Cloud Exchangeシステムの要件

• CPU 8基。Cloud Exchange v5.1.0より以降は、Advanced Vector Extensions (AVX) を備えた x86 アーキテクチャのみがサポートされます。
• 16GBのメモリ。
• 80GBの空きストレージ（ホストストレージは最低でも80GB確保することをお勧めします）。Cloud Exchangeは、/varディレクトリ内の空きストレージをチェックします。
• Ubuntu 22.04 LTS または Red Hat Enterprise Linux 9.5 (Netskope が継続的に対応できるのはこの2つのみです)。
• The machine running the browser accessing the Cloud Exchange UI must be able to load fonts from fonts.google.com and fonts.gstatic.com.
• さまざまな展開形態におけるサイジング要件については、「想定される使用状況に基づくシステムサイジング」を参照してください。

• Cloud Exchangeは、Netskope NewEdgeの政府機関向け認可の対象外です。顧客所有・管理の環境に導入されます。

• Netskope NewEdge Governmentの要件を満たすためにクラウド内のコンポーネントが必要な連邦政府クラウドにCloud Exchangeをデプロイする必要がある場合は、Cloud Exchangeの設定に加えて、Cloud ExchangeをホストするシステムにFIPSを実装するなど、必要に応じて準拠コンポーネントを適用する必要があります。

Cloud Exchangeプラットフォームは、GitHub、Docker Hub、 Netskopeテナント、パートナーのプラットフォーム、および統合する他のサードパーティ プラットフォームにアクセスする必要があります。 HTTPプロキシの設定やファイアウォールルールなど、ネットワーク構成を評価して、接続が確保されていることを確認してください。

以下は、Cloud Exchangeが必要とする公開URLのリストです。セットアップスクリプトはこれらの要件をすべてチェックしますが、これらの要件が満たされない限り、Cloud Exchangeのインストールは正常に完了しません。ファイアウォール、ウェブプロキシ、ゲートウェイ、ルーターは、以下に説明するように、 Cloud Exchange複数のサービスと通信できるように構成する必要があります。

サードパーティ製プラグインを取得するには、システムが以下の情報にアクセスできることを確認してください。

https://github.com

Netskopeテナントからアラートとイベントを取得するには、システムが以下のアクセス権を持っていることを確認してください。

https://*.<tenant-domain>

ベンダーやSaaSNetskopeアプリで条件付きアクセスが有効になっている場合、またはドメインではなくIPでSSL許可リストが必要な場合、システムはこのNetskope統合されたIPアドレスのリストへのアクセス可能性を確保する必要があります(ケース内のCloud Exchangeテナントアクセスの場合、ファイアウォールはFQDNベースのルールをサポートしていません)。このページのFollowアイコンをクリックして、このリンクを購読してください： https://support.netskope.com/s/article/NewEdge-Point-of-Presence-Data-Plane-and-Management-Plane-Global-Edge-Expansion-Status-and-IP-Range

Docker HubからDockerイメージをプルする場合（DockerイメージはCDNの背後にあるため、追加のホストへの接続が必要になる場合があります）、システムが以下のものにアクセスできることを確認してください。

• https://hub.docker.com
• https://auth.docker.io
• https://registry-1.docker.io
• https://index.docker.io/
• https://dseasb33srnrn.cloudfront.net/
• https://production.cloudflare.docker.com/
• https://*.cloudflarestorage.com/

Pythonの依存関係を取得するには pipを使用するには、システムが以下のものにアクセスできることを確認してください。

• https://pypi.org
• https://files.pythonhosted.org

バージョン6.0.0以降では、HAインストール時にアクセス可能なドメインが必要です。

Python Packages

Python パッケージについては、 Cloud Exchange アウトバウンドの接続要件を参照してください。

Required domains for installation of GlusterFS package
Ubuntu

• keyserver.ubuntu.com
• ppa.launchpad.net

RHEL

• buildlogs.centos.org

Additional OS Package Requirements

GlusterFSパッケージ以外にも、OSに既にインストールされているべき前提条件となるパッケージがいくつかあります。インストールされていない場合は、OSの公式ミラーからパッケージが取得されます。

