AWS CodePipelineがECRイメージの公開とAWS InspectorScanを新たなアクションとしてサポート
ID 47
GUID e5d54ac2680347ab31ef41d533e0b48b10a51a8b
発表日(JST)
要約生成日時(JST)
タイトル AWS CodePipelineがECRイメージの公開とAWS InspectorScanを新たなアクションとしてサポート
詳細リンク https://aws.amazon.com/about-aws/whats-new/2024/11/aws-codepipeline-publishing-ecr-image-aws-inspectorscan-actions
カテゴリ
  • aws-codepipeline
  • developer-tools
要点
  • AWS CodePipelineがECRBuildAndPublishアクションとAWS InspectorScanアクションを新たに導入
  • ECRBuildAndPublishアクションでDockerイメージのビルドとECRへの公開が簡単に
  • InspectorScanアクションでソースコードやDockerイメージの脆弱性スキャンが可能に
  • これらのアクションにより、CodeBuildプロジェクトの作成と設定が不要に
  • 新機能はAWS GovCloudと中国リージョンを除く全リージョンで利用可能
アップデート内容要約

AWS CodePipelineが、ECRBuildAndPublishアクションとAWS InspectorScanアクションを新たに導入し、Dockerイメージのビルドと公開、およびセキュリティスキャンをパイプラインに簡単に組み込めるようになりました。
アップデート内容全文

AWS CodePipelineが、アクションカタログにECRBuildAndPublishアクションとAWS InspectorScanアクションを導入しました。
ECRBuildAndPublishアクションを使用すると、パイプライン実行の一部としてDockerイメージを簡単にビルドし、ECRに公開できます。
InspectorScanアクションを使用すると、パイプライン実行の一部としてソースコードリポジトリやDockerイメージの脆弱性スキャンを実行できます。
以前は、Dockerイメージのビルドと公開や脆弱性スキャンを行うには、CodeBuildプロジェクトを作成し、適切なコマンドでプロジェクトを構成し、CodeBuildアクションをパイプラインに追加する必要がありました。
今では、これらのアクションをパイプラインに追加するだけで、パイプラインが残りの処理を行います。
ECRBuildAndPublishアクションの使用方法については、ドキュメントをご覧ください。
InspectorScanアクションの使用方法については、ドキュメントをご覧ください。
AWS CodePipelineの詳細については、製品ページをご覧ください。
これらの新しいアクションは、AWS GovCloud（米国）リージョンと中国リージョンを除く、AWS CodePipelineがサポートされているすべてのリージョンで利用可能です。

関連サービス
  • AWS CodePipeline
  • AWS Inspector
  • Amazon ECR
関連サービスの説明
  • AWS CodePipeline: AWS CodePipelineは、ソフトウェアリリースプロセスを自動化するための継続的デリバリーサービスです。コードの変更が発生するたびに、ビルド、テスト、デプロイなどの各段階を自動的に実行し、迅速かつ信頼性の高いアプリケーションの更新を可能にします。
  • AWS Inspector: AWS Inspectorは、AWSにデプロイされたアプリケーションのセキュリティとコンプライアンスを自動的に評価するセキュリティ評価サービスです。脆弱性やベストプラクティスからの逸脱を特定し、詳細なレポートと改善策を提供します。
  • Amazon ECR (Elastic Container Registry): Amazon ECRは、Dockerコンテナイメージを保存、管理、デプロイするためのフルマネージドコンテナレジストリサービスです。高可用性と統合されたセキュリティを提供し、コンテナベースのアプリケーションのデプロイメントワークフローを簡素化します。
関連URL