Aikido で Oracle Cloud (OCI) をスキャンする

Aikidoは、特定の統合を通じてOracle Cloud上のワークロードを保護することを完全にサポートしています。将来的にネイティブ統合が追加される可能性はありますが、以下を組み合わせることで、すでに完全なカバレッジを実現できます:

• コンテナイメージのスキャン Oracle Cloud Registry、またはその他のOCI互換レジストリ向け
• Kubernetesクラスタのスキャン Oracle Cloud Managed Kubernetes、または自己管理クラスター向け
• Kubernetesクラスタのイメージスキャン Oracle Cloud Managed Kubernetes、または自己管理クラスター向け
• 仮想マシンのスキャン Oracle Cloudインスタンス上のLocal VM Scannerを介して

機能

コンテナイメージのスキャン

Oracle Cloudのコンテナレジストリおよび、Oracle Cloudから利用するほとんどのサードパーティ製レジストリはOCI互換であるため、Aikidoでスキャンできます。

Oracle Cloud Registryに読み取り専用またはプル専用ユーザーを作成します: https://docs.oracle.com/en-us/iaas/Content/Registry/Tasks/registrypullingimagesusingthedockercli.htm

以下のOCIガイドに従って、コンテナイメージスキャンを設定してください

汎用OCI互換レジストリ

Kubernetesクラスタのスキャン

Oracle Cloud Managed Kubernetesを使用している場合、またはOracle Cloud VM上で独自のKubernetesクラスターを運用している場合は、汎用Kubernetesクラスターとして接続できます。

Kubernetesクラスターのスキャン

Kubernetesクラスタのイメージスキャン

Oracle Cloud Managed Kubernetesを使用している場合、またはOracle Cloud VM上で独自のKubernetesクラスターを運用している場合は、Kubernetesイメージスキャンで実行中コンテナのイメージをスキャンできます。

Kubernetesクラスター内イメージスキャン

仮想マシンのスキャン

Oracle Cloud上の仮想マシンをスキャンするには、Local VM Scannerを使用します。これは、インスタンス上で直接、パッケージ、システム依存関係、設定を検査します。

ローカルVMスキャン

通常使用している自動化ツール（例: Ansible、Terraformでプロビジョニングしたスクリプト、またはcloud-init）を使って一元的に展開できるため、新しいOracle Cloudインスタンスは自動的に登録されます。