ステップ 1

Cisco Crosswork Data Gateway 4.5 Release Notes for Cloud Application を参照し、Crosswork Data Gateway のイメージ（*.ova）ファイルをダウンロードします。

ステップ 2

vCenter に接続し、クレデンシャルを使用してログインします。

ステップ 3

Crosswork Data Gateway VM を展開するデータセンターを選択します。

ステップ 4

vCenter Server クライアントに接続します。[アクション（Actions）] > [OVFテンプレートの展開（Deploy OVF Template）] を選択します。

ステップ 5

VMware の [OVFテンプレートの展開（Deploy OVF Template）] ウィザードが表示され、最初の手順 [1 テンプレートの選択（1 Select template）] が強調表示されます。

1. [ローカルファイル（Local File）] を選択し、[参照（Browse）] をクリックして、OVA イメージファイルをダウンロードした場所に移動してファイルを選択します。

   ファイル名がウィンドウに表示されます。

ステップ 6

次の図のように、[次へ（Next）] をクリックして、 [2 名前とフォルダの選択（2 Select name and folder）] に移動します。

1. 作成する Cisco Crosswork Data Gateway VM の名前を入力します。

   大規模なシステムでは、複数の Cisco Crosswork Data Gateway VM を使用する可能性があります。したがって、Cisco Crosswork Data Gateway の名前は一意であり、特定の VM を簡単に識別できるように作成する必要があります。

2. [仮想マシンの場所を選択（Select a location for the virtual machine）] リストで、Cisco Crosswork Data Gateway VM が存在するデータセンターを選択します。

   

ステップ 7

[次へ（Next）] をクリックして、[3 コンピューティングリソースの選択（3 Select a compute resource）] に進みます。VM のホストを選択します。

ステップ 8

[次へ（Next）] をクリックします。VMware vCenter Server が OVA を検証します。検証にかかる時間はネットワーク速度によって決まります。検証が完了すると、ウィザードは [4 詳細の確認（4 Review details）] に移動します。OVA の情報を確認して [次へ（Next）] をクリックします。

ステップ 9

[次へ（Next）] をクリックして、[5 ライセンス契約書（5 License agreements）] に移動します。エンドユーザ ライセンス契約書を確認し、[承認（Accept）] をクリックします。

ステップ 10

次の図のように、[次へ（Next）] をクリックして [6 設定（6 Configuration）] に移動します。[Crosswork Cloud] を選択します。

ステップ 11

次の図のように、[次へ（Next）] をクリックして [7 ストレージの選択（7 Select storage）] に移動します。

1. [仮想ディスクフォーマットの選択（Select virtual disk format）] フィールドで次のように選択します。

   • 実稼働環境の場合、[シックプロビジョニングLazy Zeroed（Thick Provision Lazy Zeroed）] を選択します。

   • 開発環境の場合、[シンプロビジョニング（Thin Provision）] を選択します。

2. [データストア（Datastores）] テーブルから、使用するデータストアを選択します。

ステップ 12

次の図のように、[次へ（Next）] をクリックして [8 ネットワークの選択（8 Select networks）] に移動します。ページ上部のドロップダウンテーブルで、使用予定の vNIC の数に基づいて、各送信元ネットワークに適切な宛先ネットワークを選択します。

ステップ 13

[次へ（Next）] をクリックして、[ホスト情報の設定（Host Information Settings）] が展開された [9 テンプレートのカスタマイズ（Customize template）] に移動します。

ステップ 14

[次へ（Next）] をクリックして、[10 完了の準備（10 Ready to complete）] に移動します。設定を確認し、展開を開始する準備ができたら [終了（Finish）] をクリックします。

ステップ 15

展開ステータスを確認します。

1. vCenter vSphere クライアントを開きます。

2. ホスト VM の [最近のタスク（Recent Tasks）] タブに、[OVFテンプレートの展開（Deploy OVF template）] ジョブと [OVFパッケージのインポート（Import OVF package）] ジョブのステータスを表示します。

ステップ 16

展開ステータスが 100% になったら、VM の電源を入れて展開プロセスを完了します。次の図に示すように、ホストのエントリを展開して VM をクリックし、[アクション（Actions）] > [電源（Power）] > [電源オン（Power On）] の順に選択します。

VM が起動するまで少なくとも 5 分間待機し、vCenter または SSH 経由でログインします。

警告	vCenter で VM のネットワーク設定を変更すると、意図しない重大な結果になる可能性があります。これには、スタティックルートと接続の損失などが含まれます。これらの設定を変更する場合は、自己責任で行ってください。IP アドレスを変更する場合は、現在の VM を破棄し、新しい VM を作成して、その新しい VM を Crosswork Cloud に再登録します。

