Aikido で OVH cloud をスキャンする
Aikidoは、特定のインテグレーションを通じてOVHcloud上のワークロードの保護を完全にサポートしています。ネイティブインテグレーションは将来追加される可能性がありますが、以下を組み合わせることで、すでに完全なカバレッジを実現できます:
- コンテナイメージスキャン：OVHcloudのレジストリまたはその他のOCI互換レジストリ向け
- Kubernetesクラスタースキャン：OVHcloud Managed Kubernetesまたはセルフマネージドクラスター向け
- Kubernetesクラスターイメージスキャン：OVHcloud Managed Kubernetesまたはセルフマネージドクラスター向け
- 仮想マシンスキャン：OVHcloudインスタンス上のLocal VM Scannerを使用
機能
コンテナイメージスキャン
OVHcloudのコンテナレジストリや、OVHcloudから使用するほとんどのサードパーティレジストリはOCI互換であるため、Aikidoを使用してスキャンできます。
OVHレジストリで読み取り専用またはプル専用のユーザーを作成します: https://help.ovhcloud.com/csm/en-public-cloud-private-registry-creation?id=kb_article_view&sysparm_article=KB0050328
以下のOCIガイドに従って、コンテナイメージスキャンを設定してください
汎用OCI互換レジストリKubernetesクラスタースキャン
OVHcloud Managed Kubernetesを使用している場合、またはOVHcloudのVM上で独自のKubernetesクラスターを実行している場合は、それらを汎用Kubernetesクラスターとして接続できます。
Kubernetesクラスタースキャンこのページでは、Kubernetesクラスターのスキャン機能について説明します。マネージドKubernetes環境（EKS、AKS、GKEなど）だけでなく、セルフマネージド/オンプレミス/OpenShiftクラスターにも適用されます。Kubernetesクラスターイメージスキャン
OVHcloud Managed Kubernetesを使用している場合、またはOVHcloudのVM上で独自のKubernetesクラスターを実行している場合は、Kubernetesイメージスキャンを使用して実行中のコンテナのイメージをスキャンできます。
Kubernetes内のイメージスキャンこのページでは、Aikidoがデプロイ先のKubernetesクラスター内でコンテナイメージをどのようにスキャンできるかを説明します。仮想マシンスキャン
OVHcloud上の仮想マシンをスキャンするには、Local VM Scannerを使用します。インスタンス上で直接、パッケージ、システム依存関係、設定を検査します。
ローカルVMスキャン普段使用している自動化ツール（例：Ansible、Terraformでプロビジョニングされたスクリプト、cloud-init）を使ってこれを一元的に展開することで、新しいOVHcloudインスタンスが自動的に登録されるようにできます。