虚拟机安全

VM AMI 清单摄取

使用 AMI 清单扫描器发现 EC2 映像并通过注册表摄取管道摄取它们以实现统一的可见性。

环境变量

套装 BLACKSHIELD_API_URL 到 API 来源,例如 https://api.blackshield.chaplau.com。不要将扫描仪指向控制台仪表板 URL。

BLACKSHIELD_API_URL=https://api.blackshield.chaplau.com
BLACKSHIELD_API_KEY=sp_xxx
AWS_REGION=us-east-1
CONNECTOR_INSTANCE=ami-prod-us-east-1
AMI_OWNER_IDS=self,123456789012
INCLUDE_DEPRECATED=false
POLLING_INTERVAL_SECONDS=0

行为

  • 按所有者范围通过 EC2DescribeImages 发现 AMI。
  • 将每个 AMI 标准化为注册表映像事件 registry_type=ami.
  • 将批次发布到 /api/v1/ingest/registry-images.
  • 报告连接器心跳和遥测结果以进行可靠性监控。

推出指导

  • 首先在单次扫描模式下运行以验证连接并确认库存报告正确。
  • 在生产中使用定期模式以确保漂移和库存新鲜度。
  • 与签名和整体检查配对,以确保完整的供应链状况。
VM AMI 清单摄取