Ubuntu
ドメインは、まだインストールされていない場合に追加パッケージをインストールする必要があります。

• *.archive.ubuntu.com
• *.security.ubuntu.com
• compass.mongodb.com
• esm.ubuntu.com
• download.docker.com

RHEL
ドメインは、まだインストールされていない場合に追加パッケージをインストールする必要があります。

• cdn.redhat.com [アクティブなサブスクリプションマネージャーが必要です]
• *.cdn.centos.org
• download.docker.com
• compass.mongodb.com
• downloads.mongodb.com

お使いの環境に HTTP または HTTPS プロキシ サーバー (一般的に 企業ネットワーク内) がある場合は、 Cloud Exchangeインストールまたは実行する前にプロキシ設定を構成する必要があります。

プロキシ設定は、以下のコンポーネントに適用する必要があります。

• pip
• apt
• yum
• docker
• podman

詳細な設定手順については、 「プロキシ設定」を参照してください。

keyserver.ubuntu.com [Ubuntu]

• http://keyserver.ubuntu.com/pks/lookup?op=get&search=0xF7C73FCC930AC9F83B387A5613E01B7B3FE869A9

ppa.launchpad.net [Ubuntu]

• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/dists/jammy/InRelease
• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/dists/jammy/main/binary-amd64/by-hash/SHA256/66160fca4d452fe08d06823a0d349864c437a870708388a4e76314944d1a5c91
• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/dists/jammy/main/i18n/by-hash/SHA256/0709be5d722ee493b641e4590c3f96cfc647af34afbeddaeeef1f41fde8c238d
• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/pool/main/g/glusterfs/libgfxdr0_11.1-ubuntu1%7ejammy1_amd64.deb
• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/pool/main/g/glusterfs/libglusterfs0_11.1-ubuntu1%7ejammy1_amd64.deb
• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/pool/main/g/glusterfs/libgfrpc0_11.1-ubuntu1%7ejammy1_amd64.deb
• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/pool/main/g/glusterfs/libgfapi0_11.1-ubuntu1%7ejammy1_amd64.deb
• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/pool/main/g/glusterfs/libgfchangelog0_11.1-ubuntu1%7ejammy1_amd64.deb
• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/pool/main/g/glusterfs/glusterfs-common_11.1-ubuntu1%7ejammy1_amd64.deb
• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/pool/main/g/glusterfs/glusterfs-client_11.1-ubuntu1%7ejammy1_amd64.deb
• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/pool/main/g/glusterfs/glusterfs-server_11.1-ubuntu1%7ejammy1_amd64.deb

buildlogs.centos.org [RHEL 9]

• https://buildlogs.centos.org

*.archive.ubuntu.com [Ubuntu]

• http://in.archive.ubuntu.com/ubuntu/dists/jammy/InRelease
• http://in.archive.ubuntu.com/ubuntu/dists/jammy-updates/InRelease
• http://in.archive.ubuntu.com/ubuntu/dists/jammy-backports/InRelease
• http://in.archive.ubuntu.com/ubuntu/dists/jammy-security/InRelease
• http://in.archive.ubuntu.com/ubuntu/dists/jammy-security/main/cnf/by-hash/SHA256/8b1108c5fceebf8ebde13dd3e9ac27dc0efa93dbf812735cc14e00340c425e34
• http://in.archive.ubuntu.com/ubuntu/dists/jammy-security/universe/cnf/by-hash/SHA256/20328b4e3a81e91203639b1a015d95133bc3b1f06833144e4c504a9d0f49f3c4
• http://in.archive.ubuntu.com/ubuntu/pool/main/n/nfs-utils/libnfsidmap1_2.6.1-1ubuntu1.2_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/r/rpcbind/rpcbind_1.2.6-2build1_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/k/keyutils/keyutils_1.6.1-2ubuntu3_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/n/nfs-utils/nfs-common_2.6.1-1ubuntu1.2_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/a/attr/attr_2.5.1-1build1_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/g/google-perftools/libtcmalloc-minimal4_2.9.1-0ubuntu3_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/libu/liburing/liburing2_2.1-2build1_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/w/wcwidth/python3-wcwidth_0.2.5%2bdfsg1-1_all.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/p/prettytable/python3-prettytable_2.5.0-2_all.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/x/xfsprogs/xfsprogs_5.13.0-1ubuntu2.1_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/g/google-perftools/libgoogle-perftools4_2.9.1-0ubuntu3_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/x/xz-utils/liblzma-dev_5.2.5-2ubuntu1_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/libu/libunwind/libunwind-dev_1.3.2-2build2.1_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/g/google-perftools/libgoogle-perftools-dev_2.9.1-0ubuntu3_amd64.deb

esm.ubuntu.com [Ubuntu]