ステップ 1

Crosswork Data Gateway をインストールするマシンでコマンドプロンプトを開きます。

ステップ 2

テンプレートファイルを開き、Crosswork Data Gateway 用に選択した設定と一致するように編集します。

ステップ 3

OVF ツールをインストールした場所に移動します。

ステップ 4

スクリプトを使用して OVF ツールを実行します。

root@cxcloudctrl:/opt# ./<script_file>

root@cxcloudctrl:/opt# ./cdgovfdeployVM197

ステップ 1

Cisco Crosswork Data Gateway qcow2 パッケージをダウンロードして検証します。

1. 入手可能な最新の Cisco Crosswork Data Gateway イメージ（*.bios.signed.bin）を cisco.com からローカルマシン、または OpenStack にアクセスできるローカルネットワーク上の場所にダウンロードします。この手順では、パッケージ名に「cw-na-dg-4.0.1-65-release-20221130.bios.signed.bin」を使用します。

2. 次のコマンドを実行して bin ファイルの内容を現在のディレクトリに抽出します。

   sh cw-na-dg-4.0.1-65-release-20221130.bios.signed.bin

   このコマンドにより、製品の真正性が確認されます。ディレクトリには、以下のファイルが格納されています。

   CDG-CCO_RELEASE.cer
   cisco_x509_verify_release.py3
   cw-na-dg-4.0.1-65-release-20221130.bios.tar.gz 
   README
   cisco_x509_verify_release.py 
   cw-na-dg-4.0.1-65-release-20221130.bios.signed.bin 
   cw-na-dg-4.0.1-65-release-20221130.bios.tar.gz.signature

3. 次のコマンドを使用して、ビルドの署名を確認します。

   （注）	スクリプトが実行されているマシンには、cisco.com への HTTP アクセスが必要です。セキュリティ制限のために cisco.com にアクセスできない場合か、またはスクリプトの実行後に確認メッセージが正常に受信されなかった場合は、シスコのカスタマー エクスペリエンス チームにお問い合わせください。

   Python 2.x を使用している場合は、次のコマンドを使用してファイルを検証します。

   python cisco_x509_verify_release.py -e <.cer file> -i <.tar.gz file> -s <.tar.gz.signature file> -v dgst -sha512

   Python 3.x を使用している場合は、次のコマンドを使用してファイルを検証します。

   python cisco_x509_verify_release.py3 -e <.cer file> -i <.tar.gz file> -s <.tar.gz.signature file> -v dgst -sha512

4. 次のコマンドを使用して、QCOW2 ファイル（cw-na-dg-4.0.1-65-release-20221130.bios.tar.gz）を解凍します。

   tar -xvf cw-na-dg-4.0.1-65-release-20221130.uefi.tar.gz

   これにより、config.txt ファイルを含む新しいディレクトリが作成されます。

ステップ 2

Crosswork Data Gateway VM に使用するアドレス指定のタイプに基づいて、手順 3 または手順 4 を実行します。

ステップ 3

Crosswork Data Gateway VM の config.txt を静的アドレス指定で更新します。

1. Crosswork Data Gateway リリースイメージをダウンロードしたディレクトリに移動します。

2. config.txt ファイルを開き、インストールの要件に従ってパラメータを変更します。詳細については、Cisco Crosswork データゲートウェイ（Cisco Crosswork Data Gateway） 導入パラメータとシナリオを参照してください。

   静的アドレス指定を使用して、ホスト名 cdg1-nodhcp で NIC を 1 つ展開する場合のサンプル config.txt ファイルを以下に示します。このリスト内の必須パラメータは強調表示されています。

   #### Required Parameters
   
   ### Deployment Settings
   
   ## Resource Profile
   # How much memory and disk should be allocated?
   # Default value: Crosswork-Cloud
   Profile=Crosswork-Cloud
   
   ### Host Information
   
   ## Hostname
   # Please enter the server's hostname (dg.localdomain)
   Hostname=changeme
   
   ## Description
   # Please enter a short, user friendly description for display in the Crosswork Controller
   Description=changeme
   
   ### Passphrases
   
   ## dg-admin Passphrase
   # Please enter a passphrase for the dg-admin user. It must be at least 8 characters.
   dg-adminPassword=changeme
   
   ## dg-oper Passphrase
   # Please enter a passphrase for the dg-oper user. It must be at least 8 characters.
   dg-operPassword=changeme
   
   ### vNIC0 IPv4 Address
   
   ## vNIC0 IPv4 Method
   # Skip or statically assign the vNIC0 IPv4 address
   # Default value: DHCP
   Vnic0IPv4Method=None
   
