Virtual アプライアンスをアップグレード

アップグレードの手順は、現在お使いの仮想アプライアンス（VA）のバージョンによって異なります。Netskopeは、現在のバージョンから最大2つ前のバージョンへのソフトウェアアップグレードをサポートしています。

注記

OPLPおよびDPoP向けのモジュール式アップグレードも利用可能です。詳細については、「OPLPおよびDPoPのモジュール式アップグレードのインストール」を参照してください。

アプライアンスの追加パッケージはリリースごとに自動的に更新され、これらのパッケージのアップグレードもスケジュール可能です。詳細は「追加アプライアンスパッケージのアップグレード」およびコンテンツおよび脅威フィードパッケージの自動アップグレードのスケジュールをご覧ください。

アプライアンスソフトウェアバージョンのサポート

重要

Netskopeは、アプライアンスソフトウェアをアップグレードする前に、現在のアプライアンスバージョンの既存の設定をエクスポートしてバックアップとして保存することを強くお勧めします。詳細については、「構成のエクスポートまたはインポート」を参照してください。

Netskopeアプライアンスソフトウェアリリースは 4 か月ごとに利用可能で、以前の 2 つのバージョンまでNetskopeサポートします。ソフトウェアの直接アップグレードは、アップグレード前のバージョンとアップグレード後のバージョンの差が2つ以内であればサポートされます。

アップグレード先のバージョンのアップグレードパスを確認するには、そのバージョンの仮想アプライアンスのリリースノートのRequirementsを参照してください。

現在お使いのアプライアンスのバージョンが110.0.0より古い場合は、目標バージョンに到達するまで、一度に最大2バージョンずつソフトウェアをアップグレードする必要があります。あるいは、新しい仮想オートメーション（VA）を導入し、データを最新バージョンに移行することもできます。

アプライアンスソフトウェアをアップグレードした後、以前のバージョンに戻したい場合は、以前のバージョンの新しい VA をインストールし、アップグレード前にエクスポートされた構成をインポートする必要があります。以前のバージョンに戻すための設定のエクスポートおよびインポートのこの方法は、バージョン 110.0.0 以降に戻す場合にのみ使用できます。

110.0.0 より前のバージョンに戻す場合は、新しい VA をインストールし、アプライアンスを手動で再構成する必要があります。アプライアンスソフトウェアの一部のバージョンでは、ロールバックはサポートされていません。アプライアンス CLI では、 show version-info commandを使用して、どのアプライアンスのバージョンがロールバックをサポートしているかを確認します。 rollback : Not installedが表示された場合、そのバージョンではロールバックは利用できません。rollback software-imageコマンドを使用して以前のバージョンに戻します。

VAのアップグレード

アプライアンスCLIでVAをアップグレードできます。アプライアンスの現在のバージョンを確認するには、 show version-infoコマンドを実行してください。また、Netskopeの利用可能なソフトウェアリストを確認するために以下のコマンドを実行することもできます: upgrade software list。

VAをアップグレードする前に、以下の点を確認してください。

現在のバージョンは110.0.0より古いものではありません。

注記

現在お使いのVAのバージョンがこのバージョンより古い場合は、以下のいずれかの方法でVAをアップグレードしてください。

現在お使いのバージョンから、目標バージョンに到達するまでアップグレードしてください。詳細については、「仮想アプライアンスパッケージのアップグレード」を参照してください。
新しい仮想環境を導入し、データを最新バージョンに移行してください。詳細については、「仮想アプライアンスパッケージの移行」を参照してください。

アップグレードはメンテナンス期間中に実施されます。アップグレードには最大1時間かかる場合があり、システムの再起動が必要です。
ルートパーティションのサイズは64GB以上です。パーティションサイズを増やす方法については、「パーティションサイズを増やす」を参照してください。
アップグレードパッケージがダウンロードされる/opt/ns/upgradesパーティションには、少なくとも42GBの空き容量があります。
ログパーティション（ /var/ns/docker/mounts/lclw/mountpoint ）には、少なくとも20GBの空き容量が必要です。
urldb パッケージは DPoP アプライアンスにインストールされます。 show version-infoコマンドを実行することで、これを確認できます。urldbパッケージのインストール手順については、「追加アプライアンスパッケージのアップグレード」を参照してください。

dfコマンドを使用して、アップグレードパーティションとログパーティションの空き容量を確認します。コマンドの出力でディスク使用率が高いことが示された場合は、次のコマンドを実行してアプライアンスの古いバージョンを削除できます: upgrade software delete version <version software> 。

