Aikido で Alibaba Cloud をスキャンする
Aikido は、特定のインテグレーションを通じて Alibaba Cloud 上のワークロードの保護を完全にサポートしています。将来的にネイティブインテグレーションが追加される可能性もありますが、以下を組み合わせることで、すでに完全なカバレッジを実現できます。
- コンテナイメージスキャン：Alibaba Cloud レジストリまたはその他の OCI 互換レジストリ向け
- Kubernetes クラスタースキャン：Alibaba Cloud Managed Kubernetes またはセルフマネージドクラスター向け
- Kubernetes クラスターイメージスキャン：Alibaba Cloud Managed Kubernetes またはセルフマネージドクラスター向け
- 仮想マシンスキャン：Alibaba Cloud インスタンス上の Local VM Scanner を使用
機能
コンテナイメージスキャン
Alibaba Cloud のコンテナレジストリ、および Alibaba Cloud から利用するほとんどのサードパーティレジストリは OCI 互換であるため、Aikido でスキャンできます。
Alibaba Cloud レジストリで読み取り専用またはプル専用のユーザーを作成します：https://www.alibabacloud.com/help/en/acr/user-guide/configure-access-credentials?spm=a2c63.p38356.0.i1#task617
以下の OCI ガイドに従って、コンテナイメージスキャンを設定してください
汎用OCI互換レジストリKubernetes クラスタースキャン
Alibaba Cloud Managed Kubernetes を使用している場合、または Alibaba Cloud の VM 上で独自の Kubernetes クラスターを運用している場合は、それらを汎用 Kubernetes クラスターとして接続できます。
Kubernetesクラスタースキャンこのページでは、Kubernetesクラスターのスキャン機能について説明します。マネージドKubernetes環境（EKS、AKS、GKEなど）だけでなく、セルフマネージド/オンプレミス/OpenShiftクラスターにも適用されます。Kubernetes クラスターイメージスキャン
Alibaba Cloud Managed Kubernetes を使用している場合、または Alibaba Cloud の VM 上で独自の Kubernetes クラスターを運用している場合は、Kubernetes イメージスキャンを使用して、実行中のコンテナのイメージをスキャンできます。
Kubernetes内のイメージスキャンこのページでは、Aikidoがデプロイ先のKubernetesクラスター内でコンテナイメージをどのようにスキャンできるかを説明します。仮想マシンスキャン
Alibaba Cloud 上の仮想マシンをスキャンするには、Local VM Scanner を使用します。インスタンス上でパッケージ、システム依存関係、設定を直接検査します。
ローカルVMスキャン普段お使いの自動化ツール（Ansible、Terraform でプロビジョニングされたスクリプト、cloud-init など）を使用して一元的に展開することで、新しい Alibaba Cloud インスタンスが自動的に登録されるようにできます。