Red Hat Enterprise 9.5 LinuxホストにNetskope Cloud Exchangeをインストールする

Cloud Exchange RHELホストの前提条件

RHEL上のCloud ExchangeにはPodmanが必要です。これらのコマンドが利用可能であることを確認してください。

podman (v5.4.0)

以下のコマンドを実行して、コマンドが利用可能かどうかを確認してください。利用可能な場合、コマンド実行結果はpodmanコマンドが使用可能なパスを出力します。

which podman

podman-compose (v1.5.0)

以下のコマンドを実行して、コマンドが利用可能かどうかを確認してください。利用可能な場合、コマンド実行結果はpodman-composeコマンドが利用可能なパスを出力します。

which podman-compose

最新版のpodman-composeがインストールできる

pip3 install podman-compose

podman-plugins

以下のコマンドを実行して、コマンドが利用可能かどうかを確認してください。利用可能な場合、コマンド実行時に「パッケージ podman-plugins は既にインストールされています」と出力されます。そうでない場合は、このパッケージがインストールされます。

yum install podman-plugins

Cloud Exchangeインストール

Cloud Exchangeをインストールするには：

1. インストールを開始する前に、ホストおよび接続に関するすべての要件が検証済みであることを確認してください。
2. システム要件に指定されているサイジングガイドラインに基づき、空きストレージ容量のあるボリュームに、 netskopeoss/ta_cloud_exchangeパブリック GitHub リポジトリをクローンします。Docker内での競合を避けるため、必ず/usr/local以外のフォルダにクローンしてください。

   mkdir netskope
   cd netskope
   git clone https://github.com/netskopeoss/ta_cloud_exchange
   cd ta_cloud_exchange

   注記

   ベータ版ユーザーの場合は、上記のgit cloneコマンドの代わりに、ステップ2で以下のコマンドを実行してリリースのベータ版をダウンロードしてください。

   git clone -b beta https://github.com/netskopeoss/ta_cloud_exchange

   ステップ2で、セットアップスクリプトを実行する際に、ベータ版への参加を選択してください。 デフォルトの動作である最新のGAバージョンを検索するのではなく、ベータ版コードを使用します。

3. ご希望のバージョンをご確認ください。
   先に進む前に、リポジトリの目的のバージョンをチェックアウトしてください。例えば、バージョン6.1.0をチェックアウトするには：

   git checkout v6.1.0

   注記

   v6.1.0を使用したいバージョンに置き換えます。 利用可能なバージョンの一覧については、 Netskope CEのGitHubタグを参照してください。

4. 以下のコマンドを実行して、cloudexchangeの設定ファイルをコピーおよび編集してください。設定ファイルがユーザー入力で作成または更新されない場合、セットアップスクリプトは UIポート、プロトコル、メンテナンスパスワード、JWTシークレット、その他のパラメータのランダムに生成されたパスワードのデフォルト設定を使用します。
   

   cp cloudexchange.config.example cloudexchange.config
   vi cloudexchange.config

   注記

   • メンテナンスパスワードとJWTシークレットパスワードは データベース認証のためにCloud Exchange内部で使用されます。 これらのパスワードは、バックアップを復元する際に必要になります。
   • メンテナンスパスワードおよびJWTシークレットパスワードには、非ASCII文字（アクセント付き文字、その他のスクリプト、絵文字など）はサポートされていません。これらの特殊文字を使用すると、一部のプロセスが正常に動作せず、システム障害が発生する可能性があります。 これらの特殊文字。
5. セットアップスクリプトを実行して、セットアップを完了してください。

   sudo python3 ./setup

   注記

   ステップ4をスキップした場合は、セットアップスクリプトの実行中に生成されたメンテナンスパスワードとJWTシークレットを必ず保存してください。これらのパスワードは、今後の移行やアップグレードの際に必要となります。

6. Cloud Exchange を起動する:

   sudo ./start

Cloud ExchangeUIは今システムのIPアドレス(https://<ip>)でアクセス可能です。

デフォルトのユーザーログイン

デフォルトでは、次のクレデンシャルによる管理機能を持つ単一のユーザーが作成されます。

• ユーザー名: admin
• パスワード： admin

このユーザーは、アプリケーションに対する管理者レベルのアクセス権を持ちます。このユーザーは書き込み権限を持ち、新しいユーザーを作成することもできます。

最初のログイン時に、これらのクレデンシャルを変更する必要があります。 その後、ログインして新しいクレデンシャルを使います。

Cloud Exchangeを再起動してください。

Linuxベースの環境にデプロイされたCloud Exchangeを再起動するには：

1. Cloud Exchangeがインストールされているディレクトリに行ってください。( Cloud Exchange as a VM Installationのケースでは、ディレクトリは /opt/cloudexchange/cloudexchange/です。)
2. Cloud Exchangeコンテナを停止します。

   sudo ./stop

3. 開始スクリプトを実行してコンテナを再実行します。

   sudo ./start

4. （オプション）コンテナの状態を確認する。

   sudo podman ps