仮想アプライアンスパッケージのアップグレード

VAをアップグレードするには：

VAコンソールにログインし、nsshellプロンプトでupgrade software listコマンドを入力して、Netskopeから利用可能なソフトウェアのリストを確認します。
ソフトウェアをダウンロードするには、 upgrade software download version <version number>コマンドを入力してください。ダウンロード状況を確認するには、 upgrade software status downloadコマンドを入力してください。
ダウンロードが完了したら、 upgrade software prepare version <version number>コマンドを入力してソフトウェアパッケージを準備してください。準備プロセスのステータスを確認するには、 upgrade software status prepareコマンドを入力してください。処理が完了すると、次のメッセージが表示されます: Status: SUCCESS 。
新しいソフトウェアパッケージをインストールするには、 upgrade software install versionコマンドを入力してください。インストールプロセスのステータスを確認するには、 upgrade software status installコマンドを入力してください。処理が完了すると、次のメッセージが表示されます: Status: SUCCESS 。

ソフトウェアが対象バージョンにアップグレードされたかどうかを確認するには、 status allまたはshow version-infoコマンドを実行してソフトウェアバージョンを表示します。UIには、 On-Premises Infrastructureページ（ Settings > Security Cloud Platform ）の下にソフトウェアの更新バージョンも表示されます。

仮想アプライアンスの移行

以前のバージョンから対象バージョンのVAに移行するには、以下の手順を完了する必要があります。

現在のVAから設定をエクスポートする config-transporterスクリプトを使用して、設定を外部ストレージに保存します。設定のエクスポートの詳細については、「設定のエクスポート」を参照してください。
新しいVAをインストールして展開しましょう。「仮想アプライアンスのインストール」を参照してください。
ネットワーク上のIPアドレスの空き状況に応じて、以下のいずれかのオプションを選択してください。

新しい VA に新しい IP アドレスをプロビジョニングする

ネットワーク上にIPアドレスが利用可能な場合は、利用可能なIPアドレスを使用して新しい仮想エージェントを設定できます。このケースでは、現在の VA のプロビジョニングを解除するまで、新しい VA と現在の VA の両方がログを処理します。現在の VA が保留中のログを処理している間、新しいログは処理のために新しい VA に送信されます。

VAを移行するには：

使用可能な IP アドレスを使用して、新しい VA 上のインターフェイスを構成します。インターフェースの設定を参照してください。
現在のVAから新しいVA 使うへ構成をインポートするには、次のコマンドがあります:
scp import config from host <hostname or IP> mode without-network path <path to the file or folder> user <username>
詳細は「設定のインポート」をご覧ください。
OPLPについては、以下の手順を完了してください。
1. VA バージョン 99.0.0 より前のバージョンでは、lcoplpコンテナに移動し、以下のコマンドを実行します。
```
export PATH=$PATH:/opt/ns/bin/docker/tools
lcgo lcoplp
```
2. 次のコマンドを使用して、OPLP による新しいログの処理を停止します。
  sudo supervisorctl stop syslogng
  新しいログは、新しい VA によって今処理されます。現在のVAは、保留中のログの処理を継続します。
3. 未処理の保留中のログの状態を確認するには、次のコマンドを実行します。
```
/opt/ns/nsenv/bin/python
/opt/ns/bin/logcollector/logmanager.py —status
```
現在のVAのプロビジョニングを解除する次のコマンドを実行します。 op deprovision

OPLPはVA上でのログ処理を停止し、DPoPはVAへのトラフィック転送を停止します。

古い仮想アドレスのIPアドレスを再利用する

ネットワーク内のすべてのIPアドレスがの場合、 VAは現在のVAのネットワーク構成とIPアドレスを再利用します。このケースでは、IP アドレスを設定した後、新しいログが新しい VA によって受信され、処理されます。

VAを移行するには：

OPLPの場合：
1. バージョン42.14.0より前のVAバージョンでは、lcoplpコンテナに移動し、以下のコマンドを実行します。
```
export PATH=$PATH:/opt/ns/bin/docker/tools
lcgo lcoplp
```
2. OPLPによるログ処理を停止するには、次のコマンドを使用します。ログ:
  sudo supervisorctl stop syslogng
  現在のVAは、保留中のログの処理を継続します。現在の VA のプロビジョニングが解除された後、新しいログは新しい VA によって処理されます。
3. 未処理の保留中のログの状態を確認するには、次のコマンドを実行します。
```
/opt/ns/nsenv/bin/python
/opt/ns/bin/logcollector/logmanager.py —status
```
現在の VA のプロビジョニングを解除する次のコマンドを実行します: op deprovision
OPLP は VA でのログ処理を停止し、DPoP は VA へのトラフィック転送を停止します。
現在の VA から新しい VA に構成をインポートするには、次のコマンドを使用します。
scp import config from host <hostname or IP> mode all path <path to the file> user <username>

設定のインポートの詳細については、「設定のインポート」を参照してください。