AikidoによるHetznerのスキャン

Aikidoは、特定のインテグレーションを通じてHetzner上のワークロードの保護を完全にサポートしています。将来的にはネイティブインテグレーションが追加される可能性がありますが、現時点でも以下を組み合わせることで、フルカバレッジを実現できます。

機能

Hetznerでホストされている、OCI互換のサードパーティ製レジストリをスキャンできます。以下のOCIガイドに従って、コンテナイメージスキャンを設定してください。

Hetzner VM上で独自のKubernetesクラスターを運用している場合は、汎用Kubernetesクラスターとして接続できます。

Hetzner VM上で独自のKubernetesクラスターを運用している場合は、Kubernetesイメージスキャンで実行中のコンテナのイメージをスキャンできます。

Hetzner上の仮想マシンをスキャンするには、Local VM Scannerを使用します。インスタンス上で直接、パッケージ、システム依存関係、設定を検査します。

これは、通常使用している自動化ツール(例: Ansible、Terraformでプロビジョニングしたスクリプト、cloud-init)を使って一元的に展開できるため、新しいHetznerインスタンスを自動的に登録できます。