要解决AWS Inspector没有将发现的状态更新为已关闭的问题,可以使用AWS SDK来更新发现的状态。以下是一个使用AWS SDK for Python(Boto3)的示例代码:
import boto3
def update_finding_status(finding_id):
# 创建Inspector客户端
client = boto3.client('inspector')
# 更新发现的状态为已关闭
response = client.update_findings(
findingArns=[finding_id],
attributes={
'status': 'CLOSED'
}
)
# 检查更新的结果
if response['failedItems']:
print("更新发现的状态失败:")
for finding_id, error in response['failedItems'].items():
print("发现ID: {}, 错误信息: {}".format(finding_id, error['errorMessage']))
else:
print("发现的状态已成功更新为已关闭。")
# 替换为实际的发现ID
finding_id = 'arn:aws:inspector:us-west-2:123456789012:target/0-abcdefg/assessment/0-abcdefg/finding/0-abcdefg'
# 调用函数来更新发现的状态
update_finding_status(finding_id)
在上述代码中,我们首先使用boto3.client('inspector')
创建了一个Inspector客户端。然后,使用update_findings
方法来更新发现的状态为已关闭。此方法接受一个包含要更新的发现ARN的列表,以及要更新的属性。在这里,我们将status
属性设置为CLOSED
以将发现的状态更新为已关闭。
最后,我们检查返回的响应,如果有任何更新失败的项目,将打印错误信息。否则,将打印成功更新的消息。
请注意,您需要将示例代码中的实际发现ID替换为您要更新状态的发现的ARN。