明示的なプロキシ経由でソフトウェアアップデートを行うためのパブリッシャーの設定

このセクションでは、Ubuntuホストを設定して、明示的なプロキシ経由で発行元のソフトウェアアップデートを有効にする方法について説明します。これは、OSおよびDockerのアップデートに関するパブリッシャーの送信トラフィックにのみ適用されることに注意してください。パブリッシャートンネル自体は明示的なプロキシの通過をサポートしておらず、Netskope NPAステッチャーのIPアドレス空間に直接接続できるようにする必要があります。

/etc/environmentを介して環境変数http_proxyとhttps_proxyを設定します。既に存在しているはずのPATH=定義を変更しないようにしてください。変更すると、他のPublisherの操作に影響を与える可能性があります。ファイル作成後は、標準的vi操作手順に従って終了してください（Escキーを押してから:wqを押します）。
以下は使うの例で、*.<tenant-domain> (テナントに置き換える)を除外する設定です。 169.254.0.0/16もAWSインストールでは除外する必要があります。
```
sudo vi /etc/environment export http_proxy="http://10.1.10.1:3128/" 
export https_proxy="http://10.1.10.1:3128/" 
export no_proxy="localhost, 127.0.0.1, 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, 169.254.0.0/16, <tenant-domain>"
```

次に、Ubuntuの設定と同様に、 docker-ceプロキシ設定を構成します。

sudo mkdir /etc/systemd/system/docker.service.d/ sudo vi /etc/systemd/system/docker.service.d/http-proxy.conf [Service] Environment="HTTP_PROXY=http://10.1.10.1:3128" Environment="HTTPS_PROXY=http://10.1.10.1:3128"

変更を有効にするには、 viを終了してから Docker サービスを再起動してください。

sudo systemctl daemon-reload sudo systemctl restart docker

ログアウトして再度ログインすると、 /etc/environment変数が適用されます。
Netskopeのユーザーインターフェースからパブリッシャーのアップグレードを試み、接続性をテストしてください。