工作負載安全代理程式需求
您必須 "安裝代理程式" 以便從資料收集器取得資訊。在安裝代理程式之前、您應確保環境符合作業系統、CPU、記憶體及磁碟空間的需求。
元件 | Linux需求 |
---|---|
作業系統 |
執行下列其中一項授權版本的電腦: * CentOS 8 Stream ( 64 位元)、 SELinux * openSUSE Leap 15.3 至 15.5 ( 64 位元) * Oracle Linux 8.6 - 8.8 、 9.1 至 9.2 ( 64 位元) * Red Hat Enterprise Linux 8.6 至 8.8 、 9.1 至 9.2 ( 64 位元)、 SELinux * Rocky 9.2 ( 64 位元)、 SELinux * SUSE Linux Enterprise Server 15 SP3 到 15 SP3 ( 64 位元) * Ubuntu 20.04 LTS 和 22.04 LTS ( 64 位元)這部電腦不應執行其他應用程式層級的軟體。建議使用專屬伺服器。 |
命令 |
安裝時需要「解壓縮」。此外、安裝、執行指令碼及解除安裝時、還需要使用「su–」命令。 |
CPU |
4個CPU核心 |
記憶體 |
16 GB RAM |
可用磁碟空間 |
應以下列方式分配磁碟空間: |
網路 |
100 Mbps至1 Gbps乙太網路連線、靜態IP位址、所有裝置的IP連線、以及工作負載安全性執行個體(80或443)所需的連接埠。 |
請注意:工作負載安全代理程式可安裝在與 Data Infrastructure Insights 擷取單元和 / 或代理程式相同的機器上。不過、最好將這些安裝在不同的機器上。如果這些安裝在同一部機器上、請如下所示分配磁碟空間:
可用磁碟空間 |
對於Linux、應以下列方式配置磁碟空間:/opp/netapp 25-30 GB /var/log/netapp 25 GB |
其他建議
-
強烈建議ONTAP 您使用*網路時間傳輸協定(NTP)或*簡易網路時間傳輸協定(SNTP)、同步化支援系統和代理機器上的時間。
雲端網路存取規則
對於*美國型*工作負載安全環境:
傳輸協定 | 連接埠 | 來源 | 目的地 | 說明 |
---|---|---|---|---|
TCP |
443.. |
工作負載安全代理程式 |
<site_name>.cs01.cloudinsights.netapp.com <site_name>.c01.cloudinsights.netapp.com <site_name>.c02.cloudinsights.netapp.com |
存取 Data Infrastructure Insights |
TCP |
443.. |
工作負載安全代理程式 |
gateway.c01.cloudinsights.netapp.com agentlogin.cs01.cloudinsights.netapp.com |
存取驗證服務 |
對於*歐洲型*工作負載安全環境:
傳輸協定 | 連接埠 | 來源 | 目的地 | 說明 |
---|---|---|---|---|
TCP |
443.. |
工作負載安全代理程式 |
<site_name>.cs01-eu-1.cloudinsights.netapp.com <site_name>.c01-eu-1.cloudinsights.netapp.com <site_name>.c02-eu-1.cloudinsights.netapp.com |
存取 Data Infrastructure Insights |
TCP |
443.. |
工作負載安全代理程式 |
gateway.c01.cloudinsights.netapp.com agentlogin.cs01-eu-1.cloudinsights.netapp.com |
存取驗證服務 |
對於* APAC型*工作負載安全環境:
傳輸協定 | 連接埠 | 來源 | 目的地 | 說明 |
---|---|---|---|---|
TCP |
443.. |
工作負載安全代理程式 |
<site_name>.cs01-ap-1.cloudinsights.netapp.com <site_name>.c01-ap-1.cloudinsights.netapp.com <site_name>.c02-ap-1.cloudinsights.netapp.com |
存取 Data Infrastructure Insights |
TCP |
443.. |
工作負載安全代理程式 |
gateway.c01.cloudinsights.netapp.com agentlogin.cs01-ap-1.cloudinsights.netapp.com |
存取驗證服務 |
網路內規則
傳輸協定 | 連接埠 | 來源 | 目的地 | 說明 |
---|---|---|---|---|
TCP |
389(LDAP)636(LDAPS / start-TLS) |
工作負載安全代理程式 |
LDAP伺服器URL |
連線至LDAP |
TCP |
443.. |
工作負載安全代理程式 |
叢集或SVM管理IP位址(視SVM收集器組態而定) |
API與ONTAP NetApp通訊 |
TCP |
35000 - 55000 |
SVM資料LIF IP位址 |
工作負載安全代理程式 |
從 ONTAP 到工作負載安全代理程式的 Fpolicy 事件通訊。這些連接埠必須向工作負載安全性代理程式開啟、 ONTAP 才能傳送事件給它、包括工作負載安全性代理程式本身的任何防火牆(若有)。請注意、您不需要保留 * 所有 * 這些連接埠、但您為此保留的連接埠必須在此範圍內。建議您先保留約 100 個連接埠、必要時增加。 |
TCP |
7. |
工作負載安全代理程式 |
SVM資料LIF IP位址 |
從 Agent 回應至 SVM Data 生命 |
SSH |
22 |
工作負載安全代理程式 |
叢集管理 |
CIFS/SMB 使用者封鎖所需。 |
系統規模調整
請參閱 "事件率檢查器" 規模調整的相關資訊文件。