> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/kontenaimjisukyan/container-reachability-analysis.md).
# コンテナー到達可能性分析
コンテナ到達可能性分析は、コンテナがクラウドネットワーク内でどのように到達可能かを示します。各コンテナイメージについて、Aikido はそのイメージがどこにデプロイされているかを見つけ、インターネットからそのワークロードまでのネットワーク経路を、途中のすべてのコンポーネントとポートを含めて追跡します。
これは環境をまたいで機能します。Kubernetes クラスターまたはクラウド環境が接続されていれば、Aikido はコンテナイメージをそのデプロイ先に自動で照合します。イメージ自体は、Docker Hub、ECR、GCR、またはその他の接続済みレジストリのいずれからでもかまいません。
### 何ができるようになるか
* イメージが実際にどこへデプロイされているかを確認する: すべてのコンテナイメージがどこかで稼働しているわけではありません。稼働しているものについては、Aikido がどのワークロードがそのイメージを使用しているか、またそれらにどう到達できるかを示します。
* 完全な攻撃経路を追跡する: インターネットからコンテナまでの正確な経路を確認できます。たとえば: Internet → AWS Load Balancer → Kubernetes Ingress → Service → Deployment。図では、どのリソースが AWS レベルで、どれが Kubernetes レベルかも示されます。
* デプロイ種別をまたいだ露出を把握する: 1つのイメージが、Kubernetes クラスター、ECS サービス、複数の Lambda 関数にデプロイされ、それぞれ露出状況が異なる場合があります。Aikido は各デプロイの到達可能性を個別に表示します。
* 文脈の中で CVE を確認する: 図内の任意のコンポーネントのバッジをクリックすると、そのワークロードに影響する CVE を、デプロイ先や露出状況の文脈の中で確認できます。
### 見つけ方
で [コンテナ](https://app.aikido.dev/containers)、各コンテナに到達可能性アイコンが表示されます。コンテナにカーソルを合わせて選択 **「コンテナ到達可能性を表示」** 図を開きます。
到達可能性ビューを開くと、コンテナへのネットワーク経路を示すインタラクティブな図が表示されます。できることは次のとおりです:
* **CVE バッジをクリックして** 任意のコンポーネントの脆弱性を確認できます。そこから、フィード内の該当検出結果へ直接移動できます。
* **接続されているリソースを表示:** Aikido は、そのワークロードが何にアクセスできるかも表示します。たとえば、RDS データベースに接続された VM やコンテナは、ポートを含めたその関係が表示されます。
* **デプロイのメタデータを確認:** 任意のデプロイ（Lambda 関数、ECS サービス、Kubernetes ワークロード）をクリックすると、そのメタデータと設定の詳細を確認できます。
* **複数のデプロイを参照:** 同じイメージが複数箇所にデプロイされている場合、各デプロイは個別のエントリとして表示されます。たとえば、3 つの Lambda 関数で実行されているイメージは 3 本の経路として表示され、それぞれ独自の到達可能性ステータスを持ちます。インターネット公開されているものもあれば、そうでないものもあります。
{% hint style="info" %}
**2026年3月30日までに AWS アカウントを接続しましたか？** CloudFormation スタックを更新する必要がある場合があります。参照してください [AWS CloudFormation スタックを更新](/docs/docs-ja/kuraudosukyan/connect-your-cloud/aws/connect-aws-account-to-aikido/update-aws-cloudformation-stack.md).
{% endhint %}
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://help.aikido.dev/docs/docs-ja/kontenaimjisukyan/container-reachability-analysis.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.