ECS 검색을 위한 Amazon 서버리스 일정 생성

서버리스 일정을 생성하여 독립 실행형 검색에서 Elastic Container Service(ECS) 및 Amazon Elastic Container Registry(AmazonECR) 자원을 검색합니다Amazon.

시작하기 전에

서비스 계정 ID가 AWS 있고 자격 증명을 생성 AWS 했는지 확인합니다. 자세한 내용은 의 Amazon 패턴을 사용한 ECS 자원 검색필요 조건 섹션을 참조하십시오.

필요한 역할: discovery_admin

이 태스크 정보

ECR 자원을 검색하려면 컨테이너 이미지를 스캔하는 데 사용하기 Aqua Trivy 전에 Amazon AWS - ECS 패턴을 실행해야 합니다. 전체 AWS 패턴 검색을 수행하지 않고 ECS 및 ECR 자원만 검색하려면 Amazon AWS - ECS 패턴을 사용하여 서버리스 검색 일정을 생성합니다.

프로시저

1. 다음으로 이동 모두 > 디스커버리 > 디스커버리 일정.
2. 검색 일정 기록을 생성합니다.
   1. 새로 만들기를 선택합니다.
   2. 양식에서 필드를 채웁니다.

      표 1. 검색 일정 새 기록 양식

      필드	설명
      이름	이 검색 일정의 고유한 이름입니다.
      검색	스캔 유형으로, 서버리스여야 합니다.
      MID 서버	이 일정에 사용할 이름 MID 서버 입니다.
      활성	검색에 이 일정을 사용합니다.
      실행	검색 실행 일정을 결정합니다.

   3. 제출을 선택합니다.
3. 실행 패턴을 생성합니다.
   1. 검색 일정 페이지에서 생성한 기록을 선택합니다.
   2. 서버리스 실행 패턴 탭에서 새로 만들기를 선택합니다.
   3. 양식에서 필드를 채웁니다.

      표 2. 서버리스 실행 패턴 새 기록 양식

      필드	설명
      이름	이 기록에 대한 설명이 포함된 이름입니다.
      패턴	이 일정에 사용할 패턴으로, Amazon AWS - ECS여야 합니다.
      프록시 호스트	프록시 서버를 설치할 컴퓨터의 정규화된 도메인 이름으로, 전역이어야 합니다.
      활성	검색에 이 일정을 사용합니다.

   4. 제출을 선택합니다.
4. 패턴 시작 관리자 매개변수를 설정합니다.
   1. 검색 패턴 시작 관리자 매개변수 탭에서 생성한 기록을 선택합니다.
   2. 양식에서 필드를 채웁니다.

      매개변수	값
      cloud_account_id	AWS 클라우드 서비스 계정 ID입니다.
      cloud_cred_id	에서 생성한 ServiceNow AI Platform자격 증명의 AWS Sys_id입니다.
      cloud_datacenter_type	AWS 데이터센터 테이블의 이름으로, cmdb_ci_aws_datacenter되어야 합니다.

   3. 제출을 선택합니다.

다음에 수행할 작업

지금 검색을 선택하여 즉시 검색을 실행하거나 미리 정의된 일정에서 검색을 트리거할 때까지 기다리십시오.

관련 태스크

• 컨테이너 이미지 스캔

관련 참조

• Amazon 패턴을 사용한 ECS 자원 검색