健斗(32)17こんにちわ、札幌のヨシエです。2019年ももうすぐ終わりに近づいてますが、振り返ってみるとコンテナに触る機会が多い一年だったと思います。コンテナオーケストラレーションツールであるECSやEKSを始めとして、コンテナ用ツールも触ってきました。Checkを触ってみたので使用方法と使った所感を書いてみます。Checkはどういうものか?冒頭で記載しているようにコンテナイメージの脆弱性スキャンを行ってくれるサービスとなります。Networkから脆弱性情報を取得し、機械学習アルゴリズムを使用してコンテナイメージの脆弱性診断が行うことが出来ます。algorithms.サポートしているレジストリサービスサポートしているイメージレジストリとして以下のものをサポートしております。Checkを利用するためにはアクティベーションコードが必要となります。検証作業のため以下URLの「体験版」から必要情報を入力することでアクティベーションコードがメール送信されます。Checkをデプロイするk8sクラスターのリソース定義で使用するtillerをデプロイします。tiller以下のコマンドでtiller-deployがデプロイされていることを確認します。Checkをインストールするため、以下のコマンドを実行します。URL情報を表示するコマンドが表示されるのでそれぞれ実行します。https://$SERVICE_IP:443/https://xxx.ap-northeast-1.elb.amazonaws.com:443/上記、URLへアクセスすると以下のような画面が表示されるので、詳細設定を選択してログイン画面へ遷移します。初回アクセス時に取得したログイン情報を使用して初回ログインを行い、初回パスワード変更を行います。Checkで脆弱性診断を行う対象レジストリサービスの登録画面へ遷移します。以下の情報で初期設定を行いました。検証作業のため一時的にyoshie-ECRとしましたここではどのレジストリサービスをチェックするか?であり、特定のリポジトリを指定するわけではありませんのでご注意ください。Roleを使用しております上記を入力後にページ下部のNextを選択することで初期設定は完了です。初回脆弱性スキャンを実施してみます。DashboardからRegistriesを選択します。赤枠部分を選択して、スキャンを開始します。ここではリポジトリが11つ見えていることになりますが、実際には登録されているイメージ全てをスキャンしますので多くのコンテナイメージが保存されているとスキャン完了まで時間がかかるので注意ください。スキャンが完了すると脅威に関する情報が表示され、各イメージ毎に脅威数のダイジェストが表示されます。今回はこちらの記事でご紹介されているpiesecurity/apache-struts2-cve-2017-5638をテスト対象としてスキャンを行いました、上記の画面のsmartcheck-registry:latestを選択することで詳細なスキャン内容が確認出来ます。以下の2点が表示され、上部はコンテナイメージのスキャン結果ダイジェストが表示、下部は各レイヤーごとの脆弱性情報が表示されます。スキャン結果ダイジェストを選択することで検出された脆弱性情報の説明が表示されます。最後に事始めとしてk8s上にコンテナイメージスキャンまでをやってみました。Checkのみで確認することが出来ました。今回は初期設定からスキャン完了までを行いましたがコンテナを利用する環境ではCI/CDに組み込んで使用することがあるのでもう少し調べてみたいと思います。327,901AWS好きです、ゲームもちゃんと好きです。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。使いたいときの注意点を書きました。本が出ていたので読んでみたところよかったので紹介させていただきます。EC2)環境において、不要な踏み台サーバをなくすことができる便利なアップデートです。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介252SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健232こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。カフェ店長のオカノです。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。