Amazon ECR에서 어느 저장소를 스캔할지 선택하는 필터
Amazon ECR에서 어느 저장소를 스캔할지 선택하는 필터
프라이빗 레지스트리에 대해 이미지 스캐닝을 구성할 때 필터를 사용해 어느 저장소를 스캔할지 선택할 수 있어요. 기본 스캐닝을 사용하면 scan on push 필터를 지정해서 새 이미지가 push 될 때 어떤 저장소가 이미지 스캔을 수행하도록 설정될지 정할 수 있어요. 기본 스캐닝의 scan on push 필터와 일치하지 않는 저장소는 수동(manual) 스캔 빈도로 설정되는데, 이는 스캔을 수행하려면 직접 스캔을 트리거해야 한다는 의미예요.
출처: 문서
본문
향상된 스캐닝을 사용하면 scan on push와 지속적 스캔(continuous scanning)에 대해 별도의 필터를 지정할 수 있어요. 향상된 스캐닝 필터와 일치하지 않는 저장소는 스캐닝이 비활성화돼요. 향상된 스캐닝을 사용하면서 scan on push와 지속적 스캔에 별도의 필터를 지정했고, 여러 필터가 같은 저장소에 일치한다면 Amazon ECR은 그 저장소에 대해 scan on push 필터보다 지속적 스캔 필터를 적용해요.
필터 와일드카드
필터를 지정할 때 와일드카드가 없는 필터는 해당 필터를 포함하는 모든 저장소 이름과 일치해요. 와일드카드(*)가 있는 필터는 와일드카드가 저장소 이름의 0개 이상의 문자를 대체하는 방식으로 모든 저장소 이름과 일치해요.
다음 표는 저장소 이름을 가로 축에, 예시 필터를 세로 축에 나타낸 예시예요.
| prod | repo-prod | prod-repo | repo-prod-repo | prodrepo | |
|---|---|---|---|---|---|
| prod | Yes | Yes | Yes | Yes | Yes |
| *prod | Yes | Yes | No | No | No |
| prod* | Yes | No | Yes | No | Yes |
| prod | Yes | Yes | Yes | Yes | Yes |
| prod*repo | No | No | Yes | No | Yes |