   ## vNIC0 IPv4 Address
   # Please enter the server's IPv4 vNIC0 address if statically assigned
   Vnic0IPv4Address=0.0.0.0
   
   ## vNIC0 IPv4 Netmask
   # Please enter the server's IPv4 vNIC0 netmask if statically assigned
   Vnic0IPv4Netmask=0.0.0.0
   
   ## vNIC0 IPv4 Skip Gateway
   # Skip statically assigning a gateway address to communicate with other devices, VMs, or services
   # Default value: False
   Vnic0IPv4SkipGateway=False
   
   ## vNIC0 IPv4 Gateway
   # Please enter the server's IPv4 vNIC0 gateway if statically assigned
   Vnic0IPv4Gateway=0.0.0.1
   
   ### vNIC0 IPv6 Address
   
   ## vNIC0 IPv6 Method
   # Skip or statically assign the vNIC0 IPv6 address
   # Default value: None
   Vnic0IPv6Method=None
   
   ## vNIC0 IPv6 Address
   # Please enter the server's IPv6 vNIC0 address if statically assigned
   Vnic0IPv6Address=::0
   
   ## vNIC0 IPv6 Netmask
   # Please enter the server's IPv6 vNIC0 netmask if statically assigned
   Vnic0IPv6Netmask=64
   
   ## vNIC0 IPv6 Skip Gateway
   # Skip statically assigning a gateway address to communicate with other devices, VMs, or services
   # Default value: False
   Vnic0IPv6SkipGateway=False
   
   ## vNIC0 IPv6 Gateway
   # Please enter the server's IPv6 vNIC0 gateway if statically assigned
   Vnic0IPv6Gateway=::1
   
   ### DNS Servers
   
   ## DNS Address
   # Please enter a space delimited list of DNS server addresses accessible from the Default Gateway role
   DNS=changeme
   
   ## DNS Search Domain
   # Please enter the DNS search domain
   Domain=changeme
   
   ### NTPv4 Servers
   
   ## NTPv4 Servers
   # Please enter a space delimited list of NTPv4 server hostnames or addresses accessible from the Default Gateway role
   NTP=changeme
   
   #### Optional Parameters
   
   ### Host Information
   
   ## Label
   # An optional freeform label used by the Crosswork Controller to categorize and group multiple DG instances
   Label=
   
   ## Allow Usable RFC 8190 Addresses
   # If an address for vNIC0, vNIC1, vNIC2, or vNIC3 falls into a usable range identified by RFC 8190 or its predecessors, reject, accept, or request confirmation during initial configuration
   # Default value: Yes
   AllowRFC8190=Yes
   
   ## Crosswork Data Gateway Private Key URI
   # Please enter the optional Crosswork Data Gateway private key URI retrieved using SCP (user@host:/path/to/file)
   DGCertKey=
   
   ## Crosswork Data Gateway Certificate File URI
   # Please enter the optional Crosswork Data Gateway PEM formatted certificate file URI retrieved using SCP (user@host:/path/to/file)
   DGCertChain=
   
   ## Crosswork Data Gateway Certificate File and Key Passphrase
   # Please enter the SCP user passphrase to retrieve the Crosswork Data Gateway PEM formatted certificate file and private key
   DGCertChainPwd=
   
   ### DNS Servers
   
   ## DNS Security Extensions
   # Use DNS security extensions
   # Default value: False
   DNSSEC=False
   
   ## DNS over TLS
   # Use DNS over TLS
   # Default value: False
   DNSTLS=False
   
   ## Multicast DNS
   # Use multicast DNS
   # Default value: False
   mDNS=False
   
   ## Link-Local Multicast Name Resolution
   # Use link-local multicast name resolution
   # Default value: False
   LLMNR=False
   
   ### NTPv4 Servers
   
   ## NTPv4 Authentication
   # Use authentication for all NTPv4 servers
   # Default value: False
   NTPAuth=False
   
   ## NTPv4 Keys
   # Please enter a space delimited list of IDs present in the key file. The number of IDs in the list must match the number of servers, even if some or all are the same ID.
   NTPKey=
   
   ## NTPv4 Key File URI
   # Please enter the optional Chrony key file retrieved using SCP (user@host:/path/to/file)
   NTPKeyFile=
   
   ## NTPv4 Key File Passphrase
   # Please enter the SCP user passphrase to retrieve the Chrony key file
   NTPKeyFilePwd=
   
   ### Remote Syslog Servers
   
   ## Remote Syslog Server
   # Send Syslog messages to a remote host
   # Default value: False
   UseRemoteSyslog=False
   
   ## Syslog Server Address
   # Please enter a hostname, IPv4 address, or IPv6 address of the Syslog server accessible from the Default Gateway role
   SyslogAddress=
   
