重要
Cloud Exchangeインストール、展開、構成、アップグレード/移行に関する質問がある場合は、 SE /AM にお問い合わせください。
Cloud Exchangeのインストールは管理者のみが行うべきです。Dockerイメージはdocker-hubで入手可能です。セットアップスクリプトは、前提条件と接続状況を確認します。
クリーン インストール後の復元や災害復興計画のためにデータとファイルをバックアップする方法については、この記事Cloud Exchangeバックアップ」を参照してください。
Cloud Exchangeをインストールするには：
- インストールを開始する前に、ホストおよび接続に関するすべての要件が検証済みであることを確認してください。
- システム要件に指定されているサイジングガイドラインに基づき、空きストレージ容量のあるボリュームに、
netskopeoss/ta_cloud_exchangeパブリック GitHub リポジトリをクローンします。Docker内での競合を避けるため、必ず/usr/local以外のフォルダにクローンしてください。mkdir netskope cd netskope git clone https://github.com/netskopeoss/ta_cloud_exchange cd ta_cloud_exchange
注記
ベータ版ユーザーの場合は、上記のgit cloneコマンドの代わりに、ステップ2で以下のコマンドを実行してリリースのベータ版をダウンロードしてください。
git clone -b beta https://github.com/netskopeoss/ta_cloud_exchangeステップ2で、セットアップスクリプトを実行する際に、ベータ版への参加を選択してください。 デフォルトの動作である最新のGAバージョンを検索するのではなく、ベータ版コードを使用します。
- ご希望のバージョンをご確認ください。
先に進む前に、リポジトリの目的のバージョンをチェックアウトしてください。例えば、バージョン6.1.0をチェックアウトするには：git checkout v6.1.0
注記
v6.1.0を使用したいバージョンに置き換えます。 利用可能なバージョンの一覧については、 Netskope CEのGitHubタグを参照してください。 - 以下のコマンドを実行して、
cloudexchange.configファイルをコピーおよび編集します。設定ファイルがユーザー入力で作成または更新されない場合、セットアップスクリプトはUIポートのデフォルト設定、プロトコル、メンテナンスパスワード、JWTシークレット、その他のパラメータのランダム生成パスワードを使うします。
cp cloudexchange.config.example cloudexchange.config
vi cloudexchange.config注記
- メンテナンスパスワードとJWTシークレットパスワードは データベース認証のためにCloud Exchange内部で使用されます。 これらのパスワードは、バックアップを復元する際に必要になります。
- メンテナンスおよびJWTシークレットパスワードでは、非ASCII文字（アクセント付き文字、その他のスクリプト、絵文字など）はサポートされていません。一部のプロセスは、 特殊文字を使用すると機能せず、システム障害を引き起こします。
- のみ メンテナンスおよびJWTトークンのパスワードには英数字のみを使用してください。
- セットアップスクリプトを実行して、セットアップを完了してください。
python3 ./setup
注記
ステップ4をスキップした場合は、セットアップスクリプトの実行中に生成されたメンテナンスパスワードとJWTシークレットを必ず保存してください。これらのパスワードは、今後の移行やアップグレードの際に必要となります。
- Cloud Exchange を起動する:
./start
Cloud ExchangeUIは今システムのIPアドレス(https://<ip>)でアクセス可能です。
デフォルトのユーザーログイン
デフォルトでは、次のクレデンシャルによる管理機能を持つ単一のユーザーが作成されます。
- ユーザー名:
admin - パスワード：
admin
このユーザーは、アプリケーションに対する管理者レベルのアクセス権を持ちます。このユーザーは書き込み権限を持ち、新しいユーザーを作成することもできます。
最初のログイン時に、これらのクレデンシャルを変更する必要があります。 その後、ログインして新しいクレデンシャルを使います。
