このセクションでは、Netskope Cloud Exchangeのインストールに必要なシステムリソースとソフトウェア要件について説明します。
Netskope Cloud Exchangeセットアップ スクリプトを使用して、ホスト システムがCloud Exchangeプラットフォームを実行する準備ができているかどうかを確認します。 Cloud Exchangeは、ホスト上のコンピューティングおよびストレージのサイズ、権限、および一部のソフトウェアのバージョン管理に加えて、GitHub、Docker Hub、Netskopeテナント、AWS、および統合したいその他のサードパーティプラットフォームへのアクセスが必要です。セットアップを円滑に完了させるために、システムの準備状況を評価してください。
システム要件
| アイテム | 仕様 |
|---|---|
| OS | Ubuntu 24.04 RHEL 9.5 注記 NetskopeはOSのサポートは提供していませんが、これらのオペレーティングシステムのいずれかを実行しているホスト上に構築されたCloud Exchangeインスタンスをサポートしています。Netskope Cloud Exchangeコンテナ化された環境におけるセキュリティ強化と最小権限の強制のため、内部ワーカープロセスにユーザーID1001を割り当てます。 このプロセスは自動で行われるため、 Cloud Exchangeスムーズな運用を確保するには、手動での削除は避けてください。 |
| Docker/Podman | docker v28.4.0 および docker-compose v2.39.4 または podman v5.4.0 および podman-compose v1.5.0 |
| Python 3 | Python 3.12.x |
- サイジングプロファイルに厳密に従ってください。プロファイルを超えるまたは下回るプロビジョニングはサポートされていません。さまざまなデプロイのサイジング要件については、予想される使用量に基づくシステムのサイジングを参照してください。
- Ubuntu 24.04 LTSまたはRed Hat Enterprise Linux 9.5（Netskopeが継続的に認定している唯一のものです）。
- The machine running the browser accessing the Cloud Exchange UI must be able to load fonts from fonts.google.com and fonts.gstatic.com.
- 16個のCPU。Cloud Exchange v5.1.x また、上記バージョンでは、Advanced Vector Extensions (AVX) をサポートする x86 アーキテクチャのみがサポートされます。
- 最低CPU周波数は2.20GHz、メモリは32GB必要です。
- サイジングプロファイルに厳密に従ってください。プロファイルの上または下でのプロビジョニングはサポートされていません。
- EDMモジュールおよびCFCモジュールについては、「想定される使用状況に基づくシステム規模の決定」を参照してください。
Netskope NewEdge Government/FIPS環境におけるCloud Exchange互換性
Cloud Exchangeは、Netskope NewEdgeの政府機関向け認可の対象外です。顧客所有・管理の環境に導入されます。
Netskope NewEdge Governmentの要件を満たすためにクラウド内のコンポーネントが必要な連邦政府クラウドにCloud Exchangeをデプロイする必要がある場合は、Cloud Exchangeの設定に加えて、Cloud ExchangeをホストするシステムにFIPSを実装するなど、必要に応じて準拠コンポーネントを適用する必要があります。
Cloud Exchangeアウトバウンドの接続要件
Standalone (SA)
Cloud Exchangeプラットフォームは、GitHub、Docker Hub、 Netskopeテナント、パートナーのプラットフォーム、および統合する他のサードパーティ プラットフォームにアクセスする必要があります。 HTTPプロキシの設定やファイアウォールルールなど、ネットワーク構成を評価して、接続が確保されていることを確認してください。
以下は、Cloud Exchangeが必要とする公開URLのリストです。セットアップスクリプトはこれらの要件をすべてチェックしますが、これらの要件が満たされない限り、Cloud Exchangeのインストールは正常に完了しません。ファイアウォール、ウェブプロキシ、ゲートウェイ、ルーターは、以下に説明するように、 Cloud Exchange複数のサービスと通信できるように構成する必要があります。
サードパーティ製プラグインを取得するには、システムが以下の情報にアクセスできることを確認してください。
https://github.com
Netskopeテナントからアラートとイベントを取得するには、システムが以下のアクセス権を持っていることを確認してください。
https://*.<tenant-domain>
ベンダーやSaaSNetskopeアプリで条件付きアクセスが有効になっている場合、またはドメインではなくIPでSSL許可リストが必要な場合、システムはこのNetskope統合されたIPアドレスのリストへのアクセス可能性を確保する必要があります(ケース内のCloud Exchangeテナントアクセスの場合、ファイアウォールはFQDNベースのルールをサポートしていません)。このページのFollowアイコンをクリックして、このリンクを購読してください： https://support.netskope.com/s/article/NewEdge-Point-of-Presence-Data-Plane-and-Management-Plane-Global-Edge-Expansion-Status-and-IP-Range
Docker HubからDockerイメージをプルする場合（DockerイメージはCDNの背後にあるため、追加のホストへの接続が必要になる場合があります）、システムが以下のものにアクセスできることを確認してください。
https://hub.docker.comhttps://auth.docker.iohttps://registry-1.docker.iohttps://index.docker.io/https://dseasb33srnrn.cloudfront.net/https://production.cloudflare.docker.com/https://*.cloudflarestorage.com/
Pythonの依存関係を取得するには pipを使用するには、システムが以下のものにアクセスできることを確認してください。
https://pypi.orghttps://files.pythonhosted.org
