

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Amazon Elastic Container Registry (Amazon ECR) と、Amazon Inspector の統合
<a name="ecr-integration"></a>

 Amazon Elastic Container Registry は、Docker および OCI イメージと AWS アーティファクトをサポートするフルマネージドコンテナレジストリです。Amazon ECR を使用する場合は、コンテナレジストリの[拡張スキャン](https://docs.aws.amazon.com/AmazonECR/latest/userguide/image-scanning-enhanced.html)をアクティブ化できます。拡張スキャンをアクティブ化すると、Amazon Inspector はコンテナイメージを自動的に検出し、脆弱なオペレーティングシステムパッケージやプログラミング言語パッケージをスキャンします。この統合により、コンテナイメージに関する Amazon Inspector の検出結果を表示し、Amazon ECR コンソールでのスキャンの頻度と範囲を管理できるようになります。詳細については、「[Amazon Inspector による Amazon ECR コンテナイメージのスキャン](https://docs.aws.amazon.com/inspector/latest/user/scanning-ecr.html)」を参照してください。

## 統合をアクティブ化する
<a name="integrations-ecr-activating"></a>

統合をアクティブ化するには、Amazon Inspector コンソールまたは API を使用して Amazon Inspector のスキャンをアクティブ化するか、Amazon ECR コンソールまたは API を使用して Amazon Inspector による**拡張スキャン**を使用するようにリポジトリを設定します。

Amazon Inspector を使用して統合をアクティブ化する方法の詳細については、「[Amazon Inspector の自動スキャンタイプ](scanning-resources.md)」を参照してください。

Amazon ECR での**拡張スキャン**のアクティブ化と設定については、「Amazon ECR ユーザーガイド」の「[拡張スキャン](https://docs.aws.amazon.com/AmazonECR/latest/userguide/image-scanning-enhanced.html)」を参照してください。

## マルチアカウント環境との統合を使用する
<a name="integrations-ecr-multiaccount"></a>

マルチアカウント環境のメンバーであれば、Amazon ECR から拡張スキャンをアクティブ化にできます。ただし、一度アクティブ化すると、Amazon Inspector の委任された管理者だけが非アクティブ化できます。非アクティブ化すると、「基本的なスキャン」に戻ります。詳細については、「[Amazon Inspector の非アクティブ化](deactivating-best-practices.md)」を参照してください。