> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/kontenaimjisukyan/container-reachability-analysis.md).
# コンテナ到達可能性分析
コンテナ到達可能性分析では、クラウドネットワーク内でコンテナにどのように到達できるかを示します。各コンテナイメージについて、Aikido はそのイメージがどこにデプロイされているかを特定し、インターネットからそのワークロードまでのネットワーク経路を、途中のすべてのコンポーネントとポートを含めて追跡します。
これは環境をまたいで機能します。Kubernetes クラスターまたはクラウド環境が接続されていれば、Aikido はコンテナイメージをデプロイ先に自動で対応付けます。イメージ自体は、Docker Hub、ECR、GCR、またはその他の接続済みレジストリのいずれからでも取得できます。
### 何に役立つか
* イメージが実際にどこにデプロイされているかを確認する: すべてのコンテナイメージがどこかで実行されているわけではありません。実行されているものについては、Aikido がどのワークロードがそのイメージを使用しているか、またどのように到達できるかを表示します。
* 完全な攻撃経路をたどる: インターネットからコンテナまでの正確な経路を確認できます。たとえば、インターネット → AWS ロードバランサー → Kubernetes Ingress → Service → Deployment です。図には、どのリソースが AWS レベルで、どれが Kubernetes レベルかも表示されます。
* デプロイ種別ごとの露出を把握する: 1つのイメージが Kubernetes クラスター、ECS サービス、複数の Lambda 関数にデプロイされており、それぞれ露出状況が異なる場合があります。Aikido は各デプロイの到達可能性を個別に表示します。
* CVE を文脈の中で確認する: 図内の任意のコンポーネントにあるバッジをクリックすると、そのワークロードに影響する CVE を、デプロイされている場所や公開され方の文脈とともに確認できます。
### 表示場所
で [コンテナー](https://app.aikido.dev/containers)すると、各コンテナに到達可能性アイコンが表示されます。コンテナにカーソルを合わせて **「コンテナ到達可能性を表示」** を選択して図を開きます。
到達可能性ビューを開くと、コンテナへのネットワーク経路を示すインタラクティブな図が表示されます。できることは次のとおりです:
* **CVE バッジをクリックして** 任意のコンポーネントに影響する脆弱性を確認できます。そこから、フィード内の該当項目へ直接移動できます。
* **接続されているリソースを表示:** Aikido は、そのワークロードが何にアクセスできるかも表示します。たとえば、RDS データベースに接続された VM またはコンテナは、ポートを含めてその関係を表示します。
* **デプロイメタデータを確認:** 任意のデプロイ（Lambda 関数、ECS サービス、Kubernetes ワークロード）をクリックすると、そのメタデータと設定の詳細を確認できます。
* **複数のデプロイを参照:** 同じイメージが複数箇所にデプロイされている場合、各デプロイは別々のエントリとして表示されます。たとえば、3つの Lambda 関数で実行されているイメージは3つのパスとして表示され、それぞれに独自の到達可能性ステータスがあります。インターネットから到達可能なものもあれば、そうでないものもあります。
{% hint style="info" %}
**2026年3月30日より前に AWS アカウントを接続しましたか？** CloudFormation スタックを更新する必要がある場合があります。参照: [AWS CloudFormation スタックを更新](/docs/docs-ja/kuraudosukyan/connect-your-cloud/aws/connect-aws-account-to-aikido/update-aws-cloudformation-stack.md).
{% endhint %}
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://help.aikido.dev/docs/docs-ja/kontenaimjisukyan/container-reachability-analysis.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.