ワイルドカード (*) を含むドメインを許可したくない場合は、 https://docs.docker.com/desktop/setup/allow-list/の Docker Hub の許可リストのドキュメントを確認してください。必要なURLは時間の経過とともに変更される可能性があるためです。各プラグインの追加のネットワーク接続要件については、プラグインガイドの「前提条件」セクションを参照してください。
高可用性（HA）
バージョン 7.0.0 の HA インストール中にアクセス可能である必要があるドメイン。
Python Packages
Python パッケージについては、 Cloud Exchange アウトバウンドの接続要件を参照してください。
Required domains for installation of GlusterFS package
Ubuntu
GlusterFSパッケージはUbuntuの標準リポジトリから直接提供されるため、他のドメインへの追加アクセスは必要ありません。
RHEL
buildlogs.centos.org
Additional OS Package Requirements
GlusterFSパッケージ以外にも、OSに既にインストールされているべき前提条件となるパッケージがいくつかあります。インストールされていない場合は、OSの公式ミラーからパッケージが取得されます。
Ubuntu
ドメインは、まだインストールされていない場合に追加パッケージをインストールする必要があります。
*.archive.ubuntu.com*.security.ubuntu.comcompass.mongodb.comesm.ubuntu.comdownload.docker.com
RHEL
ドメインは、まだインストールされていない場合に追加パッケージをインストールする必要があります。
cdn.redhat.com[アクティブなサブスクリプションマネージャーが必要です]*.cdn.centos.orgdownload.docker.comcompass.mongodb.comdownloads.mongodb.com
Cloud Exchangeインバウンドへの接続要件
Cloud Exchangeへの接続には、管理者がSSH（ポート22 ）経由でCloud Exchangeのコマンドラインインターフェイスにアクセスできることを確認してください。
Cloud ExchangeへのブラウザおよびAPIベースの接続については、ユーザーがポート80または443 （デフォルト）またはセットアップ時に構成された代替の非標準ポート（推奨）を介してCloud Exchangeにアクセスできることを確認してください。
Cloud Exchange における HTTP/HTTPS プロキシの設定
お使いの環境に HTTP または HTTPS プロキシ サーバー (一般的に 企業ネットワーク内) がある場合は、 Cloud Exchangeインストールまたは実行する前にプロキシ設定を構成する必要があります。
プロキシ設定は、以下のコンポーネントに適用する必要があります。
- pip
- apt
- yum
- docker
- podman
詳細な設定手順については、 「プロキシ設定」を参照してください。
明示的なエンドポイント URL のリスト
buildlogs.centos.org [RHEL 9]
- https://buildlogs.centos.org
*.archive.ubuntu.com [Ubuntu 24.04]
- http://archive.ubuntu.com/ubuntu/dists/noble/InRelease
- http://archive.ubuntu.com/ubuntu/dists/noble-updates/InRelease
- http://archive.ubuntu.com/ubuntu/dists/noble-backports/InRelease
- http://archive.ubuntu.com/ubuntu/dists/noble/main/binary-amd64/by-hash/SHA256/2a6a199e1031a5c279cb346646d594993f35b1c03dd4a82aaa0323980dd92451
- http://archive.ubuntu.com/ubuntu/dists/noble/main/cnf/by-hash/SHA256/24892f5177013422d2696d1117fbd8874cc404cd2a2675663d9bf0d6985d9be5
- http://archive.ubuntu.com/ubuntu/dists/noble/main/dep11/by-hash/SHA256/16d6a29ff856841eb7549e49226e6ea1e214288c436de22e0c72a789f32ba826
- http://archive.ubuntu.com/ubuntu/dists/noble/main/i18n/by-hash/SHA256/0e0ce1b1ad812a837714c7e9034788fa4525b0240906e96c4bbf2ba0fb431041
- http://archive.ubuntu.com/ubuntu/dists/noble/multiverse/binary-amd64/by-hash/SHA256/8080460fe0864ab72bfc2a6d52e76d8c82d55f2cc2188a12f83d6fbe3e1750ea
- http://archive.ubuntu.com/ubuntu/dists/noble/multiverse/cnf/by-hash/SHA256/16812a9ab630b7334260945d24d616afa95475e25e63fcaa4cd6d9487c4ea36c
- http://archive.ubuntu.com/ubuntu/dists/noble/multiverse/dep11/by-hash/SHA256/5261230a7badaa5d817d890a1b91ffbc184578e7ad32b308f8799b5c96c0315a
- http://archive.ubuntu.com/ubuntu/dists/noble/multiverse/i18n/by-hash/SHA256/792a7617269c4bd395ab8a0a0f82ae2466ae187b6babbad9eb48a1069fcfa6eb
- http://archive.ubuntu.com/ubuntu/dists/noble/restricted/binary-amd64/by-hash/SHA256/aa3f9520f4e46cdcd610c7f0ce9450cda430f20085b028845e95122e9d61680c
- http://archive.ubuntu.com/ubuntu/dists/noble/restricted/cnf/by-hash/SHA256/056f8147cf783c74ed4815f6077c66f7c9e0276a816e55c8dcec6e3b66de9cfb
