AWS - ECR Persistence
ECR
Więcej informacji znajdziesz tutaj:
AWS - ECR EnumUkryty obraz Docker z złośliwym kodem
Atakujący może przesłać obraz Docker zawierający złośliwy kod do repozytorium ECR i użyć go do utrzymania trwałości w docelowym koncie AWS. Następnie atakujący może wdrożyć złośliwy obraz do różnych usług w ramach konta, takich jak Amazon ECS lub EKS, w sposób ukryty.
Polityka repozytorium
Dodaj politykę do pojedynczego repozytorium, przyznając sobie (lub wszystkim) dostęp do repozytorium:
Należy pamiętać, że ECR wymaga, aby użytkownicy mieli uprawnienia do wykonywania wywołań do API ecr:GetAuthorizationToken
za pośrednictwem polityki IAM zanim będą mogli uwierzytelnić się w rejestrze i przesyłać lub pobierać jakiekolwiek obrazy z dowolnego repozytorium Amazon ECR.
Polityka Rejestru i Replikacja Międzykontowa
Możliwe jest automatyczne replikowanie rejestru w zewnętrznym koncie, konfigurując replikację międzykontową, gdzie trzeba wskazać zewnętrzne konto, w którym chcesz replikować rejestr.
Najpierw musisz dać zewnętrznemu kontu dostęp do rejestru za pomocą polityki rejestru takiej jak:
Następnie zastosuj konfigurację replikacji:
Last updated