

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Ziehen Sie ECR-Bilder auf Ihr Konto AWS
<a name="pull-ecr-customer-account"></a>

Die Lambda-Funktionen des Athena-Verbundkonnektors verwenden Container-Bilder, die in von Athena verwalteten Amazon-ECR-Repositorys gespeichert sind. Um Sicherheitsscans an diesen Container-Bilder durchzuführen, müssen Sie sie zunächst in ein Amazon ECR-Repository in Ihrem Konto kopieren. Dieser Abschnitt enthält step-by-step Anweisungen zum Kopieren eines Images in Ihr Repository und zum Konfigurieren Ihrer Lambda-Funktion für die Verwendung des Images.

## Voraussetzungen
<a name="pull-ecr-customer-account-prereq"></a>
+ Ein Athena Verbundkonnektor – Der Konnektor kann über eine beliebige Quelle erstellt werden, sofern er ein Container-Bild verwendet.
**Anmerkung**  
Um die Bild-Bereitstellung zu überprüfen, überprüfen Sie die Registerkarte Bild in Ihrem Athena Verbundkonnektor Lambda
+ Docker ist installiert und läuft
+ AWS CLI installiert
+ Kontoanmeldeinformationen mit entsprechenden Pull-Berechtigungen

## So leiten Sie ein Bild weiter
<a name="image-transfer-procedure"></a>

1. Suchen Sie den Image-URI von Ihrem Athena Verbundkonnektor Lambda  
**Example**  

   ```
   account_id_1.dkr.ecr.us-east-1.amazonaws.com/athena-federation-repository:2025.15.1
   ```

1. Generieren Sie ein Docker-Authentifizierungstoken für das von Athena verwaltete Konto:

   ```
   aws ecr get-login-password --region {{regionID}} | docker login --username AWS --password-stdin {{athena-managed-registry}}
   ```

   Wobei Folgendes gilt:
   + {{regionID}}ist Ihre Einsatzregion (z. B. us-east-1)
   + {{athena-managed-registry}}ist der Registry-Teil der Image-URI (z. B. account\_id\_1.dkr. ecr.us-east-1.amazonaws.com)

1. Rufen Sie das Image aus dem Athena-Verwaltungskonto ab:

   ```
   docker pull {{athenaImageURI}}
   ```

1. Docker für Ihre Registry authentifizieren:

   ```
   aws ecr get-login-password --region {{regionID}} | docker login --username AWS --password-stdin {{customer-registry}}
   ```

   Wo {{customer-registry}} ist Ihre ECR-Registrierung (z. B. account\_id\_2.dkr. ecr.us-east-1.amazonaws.com)

1. Kennzeichnen Sie das heruntergeladene Bild für Ihr Repository:

   ```
   docker tag {{athenaImageURI}} {{yourImageURI}}
   ```

1. Verschieben Sie das Image in Ihr Repository:

   ```
   docker push {{yourImageURI}}
   ```

1. Aktualisieren Sie Ihren Athena-Verbundkonnektor:

   1. Navigieren Sie zu Ihrer Lambda-Funktion

   1. Wählen Sie **Neues Bild bereitstellen** aus

   1. Geben Sie Ihre neue Bild-URI ein

   Das Athena-Verbundkonnektor-Bild befindet sich jetzt in Ihrem Konto, sodass Sie CVE-Scans auf dem Bild durchführen können.