Aikido で Vultr をスキャンする

Aikidoは、特定の連携を通じてVultr上のワークロード保護を完全にサポートしています。今後ネイティブ統合が追加される可能性はありますが、次の組み合わせで既に完全なカバー範囲を実現できます：

• コンテナイメージのスキャン Vultrレジストリ、または他のOCI互換レジストリ向け
• Kubernetesクラスタのスキャン Vultr Managed Kubernetes、またはセルフマネージドクラスター向け
• Kubernetesクラスタのイメージスキャン Vultr Managed Kubernetes、またはセルフマネージドクラスター向け
• 仮想マシンのスキャン Vultrインスタンス上のローカルVMスキャナー経由で

機能

コンテナイメージのスキャン

Vultrのコンテナレジストリと、Vultrから利用するほとんどのサードパーティレジストリはOCI互換であるため、Aikidoでスキャンできます。

Vultrレジストリで読み取り専用またはpull専用ユーザーを作成します： https://docs.vultr.com/products/container-registry/management/configurations/generate-docker-config

以下のOCIガイドに従って、コンテナイメージスキャンを設定してください

汎用OCI互換レジストリ

Kubernetesクラスタのスキャン

Vultr Managed Kubernetesを使用している場合、またはVultr VM上で独自のKubernetesクラスターを運用している場合は、汎用Kubernetesクラスターとして接続できます。

Kubernetesクラスターのスキャン

Kubernetesクラスタのイメージスキャン

Vultr Managed Kubernetesを使用している場合、またはVultr VM上で独自のKubernetesクラスターを運用している場合は、Kubernetesイメージスキャンで稼働中コンテナのイメージをスキャンできます。

Kubernetesクラスター内イメージスキャン

仮想マシンのスキャン

Vultr上の仮想マシンをスキャンするには、ローカルVMスキャナーを使用します。インスタンス上でパッケージ、システム依存関係、設定を直接検査します。

ローカルVMスキャン

通常の自動化ツール（例：Ansible、Terraformで用意したスクリプト、またはcloud-init）を使ってこれを一元的に展開できるため、新しいVultrインスタンスは自動的に登録されます。