ONTAPエージェントサポートのためにVirtual Applianceを構成する

エンドポイント

ネットワーク要件

注意 ポート443は、FSVAインバウンド/アウトバウンド構成により、SDK検索クライアントに既に必要です。以前に443をSDKクライアントのCIDRのみに開放していた場合は、ソースを拡張してVscanサーバIPも含めてください。

エンドポイントをテストする

websocat --exit-on-eof wss://<instance IP>/ontap

tmfs scan file:<sample-file> --endpoint=<instance IP>

オンボーディングトークンをONTAPエージェント用に生成する

1. sgownerとしてService Gatewayインスタンスにログインしてください
2. 管理サービスコンテナを見つけます。すべてのFSVAコンテナはsg-sfs-scanner名前空間の単一のポッドで実行されます。現在のポッド名を取得します:

   kubectl get pods -n sg-sfs-scanner

   Service Gatewayインスタンスでのさらなるkubectl操作については、KA-0014380を参照してください。
3. 管理サービスコンテナにexecする:

   kubectl exec -it <pod-name> -n sg-sfs-scanner -c sg-sfs-scanner-management-service -- bash

   例:

   kubectl exec -it sg-sfs-scanner-6db74d58c-47g5p -n sg-sfs-scanner -c sg-sfs-scanner-management-service -- bash

4. エージェントスロットを作成し、オンボーディングトークンを発行する:

   clish agent create --name <agent-name>
   clish agent onboarding-token issue --instance <agent-name>

ONTAPエージェントをインストール

• ONTAPエージェントインストーラー (MSI)をダウンロードしてください。
• Windows Vscanサーバにインストールします。
• 次の設定でONTAPエージェントを構成してください:
  • 生成されたオンボーディングトークン
  • スキャナーサービスエンドポイント: <instance IP>
  • 管理サービスエンドポイント: <instance IP>/ontap

Management ServiceでONTAPエージェントを構成する

1. 管理サービスコンテナにexecします。
2. エージェントの接続状態を確認してください。

   clish agent show --instance <agent-name>

3. 特権ユーザの認証情報を設定する:

   clish agent credential modify --instance <agent-name>

確認