- http://archive.ubuntu.com/ubuntu/dists/noble/restricted/i18n/by-hash/SHA256/60776cd136b3ce1e81bf238a924345711650803976641d3ba65385cc5d80f281
- http://archive.ubuntu.com/ubuntu/dists/noble/universe/binary-amd64/by-hash/SHA256/ba9057fa1b91438cc8a1d26808d00c85389fe101d0c1496254df97236405599a
- http://archive.ubuntu.com/ubuntu/dists/noble/universe/cnf/by-hash/SHA256/9937aeeaa66f7b531734a47f8995c2f947c7a98636ed3009d5085995d539ac6c
- http://archive.ubuntu.com/ubuntu/dists/noble/universe/dep11/by-hash/SHA256/1265abaf44323e959287180e0fe0333bf47298660a1fc1d8f3e93b17edf56d17
- http://archive.ubuntu.com/ubuntu/dists/noble/universe/i18n/by-hash/SHA256/84c64a22677fcf04b574f260b24da363aebb6ff27908a4eb620af3218bc670e9
- http://archive.ubuntu.com/ubuntu/dists/noble-updates/main/binary-amd64/by-hash/SHA256/66dab5b540bbf3023fe94d59b1e137ce1aaebf6a8f1fbc09d49b20284e196471
- http://archive.ubuntu.com/ubuntu/dists/noble-updates/main/cnf/by-hash/SHA256/d4bd6daf959d7a5e355c61767606e30131c537664cf47026fc320d5c536eda30
- http://archive.ubuntu.com/ubuntu/dists/noble-updates/main/dep11/by-hash/SHA256/25a9af35750bd8e26c5e37d019bb9ae1ee9ed44a3fc90e8e7c0b3f8f06462a53
- http://archive.ubuntu.com/ubuntu/dists/noble-updates/main/i18n/by-hash/SHA256/53035b0d20f14d8b52c59891752347938cd5b23ceda1571301c8c7c997d6600f
- http://archive.ubuntu.com/ubuntu/dists/noble-updates/multiverse/binary-amd64/by-hash/SHA256/57d8a516d9904dbd57931601d952837841cadb8805811cb1174029637ac129e7
- http://archive.ubuntu.com/ubuntu/dists/noble-updates/multiverse/cnf/by-hash/SHA256/b945cf8b67c9bd1dc03fc2dbebc2b2bdffd1a3f0773a1edf936ebab5240c1d76
- http://archive.ubuntu.com/ubuntu/dists/noble-updates/multiverse/dep11/by-hash/SHA256/be45cd1924ba08d5376b0770cfa111227b93e382a0f754421d205f0c8f8cfe35
- http://archive.ubuntu.com/ubuntu/dists/noble-updates/multiverse/i18n/by-hash/SHA256/b44f15e73d804bf5391015fac4e2c89c2b9b61203204c787b452a74c55988df8
- http://archive.ubuntu.com/ubuntu/dists/noble-updates/restricted/binary-amd64/by-hash/SHA256/0be0cb952a8a7e6dcfc6ec02524aba406762015e2f9a37fe0f73617170b4ac10
- http://archive.ubuntu.com/ubuntu/dists/noble-updates/restricted/cnf/by-hash/SHA256/5e92e79fc7c925d8a0262e1b48a64d0199c3e4f9e56d397cf77522078f027f27
- http://archive.ubuntu.com/ubuntu/dists/noble-updates/restricted/dep11/by-hash/SHA256/0288ab49fcab27a6f63e585cafcdd91b64d336304af954a38f13c6d1fbf3b0d5
- http://archive.ubuntu.com/ubuntu/dists/noble-updates/restricted/i18n/by-hash/SHA256/bc501ac8b8c87fcab2c9eecb63bfd2deebe95553e0c868efe3003bb64b429077
- http://archive.ubuntu.com/ubuntu/dists/noble-updates/universe/binary-amd64/by-hash/SHA256/7dfd94c971f33a8c0685bd8972a1405c8a335b71d62b8e91749ccb4b23aeac49
- http://archive.ubuntu.com/ubuntu/dists/noble-updates/universe/cnf/by-hash/SHA256/70c96daa3363f15f5493e1fdf0616abe556e893fc9641e82faf23c559085f2ff
- http://archive.ubuntu.com/ubuntu/dists/noble-updates/universe/dep11/by-hash/SHA256/25bf4362cb22fb8bbc29ab59a0c204f1c11ccdd6f65dfb44f51e56deb24d11db
