日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

プロキシサーバーを使用するようにコンソールエージェントを構成する

10/06/2025 共同作成者

企業ポリシーでインターネットへのすべての通信にプロキシサーバーの使用が求められている場合は、そのプロキシサーバーを使用するようにエージェントを構成する必要があります。インストール時にコンソールエージェントがプロキシサーバーを使用するように構成しなかった場合は、いつでもそのプロキシサーバーを使用するようにコンソールエージェントを構成できます。

エージェントのプロキシサーバーは、パブリック IP または NAT ゲートウェイなしでアウトバウンドのインターネットアクセスを可能にします。プロキシサーバーは、Cloud Volumes ONTAPシステムではなく、コンソールエージェントに対してのみ送信接続を提供します。

Cloud Volumes ONTAPシステムにアウトバウンドインターネットアクセスがない場合、コンソールはコンソールエージェントのプロキシサーバーを使用するようにシステムを構成します。コンソールエージェントのセキュリティグループがポート 3128 経由の受信接続を許可していることを確認する必要があります。コンソールエージェントを展開した後、このポートを開きます。

コンソールエージェント自体に送信インターネット接続がない場合、 Cloud Volumes ONTAPシステムは構成されたプロキシサーバーを使用できません。

サポートされている構成

Cloud Volumes ONTAPシステムにサービスを提供するエージェントでは、透過プロキシサーバーがサポートされています。 Cloud Volumes ONTAPでNetAppデータサービスを使用する場合は、透過プロキシサーバーを使用できるCloud Volumes ONTAP専用のエージェントを作成します。
明示的なプロキシサーバーは、Cloud Volumes ONTAPシステムを管理するエージェントやNetAppデータサービスを管理するエージェントなど、すべてのエージェントでサポートされています。
HTTP と HTTPS。
プロキシサーバーはクラウドまたはネットワーク内に配置できます。

プロキシを設定したら、プロキシの種類を変更することはできません。プロキシタイプを変更する必要がある場合は、コンソールエージェントを削除し、新しいプロキシタイプで新しいエージェントを追加します。

コンソールエージェントで明示的なプロキシを有効にする

プロキシサーバーを使用するようにコンソールエージェントを構成すると、そのエージェントとそれが管理するCloud Volumes ONTAPシステム (HA メディエーターを含む) はすべてプロキシサーバーを使用します。

この操作により、コンソールエージェントが再起動されます。続行する前に、コンソールエージェントがアイドル状態であることを確認してください。

手順

*管理 > エージェント*を選択します。
*概要*ページで、コンソールエージェントのアクションメニューを選択し、*エージェントの編集*を選択します。

編集するには、コンソールエージェントがアクティブである必要があります。
*HTTP プロキシ構成*を選択します。
構成タイプフィールドで 明示的なプロキシ を選択します。
*プロキシを有効にする*を選択します。
構文を使用してサーバーを指定します http://address:portまたは https://address:port
サーバーに基本認証が必要な場合は、ユーザー名とパスワードを指定します。

次の点に注意してください。
- ユーザーはローカルユーザーまたはドメインユーザーになります。
- ドメインユーザーの場合は、\ の ASCII コードを次のように入力する必要があります: domain-name%92user-name
  
  例: netapp%92proxy
- コンソールは @ 文字を含むパスワードをサポートしていません。
*保存*を選択します。

コンソールエージェントの透過プロキシを有効にする

Cloud Volumes ONTAPのみが、コンソールエージェントでの透過プロキシの使用をサポートしています。 Cloud Volumes ONTAPに加えてNetAppデータサービスを使用する場合は、データサービス用またはCloud Volumes ONTAP用として別のエージェントを作成する必要があります。

透過プロキシを有効にする前に、次の要件が満たされていることを確認してください。

エージェントは、透過プロキシサーバーと同じネットワークにインストールされます。
プロキシサーバーで TLS 検査が有効になっています。
透過プロキシサーバーで使用されている証明書と一致する PEM 形式の証明書があります。
Cloud Volumes ONTAP以外のNetAppデータサービスにはコンソールエージェントを使用しないでください。

既存のエージェントを透過プロキシサーバーを使用するように構成するには、コンソールエージェントホストのコマンドラインから使用できるコンソールエージェントメンテナンスツールを使用します。

プロキシサーバーを構成すると、コンソールエージェントが再起動します。続行する前に、コンソールエージェントがアイドル状態であることを確認してください。

手順

プロキシサーバーの PEM 形式の証明書ファイルがあることを確認します。証明書がない場合は、ネットワーク管理者に問い合わせて取得してください。

コンソールエージェントホストでコマンドラインインターフェイスを開きます。
コンソールエージェントメンテナンスツールディレクトリに移動します。 /opt/application/netapp/service-manager-2/agent-maint-console
透過プロキシを有効にするには、次のコマンドを実行します。 `/home/ubuntu/<certificate-file>.pem`プロキシサーバーのディレクトリと証明書ファイルの名前です。
```
./agent-maint-console proxy add -c /home/ubuntu/<certificate-file>.pem
```
証明書ファイルが PEM 形式であり、コマンドと同じディレクトリに存在することを確認するか、証明書ファイルへのフルパスを指定します。
```
./agent-maint-console proxy add -c /home/ubuntu/<certificate-file>.pem
```

コンソールエージェントの透過プロキシを変更する

コンソールエージェントの既存の透過プロキシサーバーを更新するには、 `proxy update`コマンドを使用して透過プロキシサーバーを削除するか、 `proxy remove`指示。詳細については、次のドキュメントを参照してください。"エージェントメンテナンスコンソール" 。

インターネットへのアクセスが失われた場合は、コンソールエージェントプロキシを更新します。

ネットワークのプロキシ構成が変更されると、エージェントはインターネットにアクセスできなくなる可能性があります。たとえば、誰かがプロキシサーバーのパスワードを変更したり、証明書を更新したりした場合などです。この場合、コンソールエージェントホストから直接 UI にアクセスし、設定を更新する必要があります。コンソールエージェントホストへのネットワークアクセスがあり、コンソールにログインできることを確認します。

直接APIトラフィックを有効にする

コンソールエージェントがプロキシサーバーを使用するように構成した場合は、コンソールエージェントで直接 API トラフィックを有効にして、プロキシを経由せずに API 呼び出しをクラウドプロバイダーサービスに直接送信できます。AWS、Azure、または Google Cloud で実行されているエージェントはこのオプションをサポートしています。

Cloud Volumes ONTAPで Azure Private Links を無効にしてサービスエンドポイントを使用する場合は、直接 API トラフィックを有効にします。そうしないと、トラフィックは適切にルーティングされません。

"Cloud Volumes ONTAPで Azure Private Link またはサービスエンドポイントを使用する方法の詳細"

手順

*管理 > エージェント*を選択します。
*概要*ページで、コンソールエージェントのアクションメニューを選択し、*エージェントの編集*を選択します。

編集するには、コンソールエージェントがアクティブである必要があります。
*直接 API トラフィックのサポート*を選択します。
チェックボックスを選択してオプションを有効にし、[保存] を選択します。