Red Hat および Podman 設定 - Netskope 技術文書

このドキュメントでは、Podmanを使用してRed Hat上にEvent Streaming Clientをデプロイおよび構成する際のヘルプを提供します。

Podmanは、Red Hatが提供するデフォルトのコンテナマネージャーです。

Linux が docker または podman docker --versionコマンドを使用しているかどうかを確認するには、次のようにします。

docker --version
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
podman version 5.6.0

Podmanを使用してRed Hatにデプロイする

Red HatではPodmanを使用した場合、ルートレスデプロイメントのみがサポートされます。

下位のUID/GIDマッピングを設定する必要があります
ユーザーの滞在時間を有効にする
pythonインストーラーはrootアカウントなしで実行する必要があります。 sudo

下位UID/GIDマッピングの設定

下位UID/GIDを使用すると、コンテナのUID/GIDをホスト上の専用UID/GIDにマッピングして、セキュリティを強化できます。

下位ユーザーID/グループIDの編集にはroot権限が必要です。

現在のマッピングを確認するには、ファイル/etc/subuidと/etc/subgidを確認してください。

$ cat /etc/subuid
matt:100000:65536
$ cat /etc/subgid
matt:100000:65536

行matt:100000:65536は、以下の構成を定義します。

mattユーザー名
100000 （開始ID）：これは、ユーザーに割り当てられたUID/GIDの範囲の開始です。コンテナの内部ルートユーザー（UID 0）は、ホストシステムのこのIDにマッピングされます。
65536 （ID数）：これは、ユーザーのルートレスコンテナに割り当てられた連続するIDの総数です（例：UID $100000$から$165535$）。この大きなブロックにより、コンテナ内のすべての内部ユーザーとプロセスに対して十分な一意のIDが確保されます。

コンテナを実行するユーザーが既に定義されている場合、下位のUID/GIDは適切に構成されます。

サブディビジョンUID/GIDが欠落している場合は、以下のコマンドで追加できます。

# Add subordinate UID mapping for your user
echo "$USER:100000:65536" | sudo tee -a /etc/subuid

# Add subordinate GID mapping for your user
echo "$USER:100000:65536" | sudo tee -a /etc/subgid

追加したユーザーに空き範囲を割り当てるために、始めるIDを変更します。

ファイルを編集した後、内容を確認してください。

新しいマッピングを適用するには、次のコマンドを実行してください。

podman system migrate

ユーザーの滞在時間を有効にする

ユーザーがアクティブなセッションを持たずにコマンドを実行できるようにするには、ユーザーリンギングが必須です。

sudo loginctl enable-linger $USER

インストーラーを実行します

sudo を使用せずに、通常のユーザーで実行します。

$ python netskope_event_streamingclient_installer.py
NETSKOPE LOG STREAM CLIENT INSTALLER I.2025.12.1

Please specify an option:
1. install          - Set up and configure the container
2. reinstall        - Remove and recreate the container
3. uninstall        - Remove the container and cleanup
4. update_client_key - Update client key and restart container

Enter option (install/reinstall/uninstall/update_client_key):

HTTPプロキシ

HTTPプロキシが必要な場合は、 ~/.config/containers/containers.confにもプロキシエントリが必要です。ファイルが存在しない場合、またはプロキシエントリが存在しない場合は、ファイル~/.config/containers/containers.confにプロキシエントリを作成します。

[engine]
env = [
    "HTTP_PROXY=http://163.xxx.xxx.80:80",
    "HTTPS_PROXY=http://163.xxx.xxx.80:80"
]