Aikido で Hetzner をスキャンする
Aikidoは、特定のインテグレーションを通じてHetzner上のワークロードの保護を完全にサポートしています。ネイティブインテグレーションは将来追加される可能性がありますが、以下を組み合わせることで、すでに完全なカバレッジを実現できます：
- Hetznerでホストされている OCI互換レジストリ向けのコンテナイメージスキャン
- セルフマネージドクラスター向けのKubernetesクラスタースキャン
- セルフマネージドクラスター向けのKubernetesクラスターイメージスキャン
- Hetznerインスタンス上のLocal VM Scannerによる仮想マシンスキャン
機能
コンテナイメージスキャン
Hetznerでホストされている、OCI互換のサードパーティレジストリをスキャンします。コンテナイメージスキャンを設定するには、以下のOCIガイドに従ってください。
汎用OCI互換レジストリKubernetesクラスタースキャン
Hetzner VM上で独自のKubernetesクラスターを運用している場合は、汎用Kubernetesクラスターとして接続できます。
Kubernetesクラスタースキャンこのページでは、Kubernetesクラスターのスキャン機能について説明します。マネージドKubernetes環境（EKS、AKS、GKEなど）だけでなく、セルフマネージド/オンプレミス/OpenShiftクラスターにも適用されます。Kubernetesクラスターイメージスキャン
Hetzner VM上で独自のKubernetesクラスターを運用している場合は、Kubernetesイメージスキャンを使用して、実行中のコンテナのイメージをスキャンできます。
Kubernetes内のイメージスキャンこのページでは、Aikidoがデプロイ先のKubernetesクラスター内でコンテナイメージをどのようにスキャンできるかを説明します。仮想マシンスキャン
Hetzner上の仮想マシンをスキャンするには、Local VM Scannerを使用します。インスタンス上で直接、パッケージ、システム依存関係、設定を検査します。
ローカルVMスキャン普段お使いの自動化ツール（例：Ansible、Terraformでプロビジョニングされたスクリプト、cloud-init）を使用して一元的に展開することで、新しいHetznerインスタンスを自動的に登録できます。