実行中のコンテナイメージのみスキャン

Aikidoは、接続済みのクラウドまたはKubernetes環境で稼働中のものを見つけられないコンテナイメージを自動的に無効化することでノイズを減らします。これにより、古くて使われていないイメージをスキャンしたり、その検出結果を受け取ったりしなくて済みます。

ユースケース

• 古いビルドでいっぱいのレジストリ: 古い機能ブランチのイメージ、置き換え済みのリリース、放棄されたCI成果物が、時間の経過とともにレジストリに蓄積していきます。それぞれは、もう何も依存していないのに、検出結果を生成し続けます。
• 無関係なリスクによるアラート疲れ: 開いている検出結果の大半が誰も稼働させていないイメージ由来だと、本当に重要なものを見つけて優先順位を付けるのが難しくなります。
• 移行とレジストリのクリーンアップ: レジストリ間を移動したりインフラを統合したりするチームは、古いコピーを残してしまうことがよくあります。これにより、それらが現在の問題件数を増やして煩雑にするのを防げます。

仕組み

• Aikidoは各イメージを、接続済みの実行環境およびクラウド環境と照合します。
• 実行中のデプロイに一致しないイメージは無効化されます。新しい問題の生成は止まりますが、スキャン履歴付きでAikido上には表示されたままです。
• その後Aikidoが同じイメージの再稼働を検出した場合、自動的に再有効化されます。
• 手動で有効化または無効化したイメージは影響を受けません。この設定は、あなたが自分で設定した状態を上書きしません。

前提条件

• この設定を有効にする前に、クラウド環境とKubernetes環境を接続してください。接続していないと、Aikidoにはイメージと照合するための実行時データがなく、どのイメージを安全に無効化できるか判断できません。

AWSを利用していて、2026年7月13日より前にアカウントを接続している場合は、こちらも CloudFormationスタックを更新してください)

有効化 実行中のイメージのみをスキャン

• 移動先: 設定 > コンテナ
• 設定したいレジストリの三点リーダーをクリックし、『レジストリ設定を編集'
• で レジストリ設定 モーダルで、オンに切り替える 実行中のイメージのみをスキャン
• クリック 保存

注意事項

• 同じイメージがKubernetesスキャンとレジストリ検出の両方で見つかった場合は、Kubernetes側で報告されたバージョンが優先されます。レジストリで検出されたバージョンもAikido上には残りますが、重複スキャンを避けるため自動的に無効化されます。別個の無効化されたコンテナとして表示されることがあります。
• これを有効にするとレジストリ内の実行中イメージの大半が無効化される場合（Aikidoでは75%のしきい値を使用します）、まず警告が表示されます。これは通常、クラウドまたはKubernetes環境がまだ完全には接続されていないことを意味します。正確な結果を得るにはそれらを接続するか、あるいはそのまま有効にしてください。