AWS - ECR Persistence
ECR
Para más información revisa:
AWS - ECR EnumImagen Docker Oculta con Código Malicioso
Un atacante podría subir una imagen Docker que contenga código malicioso a un repositorio ECR y usarla para mantener persistencia en la cuenta AWS objetivo. El atacante podría luego desplegar la imagen maliciosa a varios servicios dentro de la cuenta, como Amazon ECS o EKS, de manera sigilosa.
Política del Repositorio
Agrega una política a un solo repositorio otorgándote a ti mismo (o a todos) acceso a un repositorio:
Ten en cuenta que ECR requiere que los usuarios tengan permiso para hacer llamadas a la API ecr:GetAuthorizationToken
a través de una política IAM antes de que puedan autenticarse en un registro y subir o descargar cualquier imagen de cualquier repositorio de Amazon ECR.
Política del Registro y Replicación entre Cuentas
Es posible replicar automáticamente un registro en una cuenta externa configurando la replicación entre cuentas, donde necesitas indicar la cuenta externa en la que deseas replicar el registro.
Primero, necesitas dar acceso a la cuenta externa sobre el registro con una política del registro como:
Luego aplica la configuración de replicación:
Last updated