日本語

コードおよびコンテナスキャンのためにIPアドレスを許可する

Gitプロバイダーが特定の静的IPアドレスからのコードへのアクセスのみを許可している場合、スキャンを開始する前に、コードスキャン用のAikidoの静的IPアドレスをホワイトリストに登録する必要があります。

どのIPを許可リストに登録すべきか？

コードおよびコンテナスキャンのトラフィックは、Gitプロバイダーやレジストリが稼働しているリージョンではなく、お使いのAikidoワークスペースがホストされているリージョンから送信されます。Aikidoへのログインに使用しているURLを確認し、そのリージョンのIPを許可リストに登録してください：

Aikido URLリージョンIPリスト
app.aikido.devEUEUベースのIPアドレス
app.us.aikido.devUSUSベースのIPアドレス
app.aikidogov.usFedRAMPFedRAMPのIPアドレス
app.au.aikido.devAUAUベースのIPアドレス
app.me.aikido.devMEMEベースのIPアドレス

app.aikido.dev でログインしている場合、Gitプロバイダーやレジストリが米国でホストされていても、スキャンにはEUのIPが使用されます。この場合にUSのIPのみを許可リストに登録すると、スキャンが失敗します。

app.aikidogov.us でログインしている場合、スキャンにはFedRAMPのIPが使用されます。商用のUS IP（app.us.aikido.dev）はFedRAMPワークスペースでは機能しません。

IPアドレス

EUベースのIPアドレス（app.aikido.dev）

  • 52.214.244.18
  • 18.202.209.180
  • 52.50.198.227
  • 52.51.98.186

USベースのIPアドレス（app.us.aikido.dev）

  • 3.211.221.73
  • 54.163.131.24
  • 54.225.143.47

FedRAMPのIPアドレス（app.aikidogov.us）

  • 18.252.220.64
  • 16.64.88.75
  • 18.252.60.10
  • 16.64.93.238

MEベースのIPアドレス（app.me.aikido.dev）

  • 3.29.13.194
  • 40.172.18.244
  • 40.172.67.79

AUベースのIPアドレス（app.au.aikido.dev）

  • 3.24.60.82
  • 52.65.15.49

開放する必要があるポートは、少なくともHTTPS用のポート443です。Dockerコンテナレジストリの場合は、追加のポートが必要になることがあります。例えば、Gitlab Container Registryではポート4567を開放する必要があります。

IPを追加した後、リポジトリを再スキャンして接続を確認してください。

サードパーティプロバイダーでIPアドレスをホワイトリストに登録する手順については、以下のリソースを参照してください。

IPアドレスリストはJSON配列としても入手できます