# AikidoでOVHクラウドをスキャンする

Aikidoは、特定のインテグレーションを通じてOVHcloud上のワークロードの保護を完全にサポートしています。ネイティブインテグレーションは将来追加される可能性がありますが、以下を組み合わせることで、すでに完全なカバレッジを実現できます:<br>

* [**コンテナイメージスキャン**](https://help.aikido.dev/docs/docs-ja/workflows-and-guides/additional-cloud-providers/scanning-ovh-cloud-with-aikido#container-image-scanning)：OVHcloudのレジストリまたはその他のOCI互換レジストリ向け
* [**Kubernetesクラスタースキャン**](https://help.aikido.dev/docs/docs-ja/workflows-and-guides/additional-cloud-providers/scanning-ovh-cloud-with-aikido#kubernetes-cluster-scanning)：OVHcloud Managed Kubernetesまたはセルフマネージドクラスター向け
* [**Kubernetesクラスターイメージスキャン**](https://help.aikido.dev/docs/docs-ja/workflows-and-guides/additional-cloud-providers/scanning-ovh-cloud-with-aikido#kubernetes-cluster-image-scanning)：OVHcloud Managed Kubernetesまたはセルフマネージドクラスター向け
* [**仮想マシンスキャン**](https://help.aikido.dev/docs/docs-ja/workflows-and-guides/additional-cloud-providers/scanning-ovh-cloud-with-aikido#virtual-machine-scanning)：OVHcloudインスタンス上のLocal VM Scannerを使用

## 機能

### コンテナイメージスキャン

OVHcloudのコンテナレジストリや、OVHcloudから使用するほとんどのサードパーティレジストリはOCI互換であるため、Aikidoを使用してスキャンできます。

OVHレジストリで読み取り専用またはプル専用のユーザーを作成します: [https://help.ovhcloud.com/csm/en-public-cloud-private-registry-creation?id=kb\_article\_view\&sysparm\_article=KB0050328](https://help.ovhcloud.com/csm/en-public-cloud-private-registry-creation?id=kb_article_view\&sysparm_article=KB0050328)

以下のOCIガイドに従って、コンテナイメージスキャンを設定してください

{% content-ref url="../../container-image-scanning/standalone-registries/generic-oci-compatible-registry.md" %}
[generic-oci-compatible-registry.md](https://help.aikido.dev/docs/docs-ja/container-image-scanning/standalone-registries/generic-oci-compatible-registry)
{% endcontent-ref %}

### Kubernetesクラスタースキャン

OVHcloud Managed Kubernetesを使用している場合、またはOVHcloudのVM上で独自のKubernetesクラスターを実行している場合は、それらを汎用Kubernetesクラスターとして接続できます。

{% content-ref url="../../cloud-scanning/kubernetes-cluster-scanning/" %}
[kubernetes-cluster-scanning](https://help.aikido.dev/docs/docs-ja/cloud-scanning/kubernetes-cluster-scanning)
{% endcontent-ref %}

### Kubernetesクラスターイメージスキャン&#x20;

OVHcloud Managed Kubernetesを使用している場合、またはOVHcloudのVM上で独自のKubernetesクラスターを実行している場合は、Kubernetesイメージスキャンを使用して実行中のコンテナのイメージをスキャンできます。

{% content-ref url="../../cloud-scanning/kubernetes-cluster-scanning/kubernetes-in-cluster-image-scanning.md" %}
[kubernetes-in-cluster-image-scanning.md](https://help.aikido.dev/docs/docs-ja/cloud-scanning/kubernetes-cluster-scanning/kubernetes-in-cluster-image-scanning)
{% endcontent-ref %}

### 仮想マシンスキャン

OVHcloud上の仮想マシンをスキャンするには、Local VM Scannerを使用します。インスタンス上で直接、パッケージ、システム依存関係、設定を検査します。

{% content-ref url="../../virtual-machine-scanning/local-vm-scanning/" %}
[local-vm-scanning](https://help.aikido.dev/docs/docs-ja/virtual-machine-scanning/local-vm-scanning)
{% endcontent-ref %}

普段使用している自動化ツール（例：Ansible、Terraformでプロビジョニングされたスクリプト、cloud-init）を使ってこれを一元的に展開することで、新しいOVHcloudインスタンスが自動的に登録されるようにできます。