> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/kontenaimjisukyan/container-reachability-analysis.md).

# コンテナ到達可能性分析

Container Reachability Analysis は、コンテナがクラウドネットワーク内でどのように到達可能かを示します。各コンテナイメージについて、Aikido はそのイメージがどこにデプロイされているかを見つけ、インターネットからそのワークロードまでのネットワーク経路を、途中のすべてのコンポーネントとポートを含めて追跡します。

これは環境をまたいで機能します。Kubernetes クラスターまたはクラウド環境が接続されていれば、Aikido はコンテナイメージを自動的に各デプロイ先に対応付けます。イメージ自体は、Docker Hub、ECR、GCR、その他接続済みのレジストリのいずれからでもかまいません。

<figure><img src="/files/1e59d4759125838908721d37b602b39784332576" alt=""><figcaption></figcaption></figure>

### できること

* イメージが実際にどこへデプロイされているかを確認: すべてのコンテナイメージがどこかで実行されているわけではありません。実行されているものについては、Aikido がどのワークロードがそのイメージを使用しているか、またどのように到達できるかを表示します。
* 完全な攻撃経路を追跡: インターネットからコンテナまでの正確な経路を確認できます。たとえば、インターネット → AWS ロードバランサー → Kubernetes Ingress → Service → Deployment です。図には、どのリソースが AWS レベルで、どのリソースが Kubernetes レベルかも表示されます。
* 展開タイプ全体で露出を把握: 1つのイメージが Kubernetes クラスター、ECS サービス、複数の Lambda 関数にデプロイされていることがあり、それぞれ露出の仕方が異なります。Aikido は各デプロイ先ごとの到達可能性を個別に表示します。
* コンテキスト付きで CVE を確認: 図の任意のコンポーネントのバッジをクリックすると、そのワークロードに影響する CVE を、デプロイ先や公開方法の文脈とともに確認できます。

<figure><img src="/files/b4b62aa455083d1cc95dee1968b749e62d0117ee" alt=""><figcaption></figcaption></figure>

### 場所

で [コンテナ](https://app.aikido.dev/containers)、各コンテナに到達可能性アイコンが表示されます。コンテナにカーソルを合わせて、次を選択します **「コンテナ到達可能性を表示」** 図を開きます。

<figure><img src="/files/1f0be19645137ef7f6c63d9ba58a7179f49d61a4" alt=""><figcaption></figcaption></figure>

到達可能性ビューを開くと、コンテナへのネットワーク経路を示すインタラクティブな図が表示されます。できることは次のとおりです:

* **CVE バッジをクリックすると** 任意のコンポーネントに対して、そのコンポーネントに影響する脆弱性を確認できます。そこから、フィード内の該当検出項目へ直接移動できます。
* **接続されたリソースを表示:** Aikido は、ワークロードが何にアクセスできるかも表示します。たとえば、RDS データベースに接続された VM やコンテナは、ポートを含めてその関係が表示されます。
* **デプロイのメタデータを確認:** 任意のデプロイ（Lambda 関数、ECS サービス、Kubernetes ワークロード）をクリックすると、そのメタデータと設定の詳細を確認できます。
* **複数のデプロイを閲覧:** 同じイメージが複数の場所にデプロイされている場合、それぞれのデプロイが個別のエントリとして表示されます。たとえば、3つの Lambda 関数で動作しているイメージは 3 つの経路として表示され、それぞれに独自の到達可能性ステータスが付きます。インターネット公開されているものもあれば、そうでないものもあります。

<figure><img src="/files/5e092c9b8d000c185a14e52cdf7e2a09edabd6d9" alt=""><figcaption></figcaption></figure>

{% hint style="info" %}
**2026年3月30日より前に AWS アカウントを接続しましたか？** CloudFormation スタックを更新する必要がある場合があります。参照: [AWS CloudFormation スタックを更新](/docs/docs-ja/kuraudosukyan/connect-your-cloud/aws/connect-aws-account-to-aikido/update-aws-cloudformation-stack.md).
{% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/kontenaimjisukyan/container-reachability-analysis.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.