Amazon ECR erweitertes Scannen zeigt jetzt den Status der Image-Nutzung an
Das erweiterte Scannen von Amazon Elastic Container Registry (ECR) zeigt jetzt an, wie ein Image auf Amazon Elastic Kubernetes Service (EKS) und Amazon Elastic Container Service (ECS) gebraucht wird, einschließlich des Datums der letzten Verwendung, der Anzahl der Cluster, in denen das Image gebraucht wurde, und der Cluster-ARNs. Sie können diese Informationen nutzen, um der Behebung von Sicherheitslücken für Images, die aktiv gebraucht werden, Priorität einzuräumen.
ECR Enhanced Scanning ist eine Integration mit Amazon Inspector, die Schwachstellen-Scans für Ihre Container-Images bietet. ECR Enhanced Scanning scannt Ihre Container-Images sowohl auf Schwachstellen in Betriebssystemen als auch in Programmiersprachen-Pakete-Schwachstellen.. Mit dem heutigen Start können Sie nachvollziehen, ob und wo Ihre Images auf EKS und ECS eingesetzt werden. Mithilfe der ECR- oder Inspector-Konsolen und APIs können Sie jetzt feststellen, wann Sie ein Image zuletzt gebraucht haben, auf wie vielen Clustern das Image benutzt wurde und auf welchen Clustern das Image mit Cluster-ARNs durchgeführt wird. Wenn sich der Status der Image-Verwendung ändert, aktualisiert ECR Enhanced Scanning den Status kontinuierlich und zeigt den neuen Status als Teil der erweiterten Scanergebnisse an.
Die ECR-Unterstützung für den Bildverwendungsstatus ist für Kunden mit erweitertem Scannen ohne zusätzliche Kosten verfügbar und steht generell in allen AWS Commercial- und AWS GovCloud (US)-Regionen zur Verfügung, in denen erweitertes Scannen verfügbar ist. Informationen zu den ersten Schritten mit dem erweiterten ECR-Scannen finden Sie in der ECR-Dokumentation.