- http://archive.ubuntu.com/ubuntu/dists/noble-updates/universe/i18n/by-hash/SHA256/6effd3d67cae1e0decbfca9728446d668adb32f8590f61e15fffca9a80f9233d
- http://archive.ubuntu.com/ubuntu/dists/noble-backports/main/binary-amd64/by-hash/SHA256/b962c8d83acab25c27b3367cf94b8566d0da28bdf696eb324c263836d9e41a94
- http://archive.ubuntu.com/ubuntu/dists/noble-backports/main/cnf/by-hash/SHA256/73569bbb71d15cb0324459baba062052057590da6260edc0d08bc5da421d7384
- http://archive.ubuntu.com/ubuntu/dists/noble-backports/main/dep11/by-hash/SHA256/43b080fd822e69ef27ec1595e0c04e1d2821379c5952750781a35f0fee26e5cd
- http://archive.ubuntu.com/ubuntu/dists/noble-backports/main/i18n/by-hash/SHA256/c6610c32e30d84407b4434edc1f05038c63aff68486cbfad2c23810d58c76dcc
- http://archive.ubuntu.com/ubuntu/dists/noble-backports/multiverse/binary-amd64/by-hash/SHA256/5099a37bb474b12a792c4a28db8506a96591b7fb119719538e812367e506a4b6
- http://archive.ubuntu.com/ubuntu/dists/noble-backports/multiverse/cnf/by-hash/SHA256/1e06cbe51de8d0c3ddab5726cf4359e2c694b701ababdaa78e498e7f5e037313
- http://archive.ubuntu.com/ubuntu/dists/noble-backports/multiverse/dep11/by-hash/SHA256/dc8a7b8b22415835fd21dbfbcd19c9784be2e814f9888578b7cbc33b6622e61c
- http://archive.ubuntu.com/ubuntu/dists/noble-backports/multiverse/i18n/by-hash/SHA256/f7f901a75b25471c66a6bacb6c8afcc57c0d25e760b26bb24ea63f0892a6a714
- http://archive.ubuntu.com/ubuntu/dists/noble-backports/restricted/cnf/by-hash/SHA256/fec708732cc4da4920d1f06af6b311ad71c15709f200d413ca901d34080672b5
- http://archive.ubuntu.com/ubuntu/dists/noble-backports/restricted/dep11/by-hash/SHA256/abe6d11ed7ec5fc717388b77c9e3198bb5a9d077931431955c9584ed45cfa0ee
- http://archive.ubuntu.com/ubuntu/dists/noble-backports/universe/binary-amd64/by-hash/SHA256/4d689e32b0131a398ecbe07597d51b55074a20f70d66587c2c9c14d8f6fcc040
- http://archive.ubuntu.com/ubuntu/dists/noble-backports/universe/cnf/by-hash/SHA256/60289cf16fe2f4458633652853cb0370e371b7b3ec1c38c8038c9a528acc269a
- http://archive.ubuntu.com/ubuntu/dists/noble-backports/universe/dep11/by-hash/SHA256/856eead8a24b0095d08f8e3af4f97c25e28f416464118f7f2a33bd13012f64d3
- http://archive.ubuntu.com/ubuntu/dists/noble-backports/universe/i18n/by-hash/SHA256/36724005f9378a5ad3d2d8d624d2828cd29a9edce74361f16014fe4ef21d3989
- http://archive.ubuntu.com/ubuntu/pool/main/p/prettytable/python3-prettytable_3.6.0-2_all.deb
- http://archive.ubuntu.com/ubuntu/pool/main/w/wcwidth/python3-wcwidth_0.2.5%2bdfsg1-1.1ubuntu1_all.deb
- http://archive.ubuntu.com/ubuntu/pool/universe/g/glusterfs/glusterfs-cli_11.1-4ubuntu0.1_amd64.deb
- http://archive.ubuntu.com/ubuntu/pool/universe/g/glusterfs/glusterfs-client_11.1-4ubuntu0.1_amd64.deb
- http://archive.ubuntu.com/ubuntu/pool/universe/g/glusterfs/glusterfs-common_11.1-4ubuntu0.1_amd64.deb
- http://archive.ubuntu.com/ubuntu/pool/universe/g/glusterfs/glusterfs-server_11.1-4ubuntu0.1_amd64.deb
- http://archive.ubuntu.com/ubuntu/pool/universe/g/glusterfs/libgfapi0_11.1-4ubuntu0.1_amd64.deb
- http://archive.ubuntu.com/ubuntu/pool/universe/g/glusterfs/libgfchangelog0_11.1-4ubuntu0.1_amd64.deb
