Variables d'environnement
Ensemble BLACKSHIELD_API_URL à l'origine de l'API, comme https://api.blackshield.chaplau.com. Ne pointez pas le scanner vers l’URL du tableau de bord de la console.
BLACKSHIELD_API_URL=https://api.blackshield.chaplau.com BLACKSHIELD_API_KEY=sp_xxx AWS_REGION=us-east-1 CONNECTOR_INSTANCE=ami-prod-us-east-1 AMI_OWNER_IDS=self,123456789012 INCLUDE_DEPRECATED=false POLLING_INTERVAL_SECONDS=0
Comportement
- Découvre les AMI via EC2 DescribeImages par portée de propriétaire.
- Normalise chaque AMI en un événement d'image de registre avec
registry_type=ami. - Publie des lots dans
/api/v1/ingest/registry-images. - Signale le rythme cardiaque du connecteur et la télémétrie des résultats pour la surveillance de la fiabilité.
Conseils de déploiement
- Exécutez d'abord en mode d'analyse unique pour vérifier la connexion et confirmer que l'inventaire génère correctement des rapports.
- Utilisez le mode périodique en production pour la dérive et la fraîcheur des stocks.
- Associez-le à des contrôles de signature et in-toto pour une posture complète de la chaîne d’approvisionnement.