   ## Syslog Server Port
   # Please enter a Syslog port
   # Default value: 514
   SyslogPort=514
   
   ## Syslog Server Protocol
   # Please enter the Syslog protocol
   # Default value: UDP
   SyslogProtocol=UDP
   
   ## Syslog over TLS
   # Use Syslog over TLS (must use TCP or RELP as the protocol)
   # Default value: False
   SyslogTLS=False
   
   ## Syslog TLS Peer Name
   # Please enter the Syslog server's hostname exactly as entered in the server certificate subjectAltName or subject common name
   SyslogPeerName=
   
   ## Syslog Root Certificate File URI
   # Please enter the optional Syslog root PEM formatted certificate file retrieved using SCP (user@host:/path/to/file)
   SyslogCertChain=
   
   ## Syslog Certificate File Passphrase
   # Please enter the SCP user passphrase to retrieve the Syslog PEM formatted cetificate file
   SyslogCertChainPwd=
   
   ### Remote Auditd Servers
   
   ## Remote auditd Server
   # Send auditd messages to a remote host
   # Default value: False
   UseRemoteAuditd=False
   
   ## Auditd Server Address
   # Please enter a hostname, IPv4 address, or IPv6 address of the auditd server accessible from the Default Gateway role
   AuditdAddress=
   
   ## Auditd Server Port
   # Please enter na auditd port
   # Default value: 60
   AuditdPort=60
   
   ### Controller Settings
   
   ## Proxy Server URL
   # Please enter the optional HTTP/HTTPS proxy URL
   ProxyURL=
   
   ## Proxy Server Bypass List
   # Please enter an optional space delimited list of subnets and domains that will not be sent to the proxy server
   ProxyBypass=
   
   ## Authenticated Proxy Username
   # Please enter an optional username for an authenticated proxy servers
   ProxyUsername=
   
   ## Authenticated Proxy Passphrase
   # Please enter an optional passphrase for an authenticated proxy server
   ProxyPassphrase=
   
   ## HTTPS Proxy SSL/TLS Certificate File URI
   # Please enter the optional HTTPS Proxy PEM formatted SSL/TLS certificate file URI retrieved using SCP (user@host:/path/to/file). This will override the Controller SSL/TLS Certificate File URI.
   ProxyCertChain=
   
   ## HTTPS Proxy SSL/TLS Certificate File Passphrase
   # Please enter the SCP user passphrase to retrieve the HTTPS Proxy PEM formatted SSL/TLS certificate file
   ProxyCertChainPwd=
   
   ### Auto Enrollment Package Transfer
   
   ## Enrollment Destination Host and Path
   # Please enter the optional SCP destination host and path to transfer the enrollment package using SCP (user@host:/path/to/file)
   EnrollmentURI=
   
   ## Enrollment Passphrase
   # Please enter the optional SCP user passphrase to transfer the enrollment package
   EnrollmentPassphrase=
   
   #### Static Parameters  - Do not change this section
   
   ### Deployment Settings
   
   ## Deployment Type
   # What type of deployment is this?
   # Default value: Crosswork Cloud
   Deployment=Crosswork Cloud
   
   ### Host Information
   
   ## Data Disk Size
   # Data disk size in GB mounted as /opt/dg/appdata
   DGAppdataDisk=24
   
   ### vNIC Role Assignment
   
   ## Default Gateway
   # The interface used as the Default Gateway and for DNS and NTP traffic
   # Default value: eth0
   NicDefaultGateway=eth0
   
   ## Administration
   # The interface used for SSH access to the VM
   # Default value: eth0
   NicAdministration=eth0
   
   ## External Logging
   # The interface used to send logs to an external logging server
   # Default value: eth0
   NicExternalLogging=eth0
   
   ## Management
   # The interface used for enrollment and other management traffic
   # Default value: eth0
   NicManagement=eth0
   
   ## Control
   # The interface used for destination, device, and collection configuration
   # Default value: eth0
   NicControl=eth0
   
   ## Northbound System Data
   # The interface used to send collection data to the system destination
   # Default value: eth0
   NicNBSystemData=eth0
   
   ## Northbound External Data
   # The interface used to send collection data to external destinations
   # Default value: eth0
   NicNBExternalData=eth0
   
   ## Southbound Data
   # The interface used collect data from all devices
   # Default value: eth0
   NicSBData=eth0
   

3. config.txt ファイルを VM のホスト名や更新した VM を識別しやすい名前で保存します。

4. （重要）config.txt で vNIC IP アドレスとして入力した IP アドレスを書き留めておいてください。手順 9 で VM のポートを作成するときに、同じ IP アドレスを指定する必要があります。

