VM-Sicherheit

VM-AMI-Inventaraufnahme

Verwenden Sie den AMI-Inventarscanner, um EC2-Images zu erkennen und sie über die Registry-Ingestion-Pipeline aufzunehmen, um eine einheitliche Sichtbarkeit zu gewährleisten.

Umgebungsvariablen

Set BLACKSHIELD_API_URL zum API-Ursprung, wie z https://api.blackshield.chaplau.com. Richten Sie den Scanner nicht auf die Konsolen-Dashboard-URL.

BLACKSHIELD_API_URL=https://api.blackshield.chaplau.com
BLACKSHIELD_API_KEY=sp_xxx
AWS_REGION=us-east-1
CONNECTOR_INSTANCE=ami-prod-us-east-1
AMI_OWNER_IDS=self,123456789012
INCLUDE_DEPRECATED=false
POLLING_INTERVAL_SECONDS=0

Verhalten

  • Erkennt AMIs über EC2 DescribeImages nach Eigentümerbereich.
  • Normalisiert jedes AMI zu einem Registry-Image-Ereignis mit registry_type=ami.
  • Sendet Stapel an /api/v1/ingest/registry-images.
  • Meldet den Herzschlag des Steckers und die Ergebnistelemetrie zur Zuverlässigkeitsüberwachung.

Rollout-Anleitung

  • Führen Sie zunächst den Einzelscanmodus aus, um die Verbindung zu überprüfen und sicherzustellen, dass der Bestand korrekt berichtet.
  • Verwenden Sie in der Produktion den periodischen Modus für Drift und Bestandsfrische.
  • Kombinieren Sie es mit Unterschriften- und Gesamtprüfungen für einen vollständigen Status der Lieferkette.
VM-AMI-Inventaraufnahme