AWS - ECR Persistence
ECR
Per maggiori informazioni controlla:
AWS - ECR EnumImmagine Docker Nascosta con Codice Dannoso
Un attaccante potrebbe caricare un'immagine Docker contenente codice dannoso in un repository ECR e usarla per mantenere la persistenza nell'account AWS target. L'attaccante potrebbe quindi distribuire l'immagine dannosa a vari servizi all'interno dell'account, come Amazon ECS o EKS, in modo furtivo.
Politica del Repository
Aggiungi una politica a un singolo repository concedendo a te stesso (o a tutti) l'accesso a un repository:
Nota che ECR richiede che gli utenti abbiano permesso di effettuare chiamate all'API ecr:GetAuthorizationToken
tramite una policy IAM prima di poter autenticarsi a un registro e pushare o pullare qualsiasi immagine da qualsiasi repository Amazon ECR.
Registry Policy & Cross-account Replication
È possibile replicare automaticamente un registro in un account esterno configurando la replica cross-account, dove è necessario indicare l'account esterno in cui si desidera replicare il registro.
Prima di tutto, è necessario concedere all'account esterno l'accesso al registro con una registry policy come:
Last updated