AikidoによるOVHcloudのスキャン
Aikidoは、特定のインテグレーションを通じてOVHcloud上のワークロードの保護を完全にサポートしています。将来的にはネイティブインテグレーションが追加される可能性がありますが、現時点でも以下を組み合わせることで、フルカバレッジを実現できます。
- OVHcloudのレジストリまたはその他のOCI互換レジストリ向けのコンテナイメージスキャン
- OVHcloud Managed Kubernetesまたは自己管理クラスター向けのKubernetesクラスタースキャン
- OVHcloud Managed Kubernetesまたは自己管理クラスター向けのKubernetesクラスターイメージスキャン
- OVHcloudインスタンス上でLocal VM Scannerを使用する仮想マシンスキャン
コンテナイメージスキャン
Section titled “コンテナイメージスキャン”OVHcloudのコンテナレジストリと、OVHcloudから使用するほとんどのサードパーティ製レジストリはOCI互換であるため、Aikidoでスキャンできます。
OVHレジストリで読み取り専用またはpull専用のユーザーを作成してください。https://help.ovhcloud.com/csm/en-public-cloud-private-registry-creation?id=kb_article_view&sysparm_article=KB0050328
以下のOCIガイドに従って、コンテナイメージスキャンを設定してください。
Kubernetesクラスタースキャン
Section titled “Kubernetesクラスタースキャン”OVHcloud Managed Kubernetesを使用している場合、またはOVHcloud VM上で独自のKubernetesクラスターを運用している場合は、汎用Kubernetesクラスターとして接続できます。
Kubernetesクラスターイメージスキャン
Section titled “Kubernetesクラスターイメージスキャン”OVHcloud Managed Kubernetesを使用している場合、またはOVHcloud VM上で独自のKubernetesクラスターを運用している場合は、Kubernetesイメージスキャンで実行中のコンテナのイメージをスキャンできます。
仮想マシンスキャン
Section titled “仮想マシンスキャン”OVHcloud上の仮想マシンをスキャンするには、Local VM Scannerを使用します。インスタンス上で直接、パッケージ、システム依存関係、設定を検査します。
これは、通常使用している自動化ツール(例: Ansible、Terraformでプロビジョニングしたスクリプト、cloud-init)を使って一元的に展開できるため、新しいOVHcloudインスタンスを自動的に登録できます。