GCP Artifact Registry

原文（出典）

このページは Aikido 公式ドキュメント「GCP Artifact Registry」の日本語訳です。機械翻訳を含むため、正確な情報は原文をご参照ください。（翻訳更新日: 2026/07/07）

はじめに

Aikido は、GCPスキャナーとAikidoスキャナーの両方を通じて GCP Artifact イメージのスキャンをサポートしています。Aikidoスキャナーを選択すると、次のようなメリットがあります。

• 拡張されたスキャン機能: ライセンスやEOL（サポート終了）ランタイムをスキャンし、包括的なセキュリティインサイトを提供します。
• より迅速な結果: スキャン結果を迅速に提供し、開発・デプロイプロセスを加速します。
• 効率的なターゲットスキャン: 特定のタグに基づいたスキャンが可能で、関連性と効率性が向上します。
• 継続的なスキャン: プッシュ時に一度だけスキャンする GCP とは異なり、Aikido はイメージがしばらく更新されていない場合でも毎日スキャンを実行します。これにより、GCP では見逃す可能性がある新しい CVE（Common Vulnerabilities and Exposures）を、その間に Aikido が検出できます。
• 料金に含まれる: すべての有料プランに含まれており、GCP のプッシュ課金モデルのような追加コストなしで無制限にスキャンできます。

Aikidoスキャナーのインストール

1. Containersページに移動します

2. レジストリの接続: 「Connect registry」をクリックし、最初のオプション「GCP artifact registry」を選択します。

3. Aikidoスキャナーを選択します。
   ​

   

4. 詳細を入力します: 「AikidoContainerReader」という名前のサービスアカウントを作成し、プロジェクトレベルで「Artifact Registry Reader」ロールを付与します。
   ​
   サービスアカウントを作成したら、アクセスキーを生成し、Aikido にアップロードする必要があります。このキーは、Aikido がリソースをスキャンするために必要なAPIリクエストを行う際に使用されます。
   ​

   

5. 完了: セットアップが完了すると、Aikido は接続されたレジストリを Aikidoスキャナーで毎晩スキャンします。

---