AWS - ECR Persistence
ECR
Kwa maelezo zaidi angalia:
AWS - ECR EnumPicha ya Docker Iliyofichwa na Nambari Mbaya
Mshambulizi anaweza kupakia picha ya Docker yenye nambari mbaya kwenye hazina ya ECR na kuitumia kudumisha uwepo katika akaunti lengwa ya AWS. Mshambulizi anaweza kisha kupeleka picha mbaya kwa huduma mbalimbali ndani ya akaunti, kama vile Amazon ECS au EKS, kwa njia ya siri.
Sera ya Hazina
Ongeza sera kwenye hazina moja inayokupa wewe (au kila mtu) ufikiaji wa hazina:
Kumbuka kwamba ECR inahitaji watumiaji wawe na ruhusa ya kufanya miito kwa ecr:GetAuthorizationToken
API kupitia sera ya IAM kabla ya kuweza kuthibitisha kwenye rejista na kusukuma au kuvuta picha zozote kutoka kwenye hifadhi yoyote ya Amazon ECR.
Sera ya Rejista & Uzalishaji wa Akaunti ya Msalaba
Inawezekana kuzalisha rejista moja kwa moja katika akaunti ya nje kwa kusanidi uzalishaji wa akaunti ya msalaba, ambapo unahitaji kuonyesha akaunti ya nje unayotaka kuzalisha rejista.
Kwanza, unahitaji kutoa akaunti ya nje ufikiaji juu ya rejista kwa sera ya rejista kama:
Kisha tumia usanidi wa replication:
Last updated