実行中のコンテナイメージのみをスキャンする

Aikido は、接続済みのクラウドまたは Kubernetes 環境で稼働中として見つからないコンテナイメージを自動的に無効化することでノイズを削減します。そのため、古くて使われていないイメージをスキャンして検出結果が出ることがなくなります。

ユースケース

• 古いビルドでいっぱいのレジストリ: 古い機能ブランチのイメージ、置き換え済みのリリース、放棄された CI 成果物が、時間の経過とともにレジストリに蓄積されます。どれももう依存されていないのに、それぞれが検出結果を生成し続けます。
• 無関係なリスクによるアラート疲れ: 開いている検出結果の大半が誰も実行していないイメージに由来する場合、本当に重要なものを見つけて優先順位を付けるのが難しくなります。
• 移行とレジストリのクリーンアップ: レジストリ間を移動したりインフラを統合したりするチームは、古いコピーを残しがちです。これにより、アクティブな課題数が無駄に増えるのを防げます。

仕組み

• Aikido は各イメージを、接続済みのランタイム環境およびクラウド環境と照合します。
• 稼働中のデプロイメントに一致しないイメージは無効化されます。新しい問題は生成しなくなりますが、スキャン履歴付きで Aikido 上には表示されたままです。
• 後から Aikido がそのイメージの再稼働を検出すると、自動的に再有効化されます。
• 手動で有効化または無効化したイメージは影響を受けません。この設定は、自分で設定した状態を上書きしません。

前提条件

• この設定を有効にする前に、クラウドおよび Kubernetes 環境を接続してください。接続されていないと、Aikido にはイメージを照合するためのランタイムデータがなく、どのイメージを無効化して安全か判断できません。

有効化中 稼働中のイメージのみをスキャン

• 次へ移動します: 設定 > コンテナ
• 設定したいレジストリの三点リーダーをクリックし、'レジストリ設定を編集'
• 次の レジストリ設定 モーダルで、オンに切り替え 稼働中のイメージのみをスキャン
• クリックします Save

注意事項

• 同じイメージが Kubernetes スキャンとレジストリ検出の両方で見つかった場合は、Kubernetes で報告されたバージョンが優先されます。レジストリで検出されたバージョンも Aikido 上には存在しますが、重複スキャンを避けるため自動的に無効化されます。別の無効化されたコンテナとして一覧に表示されることがあります。
• これを有効にするとレジストリ内の稼働中イメージの大半が無効化される場合（Aikido では 75% をしきい値として使用します）、まず警告が表示されます。これは通常、クラウドまたは Kubernetes 環境がまだ完全には接続されていないことを意味します。正確な結果のために接続するか、それでも有効にしてください。