5. 手順 3（b）と手順 3（d）を繰り返して、各 VM の一意の config.txt ファイルを静的アドレス指定を使用してを更新および保存します。

6. 手順 5 に進みます。

ステップ 4

Crosswork Data Gateway VM の config.txt を DHCP を使用して更新します。

1. Crosswork Data Gateway リリースイメージをダウンロードしたディレクトリに移動します。

2. config.txt ファイルを開き、インストールの要件に従ってパラメータを変更します。詳細については、Cisco Crosswork データゲートウェイ（Cisco Crosswork Data Gateway） 導入パラメータとシナリオを参照してください。

   DHCP を使用して、ホスト名 cdg1-nodhcp で NIC を 1 つ展開する場合のサンプル config.txt ファイルを以下に示します。このリスト内の必須パラメータは強調表示されています。

   #### Required Parameters
   
   ### Deployment Settings
   
   ## Resource Profile
   # How much memory and disk should be allocated?
   # Default value: Crosswork-Cloud
   Profile=Crosswork-Cloud
   
   ### Host Information
   
   ## Hostname
   # Please enter the server's hostname (dg.localdomain)
   Hostname=changeme
   
   ## Description
   # Please enter a short, user friendly description for display in the Crosswork Controller
   Description=changeme
   
   ### Passphrases
   
   ## dg-admin Passphrase
   # Please enter a passphrase for the dg-admin user. It must be at least 8 characters.
   dg-adminPassword=changeme
   
   ## dg-oper Passphrase
   # Please enter a passphrase for the dg-oper user. It must be at least 8 characters.
   dg-operPassword=changeme
   
   ### vNIC0 IPv4 Address
   
   ## vNIC0 IPv4 Method
   # Skip or statically assign the vNIC0 IPv4 address
   # Default value: DHCP
   Vnic0IPv4Method=None
   
   ## vNIC0 IPv4 Address
   # Please enter the server's IPv4 vNIC0 address if statically assigned
   Vnic0IPv4Address=0.0.0.0
   
   ## vNIC0 IPv4 Netmask
   # Please enter the server's IPv4 vNIC0 netmask if statically assigned
   Vnic0IPv4Netmask=0.0.0.0
   
   ## vNIC0 IPv4 Skip Gateway
   # Skip statically assigning a gateway address to communicate with other devices, VMs, or services
   # Default value: False
   Vnic0IPv4SkipGateway=False
   
   ## vNIC0 IPv4 Gateway
   # Please enter the server's IPv4 vNIC0 gateway if statically assigned
   Vnic0IPv4Gateway=0.0.0.1
   
   ### vNIC0 IPv6 Address
   
   ## vNIC0 IPv6 Method
   # Skip or statically assign the vNIC0 IPv6 address
   # Default value: None
   Vnic0IPv6Method=None
   
   ## vNIC0 IPv6 Address
   # Please enter the server's IPv6 vNIC0 address if statically assigned
   Vnic0IPv6Address=::0
   
   ## vNIC0 IPv6 Netmask
   # Please enter the server's IPv6 vNIC0 netmask if statically assigned
   Vnic0IPv6Netmask=64
   
   ## vNIC0 IPv6 Skip Gateway
   # Skip statically assigning a gateway address to communicate with other devices, VMs, or services
   # Default value: False
   Vnic0IPv6SkipGateway=False
   
   ## vNIC0 IPv6 Gateway
   # Please enter the server's IPv6 vNIC0 gateway if statically assigned
   Vnic0IPv6Gateway=::1
   
   ### DNS Servers
   
   ## DNS Address
   # Please enter a space delimited list of DNS server addresses accessible from the Default Gateway role
   DNS=changeme
   
   ## DNS Search Domain
   # Please enter the DNS search domain
   Domain=changeme
   
   ### NTPv4 Servers
   
   ## NTPv4 Servers
   # Please enter a space delimited list of NTPv4 server hostnames or addresses accessible from the Default Gateway role
   NTP=changeme
   
   #### Optional Parameters
   
   ### Host Information
   
   ## Label
   # An optional freeform label used by the Crosswork Controller to categorize and group multiple DG instances
   Label=
   
   ## Allow Usable RFC 8190 Addresses
   # If an address for vNIC0, vNIC1, vNIC2, or vNIC3 falls into a usable range identified by RFC 8190 or its predecessors, reject, accept, or request confirmation during initial configuration
   # Default value: Yes
   AllowRFC8190=Yes
   
   ## Crosswork Data Gateway Private Key URI
   # Please enter the optional Crosswork Data Gateway private key URI retrieved using SCP (user@host:/path/to/file)
   DGCertKey=
   
