環境変数
セット BLACKSHIELD_API_URL API オリジンへの送信など https://api.blackshield.chaplau.com。スキャナーをコンソール ダッシュボード URL に向けないでください。
BLACKSHIELD_API_URL=https://api.blackshield.chaplau.com BLACKSHIELD_API_KEY=sp_xxx AWS_REGION=us-east-1 CONNECTOR_INSTANCE=ami-prod-us-east-1 AMI_OWNER_IDS=self,123456789012 INCLUDE_DEPRECATED=false POLLING_INTERVAL_SECONDS=0
行動
- EC2 DescribeImages を通じて所有者スコープごとに AMI を検出します。
- 各 AMI をレジストリ イメージ イベントに対して正規化します。
registry_type=ami. - にバッチを投稿します
/api/v1/ingest/registry-images. - 信頼性監視のためにコネクタのハートビートと結果テレメトリをレポートします。
展開ガイダンス
- 最初にシングルスキャン モードで実行して接続を検証し、インベントリが正しくレポートされていることを確認します。
- 運用環境では定期モードを使用して、ドリフトと在庫の鮮度を確保します。
- 署名およびイントートチェックと組み合わせて、完全なサプライチェーンの姿勢を実現します。