Conseils pour l'installation d'applications tierces sur les éditeurs
Sachez que tout logiciel supplémentaire (non inclus dans le package fourni par Netskope) installé sur une instance de l'éditeur partagera des ressources avec l'application de l'éditeur. En outre, les domaines de Netskope et de tiers ainsi que les processus logiciels de l'éditeur peuvent devoir être inscrits sur une liste blanche dans le logiciel de tiers.
Les logiciels de sécurité réseau qui surveillent chaque action sur l'instance de l'éditeur peuvent entraîner des problèmes de performance. Vous pouvez installer des logiciels de sécurité tant que cela n'affecte pas les performances de l'éditeur. Il est de votre responsabilité de vous assurer que suffisamment de ressources sont allouées pour toutes les applications logicielles fonctionnant sur une instance de l'éditeur.
Pour résoudre les problèmes, le service d'assistance de Netskope peut vous demander de tester/créer sans logiciel tiers afin de déterminer la cause première du problème.
Dépôts d’artefacts gérés par le client
Les clients peuvent configurer les éditeurs pour récupérer des logiciels via leurs propres dépôts d’artefacts privés, miroirs ou services de mise en cache. Ces dépôts peuvent être hébergés dans l'environnement du client ou gérés par un fournisseur tiers, notamment Sonatype Nexus Repository, JFrog Artifactory, Cloudsmith ou un autre fournisseur de dépôt d'artefacts.
Pour les éditeurs Ubuntu, cela peut inclure la livraison d'images de conteneur d'éditeur à partir de Docker Hub et de packages de système d'exploitation à partir des référentiels APT Ubuntu de Canonical.
Netskope propose également une solution d'entreprise, le Secure Private Artifact Repository for Publishers. Ce service contrôlé par Netskope fournit des paquets de système d'exploitation et des images de conteneur Publisher via des points de terminaison de dépôt authentifiés. Cela nécessite la version Publisher R142 ou une version ultérieure. Contactez l'équipe Netskope chargée de votre compte pour vérifier l'éligibilité et demander l'activation.
Responsabilité de la configuration et assistance
Les clients sont responsables de la configuration, de la maintenance et du dépannage de leurs propres dépôts d’artefacts et des paramètres associés sur leurs éditeurs. Le support technique de Netskope ne fournit pas d’assistance pour l’installation ou le dépannage des intégrations de dépôts gérées par le client, y compris les paramètres Docker et Ubuntu APT utilisés pour se connecter à ces dépôts.
Contactez le fournisseur de dépôt d'artefacts sélectionné pour obtenir de l'aide concernant :
- Configuration du proxy ou du miroir Docker Hub et du proxy ou du miroir de dépôt Ubuntu APT.
- Application des paramètres Docker et APT appropriés sur une machine Ubuntu.
- Configuration de l’authentification, des certificats TLS et de la confiance dans les clés de signature de dépôt.
- Veiller à ce que les images, les paquets, les dépendances et les métadonnées de dépôt actuelles nécessaires restent disponibles pour les mises à jour manuelles et automatiques.
Utilisez la documentation et le service d'assistance du fournisseur pour le produit et le déploiement choisis. Les références suivantes fournissent des points de départ :
| Provider | Documentation |
|---|---|
| Dépôt Sonatype Nexus | Dépôts de proxy Docker et dépôts APT |
| JFrog Artifactory | Configuration du dépôt Docker et dépôts Debian/Ubuntu |
| Cloudsmith | Intégration de Docker Hub et proxy et cache en amont, y compris les paquets Debian/Ubuntu |
Pour le comportement du client sous-jacent, reportez-vous à la documentation du miroir de registre de Docker et à la documentation de gestion des paquets Ubuntu de Canonical.
Dépannage des échecs de mise à jour
Si une mise à jour du logiciel ou du système d’exploitation de l’éditeur échoue, le support technique de Netskope peut demander au client de désactiver ou de contourner temporairement l’intégration de la distribution d’artefacts gérée par le client, de restaurer la configuration de distribution de logiciels documentée par Netskope et de réessayer la mise à jour. Il incombe au client d’effectuer ces modifications et de fournir l’accès réseau nécessaire aux sources logicielles applicables.
Ce test permet de déterminer si le dépôt géré par le client ou sa configuration est à l'origine de l'échec. Si le problème est isolé sur cette intégration, contactez le fournisseur du dépôt d'artefacts pour obtenir de l'aide. Le support Netskope continue de prendre en charge l'éditeur dans le cadre de la politique de support de l'éditeur.
Cette demande de dépannage concerne la couche de livraison gérée par le client. Maintenez la vérification de l'authenticité du logiciel activée et conservez les exigences du référentiel d'artefacts privés sécurisés de Netskope lorsque ce service est activé.