Local Scannerを使ったKanikoイメージスキャン

Aikido Local Scanner を使用して画像スキャンを実行する場合、Docker デーモンはスキャン対象のイメージを見つけるために使用されます。したがって Kaniko は Docker デーモンに依存しないため、別の方法が必要です。その方法は、tarball を作成し、その tarball に対してスキャンを実行することです。

イメージから tarball を作成するには、 --tar-path フラグを kaniko の build コマンドで使用します。あるいは、リポジトリからイメージの tar 版をダウンロードすることもできます。

tarball が利用可能になったら、このコマンドを使用してスキャンを実行します。

aikido-local-scanner image-scan /my-image.tar --image-name my-image-name --apikey AIK-xxx