> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/kontenaimjisukyan/local-image-scanning/github-action-setup-for-local-image-scanning.md).
# Local Image Scanning の GitHub Action 設定
Aikido Security Local Scanner は、Aikido Security のスキャンを自分の環境内で実行できるツールであり、データが社外に出ないことを保証します。スキャンはローカルで実行され、その結果は Aikido Security プラットフォームにアップロードされます。この構成により、レジストリに送信される前に、自分のマシン上または CI/CD パイプライン内で任意のイメージをローカルにスキャンできます。
## 画像のローカルスキャンを設定する方法
### 1. 認証トークンを取得する
1. 次へ移動 [ローカルスキャナーのイメージ設定ページ](https://app.aikido.dev/settings/container-image-registry/add/localscan)
2. 認証トークンを生成してコピーします。このトークンは一度しか表示できないことに注意してください。
3. このトークンを引数として追加します `--apikey` プロジェクトで Local Scanner を実行するときに。
4. Settings > Secrets and variables > Actions に移動して、このトークンを GitHub Secrets に保存します。
### 2. ローカルスキャナーの実行
今あとは、新しいYAMLファイルをその `.github/workflows` フォルダに追加して、イメージに対してスキャナーを実行します。以下にいくつかの例があります。
イメージのビルドとスキャン：
```yaml
name: Aikido Docker のビルドとスキャン
on:
push:
branches:
- main
jobs:
build-and-scan:
runs-on: ubuntu-latest
steps:
- name: コードをチェックアウト
uses: actions/checkout@v4
- name: Docker Buildx を設定
uses: docker/setup-buildx-action@v3
- name: Docker イメージをビルド
run: docker build -t your-local-image-name .
- name: Aikido イメージスキャンを実行
run: |
docker run --rm \
-v /var/run/docker.sock:/var/run/docker.sock \
aikidosecurity/local-scanner \
image-scan your-local-image-name \
--apikey ${{ secrets.AIKIDO_API_KEY }}
```
レジストリにプッシュする前にリリースゲート付きスキャンを実行するには、次のようなワークフローを実行できます：
```yaml
name: Aikido Docker のビルドとスキャン
on:
push:
branches:
- main
jobs:
build-and-scan:
runs-on: ubuntu-latest
steps:
- name: コードをチェックアウト
uses: actions/checkout@v4
- name: Docker Buildx を設定
uses: docker/setup-buildx-action@v3
- name: Docker イメージをビルド
run: docker build -t your-local-image-name .
- name: Aikido イメージスキャンを実行
run: |
docker run --rm \
-v /var/run/docker.sock:/var/run/docker.sock \
aikidosecurity/local-scanner \
image-scan your-local-image-name \
--apikey ${{ secrets.AIKIDO_API_KEY }} --fail-on critical
```
で指定する重大度を調整してください `--fail-on` 必要に応じて。
### 4. スキャン結果を確認する
最初のスキャンが完了したら、Aikido Feed で結果を確認できます。指定した名前のイメージが Aikido UI に作成され、スキャンのすべての結果が含まれています。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://help.aikido.dev/docs/docs-ja/kontenaimjisukyan/local-image-scanning/github-action-setup-for-local-image-scanning.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.