Aikido で Linode をスキャンする
Aikidoは、特定のインテグレーションを通じてLinode上のワークロードの保護を完全にサポートしています。ネイティブインテグレーションは将来追加される可能性がありますが、以下を組み合わせることで、現時点でも完全なカバレッジを実現できます:
- コンテナイメージスキャン:Linodeレジストリまたはその他のOCI互換レジストリ向け
- Kubernetesクラスタースキャン:Linode Managed Kubernetesまたはセルフマネージドクラスター向け
- Kubernetesクラスターイメージスキャン:Linode Managed Kubernetesまたはセルフマネージドクラスター向け
- 仮想マシンスキャン:LinodeインスタンスでのLocal VM Scannerによるスキャン
機能
コンテナイメージスキャン
Linodeのコンテナレジストリや、Linodeから利用するほとんどのサードパーティレジストリはOCI互換であるため、Aikidoでスキャンできます。
Linodeレジストリで読み取り専用またはプル専用のユーザーを作成します:https://www.linode.com/docs/guides/how-to-setup-a-private-docker-registry-with-lke-and-object-storage/
以下のOCIガイドに従って、コンテナイメージスキャンを設定してください
汎用OCI互換レジストリKubernetesクラスタースキャン
Linode Managed Kubernetesを使用している場合、またはLinode VM上で独自のKubernetesクラスターを運用している場合は、汎用Kubernetesクラスターとして接続できます。
Kubernetesクラスタースキャンこのページでは、Kubernetesクラスターのスキャン機能について説明します。マネージドKubernetes環境(EKS、AKS、GKEなど)だけでなく、セルフマネージド/オンプレミス/OpenShiftクラスターにも適用されます。Kubernetesクラスターイメージスキャン
Linode Managed Kubernetesを使用している場合、またはLinode VM上で独自のKubernetesクラスターを運用している場合は、Kubernetesイメージスキャンを使用して実行中のコンテナのイメージをスキャンできます。
Kubernetes内のイメージスキャンこのページでは、Aikidoがデプロイ先のKubernetesクラスター内でコンテナイメージをどのようにスキャンできるかを説明します。仮想マシンスキャン
Linode上の仮想マシンをスキャンするには、Local VM Scannerを使用します。インスタンス上でパッケージ、システム依存関係、および設定を直接検査します。
ローカルVMスキャン普段お使いの自動化ツール(例:Ansible、Terraformでプロビジョニングされたスクリプト、cloud-init)を使用して一元的に展開することで、新しいLinodeインスタンスを自動的に登録できます。