Environment variables
Impostato BLACKSHIELD_API_URL all'origine API, ad esempio https://api.blackshield.chaplau.com. Non puntare lo scanner sull'URL del dashboard della console.
BLACKSHIELD_API_URL=https://api.blackshield.chaplau.com BLACKSHIELD_API_KEY=sp_xxx AWS_REGION=us-east-1 CONNECTOR_INSTANCE=ami-prod-us-east-1 AMI_OWNER_IDS=self,123456789012 INCLUDE_DEPRECATED=false POLLING_INTERVAL_SECONDS=0
Comportamento
- Rileva le AMI tramite EC2 DescribeImages in base all'ambito del proprietario.
- Normalizza ogni AMI in un evento di immagine del registro con
registry_type=ami. - Pubblica batch in
/api/v1/ingest/registry-images. - Segnala il battito cardiaco del connettore e la telemetria dei risultati per il monitoraggio dell'affidabilità.
Guida all'implementazione
- Eseguire prima in modalità scansione singola per verificare la connessione e confermare che l'inventario viene riportato correttamente.
- Utilizza la modalità periodica in produzione per la deriva e la freschezza dell'inventario.
- Abbinalo ai controlli di firma e in-toto per una postura completa della catena di fornitura.