Terraform で Amazon ECR の基本スキャンをレジストリレベルで設定する - kakakakakku blog

Amazon ECR で Basic scanning（基本スキャン）を使う場合に「リポジトリレベル」の設定は現在推奨されてなく，マネジメントコンソール上だと リポジトリレベルの ScanOnPush 設定は非推奨となり、レジストリレベルのスキャンフィルターが優先されます。 のように警告が表示される🚨 現在は「レジストリレベル」での設定をする必要がある💡 Terraform だと aws_ecr_registry_scanning_configuration リソースを使って設定できる．scan_type には BASIC もしくは ENHANCED を設定できて，今回は東京リージョン (ap-northeast-1) と大阪リージョン (ap-northeast-3) に設定するため BASIC とする．大阪リージョンに Amazon Inspector 来てくれぇ〜🙏 aws_e