• https://esm.ubuntu.com

compass.mongodb.com [Ubuntu/RHEL 9]

• https://compass.mongodb.com

download.docker.com [Ubuntu/RHEL 9]

• https://download.docker.com

downloads.mongodb.com [RHEL 9]

• https://downloads.mongodb.com

cdn.redhat.com [RHEL 9]

• https://cdn.redhat.com

*.cdn.centos.org [RHEL 9]

• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/l/libgfrpc0-11.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/gperftools-libs-2.9.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/glusterfs-11.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/l/libgfxdr0-11.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/l/libglusterfs0-11.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/glusterfs-client-xlators-11.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/glusterfs-fuse-11.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/glusterfs-cli-11.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/glusterfs-cli-11.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/glusterfs-selinux-2.0.1-1.el9s.noarch.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/l/libgfapi0-11.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/l/libgfchangelog0-11.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/p/python3-pyxattr-0.7.2-4.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/glusterfs-server-11.1-1.el9s.x86_64.rpm

Cloud Exchangeへの接続には、管理者がSSH（ポート22 ）経由でCloud Exchangeのコマンドラインインターフェイスにアクセスできることを確認してください。

Cloud ExchangeへのブラウザおよびAPIベースの接続については、ユーザーがポート80または443 （デフォルト）またはセットアップ時に構成された代替の非標準ポート（推奨）を介してCloud Exchangeにアクセスできることを確認してください。

セットアップスクリプトを実行するユーザーには、少なくとも以下の権限が必要です。

• sudo権限が必要です。
• ユーザーはdockerグループに属しているか、dockerコマンドを実行する権限を持っている必要があります。（RHEL OSへのインストールの場合は無視してください。）

Red Hat以外のLinuxディストリビューションでCloud Exchangeをセットアップするために必要な前提条件は以下のとおりです。

• http://docker.ioをサポートできる Linux システムdockerおよびdocker-composeのリリース。
• docker (v28.4.0):https://docs.docker.com/engine/install/#serverを参照してください。インストール手順については、こちらをご覧ください。このコマンドでバージョンを確認してください。セットアップスクリプトが確認します。
  docker version
• docker compose (v2.39.4):https://docs.docker.com/compose/install/linux/を参照してください。インストール手順については、こちらをご覧ください。このコマンドでバージョンを確認してください。セットアップスクリプトが確認します。
  docker compose version
• Python 3（セットアップスクリプト用）： https://wiki.python.org/moin/BeginnersGuide/Downloadを参照してください。インストール手順については、こちらをご覧ください。このコマンドを実行して、3.11.x がインストールされていることを確認してください。インストールされているPythonのバージョン。セットアップスクリプトが確認します。
  python3 --version
• python3-venv（セットアップスクリプト用）： https://packaging.python.org/en/latest/guides/installing-using-pip-and-virtual-environments/を参照してください。インストール手順については、こちらをご覧ください。セットアップスクリプトにはこのパッケージが必要です。このコマンドでインストールされていることを確認してください。セットアップスクリプトが確認します。
  python3 -c "import venv; print('venv module is available')"
• Zip（診断スクリプト用）：このコマンドを実行して、コマンドが利用可能かどうかを確認します。利用可能な場合、コマンド実行結果はzipコマンドが利用可能なパスを出力します。
  which zip
• Git：インストール手順については、 https://git-scm.com/download/linuxを参照してください。このコマンドを実行して、利用可能かどうかを確認してください。
  which git

Podman は、 Cloud Exchangeプラットフォームを Red Hat Enterprise Linux (RHEL) にインストールするための前提条件です。 以下のコマンドが利用可能であることを確認してください。

