# Aikido による Alibaba Cloud のスキャン

Aikido は、特定のインテグレーションを通じて Alibaba Cloud 上のワークロードの保護を完全にサポートしています。将来的にネイティブインテグレーションが追加される可能性もありますが、以下を組み合わせることで、すでに完全なカバレッジを実現できます。<br>

* [**コンテナイメージスキャン**](https://help.aikidogov.us/docs/docs-ja/workflows-and-guides/additional-cloud-providers/scanning-alibaba-cloud-with-aikido#container-image-scanning)：Alibaba Cloud レジストリまたはその他の OCI 互換レジストリ向け
* [**Kubernetes クラスタースキャン**](https://help.aikidogov.us/docs/docs-ja/workflows-and-guides/additional-cloud-providers/scanning-alibaba-cloud-with-aikido#kubernetes-cluster-scanning)：Alibaba Cloud Managed Kubernetes またはセルフマネージドクラスター向け
* [**Kubernetes クラスターイメージスキャン**](https://help.aikidogov.us/docs/docs-ja/workflows-and-guides/additional-cloud-providers/scanning-alibaba-cloud-with-aikido#kubernetes-cluster-image-scanning)：Alibaba Cloud Managed Kubernetes またはセルフマネージドクラスター向け
* [**仮想マシンスキャン**](https://help.aikidogov.us/docs/docs-ja/workflows-and-guides/additional-cloud-providers/scanning-alibaba-cloud-with-aikido#virtual-machine-scanning)：Alibaba Cloud インスタンス上の Local VM Scanner を使用

## 機能

### コンテナイメージスキャン

Alibaba Cloud のコンテナレジストリ、および Alibaba Cloud から利用するほとんどのサードパーティレジストリは OCI 互換であるため、Aikido でスキャンできます。

Alibaba Cloud レジストリで読み取り専用またはプル専用のユーザーを作成します：[https://www.alibabacloud.com/help/en/acr/user-guide/configure-access-credentials?spm=a2c63.p38356.0.i1#task617](https://www.alibabacloud.com/help/en/acr/user-guide/configure-access-credentials?spm=a2c63.p38356.0.i1#task617)

以下の OCI ガイドに従って、コンテナイメージスキャンを設定してください

{% content-ref url="../../container-image-scanning/standalone-registries/generic-oci-compatible-registry.md" %}
[generic-oci-compatible-registry.md](https://help.aikidogov.us/docs/docs-ja/container-image-scanning/standalone-registries/generic-oci-compatible-registry)
{% endcontent-ref %}

### Kubernetes クラスタースキャン

Alibaba Cloud Managed Kubernetes を使用している場合、または Alibaba Cloud の VM 上で独自の Kubernetes クラスターを運用している場合は、それらを汎用 Kubernetes クラスターとして接続できます。

{% content-ref url="../../cloud-scanning/kubernetes-cluster-scanning/" %}
[kubernetes-cluster-scanning](https://help.aikidogov.us/docs/docs-ja/cloud-scanning/kubernetes-cluster-scanning)
{% endcontent-ref %}

### Kubernetes クラスターイメージスキャン

Alibaba Cloud Managed Kubernetes を使用している場合、または Alibaba Cloud の VM 上で独自の Kubernetes クラスターを運用している場合は、Kubernetes イメージスキャンを使用して、実行中のコンテナのイメージをスキャンできます。

{% content-ref url="../../cloud-scanning/kubernetes-cluster-scanning/kubernetes-in-cluster-image-scanning.md" %}
[kubernetes-in-cluster-image-scanning.md](https://help.aikidogov.us/docs/docs-ja/cloud-scanning/kubernetes-cluster-scanning/kubernetes-in-cluster-image-scanning)
{% endcontent-ref %}

### 仮想マシンスキャン

Alibaba Cloud 上の仮想マシンをスキャンするには、Local VM Scanner を使用します。インスタンス上でパッケージ、システム依存関係、設定を直接検査します。

{% content-ref url="../../virtual-machine-scanning/local-vm-scanning/" %}
[local-vm-scanning](https://help.aikidogov.us/docs/docs-ja/virtual-machine-scanning/local-vm-scanning)
{% endcontent-ref %}

普段お使いの自動化ツール（Ansible、Terraform でプロビジョニングされたスクリプト、cloud-init など）を使用して一元的に展開することで、新しい Alibaba Cloud インスタンスが自動的に登録されるようにできます。