   ## Crosswork Data Gateway Certificate File URI
   # Please enter the optional Crosswork Data Gateway PEM formatted certificate file URI retrieved using SCP (user@host:/path/to/file)
   DGCertChain=
   
   ## Crosswork Data Gateway Certificate File and Key Passphrase
   # Please enter the SCP user passphrase to retrieve the Crosswork Data Gateway PEM formatted certificate file and private key
   DGCertChainPwd=
   
   ### DNS Servers
   
   ## DNS Security Extensions
   # Use DNS security extensions
   # Default value: False
   DNSSEC=False
   
   ## DNS over TLS
   # Use DNS over TLS
   # Default value: False
   DNSTLS=False
   
   ## Multicast DNS
   # Use multicast DNS
   # Default value: False
   mDNS=False
   
   ## Link-Local Multicast Name Resolution
   # Use link-local multicast name resolution
   # Default value: False
   LLMNR=False
   
   ### NTPv4 Servers
   
   ## NTPv4 Authentication
   # Use authentication for all NTPv4 servers
   # Default value: False
   NTPAuth=False
   
   ## NTPv4 Keys
   # Please enter a space delimited list of IDs present in the key file. The number of IDs in the list must match the number of servers, even if some or all are the same ID.
   NTPKey=
   
   ## NTPv4 Key File URI
   # Please enter the optional Chrony key file retrieved using SCP (user@host:/path/to/file)
   NTPKeyFile=
   
   ## NTPv4 Key File Passphrase
   # Please enter the SCP user passphrase to retrieve the Chrony key file
   NTPKeyFilePwd=
   
   ### Remote Syslog Servers
   
   ## Remote Syslog Server
   # Send Syslog messages to a remote host
   # Default value: False
   UseRemoteSyslog=False
   
   ## Syslog Server Address
   # Please enter a hostname, IPv4 address, or IPv6 address of the Syslog server accessible from the Default Gateway role
   SyslogAddress=
   
   ## Syslog Server Port
   # Please enter a Syslog port
   # Default value: 514
   SyslogPort=514
   
   ## Syslog Server Protocol
   # Please enter the Syslog protocol
   # Default value: UDP
   SyslogProtocol=UDP
   
   ## Syslog over TLS
   # Use Syslog over TLS (must use TCP or RELP as the protocol)
   # Default value: False
   SyslogTLS=False
   
   ## Syslog TLS Peer Name
   # Please enter the Syslog server's hostname exactly as entered in the server certificate subjectAltName or subject common name
   SyslogPeerName=
   
   ## Syslog Root Certificate File URI
   # Please enter the optional Syslog root PEM formatted certificate file retrieved using SCP (user@host:/path/to/file)
   SyslogCertChain=
   
   ## Syslog Certificate File Passphrase
   # Please enter the SCP user passphrase to retrieve the Syslog PEM formatted cetificate file
   SyslogCertChainPwd=
   
   ### Remote Auditd Servers
   
   ## Remote auditd Server
   # Send auditd messages to a remote host
   # Default value: False
   UseRemoteAuditd=False
   
   ## Auditd Server Address
   # Please enter a hostname, IPv4 address, or IPv6 address of the auditd server accessible from the Default Gateway role
   AuditdAddress=
   
   ## Auditd Server Port
   # Please enter na auditd port
   # Default value: 60
   AuditdPort=60
   
   ### Controller Settings
   
   ## Proxy Server URL
   # Please enter the optional HTTP/HTTPS proxy URL
   ProxyURL=
   
   ## Proxy Server Bypass List
   # Please enter an optional space delimited list of subnets and domains that will not be sent to the proxy server
   ProxyBypass=
   
   ## Authenticated Proxy Username
   # Please enter an optional username for an authenticated proxy servers
   ProxyUsername=
   
   ## Authenticated Proxy Passphrase
   # Please enter an optional passphrase for an authenticated proxy server
   ProxyPassphrase=
   
   ## HTTPS Proxy SSL/TLS Certificate File URI
   # Please enter the optional HTTPS Proxy PEM formatted SSL/TLS certificate file URI retrieved using SCP (user@host:/path/to/file). This will override the Controller SSL/TLS Certificate File URI.
   ProxyCertChain=
   
   ## HTTPS Proxy SSL/TLS Certificate File Passphrase
   # Please enter the SCP user passphrase to retrieve the HTTPS Proxy PEM formatted SSL/TLS certificate file
   ProxyCertChainPwd=
   
   ### Auto Enrollment Package Transfer
   
   ## Enrollment Destination Host and Path
   # Please enter the optional SCP destination host and path to transfer the enrollment package using SCP (user@host:/path/to/file)
   EnrollmentURI=
   
