# クラウドスキャン用のIPアドレスを許可する

Aikidoのクラウドスキャンは、クラウド環境の設定ミス（CSPM）をチェックします。

これらのスキャンは、Aikidoの固定IPアドレスのセットから実行されます。スキャンを許可するには、クラウドプロバイダーでこれらのIPを許可リストに追加する必要がある場合があります。

{% hint style="warning" %}
これはクラウドの設定ミススキャン（CSPM）にのみ適用されます。

他のAikidoの機能、たとえば [コンテナスキャン](https://help.aikidogov.us/docs/docs-ja/code-scanning/miscellaneous/allowing-ip-addresses-for-code-container-scanning), [コードスキャン](https://help.aikidogov.us/docs/docs-ja/code-scanning/miscellaneous/allowing-ip-addresses-for-code-container-scanning)、または [APIスキャン](https://help.aikidogov.us/docs/docs-ja/dast-surface-monitoring/miscellaneous/allowing-ip-addresses-for-dast-surface-monitoring)は、これらのIPを使用しません。
{% endhint %}

## なぜ当社のIPを許可リストに追加するのですか？

一部のクラウドプロバイダーやファイアウォールの設定では、未知の送信元からのリクエストがブロックされます。AikidoのIPを追加することで、当社のスキャナーがあなたの環境に到達し、設定ミスを報告できるようになります。

IPアドレスを許可リストに追加する必要がある一般的な使用例には、以下が含まれます:

* 特定のAzureリソースへのアクセス。たとえば [Key Vault](https://learn.microsoft.com/en-us/azure/key-vault/general/network-security#key-vault-firewall-enabled-ipv4-addresses-and-ranges---static-ips).
* クラウドAPIリクエストを検出するサードパーティの監視システム。

## どの IP を許可リストに追加すべきですか？

クラウドスキャンのトラフィックは、 **Aikido のワークスペースが** がホストされているリージョンから送信され、クラウドリソースが稼働しているリージョンからではありません。Aikidoにログインするために使用するURLを確認し、そのリージョンのIPを許可リストに追加してください:

| Aikido の URL                                   | リージョン   | IP リスト          |
| ---------------------------------------------- | ------- | --------------- |
| [app.aikido.dev](https://app.aikido.dev)       | EU      | EU ベースの IP アドレス |
| [app.us.aikido.dev](https://app.us.aikido.dev) | US      | 米国ベースの IP アドレス  |
| [app.aikidogov.us](https://app.aikidogov.us)   | FedRAMP | FedRAMPのIPアドレス  |
| [app.au.aikido.dev](https://app.au.aikido.dev) | AU      | 近日公開            |
| [app.me.aikido.dev](https://app.me.aikido.dev) | ME      | ME ベースの IP アドレス |

{% hint style="warning" %}
次の URL にログインしている場合： `app.aikido.dev`、スキャンでは **EU** IPは、クラウドリソースが米国にホストされている場合でも同様です。その場合、米国のIPのみを許可リストに追加するとスキャンは失敗します。
{% endhint %}

{% hint style="warning" %}
次の URL にログインしている場合： `app.aikidogov.us`、スキャンではFedRAMPのIPを使用します。商用の米国IP（`app.us.aikido.dev`）はFedRAMPワークスペースでは使用できません。
{% endhint %}

## 現在のIPアドレス

### EU ベースの IP アドレス（`app.aikido.dev`)

* 34.240.182.181
* 52.31.217.247

### 米国ベースの IP アドレス（`app.us.aikido.dev`)

* 98.80.32.100
* 52.54.124.156

### FedRAMPのIPアドレス（`app.aikidogov.us`)

* 16.65.35.232
* 18.252.186.91

### ME ベースの IP アドレス（`app.me.aikido.dev`)

* 40.172.244.108
* 3.29.255.25