- http://archive.ubuntu.com/ubuntu/pool/universe/g/glusterfs/libgfrpc0_11.1-4ubuntu0.1_amd64.deb
- http://archive.ubuntu.com/ubuntu/pool/universe/g/glusterfs/libgfxdr0_11.1-4ubuntu0.1_amd64.deb
- http://archive.ubuntu.com/ubuntu/pool/universe/g/glusterfs/libglusterfs0_11.1-4ubuntu0.1_amd64.deb
security.ubuntu.com [Ubuntu 24.04]
- http://security.ubuntu.com/ubuntu/dists/noble-security/InRelease
- http://security.ubuntu.com/ubuntu/dists/noble-security/main/binary-amd64/by-hash/SHA256/67f151a3c8f434998fd41c25401cfe735d31d4515684f39749a4a0f3e6ff7ac5
- http://security.ubuntu.com/ubuntu/dists/noble-security/main/cnf/by-hash/SHA256/cbd06f5254c9886cdf6dbbf80a8364c366323e9876504fc283c022465d964f92
- http://security.ubuntu.com/ubuntu/dists/noble-security/main/dep11/by-hash/SHA256/858113e2fd4bcfecfee846b6237a2b8967686aaf5197c7421a1efdb1bd280fc3
- http://security.ubuntu.com/ubuntu/dists/noble-security/main/i18n/by-hash/SHA256/4def989502ff655cd0387707ab44474540a3f8ac52ce64f59d86695e1cb60e73
- http://security.ubuntu.com/ubuntu/dists/noble-security/multiverse/binary-amd64/by-hash/SHA256/8e75889eb0413f57b6f543b24f0309c5cb9852cc0e708bd3961839d52d7d1e9b
- http://security.ubuntu.com/ubuntu/dists/noble-security/multiverse/cnf/by-hash/SHA256/40e70bef41f105467cf6f84f6ba523b1761b8fb2a8bd849a3e7c3e747994afd0
- http://security.ubuntu.com/ubuntu/dists/noble-security/multiverse/dep11/by-hash/SHA256/4887e771f45f0ae4721bcbbab35f840756ecdf88924aaf1722549fc79f9ba4db
- http://security.ubuntu.com/ubuntu/dists/noble-security/multiverse/i18n/by-hash/SHA256/43b88c0379dfc31068472d3c92b4f2071ebcc1b57b0357c6fe6a722b299a3564
- http://security.ubuntu.com/ubuntu/dists/noble-security/restricted/binary-amd64/by-hash/SHA256/2a2be694a216bfc9d8126344b2fb226198790d928f7506a949d3d93d5cb540d9
- http://security.ubuntu.com/ubuntu/dists/noble-security/restricted/cnf/by-hash/SHA256/bd1238f16d2daa4cd6c2212706e07a65a359162a35a962f82fde72f3f12cbf8c
- http://security.ubuntu.com/ubuntu/dists/noble-security/restricted/dep11/by-hash/SHA256/86845bc484ec194e5a865e3860bde295402283d5c5cd19115af0e7376d84587c
- http://security.ubuntu.com/ubuntu/dists/noble-security/restricted/i18n/by-hash/SHA256/102cce167725a0421f54d78655c59db0cb858dbd35a83134de83b24427dff098
- http://security.ubuntu.com/ubuntu/dists/noble-security/universe/binary-amd64/by-hash/SHA256/2ef00131bf6926c8b6d14f9803df9f170e00b4def68f294b2ac888427c03b214
- http://security.ubuntu.com/ubuntu/dists/noble-security/universe/cnf/by-hash/SHA256/94f4e57f0d858cbd61994d1d165cfdae323730e58e1c85d9e1f0ac51756c4e09
- http://security.ubuntu.com/ubuntu/dists/noble-security/universe/dep11/by-hash/SHA256/c6a141583e793b757ed044a8b110f76b24f100b4f5a3415ee6a9c7be179fa4a9
- http://security.ubuntu.com/ubuntu/dists/noble-security/universe/i18n/by-hash/SHA256/815243d980eae01577c63c2fd1ce13b5b626182fb1a1500b0f5309d4515cd077
esm.ubuntu.com [Ubuntu 24.04]
- https://esm.ubuntu.com
- https://esm.ubuntu.com/apps/ubuntu/dists/noble-apps-security/InRelease
- https://esm.ubuntu.com/apps/ubuntu/dists/noble-apps-updates/InRelease
compass.mongodb.com [Ubuntu 24.04/RHEL 9]
- https://compass.mongodb.com