   ## Enrollment Passphrase
   # Please enter the optional SCP user passphrase to transfer the enrollment package
   EnrollmentPassphrase=
   
   #### Static Parameters  - Do not change this section
   
   ### Deployment Settings
   
   ## Deployment Type
   # What type of deployment is this?
   # Default value: Crosswork Cloud
   Deployment=Crosswork Cloud
   
   ### Host Information
   
   ## Data Disk Size
   # Data disk size in GB mounted as /opt/dg/appdata
   DGAppdataDisk=24
   
   ### vNIC Role Assignment
   
   ## Default Gateway
   # The interface used as the Default Gateway and for DNS and NTP traffic
   # Default value: eth0
   NicDefaultGateway=eth0
   
   ## Administration
   # The interface used for SSH access to the VM
   # Default value: eth0
   NicAdministration=eth0
   
   ## External Logging
   # The interface used to send logs to an external logging server
   # Default value: eth0
   NicExternalLogging=eth0
   
   ## Management
   # The interface used for enrollment and other management traffic
   # Default value: eth0
   NicManagement=eth0
   
   ## Control
   # The interface used for destination, device, and collection configuration
   # Default value: eth0
   NicControl=eth0
   
   ## Northbound System Data
   # The interface used to send collection data to the system destination
   # Default value: eth0
   NicNBSystemData=eth0
   
   ## Northbound External Data
   # The interface used to send collection data to external destinations
   # Default value: eth0
   NicNBExternalData=eth0
   
   ## Southbound Data
   # The interface used collect data from all devices
   # Default value: eth0
   NicSBData=eth0
   

3. config.txt ファイルを VM のホスト名や更新した VM を識別しやすい名前で保存します。

4. 手順 4（b）と手順 4（c）を繰り返して、各 VM の一意の config.txt ファイルを DHCP アドレス指定を使用してを更新および保存します。

5. 手順 5 に進みます。

ステップ 5

CLI から OpenStack VM にログインします。

ステップ 6

VM のリソースプロファイルまたはフレーバーを作成します。

ステップ 7

OpenStack インストール用のイメージを作成します。

openstack image create --public --disk-format qcow2 --container-format bare --file <bios_release_image_file> <image_name>

openstack image create --public --disk-format qcow2 --container-format bare --file cw-na-dg-4.0.1-65-release-20221130.bios.qcow2 cdg-cloud-bios

ステップ 8

各 Crosswork Data Gateway VM に対して、VM 固有のパラメータを作成します。

1. （オプション）24 GB/秒のデータディスクを作成します。

   openstack volume create --size 
   

   コマンド例：

   openstack volume create --size 24 cdg-vol1

2. 着信 TCP/UDP/ICMP 接続を許可するセキュリティポリシーを作成します。

   OpenStack は、デフォルトで着信 TCP/UDP/ICMP 接続を許可しません。TCP/UDP/ICMP プロトコルからの着信接続を許可するセキュリティポリシーを作成します。

   openstack security group create open
   openstack security group rule create open --protocol tcp --dst-port <port_number> --remote-ip <IP_address>
   openstack security group rule create open --protocol udp --dst-port <port_number> --remote-ip <IP_address>
   openstack security group rule create --protocol icmp open

3. 静的アドレス指定を使用した Crosswork Data VM に対してのみ、IP アドレスを指定してポートを作成します。

   重要	この手順は、静的アドレス指定を使用する場合にのみ必要です。DHCP アドレス指定を使用する場合、ポートの IP アドレスは、サブネットの IP アドレス割り当てプールから自動的に割り当てられます。

   openstack port create --network network_name --fixed-ip subnet=subnet_name,ip-address=port_ip_address port_name

   静的アドレス指定を使用する 1 つの NIC を備えた CDG VM のポートを作成する場合のコマンド例：

   
   openstack port create --network network1 --fixed-ip subnet=subnet1,ip-address=10.10.11.101 mgmt-port1
   

   上記のコマンドで、network1 は環境内の管理ネットワーク、subnet1 は管理ネットワーク上のサブネット、mgmt-port1 は、VM の config.txt ファイルで指定した vNIC0 の IP アドレス（10.10.11.101）で作成するポートです 。

