Aikido で Linode をスキャンする

Aikido は、個別の統合を通じて Linode 上のワークロード保護を完全にサポートしています。将来的にネイティブ統合が追加される可能性はありますが、以下を組み合わせることで、すでに完全なカバレッジを実現できます：

• コンテナイメージのスキャン Linode レジストリ、またはその他の OCI 互換レジストリ向け
• Kubernetesクラスタのスキャン Linode Managed Kubernetes またはセルフマネージドクラスター向け
• Kubernetesクラスタのイメージスキャン Linode Managed Kubernetes またはセルフマネージドクラスター向け
• 仮想マシンのスキャン Linode インスタンス上の Local VM Scanner 経由で

機能

コンテナイメージのスキャン

Linode のコンテナレジストリおよび、Linode から利用するほとんどのサードパーティ製レジストリは OCI 互換であるため、Aikido でスキャンできます。

Linode レジストリに読み取り専用またはプル専用ユーザーを作成します： https://www.linode.com/docs/guides/how-to-setup-a-private-docker-registry-with-lke-and-object-storage/

以下のOCIガイドに従って、コンテナイメージスキャンを設定してください

汎用OCI互換レジストリ

Kubernetesクラスタのスキャン

Linode Managed Kubernetes を使用している場合、または Linode の VM 上で独自の Kubernetes クラスターを運用している場合は、一般的な Kubernetes クラスターとして接続できます。

Kubernetesクラスターのスキャン

Kubernetesクラスタのイメージスキャン

Linode Managed Kubernetes を使用している場合、または Linode の VM 上で独自の Kubernetes クラスターを運用している場合は、Kubernetes のイメージスキャンで稼働中のコンテナのイメージをスキャンできます。

Kubernetesクラスター内イメージスキャン

仮想マシンのスキャン

Linode 上の仮想マシンをスキャンするには、Local VM Scanner を使用します。インスタンス上で直接、パッケージ、システム依存関係、設定を検査します。

ローカルVMスキャン

通常の自動化ツール（例：Ansible、Terraform で用意したスクリプト、または cloud-init）を使って中央から展開できるため、新しい Linode インスタンスは自動的に登録されます。