download.docker.com [Ubuntu 24.04/RHEL 9]
- https://download.docker.com
downloads.mongodb.com [RHEL 9]
- https://downloads.mongodb.com
cdn.redhat.com [RHEL 9]
- https://cdn.redhat.com
*.cdn.centos.org [RHEL 9]
- http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/l/libgfrpc0-11.1-1.el9s.x86_64.rpm
- http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/gperftools-libs-2.9.1-1.el9s.x86_64.rpm
- http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/glusterfs-11.1-1.el9s.x86_64.rpm
- http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/l/libgfxdr0-11.1-1.el9s.x86_64.rpm
- http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/l/libglusterfs0-11.1-1.el9s.x86_64.rpm
- http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/glusterfs-client-xlators-11.1-1.el9s.x86_64.rpm
- http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/glusterfs-fuse-11.1-1.el9s.x86_64.rpm
- http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/glusterfs-cli-11.1-1.el9s.x86_64.rpm
- http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/glusterfs-cli-11.1-1.el9s.x86_64.rpm
- http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/glusterfs-selinux-2.0.1-1.el9s.noarch.rpm
- http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/l/libgfapi0-11.1-1.el9s.x86_64.rpm
- http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/l/libgfchangelog0-11.1-1.el9s.x86_64.rpm
- http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/p/python3-pyxattr-0.7.2-4.el9s.x86_64.rpm
- http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/glusterfs-server-11.1-1.el9s.x86_64.rpm
Linuxホストの前提条件（Ubuntu 24.04用のCloud Exchangeバージョン >=7.0.0）
権限要件
セットアップスクリプトを実行するユーザーには、少なくとも以下の権限が必要です。
- sudo権限が必要です。
- ユーザーはdockerグループに属しているか、dockerコマンドを実行する権限を持っている必要があります。（RHEL OSへのインストールの場合は無視してください。）
Red Hat以外のLinuxディストリビューションでCloud Exchangeをセットアップするために必要な前提条件は以下のとおりです。
- http://docker.ioをサポートできる Linux システムdockerおよびdocker-composeのリリース。
- docker (v28.4.0):https://docs.docker.com/engine/install/#serverを参照してください。インストール手順については、こちらをご覧ください。このコマンドでバージョンを確認してください。セットアップスクリプトが確認します。
docker version - docker compose (v2.39.4):https://docs.docker.com/compose/install/linux/を参照してください。インストール手順については、こちらをご覧ください。このコマンドでバージョンを確認してください。セットアップスクリプトが確認します。
docker compose version - Python 3（セットアップスクリプト用）：https://wiki.python.org/moin/BeginnersGuide/Download を参照してください のインストール手順は、このコマンドを実行して、3.12.xがインストールされていることを確認します。Pythonのバージョン。セットアップスクリプトが確認します。
python3 --version - python3-venv（セットアップスクリプト用）： https://packaging.python.org/en/latest/guides/installing-using-pip-and-virtual-environments/を参照してください。インストール手順については、こちらをご覧ください。セットアップスクリプトにはこのパッケージが必要です。このコマンドでインストールされていることを確認してください。セットアップスクリプトが確認します。
python3 -c "import venv; print('venv module is available')" - Zip（診断スクリプト用）：このコマンドを実行して、コマンドが利用可能かどうかを確認します。利用可能な場合、コマンド実行結果はzipコマンドが利用可能なパスを出力します。
which zip - Git：インストール手順については、 https://git-scm.com/download/linuxを参照してください。このコマンドを実行して、利用可能かどうかを確認してください。
which git
Red Hat Enterprise Linux ホストの前提条件（RHEL 9.5以降のCloud Exchangeバージョン >=7.0.0）
Podman は、 Cloud Exchangeプラットフォームを Red Hat Enterprise Linux (RHEL) にインストールするための前提条件です。 以下のコマンドが利用可能であることを確認してください。
