• Dockerホストシステムには、少なくとも以下が必要です。
  • 1 CPU
  • 2 GB RAM
    注:
    NetScaler CPXのパフォーマンスを向上させるために、NetScaler CPXインスタンスが起動する処理エンジンの数を定義できます。追加する処理エンジンごとに、Dockerホストに同等のvCPU数とGB単位のメモリが含まれていることを確認してください。たとえば、4つの処理エンジンを追加する場合、Dockerホストには4つのvCPUと4 GBのメモリが含まれている必要があります。

• Dockerホストシステムは、Linux Ubuntuバージョン14.04以降を実行していること。
• ホストシステムにDockerバージョン1.12がインストールされていること。LinuxへのDockerのインストールについては、Docker Documentationを参照してください。
• Dockerホストがインターネットに接続されていること。
  注: NetScaler CPXは、ubuntuバージョン16.04.5、カーネルバージョン4.4.0-131-genericで実行すると問題が発生します。したがって、ubuntuバージョン16.04.5、カーネルバージョン4.4.0-131-genericでNetScaler CPXを実行することはお勧めしません。
  注: 以下のkubeletおよびkube-proxyバージョンにはいくつかのセキュリティ脆弱性があり、これらのバージョンでNetScaler CPXを使用することはお勧めしません。
  • kubelet/kube-proxy v1.18.0-1.18.3
  • kubelet/kube-proxy v1.17.0-1.17.6
  • kubelet/kube-proxy <=1.16.10
  この脆弱性を軽減する方法については、「この脆弱性を軽減する」を参照してください。

docker pull quay.io/citrix/citrix-k8s-cpx-ingress:13.0-xx.xx docker pull quay.io/citrix/citrix-k8s-cpx-ingress:13.0-64.35 root@ubuntu:~# docker images | grep 'citrix-k8s-cpx-ingress'
quay.io/citrix/citrix-k8s-cpx-ingress                  13.0-64.35          952a04e73101        2 months ago        469 MB

docker run -dt -P --privileged=true --net=host –e NS_NETMODE=”HOST” -e CPX_CORES=<number of cores> --name <container_name> --ulimit core=-1 -e CPX_NW_DEV='<INTERFACES>' -e CPX_CONFIG=’{“YIELD”:”NO”}’ -e LS_IP=<LS_IP_ADDRESS> -e LS_PORT=<LS_PORT> e PLATFORM=CP1000 -v <host_dir>:/cpx <REPOSITORY>:<TAG>docker run -dt --privileged=true --net=host -e NS_NETMODE="HOST" -e CPX_NW_DEV='eth1 eth2' -e CPX_CORES=5 –e CPX_CONFIG='{"YIELD":"No"}' -e LS_IP=10.102.38.134 -e PLATFORM=CP1000 -v /var/cpx:/cpx --name cpx_host cpx:13.0-x.x

• 9080 は HTTP に使用されます
• 9443 は HTTPs に使用されます
• SSHに使用される22
• 161/UDPはSNMPに使用されます。

• HTTP用9995
• HTTPS用9996
• SSH用9997
• SNMP用9998

• -e NS_HTTP_PORT=
• -e NS_HTTPS_PORT=
• -e NS_SSH_PORT=
• -e NS_SNMP_PORT=

docker run -dt --privileged=true --net=host -e NS_NETMODE="HOST" -e EULA=yes -e CPX_NW_DEV='eth1 eth2' -e CPX_CORES=5 -e PLATFORM=CP1000 --name cpx_host cpx:13.0-x.x

• アイドル状態のシナリオでNetScaler CPXコンテナにCPUを解放させたい場合は、{"YIELD” : “Yes”} を定義します。
• NetScaler CPXコンテナがアイドル状態のシナリオでCPUを解放しないようにして、高いスループット性能を得たい場合は、{“YIELD” : “No”}を定義します。

docker run -dt --privileged=true --net=host -e NS_NETMODE="HOST" -e EULA=yes -e CPX_CORES=5 –e CPX_CONFIG='{"YIELD":"No"}' -e PLATFORM=CP1000 --name cpx_host cpx:13.0-x.xdocker run -dt --privileged=true --net=host -e NS_NETMODE="HOST" -e EULA=yes -e CPX_CORES=5 –e CPX_CONFIG='{"YIELD":"Yes"}' -e PLATFORM=CP1000 --name cpx_host cpx:13.0-x.x docker run -dt --privileged=true --net=host -e NS_NETMODE="HOST" -e CPX_CORES=5 –e CPX_CONFIG='{"YIELD":"No"}' -e LS_IP=10.102.38.134 -e PLATFORM=CP1000 --name cpx_host cpx:13.0-x.x

• LS_IP_ADDRESSはライセンスサーバーのIPアドレスです。
• LS_PORTはライセンスサーバーのポートです。

• アプリケーションの可用性
  • L4ロードバランシングとL7コンテンツスイッチング
  • SSLオフロード
  • IPv6プロトコル変換
• アプリケーションセキュリティ
  • L7 リライトとレスポンダー
• シンプルな管理性
  • Web ロギング
  • AppFlow®

docker run -dt -P --privileged=true -e NS_CPX_LITE=1 -e EULA=yes --name <container_name> --ulimit core=-1 <REPOSITORY>:<TAG> docker run –dt -P --privileged=true -e NS_CPX_LITE=1 -e EULA=yes -–name lightweight --ulimit core=-1 cpx:latest docker run -dt --privileged=true --ulimit core=-1 -e EULA=yes -e NS_CPX_LITE=1 -e NS_ENABLE_NEWNSLOG=1 cpx:<tag>

1. Compose ファイルを作成します。その際、以下を指定します。

• \&lt;service-name> は、プロビジョニングするサービスの名前です。
• image:\&lt;repository>:\&lt;tag> は、NetScaler CPX イメージのリポジトリとバージョンを示します。
• privileged: true は、NetScaler CPX インスタンスにすべてのルート権限を提供します。
• cap_add は、NetScaler CPX インスタンスにネットワーク権限を提供します。
• \&lt;host_directory_path> は、NetScaler CPX インスタンスにマウントする Docker ホスト上のディレクトリを示します。
• \&lt;number_processing_engine> は、NetScaler CPX インスタンスで起動する処理エンジンの数です。追加の処理エンジンごとに、Docker ホストに同等の数の vCPU と GB 単位のメモリが含まれていることを確認してください。たとえば、4 つの処理エンジンを追加する場合、Docker ホストには 4 つの vCPU と 4 GB のメモリが含まれている必要があります。

<container_name>:
    image: <repository>:<tag>
    ports:
        -  9443
        -  22
        -  9080
        -  161/udp
    tty: true
    cap_add:
        - NET_ADMIN
    ulimits:
        core: -1
    volumes:
        - <host_directory_path>:/cpx
    environment:
        - EULA=yes
        - CPX_CORES=<number_processing_engine>
        - CPX_CONFIG='{"YIELD":"Yes"}'CPX_0:
    image: quay.io/citrix/citrix-k8s-cpx-ingress:13.1-37.38
    ports:
        -  9443
        -  22
        -  9080
        -  161/udp
    tty: true
    cap_add:
        - NET_ADMIN
    ulimits:
        core: -1
    volumes:
        - /root/test:/cpx
    environment:
        -  CPX_CORES=2
        -  EULA=yes