AWS - ECR Persistence
ECR
अधिक जानकारी के लिए देखें:
AWS - ECR Enumदुर्भावनापूर्ण कोड के साथ छिपी हुई Docker छवि
एक हमलावर दुर्भावनापूर्ण कोड वाली Docker छवि को ECR रिपॉजिटरी में अपलोड कर सकता है और इसे लक्षित AWS खाते में स्थायित्व बनाए रखने के लिए उपयोग कर सकता है। हमलावर तब इस दुर्भावनापूर्ण छवि को खाते के भीतर विभिन्न सेवाओं, जैसे Amazon ECS या EKS, में गुप्त रूप से तैनात कर सकता है।
रिपॉजिटरी नीति
एकल रिपॉजिटरी में एक नीति जोड़ें जो आपको (या सभी को) रिपॉजिटरी तक पहुंच प्रदान करती है:
ध्यान दें कि ECR के लिए उपयोगकर्ताओं को प्रमाणित करने से पहले IAM नीति के माध्यम से ecr:GetAuthorizationToken
API को कॉल करने की अनुमति होनी चाहिए ताकि वे किसी भी Amazon ECR रिपॉजिटरी से कोई भी इमेज पुश या पुल कर सकें।
Registry Policy & Cross-account Replication
यह संभव है कि बाहरी खाते में क्रॉस-अकाउंट प्रतिकृति को कॉन्फ़िगर करके स्वचालित रूप से एक रजिस्ट्री को दोहराया जाए, जहां आपको बाहरी खाते को इंगित करना होगा जहां आप रजिस्ट्री को दोहराना चाहते हैं।
सबसे पहले, आपको एक रजिस्ट्री नीति के साथ बाहरी खाते को रजिस्ट्री पर एक्सेस देना होगा जैसे:
फिर प्रतिकृति कॉन्फ़िगरेशन लागू करें:
Last updated