- podman (v5.4.0):https://podman.io/getting-started/installationを参照してください。インストール手順については、こちらをご覧ください。このコマンドでバージョンを確認してください：
sudo podman version - podman-compose (v1.5.0):https://github.com/containers/podman-compose#installationを参照してください。インストール手順については、こちらをご覧ください。このコマンドでバージョンを確認してください：
sudo podman-compose version - podman-plugins: 次のコマンドを使用して、podman-plugins パッケージをインストールします。
sudo yum install podman-plugins - Python 3（セットアップスクリプト用）：インストール手順については、https://wiki.python.org/moin/BeginnersGuide/Download を参照してください。インストール手順について。このコマンドを実行して、Python 3.12.x バージョンがインストールされていることを確認します。バージョン：7.0.0
python3 --version - python3-venv（セットアップスクリプト用）： https://packaging.python.org/en/latest/guides/installing-using-pip-and-virtual-environments/を参照してください。インストール手順については、こちらをご覧ください。セットアップスクリプトにはこのパッケージが必要です。このコマンドでインストールされていることを確認してください。セットアップスクリプトが確認します。
python3 -c "import venv; print('venv module is available')" - Zip（診断スクリプト用）：このコマンドを実行して、コマンドが使用可能であることを確認してください。利用可能な場合、コマンド実行結果はzipコマンドが利用可能なパスを出力します。
which zip - Git：インストール手順については、 https://git-scm.com/download/linuxを参照してください。以下のコマンドを実行して、コマンドが利用可能であることを確認してください。
which git
CTE、CLS、CRE、およびCTOの予想使用量に基づくシステムのサイジング
このセクションでは、想定されるデータ量に基づいてメモリ、ストレージ、CPUを選択するための推奨事項とガイダンスを提供します。要因としては以下が挙げられる。
- データベースに保存されている指標、アラート、チケット、アプリケーション、ユーザー、ホストの総数は、ストレージ要件を決定する要因となります。
- Netskope Cloud Exchangeは、複数のデータソースからのデータプル/プッシュに対応するために、ワーカーベースのスケジューリングメカニズムを備えています。ワーカーの数によって、アクティブにデータを取得したり、同時にデータを共有したりするデータ ソースの数が決まります。 ワーカープロセスの総数は、コア数に1.25を掛けた数と等しくなければなりません。複数のデータソースから頻繁にデータを取得することが想定される場合は、インスタンスタイプの変更を検討してください。
この表は、標準的な導入に関する推奨事項を示しています。
| インスタンスタイプ | RAM（GB） | コア数 | AWS相当品 | Azure相当品 | Cloud Exchangeに割り当てられる推奨空きストレージの合計 | 推奨される最大プラグインクレジット数 |
|---|---|---|---|---|---|---|
| 中くらい | 16 | 8 | c6.2xlarge | F8als_v6 | 80 | 10 |
| 大きい | 32 | 16 | c6.4xlarge | F16als_v6 | 120 | 20 |
この表は、脅威交換モジュールでサポートされる指標の最大数を示しています。
| インスタンスタイプ | 単体指標の数 | HAの指標の数 |
|---|---|---|
| 中くらい | 2M | 2M |
| 大きい | 5M | 5M |
この表は、ログシッパーモジュールによって1つの宛先に取得および取り込まれたアラートとイベントの数を示しています。
| インスタンスタイプ | スタンドアロンのアラート/イベント | HAにおける1分あたりのアラート/イベント数 |
|---|---|---|
| 中くらい | 20万EPM / 3,300EPS | 30万EPM / 5千EPS |
| 大きい | 30万EPM / 5千EPS | 40万EPM / 6,700EPS |
この表は、Log Shipperモジュールによって1つの宛先にプルされ、取り込まれたWebTxログの数を示しています。 AWS LogStreamingプラグインとAzure LogStreamingプラグイン。
| インスタンスタイプ | スタンドアロン版のWebTxスループット（1秒あたり） | HAにおけるWebTxの1秒あたりのスループット |
|---|---|---|
| 中くらい | お勧めしません | お勧めしません |
| 大きい | 3.33 MB | 3.33 MB |
上記の内容は、パフォーマンス向上のための変更を含む最新のプラグインに適用されることにご注意ください。
この表は、クレジット数を示していますCloud Exchangeモジュール（CLS、CTE、CTO、CRE）とWebTxプラグインによるクレジット数。
| クレジットを使う | Plugin |
|---|---|
| 3 | ログシッパー（CLS） |
| 3 | チケットオーケストレーター（CTO） |
| 1 | 脅威交換（CTE） |
| 2 | リスクエクスチェンジ（CRE） |
| 6 | ウェブテキサス |
EDMモジュールおよびCFCモジュールの想定使用量に基づいたシステム規模の決定
このセクションでは、想定されるデータ量に基づいてメモリ、ストレージ、CPUを選択するための推奨事項とガイダンスを提供します。要因としては以下が挙げられる。
- EDM Module：提供されたソース（CSVファイル/データベース）に保存されている行数、列数、および列ごとのユニークな値の総数が、ストレージ要件を定義する要因となります。
- CFC Module: 提供されたソース内のファイルの総数とファイルの合計サイズが、ストレージ要件を定義する要因となります。
| インスタンスタイプ | RAM（GB） | コア数 | Cloud Exchangeに割り当てられる推奨空きストレージの合計 | 推奨される最大プラグインクレジット数 |
