使用 AWS Lambda 在 CloudWatch 中記錄 ECR 的 image 掃描結果


雲寶寶報你知!

Amazon ECR 有一個 image 的掃瞄服務,其服務利用 Clair 這個開源項目提供的常見漏洞和暴露 (CVEs) 數據庫,識別容器映像中的軟件漏洞,並提供掃描結果列表。
但是 ECR image 掃描的結果,只能透過 Console, CLI 或 SDK 查看。
這個解決方案,利用 AWS lambda 將 ECR image 掃瞄的結果列表,以 JSON object 存進 CloudWatch 的 log stream。
這樣一來,就可以進一步利用掃描結果擴展搜索、封存,或是依據已發現的特定的模式和字串建立警報。

有興趣的話~ 文章內有一步步圖文教學,跟著做就可以設定完囉~
喜歡這個分享,覺得分享很實用的話,也別忘了幫雲寶按個讚喔!

原文連結:https://lihi1.com/RUGbO

#AWS#雲端#container#AWSLambda#CloudWatch#ECR