コンテナ向けAutoFix: Aikido Images
ベースイメージを最新バージョンに更新するのは、アプリケーションに変更が必要になる場合があるため、難しいことがあります。より新しいベースイメージへの更新が現実的でない場合は、次を使用することで安全性を維持できます Aikido Images.
Aikido Images は、ゼロCVEのベースイメージのレジストリです。報告済みのライブラリのパッチ適用版を含む、すぐに置き換え可能な代替イメージです 重大 または 高 深刻度の高いセキュリティ問題。Aikido Image を使用するという AutoFix の提案を受け入れると、Aikido レジストリのイメージが Dockerfile 内の既存のベースイメージに置き換わります。
例えば、 CVE-2025-4373 は Debian により Trixie と Sid では修正されていますが、Bookworm では修正されていません。Aikido Images の debian:bookworm には、修正済みバージョンの glib2.0 が含まれており、この脆弱性を修正しています。このイメージを使用することで、破壊的変更を避けつつ、良好なセキュリティ体制を維持できます。
新しい CVE が報告されるたびに Aikido Images は継続的に再ビルドされるため、依存しているベースイメージは最新の状態に保たれ、AutoFix が必要に応じて更新を表示します。
AutoFix で Aikido Images を使う
Aikido で、次へ移動します コンテナ。セキュリティ問題のあるコンテナでは、その項目のケバブメニューを選択し、次をクリックします AutoFix をプレビュー （その問題で AutoFix が利用可能な場合）。
注: 代わりに次へ移動することもできます AutoFix > コンテナ に移動し、 修正を表示 の下の ステータス その問題の列で。
コンテナ向けの AutoFix では、利用可能な場合に Aikido Image が自動的に提案されます。そのイメージは次でホストされています
docker.aikido.io.
この例では、Dockerfile が次のものを使用しているのがわかります node:20-bookworm ベースイメージ。Aikido Images 版に切り替えることで、そのベースイメージに存在する 322 件の問題が解決されます。
選択します PR を作成 修正を適用するために、SCM でプルリクエストを開きます。
ローカルスキャナーで Aikido Images を使う
イメージを次でスキャンする場合にも Aikido Images を利用できます Aikido Local Scanner。Aikido がソースコードにアクセスできない場合はローカルスキャナーが使用されるため、AutoFix は Dockerfile に対してプルリクエストを開くことができません。代わりに、Aikido は提案された Aikido Image を UI に表示し、あなたは次の手順に従って自分で変更を適用します ベースイメージを手動で変更する 以下の手順。
Aikido Images の提供状況
Aikido では、利用可能なベースイメージを次で確認できます AutoFix > コンテナ > Aikido Images.
すべてのイメージは次の両方の amd64 と arm64 アーキテクチャで利用できます。
ベースイメージを手動で変更する
クリックします パスを表示 ベースイメージの完全なパスを表示します。次のようになります:
トークンは、あなたの Aikido アカウント専用の読み取り専用トークンです。例として、Debian Bookworm から対応する Aikido Image に切り替える方法は次のとおりです。Dockerfile では、次のように変更します
を
次の置き換えを忘れないでください <token> Aikido UI に表示されているトークンと置き換えてください。
最終更新
役に立ちましたか？