|---|---|---|---|---|
| 大きい | 32 | 16 | 120 | 20 |
Free Storage Requirement Example for EDM Source Data
[100万行、1セルあたり50文字の文字列、1列あたり30万の固有値、辞書オプションが有効になっている2～3列]のデータセットの場合、ソースデータのサイズは約1.18GBです。
Memory Requirements Example for EDM Source Data
[100万行、1セルあたり50文字の文字列、1列あたり30万の一意の値、辞書オプションが有効になっている2～3列]のデータセットの場合、処理はCE Largeインスタンスの仕様の範囲内に収まります。これらのパラメータを超えるデータセットは、ハッシュ生成中にシステムメモリの制限に達する可能性があります。
Exact データ Match (EDM)
Source Plugin: Linux File Share v1.1.0
すべてのデータセットには25列あります。辞書の実行には3列使用します（2列は大文字と小文字を区別、1列は区別しません）。
| Dataset | Unique % | 文字列の長さ | Size (GB) | プラグイン | 時間（分） | Rows / min |
|---|---|---|---|---|---|---|
| 0.75M行（辞書付き） | 75% | 30文字 | 0.56 | 1 | 28.9 | 26K |
| 0.2M行 × 2（辞書付き） | 30% | 45～50文字 | 0.46 | 2 | 16.1 | 24.9K |
| 100万行（辞書なし） | 96% | 50文字 | 1.30 | 1 | 5 | 213K |
Source Plugin: Oracle v1.1.1
すべてのデータセットには25列あります。辞書の実行には3列使用します（2列は大文字と小文字を区別、1列は区別しません）。
| Dataset | Unique % | 文字列の長さ | プラグイン | 時間（分） | Rows / min |
|---|---|---|---|---|---|
| 0.75M行（辞書付き） | 75% | 30文字 | 1 | 35.5 | 21.1K |
| 100万行（辞書なし） | 96% | 50文字 | 1 | 17.0 | 58.7K |
EDM hash generation:
すべてのデータセットは25列で構成されています。辞書実行は3列（2つはケースを区別する、1つはケースを区別しない）を使用します。時間はハッシュ生成のみをカバーし、ハッシュアップロードはカバーしません。
| Dataset | Unique % | 文字列の長さ | Size (GB) | CE時間（分） |
|---|---|---|---|---|
| 100 万行（辞書付き） | 30% | 45～50文字 | 1.20 | 34.7 |
| 300万行（辞書なし） | 30% | 30～40文字 | 2.40 | 7.2 |
Free Storage Requirement Example for CFC
Netskopeテナントに50GBのファイルデータを共有するには、ハッシュファイルを生成するために100GB以上の空きストレージが必要でした。
カスタムファイル分類（CFC）
Source Plugin: Linux File Share v1.1.0
1万個の画像ファイル、平均サイズは約4.5 MB。同時ペアは5,000個のPNGと5,000個のJPEG/JPG/BMPです。
| Workload | Files | ファイルタイプ | Size (GB) | プラグイン | 時間（分） | ファイル数 / 時間 |
|---|---|---|---|---|---|---|
| 1万ファイル、単一プラグイン | 10K | PNG | 45.0 | 1 | 72.0 | 8.3K |
| 5Kファイル × 2、同時 | 10K | PNG + JPEG/JPG/BMP | 48.0 | 2 | 83.0 | 7.2K |
Source Plugin: SMB File Share v1.0.0
10,000個の画像ファイル、平均約5.3 MB。
| Workload | Files | ファイルタイプ | Size (GB) | プラグイン | 時間（分） | ファイル数 / 時間 |
|---|---|---|---|---|---|---|
| 1万ファイル、単一プラグイン | 10K | JPEG | 52.8 | 1 | 100.2 | 6.0K |
CFCおよびEDMモジュールを使用する場合、中サイズのスタックはサポートされません。VM展開およびHAとしてのCEもサポートされていません。その他のCloud Exchangeモジュール/統合 （CLS/CTO/CTE/CRE）は、CFCおよびEDMモジュール/統合と並行してサポートされていません。
クレジット数Cloud Exchange EDMおよびCFCモジュールによるクレジット数は以下のとおりです。
| クレジットを使う | Plugin |
|---|---|
| 18 | Exact Data Module (EDM) |
| 3 | カスタムファイル分類（CFC） |
上記に記載されているCloud Exchangeプラグインのクレジットは、サイジングに関するガイダンスと推奨事項を示すものであり、関連する費用やライセンス要件はありません。 EDMおよびCFCプラグインは大規模インスタンスでのみサポートされており、プラグインのクレジットも同じ規模に基づいています。プラグインのクレジットによると、現在サポートされているEDMプラグインの設定は一度に1つのみです。
平均以上の負荷設計仮定
数値は異なる場合があります。
| Dimension | モデル化された荷重 |
|---|---|
| 1分あたりのイベント数 | 0.75 EPM/ユーザー |
| WebTx 推奨します WebTx 用に別のラージインスタンスを用意してください。 （WebTXのみを設定してください。） | 平均4KB～6KB。圧縮比は8:1。 |
| Event/Alert | 平均2KB |
| イベント/アラートログから推定されるユーザー負荷 | 1 MB/ユーザー/日イベント/アラートログ |
| イベントストリーミングログから推定されるユーザー負荷 | 4 MB/ユーザー/日 WebTx（圧縮時）または 28 MB/ユーザー/日 WebTx（非圧縮時） |
| クラウドファイアウォールのログから推定されるユーザー負荷 | 14 MB/ユーザー/日 クラウドファイアウォールログ |
Cloud ExchangeからSyslog、QRadar、Azureなどの宛先へのアラート、イベント、ウェブトランザクションログのバッチ1件の取り込みにかかる推定時間は10秒未満です。 1バッチは約10,000件のアラート、10,000件のイベント、または5MBのウェブトランザクションログに相当します。