GCPの旧Container Registry

これで、GCP Container Registry を Aikido と統合して、既知の脆弱性がないかコンテナをスキャンできるようになりました。

この機能を有効にするには、以下の簡単な手順に従ってください:

1. サービスアカウントを作成する

   まず、GCP の「IAM & Admin」コンソールでサービスアカウントを作成する必要があります。サービスアカウントには Container Registry Service Agent ロールが割り当てられている必要があります。
2. サービスアカウントのキーを作成する

   サービスアカウントを作成したら、Aikido がコンテナにアクセスするために使用できるこのアカウントのキーを作成する必要があります。概要画面から名前をクリックしてサービスアカウントの詳細に移動し、次に KEYS タブを選択してください。 ​ このタブで、 ADD KEY をクリックして新しい JSON キーを作成します。キーが作成されると、キーの内容を含む JSON ファイルが自動的にダウンロードされます。次の手順でそのキーの内容を提供する必要があります。
3. Aikido でレジストリを接続する

   サービスアカウントを作成し、キーを取得したら、Aikido でレジストリを接続できます。まずは Aikido のコンテナ概要ページに移動してください。 Connect registry をクリックして、 GCP Container Registry レジストリ一覧から選択します。 ​ このページでは、最初に Container Registry がホストされている GCP のプロジェクト ID を入力し、その後で前の手順で取得した JSON キーファイルをアップロードできます。Aikido はこのキーを安全な場所に暗号化して保存し、イメージのスキャンに使用します。 ​ レジストリが接続されると、Container Registry 内のリポジトリを検索し、その後スキャンしたいものを開始できます。

プロジェクト ID を入力し、JSON キーファイルをアップロードして GCP Container Registry を接続します。

Aikido は、GCP の Artifact Registry にホストされているコンテナのスキャンもサポートしています。手順は こちら.