Intégration d'Amazon Inspector à Amazon Elastic Container Registry (Amazon ECR)

Amazon Elastic Container Registry est un registre de conteneurs entièrement géré qui prend en charge les images et les AWS artefacts Docker et OCI. Si vous utilisez Amazon ECR, vous pouvez activer la numérisation améliorée pour votre registre de conteneurs. Lorsque vous activez l'analyse améliorée, Amazon Inspector détecte et analyse automatiquement les images de vos conteneurs pour détecter les packages de système d'exploitation et de langage de programmation vulnérables. Cette intégration vous permet de consulter les résultats d'Amazon Inspector pour les images de conteneurs et de gérer la fréquence et l'étendue des scans dans la console Amazon ECR. Pour plus d'informations, consultez Numérisation d'images de conteneurs Amazon ECR avec Amazon Inspector.

Activation de l'intégration

Vous pouvez activer l'intégration en activant l'analyse Amazon Inspector via la console ou l'API Amazon Inspector, ou en configurant votre référentiel pour utiliser la numérisation améliorée avec Amazon Inspector via la console ou l'API Amazon ECR.

Pour plus d'informations sur l'activation de l'intégration via Amazon Inspector, consultezTypes de scan automatisés dans Amazon Inspector.

Pour plus d'informations sur l'activation et la configuration de la numérisation améliorée dans Amazon ECR, consultez la section Numérisation améliorée dans le guide de l'utilisateur d'Amazon ECR.

Utilisation de l'intégration avec un environnement multi-comptes

Si vous êtes membre dans un environnement multi-comptes, vous pouvez activer la numérisation améliorée via Amazon ECR. Cependant, une fois activée, elle ne peut être désactivée que par votre administrateur délégué Amazon Inspector. S'il est désactivé, le scan de base est rétabli. Pour de plus amples informations, veuillez consulter Désactivation d'Amazon Inspector.