

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 在 Amazon ECR 中配置映像的基本扫描
<a name="image-scanning-basic-enabling"></a>

默认情况下，Amazon ECR 为所有私有注册表开启基本扫描。因此，除非您更改了私有注册表上的扫描设置，否则不需要开启基本扫描。

您可以使用以下步骤定义一个或多个推送时扫描筛选条件。

**要为私有注册表开启基本扫描**

1.  [在私有注册表/存储库中打开 Amazon ECR 控制台 https://console.aws.amazon.com/ecr/](https://console.amazonaws.cn/ecr/private-registry/repositories)

1. 从导航栏中，选择要为其设置扫描配置的区域。

1. 在导航窗格中，选择**私有注册表**、**扫描**。

1. 在 **Scanning configuration**（扫描配置）页面中，为 **Scan type**（扫描类型）选择 **Basic scanning**（基本扫描）。

1. 默认情况下，您的所有存储库都设置为**手动**扫描。您可以选择通过指定**推送时扫描筛选条件**来开启推送时扫描。您可以为所有存储库或单个存储库设置推送时扫描。有关更多信息，请参阅 [用于选择在 Amazon ECR 中扫描哪些存储库的筛选条件](image-scanning-filters.md)。
**注意**  
如果为存储库启用了推送时扫描，则还会对存档后恢复的图像进行扫描。恢复后的图像中将无法使用旧的扫描件。