ローカルスキャナーによるKanikoイメージスキャン

Aikido Local Scanner を使用してイメージスキャンを行う場合、スキャン対象のイメージを見つけるために Docker デーモンが使用されます。なぜなら Kaniko Docker デーモンに依存しないため、代替の方法が必要です。その方法は、tarball を作成し、その tarball に対してスキャンを実行することです。

次の --tar-path フラグを kaniko のビルドコマンドで使用して、イメージから tarball を作成できます。あるいは、リポジトリからイメージの tar 版をダウンロードすることもできます。

tarball が利用可能になったら、このコマンドを使用してスキャンを実行します。

aikido-local-scanner image-scan /my-image.tar --image-name my-image-name --apikey AIK-xxx