• podman (v5.4.0):https://podman.io/getting-started/installationを参照してください。インストール手順については、こちらをご覧ください。このコマンドでバージョンを確認してください：
  sudo podman version
• podman-compose (v1.5.0):https://github.com/containers/podman-compose#installationを参照してください。インストール手順については、こちらをご覧ください。このコマンドでバージョンを確認してください：
  sudo podman-compose version
• podman-plugins: 次のコマンドを使用して、podman-plugins パッケージをインストールします。
  sudo yum install podman-plugins
• Python 3（セットアップスクリプト用）： https://wiki.python.org/moin/BeginnersGuide/Downloadを参照してください。インストール手順については、こちらをご覧ください。このコマンドを実行して、3.11.x がインストールされていることを確認してください。インストールされているPythonのバージョン。
  python3 --version
• python3-venv（セットアップスクリプト用）： https://packaging.python.org/en/latest/guides/installing-using-pip-and-virtual-environments/を参照してください。インストール手順については、こちらをご覧ください。セットアップスクリプトにはこのパッケージが必要です。このコマンドでインストールされていることを確認してください。セットアップスクリプトが確認します。
  python3 -c "import venv; print('venv module is available')"
• Zip（診断スクリプト用）：このコマンドを実行して、コマンドが使用可能であることを確認してください。利用可能な場合、コマンド実行結果はzipコマンドが利用可能なパスを出力します。
  which zip
• Git：インストール手順については、 https://git-scm.com/download/linuxを参照してください。以下のコマンドを実行して、コマンドが利用可能であることを確認してください。
  which git

このセクションでは、想定されるデータ量に基づいてメモリ、ストレージ、CPUを選択するための推奨事項とガイダンスを提供します。要因としては以下が挙げられる。

• データベースに保存されている指標、アラート、チケット、アプリケーション、ユーザー、ホストの総数は、ストレージ要件を決定する要因となります。
• Netskope Cloud Exchangeは、複数のデータソースからのデータプル/プッシュに対応するために、ワーカーベースのスケジューリングメカニズムを備えています。ワーカーの数によって、アクティブにデータを取得したり、同時にデータを共有したりするデータ ソースの数が決まります。 ワーカープロセスの総数は、コア数に1.25を掛けた数と等しくなければなりません。複数のデータソースから頻繁にデータを取得することが想定される場合は、インスタンスタイプの変更を検討してください。

この表は、標準的な導入に関する推奨事項を示しています。

この表は、脅威交換モジュールでサポートされる指標の最大数を示しています。

この表は、ログシッパーモジュールによって1つの宛先に取得および取り込まれたアラートとイベントの数を示しています。

この表は、Log Shipperモジュールによって1つの宛先にプルされ、取り込まれたWebTxログの数を示しています。 AWS LogStreamingプラグインとAzure LogStreamingプラグイン。

このセクションでは、想定されるデータ量に基づいてメモリ、ストレージ、CPUを選択するための推奨事項とガイダンスを提供します。要因としては以下が挙げられる。

• EDMモジュール：ストレージ要件を決定する要素は、提供されたソース（CSVファイル/データベース）に格納されている行数、列数、および列ごとの一意の値の総数です。
• CFCモジュール：提供されたソース内のファイル総数とファイル総サイズが、ストレージ要件を決定する要因となります。

Free Storage Requirement Example for EDM Source Data

[100万行、1セルあたり50文字の文字列、1列あたり30万の固有値、辞書オプションが有効になっている2～3列]のデータセットの場合、ソースデータのサイズは約1.18GBです。

Memory Requirements Example for EDM Source Data

[100万行、1セルあたり50文字の文字列、1列あたり30万の一意の値、辞書オプションが有効になっている2～3列]のデータセットの場合、処理はCE Largeインスタンスの仕様の範囲内に収まります。これらのパラメータを超えるデータセットは、ハッシュ生成中にシステムメモリの制限に達する可能性があります。

Free Storage Requirement Example for CFC

Netskopeテナントに50GBのファイルデータを共有するには、ハッシュファイルを生成するために100GB以上の空きストレージが必要でした。

この表は、クレジット数を示していますCloud Exchangeモジュール（CLS、CTE、CTO、CRE）とWebTxプラグインによるクレジット数。

クレジット数Cloud Exchange EDMおよびCFCモジュールによるクレジット数は以下のとおりです。

数値は異なる場合があります。