Aikido で STACKIT をスキャンする

Aikido は、特定の統合を通じて STACKIT 上のワークロード保護を完全にサポートします。将来的にネイティブ統合が追加される可能性はありますが、以下を組み合わせることで、すでに完全なカバレッジを実現できます。

• コンテナイメージのスキャン STACKIT レジストリ、またはその他の OCI 互換レジストリ向け
• Kubernetesクラスタのスキャン STACKIT Managed Kubernetes、またはセルフマネージドクラスター向け
• Kubernetesクラスタのイメージスキャン STACKIT Managed Kubernetes、またはセルフマネージドクラスター向け
• 仮想マシンのスキャン STACKIT インスタンス上の Local VM Scanner 経由で

機能

コンテナイメージのスキャン

STACKIT のコンテナレジストリおよび、STACKIT から利用する多くのサードパーティレジストリは OCI 互換であるため、Aikido を使ってスキャンできます。

STACKIT レジストリで読み取り専用ユーザー、または pull 専用ユーザーを作成します: https://docs.stackit.cloud/products/developer-platform/container-registry/getting-started/getting-started-with-container-registry/#log-in-to-the-container-registry

以下のOCIガイドに従って、コンテナイメージスキャンを設定してください

汎用OCI互換レジストリ

Kubernetesクラスタのスキャン

STACKIT Managed Kubernetes を使用している場合、または STACKIT の VM 上で独自の Kubernetes クラスターを運用している場合は、汎用 Kubernetes クラスターとして接続できます。

Kubernetesクラスターのスキャン

Kubernetesクラスタのイメージスキャン

STACKIT Managed Kubernetes を使用している場合、または STACKIT の VM 上で独自の Kubernetes クラスターを運用している場合は、Kubernetes イメージスキャンを使って稼働中コンテナのイメージをスキャンできます。

Kubernetesクラスター内イメージスキャン

仮想マシンのスキャン

STACKIT 上の仮想マシンをスキャンするには、Local VM Scanner を使用します。インスタンス上でパッケージ、システム依存関係、設定を直接検査します。

ローカルVMスキャン

通常お使いの自動化ツール（例: Ansible、Terraform でプロビジョニングしたスクリプト、または cloud-init）を使って一元的に展開できるため、新しい STACKIT インスタンスは自動的に登録されます。