• Dockerホストシステムには、少なくとも以下が必要です。
  • 1 CPU
  • 2 GB RAM
    注:
    NetScaler CPXのパフォーマンスを向上させるために、NetScaler CPXインスタンスが起動する処理エンジンの数を定義できます。追加する処理エンジンごとに、Dockerホストに同等の数のvCPUとGB単位のメモリが含まれていることを確認してください。たとえば、4つの処理エンジンを追加したい場合、Dockerホストには4つのvCPUと4 GBのメモリが含まれている必要があります。

• Dockerホストシステムは、Linux Ubuntuバージョン14.04以降を実行していること。
• ホストシステムにDockerバージョン1.12がインストールされていること。LinuxへのDockerのインストールについては、Docker Documentationを参照してください。
• Dockerホストがインターネットに接続されていること。
  注: NetScaler CPXは、Ubuntuバージョン16.04.5、カーネルバージョン4.4.0-131-genericで実行すると問題が発生します。そのため、NetScaler CPXをUbuntuバージョン16.04.5、カーネルバージョン4.4.0-131-genericで実行することはお勧めしません。
  注: 以下のkubeletおよびkube-proxyバージョンにはいくつかのセキュリティ脆弱性があり、NetScaler CPXをこれらのバージョンで使用することはお勧めしません。
  • kubelet/kube-proxy v1.18.0-1.18.3
  • kubelet/kube-proxy v1.17.0-1.17.6
  • kubelet/kube-proxy <=1.16.10
  この脆弱性を軽減する方法については、この脆弱性を軽減するを参照してください。

docker pull quay.io/citrix/citrix-k8s-cpx-ingress:13.0-xx.xx docker pull quay.io/citrix/citrix-k8s-cpx-ingress:13.0-64.35 root@ubuntu:~# docker images | grep 'citrix-k8s-cpx-ingress'
quay.io/citrix/citrix-k8s-cpx-ingress                  13.0-64.35          952a04e73101        2 months ago        469 MB

docker run -dt -P --privileged=true --net=host –e NS_NETMODE=”HOST” -e CPX_CORES=<number of cores> --name <container_name> --ulimit core=-1 -e CPX_NW_DEV='<INTERFACES>' -e CPX_CONFIG=’{“YIELD”:”NO”}’ -e LS_IP=<LS_IP_ADDRESS> -e LS_PORT=<LS_PORT> e PLATFORM=CP1000 -v <host_dir>:/cpx --name <cpx_container_name> <REPOSITORY>:<CPX-IMAGE_TAG_IN_QUAY>docker run -dt --privileged=true --net=host -e NS_NETMODE="HOST" -e CPX_NW_DEV='eth1 eth2' -e CPX_CORES=5 –e CPX_CONFIG='{"YIELD":"No"}' -e LS_IP=10.102.38.134 -e PLATFORM=CP1000 -v /var/cpx:/cpx --name cpx_host quay.io/citrix/citrix-k8s-cpx-ingress:14.1-x.x

• 9080はHTTPに使用されます
• 9443はHTTPSに使用されます
• 22 SSH に使用されます
• 161/UDP は SNMP に使用されます。

• 9995 HTTP 用
• 9996 HTTPS 用
• 9997 SSH 用
• 9998 SNMP 用

• -e NS_HTTP_PORT=
• -e NS_HTTPS_PORT=
• -e NS_SSH_PORT=
• -e NS_SNMP_PORT=

docker run -dt --privileged=true --net=host -e NS_NETMODE="HOST" -e EULA=yes -e CPX_NW_DEV='eth1 eth2' -e CPX_CORES=5 -e PLATFORM=CP1000 --name cpx_host cpx:13.0-x.x

• NetScaler CPXコンテナがアイドル状態のときにCPUを解放するようにしたい場合は、{"YIELD” : “Yes”}を定義します。
• NetScaler CPXコンテナがアイドル状態のときにCPUを解放せず、高いスループット性能を得たい場合は、{“YIELD” : “No”}を定義します。

docker run -dt --privileged=true --net=host -e NS_NETMODE="HOST" -e EULA=yes -e CPX_CORES=5 –e CPX_CONFIG='{"YIELD":"No"}' -e PLATFORM=CP1000 --name cpx_host cpx:13.0-x.xdocker run -dt --privileged=true --net=host -e NS_NETMODE="HOST" -e EULA=yes -e CPX_CORES=5 –e CPX_CONFIG='{"YIELD":"Yes"}' -e PLATFORM=CP1000 --name cpx_host cpx:13.0-x.x docker run -dt --privileged=true --net=host -e NS_NETMODE="HOST" -e CPX_CORES=5 –e CPX_CONFIG='{"YIELD":"No"}' -e LS_IP=10.102.38.134 -e PLATFORM=CP1000 --name cpx_host cpx:13.0-x.x

• LS_IP_ADDRESS はライセンスサーバーのIPアドレスです。
• LS_PORT はライセンスサーバーのポートです。

• アプリケーションの可用性
  • L4ロードバランシングとL7コンテンツスイッチング
  • SSLオフロード
  • IPv6プロトコル変換
• アプリケーションセキュリティ
  • L7リライトとレスポンダー
• シンプルな管理性
  • Webロギング
  • AppFlow®

docker run -dt -P --privileged=true -e NS_CPX_LITE=1 -e EULA=yes --name <container_name> --ulimit core=-1 <REPOSITORY>:<TAG> docker run –dt -P --privileged=true -e NS_CPX_LITE=1 -e EULA=yes -–name lightweight --ulimit core=-1 cpx:latest docker run -dt --privileged=true --ulimit core=-1 -e EULA=yes -e NS_CPX_LITE=1 -e NS_ENABLE_NEWNSLOG=1 cpx:<tag>

1. Composeファイルを記述します。ここで、:

• \&lt;service-name> は、プロビジョニングするサービスの名前です。
• image:\&lt;repository>:\&lt;tag> は、NetScaler CPXイメージのリポジトリとバージョンを示します。
• privileged: true は、NetScaler CPXインスタンスにすべてのルート権限を付与します。
• cap_add は、NetScaler CPXインスタンスにネットワーク権限を付与します。
• \&lt;host_directory_path> は、NetScaler CPXインスタンス用にマウントするDockerホスト上のディレクトリを示します。
• \&lt;number_processing_engine> は、NetScaler CPXインスタンスで起動する処理エンジンの数です。追加の処理エンジンごとに、Dockerホストに同等の数のvCPUとGB単位のメモリ容量が含まれていることを確認してください。たとえば、4つの処理エンジンを追加する場合、Dockerホストには4つのvCPUと4GBのメモリが含まれている必要があります。

<container_name>:
    image: <repository>:<tag>
    ports:
        -  9443
        -  22
        -  9080
        -  161/udp
    tty: true
    cap_add:
        - NET_ADMIN
    ulimits:
        core: -1
    volumes:
        - <host_directory_path>:/cpx
    environment:
        - EULA=yes
        - CPX_CORES=<number_processing_engine>
        - CPX_CONFIG='{"YIELD":"Yes"}'CPX_0:
    image: quay.io/citrix/citrix-k8s-cpx-ingress:13.1-37.38
    ports:
        -  9443
        -  22
        -  9080
        -  161/udp
    tty: true
    cap_add:
        - NET_ADMIN
    ulimits:
        core: -1
    volumes:
        - /root/test:/cpx
    environment:
        -  CPX_CORES=2
        -  EULA=yes