Amazon ECR 再スキャン期間の設定

Amazon ECR 再スキャン期間の設定により、Amazon Inspector がリポジトリのコンテナイメージを継続的にモニタリングする期間が決定します。イメージのプッシュ日とプル日の再スキャン期間を設定します。ベストプラクティスとして、環境に最適な再スキャン期間を設定します。例えば、イメージを頻繁にビルドする場合は、短いスキャン期間を選択します。長期間使用される画像の場合は、長いスキャン期間を選択します。組織に追加された新しいアカウントを含め、新しいアカウントのデフォルトのスキャン期間は 90 日です。Amazon Inspector は、設定されたプッシュ日およびプル日のうちにプッシュまたはプルされている限り、継続してイメージのモニタリングと再スキャンを行います。設定されたプッシュ日およびプル日のうちにイメージがプッシュまたはプルされていない場合、Amazon Inspector はイメージのモニタリングを停止します。Amazon Inspector がイメージのモニタリングを停止すると、イメージのスキャンステータスコードは inactive に、理由コードは expired に設定されます。次に、Amazon Inspector は、関連するすべてのイメージ検出結果を終了するようスケジュールします。プッシュ日の期間を延ばすと、Amazon Inspector は、継続スキャン用に設定されたリポジトリでアクティブにスキャンされているすべてのイメージにその変更を適用します。ただし、非アクティブなイメージは、新しい期間内にプッシュした場合でも非アクティブのままになります。

イメージプッシュ日の期間

イメージプッシュ日の期間により、Amazon Inspector が最新のプル日以降にリポジトリにプッシュされた後、イメージを継続的にモニタリングする期間が決まります。再スキャン期間として、以下のオプションが利用できます。

イメージプル日の期間

イメージのプル日期間により、Amazon Inspector が最新のプル日以降にイメージを継続的にモニタリングする期間が決まります。再スキャン期間として、以下のオプションが利用できます。