プライベートパッケージリポジトリでIPアドレスを許可する

プライベートパッケージリポジトリが特定の静的IPアドレスからのパッケージへのアクセスのみを許可している場合、AutoFixを作成する前にAikidoのIPアドレスを許可リストに追加する必要があります。

どのIPを許可リストに追加すべきですか？

プライベートパッケージリポジトリへのAutoFixのトラフィックは、パッケージレジストリが稼働しているリージョンではなく、お使いのAikidoワークスペースがホストされているリージョンから送信されます。Aikidoへのログインに使用しているURLを確認し、そのリージョンのIPを許可リストに追加してください：

IPアドレス

EUベースのIPアドレス（app.aikido.dev）

• 52.214.244.18
• 18.202.209.180
• 52.50.198.227
• 52.51.98.186

USベースのIPアドレス（app.us.aikido.dev）

• 3.211.221.73
• 54.163.131.24
• 54.225.143.47

MEベースのIPアドレス（app.me.aikido.dev）

• 3.29.13.194
• 40.172.18.244
• 40.172.67.79

IPを追加した後、AutoFixを再実行して接続を確認してください。

サードパーティプロバイダーでIPアドレスをホワイトリストに登録する手順については、以下のリソースを参照してください。

• Cloudflare WAF
  • Cloudflare Turnstileは、特定のクライアントIPアドレスの許可リスト登録をサポートしていません。Aikidoのスキャントラフィックに対してTurnstileをバイパスする必要がある場合は、アプリケーションコード内で行う必要があります。 以下の両方の条件を満たす場合にのみバイパスすることをお勧めします。
    1. リクエストがAikidoのIP範囲から送信されている
    2. 上記のとおり、リクエストのヘッダーにaikido User Agentが含まれている
• Azure WAF
• AWS WAF。
  • Application Load BalancerまたはCloudFrontの背後にあるWAFの場合、WAFはX-Forwarded-Forヘッダー内の最後のIPアドレスをチェックする必要があります。
• Vercel WAF
  • 信頼できるIPには「bypass」アクションを使用してください