ECR事件后触发AWS lambda函数

CloudTrail记录PutImage事件,并可以将其写入CloudWatch日志。只要发生以下情况,就会触发警报: PutImage 事件写在CloudWatch日志中,可以通过SNS进一步触发Lambda函数。

您可以创建一个日志度量过滤器,类似这样。

{ ($.eventSource = ecr.amazonaws.com) && ($.eventName = PutImage) && ($.requestParameters.repositoryName = “<RepoName>”) && ($.errorCode NOT EXISTS) }

或

您需要配置ECR CloudTrail API调用事件。

{
  "source": [
    "aws.ecr"
  ],
  "detail-type": [
    "AWS API Call via CloudTrail"
  ],
  "detail": {
    "eventSource": [
      "ecr.amazonaws.com"
    ]
  }
}