View a markdown version of this page

Bilder auf Software-Sicherheitslücken in Amazon ECR scannen - Amazon ECR

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Bilder auf Software-Sicherheitslücken in Amazon ECR scannen

Das Amazon ECR-Image-Scannen hilft dabei, Software-Sicherheitslücken in Ihren Container-Images zu identifizieren. Die folgenden Scantypen werden angeboten.

Wichtig

Wenn Sie zwischen dem erweiterten Scannen und dem Standard-Scannen wechseln, sind zuvor eingerichtete Scans nicht mehr verfügbar. Sie müssen Ihre Scans erneut einrichten. Wenn Sie jedoch zu Ihrem vorherigen Scantyp zurückkehren, sind die etablierten Scans verfügbar.

Anmerkung

Archivierte Bilder können nicht gescannt werden. Archivierte Bilder müssen wiederhergestellt werden, bevor sie gescannt werden können. Weitere Informationen zum Archivieren und Wiederherstellen von Bildern finden Sie unterArchivieren eines Bilds in Amazon ECR.

  • Verbessertes Scannen — Amazon ECR ist in Amazon Inspector integriert, um ein automatisiertes, kontinuierliches Scannen Ihrer Repositorys zu ermöglichen. Ihre Container-Images werden auf Schwachstellen in Betriebssystemen und Programmiersprachenpaketen gescannt. Wenn neue Sicherheitslücken auftauchen, werden die Scan-Ergebnisse aktualisiert und Amazon Inspector sendet ein Ereignis aus, um Sie EventBridge zu benachrichtigen. Das erweiterte Scannen bietet Folgendes:

    • Das Betriebssystem und die Programmiersprachen bieten Sicherheitslücken in Paketen

    • Zwei Scanfrequenzen: Scan on Push und kontinuierlicher Scan

  • Grundlegendes Scannen — Amazon ECR verwendet AWS native Technologie mit der Common Vulnerabilities and Exposures (CVEs) -Datenbank, um nach Sicherheitslücken im Betriebssystem zu suchen.

    Beim einfachen Scannen konfigurieren Sie Ihre Repositorys so, dass bei Push gescannt wird, oder Sie können manuelle Scans durchführen und Amazon ECR stellt eine Liste der Scanergebnisse bereit. Das grundlegende Scannen bietet Folgendes:

    • Betriebssystem-Scans

    • Zwei Scanfrequenzen: Manuell und Scan bei Tastendruck

    Wichtig

    Die neue Version von Amazon ECR Basic Scanning verwendet nicht die imageScanStatus Attribute imageScanFindingsSummary und aus der DescribeImages API-Antwort, um Scanergebnisse zurückzugeben. Verwenden Sie stattdessen die DescribeImageScanFindings API. Weitere Informationen finden Sie unter DescribeImageScanFindings.