环境变量
套装 BLACKSHIELD_API_URL 到 API 来源,例如 https://api.blackshield.chaplau.com。不要将扫描仪指向控制台仪表板 URL。
BLACKSHIELD_API_URL=https://api.blackshield.chaplau.com BLACKSHIELD_API_KEY=sp_xxx AWS_REGION=us-east-1 CONNECTOR_INSTANCE=ami-prod-us-east-1 AMI_OWNER_IDS=self,123456789012 INCLUDE_DEPRECATED=false POLLING_INTERVAL_SECONDS=0
行为
- 按所有者范围通过 EC2DescribeImages 发现 AMI。
- 将每个 AMI 标准化为注册表映像事件
registry_type=ami. - 将批次发布到
/api/v1/ingest/registry-images. - 报告连接器心跳和遥测结果以进行可靠性监控。
推出指导
- 首先在单次扫描模式下运行以验证连接并确认库存报告正确。
- 在生产中使用定期模式以确保漂移和库存新鲜度。
- 与签名和整体检查配对,以确保完整的供应链状况。