システム設定
各オプションの編集ボタンをクリックして変更を加え、保存ボタンをクリックすることで、以下のシステム構成パラメータの設定を指定できます。
このセクションでは、各アプライアンス設定について説明します。
監視とストレージ
App Layeringアプライアンスでは、以下のサービスが実行されます。
-
管理サービス
-
レイヤリングサービス
-
BITSサーバーサービス
詳細については、App Layeringサービスを参照してください。
ディレクトリサービス
アプライアンスをディレクトリサービス(Active Directoryなど)に接続するように構成できます。ディレクトリサービスに接続すると、特定のドメインまたはOUにアクセスするために1つ以上のディレクトリジャンクションを作成します。アプライアンスは、接続先のディレクトリサービスを変更しません。ソフトウェアは、各ディレクトリサービスエントリの属性をキャッシュするため、ディレクトリサービスへの接続が一時的に失われた場合でも、ソフトウェアはキャッシュされた情報を管理タスクに使用できます。
詳細については、ディレクトリサービスを参照してください。
ユーザーレイヤーストレージの場所
アプライアンスのローカルストレージは、アプライアンスがレイヤーとレイヤー化されたイメージを作成、合成、保存するレイヤーリポジトリです。アプライアンスのローカルストレージの空き容量を確認するには、管理アプライアンスのシステムモジュールでディスク使用量を確認できます。
詳細については、ストレージを参照してください。
ネットワークファイル共有
ネットワークファイル共有は、以下の目的で使用されます。
-
ハイパーバイザー用のコネクタではなく、ネットワークファイル共有を使用してレイヤーをパッケージ化します。
-
公開プラットフォーム用のコネクタを使用するのではなく、ネットワークファイル共有にレイヤー化されたイメージを公開します。
-
エラスティックレイヤーを提供します。
-
App Layering ソフトウェアをアップグレードします。
ネットワークファイル共有の構成
ネットワークファイル共有を構成するには、次の値を指定します。
-
SMBファイル共有パス
-
ユーザー名とパスワード
ネットワークファイル共有のテスト
次に、Test SMB File Share をクリックしてファイル共有への接続をテストします。テスト結果は、
Success または Failed to mount network file share path のいずれかのメッセージを返します。変更内容を説明するコメントを入力できます。
HTTP証明書設定
現在設定されているセキュリティ証明書を表示します。Upload and Generate ボタンを使用して、既存の証明書をアップロードするか、新しい証明書を生成します。オプションで、行った変更を説明するコメントを入力します。
信頼された証明書
アプリケーションのURLを入力すると、自動的に安全な接続にリダイレクトされます。URLでプロトコルとしてHTTPSを指定し、アプリケーションに認証局からのセキュリティ証明書が含まれていない場合、アプリケーションに初めてアクセスするときにセキュリティ警告をバイパスするよう求められます。
セキュリティ警告をなくすには、作成した信頼できる証明書をアップロードします。
要件
信頼できる証明書の要件は次のとおりです。
-
Privacy Enhanced Mail (PEM) 証明書である必要があります。
-
証明書とキーの両方を含める必要があります。
-
パスフレーズを含めないでください。
CSRを作成する
証明書要求のために証明書プロバイダーに渡すCSRファイルを生成する必要があります。ELMはCentOS Linuxに基づいているため、OpenSSLが含まれています。DigiCertのOpenSSL CSR Wizardを使用して、必要なOpenSSLコマンドを生成します。その後、Puttyを使用してコンソールにログオンし、CSRを生成するOpenSSLコマンドを貼り付けることができます。OpenSSL Quick Reference GuideのOpenSSLコマンドを参照してください。
証明書のアップロード
-
PEM証明書を作成します。
-
App Layering CacheCloud Infrastructure Managementユーティリティにログインします。
-
左ペインで、Configuration > Upload SSL Certificateを選択します。
-
自己署名PEM証明書ファイルを参照し、Uploadをクリックします。
-
管理アプライアンスを再起動します。
通知設定
自分自身または他のユーザーのために、自動メール通知設定を構成できます。
アプライアンスからのメール通知を設定する
メール通知を設定するには、以下のフィールドに入力してください。すべてのフィールドは必須です。
-
フィールドに、通知の送信に使用するメールアカウントのユーザー名を入力します。例: mailto:username@domain.com。
-
フィールドに、メールメッセージの送信元を識別するためのメールアドレスを入力します。たとえば、mailto:myaddress@mycompany.com と入力した場合、受信した通知の ボックスには次のように表示されます。App Layering マネージャー \[mailto:myaddress@mycompany.com\]
-
必要に応じてコメントを入力し、保存 をクリックしてメール設定を保存します。入力したコメントは、情報ビューの監査履歴に表示されます。
セキュリティと保持設定
-
管理コンソールがログアウトするまでの非アクティブな時間を分単位で指定します。
-
既定値は15分で、最大値は10,080分です。
-
0分を指定するとセッションタイムアウトが無効になりますが、これは推奨されません。
-
-
パッケージングマシンが削除されるまでにアクティブな状態を維持する日数を指定します。
-
既定値は3日で、最大値は24日です。
-
-
アプライアンスが完了したタスクを削除するまでに保持する必要がある日数を指定します。
-
既定値は30日で、最大値は3,650日です。
-
-
アプライアンスが監査ログファイルを保持する必要がある日数を指定します。その期間が経過すると、ソフトウェアは監査ログを上書きし始めます。
-
既定値は180日で、最大値は3,650日です。
-
-
アプライアンスがログファイルを保持する必要がある日数を指定します。
-
既定値は30日で、最大値は3,650日です。
-
-
すべてのログに使用する最大ディスク容量(MB単位)を指定します。
-
既定値は1024 MBで、最大値は5120 MBです。
-
-
必要に応じて、行った変更を説明するコメントを入力します。
概要
このセクションには、ELM Version、使用されているハイパーバイザー、サポートの問い合わせ先など、Enterprise Layer Manager (ELM) に関する詳細情報が表示されます。