4. ポートにセキュリティポリシーを適用します。

   openstack port set <port_name> --security-group open

   次に例を示します。

   openstack port set mgmt-port1 --security-group open

5. インストールするすべての VM について、手順 9 を繰り返します。

ステップ 9

Crosswork Data Gateway VMをインストールします。

openstack server create --flavor <flavor_name> --image <image_name> --port <mgmt-port> 
--config-drive True --user-data <config.txt> --block-device-mapping
vdb=<volume_name>:::true <CDG_hostname>

openstack server create --flavor cdg-cloud --image cdg-cloud-bios --port mgmt-port1 
--config-drive True --user-data config-nodhcp-cdg1.txt --block-device-mapping
vdb=cdg1:::true cdg1-nodhcp

openstack server create --config-drive true --flavor cdg --image <image_name> --key-name default
--nic net-id=<network id>,v4-fixed-ip=<CDG static IP> --security-group <security group name> --user-data
<config.txt> <CDG_hostname>

openstack server create --flavor <flavor_name> --image <image_name> --network <network1> --network <network2> --network <network3> --config-drive True --user-data <config.txt> --host <boot_drive> --block-device-mapping vdb=<volume_name>:::true <CDG_hostname>

openstack server create --flavor <flavor_name> --image <image_name> --network <network1> 
--config-drive True --user-data <config.txt> --host <boot_drive>
--block-device-mapping vdb=<volume_name>:::true <CDG_hostname>

openstack server create --config-drive true --flavor cdg --image --key-name default --network --security-group --user-data

ステップ 1

Cisco Crosswork Data Gateway qcow2 パッケージをダウンロードして検証します。

1. 入手可能な最新の Cisco Crosswork Data Gateway イメージ（*.bios.signed.bin）を cisco.com からローカルマシン、または OpenStack にアクセスできるローカルネットワーク上の場所にダウンロードします。この手順では、パッケージ名に「cw-na-dg-4.0.1-65-release-20221130.bios.signed.bin」を使用します。

2. bin ファイルの内容を現在のディレクトリに抽出します。

   sh cw-na-dg-4.0.1-65-release-20221130.bios.signed.bin

   このコマンドにより、製品の真正性が確認されます。ディレクトリには、以下のファイルが格納されています。

   CDG-CCO_RELEASE.cer
   cisco_x509_verify_release.py3
   cw-na-dg-4.0.1-65-release-20221130.bios.tar.gz 
   README
   cisco_x509_verify_release.py 
   cw-na-dg-4.0.1-65-release-20221130.bios.signed.bin 
   cw-na-dg-4.0.1-65-release-20221130.bios.tar.gz.signature

   ネットワーク接続の問題が発生した場合は、この検証をスキップして、次の手順の説明に従って手動検証を実行します。

   sh cw-na-dg-4.0.1-65-release-20221130.bios.signed.bin --skip-verification

3. 次のコマンドを使用して、ビルドの署名を確認します。

   （注）	スクリプトが実行されているマシンには、cisco.com への HTTP アクセスが必要です。セキュリティ制限のために cisco.com にアクセスできない場合か、またはスクリプトの実行後に確認メッセージが正常に受信されなかった場合は、シスコのカスタマー エクスペリエンス チームにお問い合わせください。

   Python 2.x を使用している場合は、次のコマンドを使用してファイルを検証します。

   python cisco_x509_verify_release.py -e <.cer file> -i <.tar.gz file> -s <.tar.gz.signature file> -v dgst -sha512

   Python 3.x を使用している場合は、次のコマンドを使用してファイルを検証します。

   python cisco_x509_verify_release.py3 -e <.cer file> -i <.tar.gz file> -s <.tar.gz.signature file> -v dgst -sha512

4. 次のコマンドを使用して、QCOW2 ファイル（cw-na-dg-4.0.1-65-release-20221130.bios.tar.gz）を解凍します。

   tar -xvf cw-na-dg-4.0.1-65-release-20221130.bios.tar.gz

   これにより、config.txt ファイルを含む新しいディレクトリが作成されます。

ステップ 2

Crosswork Data Gateway VM に使用するアドレス指定のタイプに基づいて、手順 3 または手順 4 を実行します。

ステップ 3

Crosswork Data Gateway VM の config.txt を静的アドレス指定で更新します。

1. Crosswork Data Gateway リリースイメージをダウンロードしたディレクトリに移動します。

2. config.txt ファイルを開き、インストールの要件に従ってパラメータを変更します。詳細については、Cisco Crosswork データゲートウェイ（Cisco Crosswork Data Gateway） 導入パラメータとシナリオを参照してください。

   重要	VM のポートを作成するために使用している IP アドレスを書き留めます。各 VM の config.txt ファイルの vNIC IP アドレスには、ここで入力したものと同じ IP アドレスを指定する必要があります。

   静的アドレス指定を使用して、ホスト名 cdg1-nodhcp で NIC を 1 つ展開する場合のサンプル config.txt ファイルを以下に示します。このリスト内の必須パラメータは強調表示されています。

   #### Required Parameters
   
   ### Deployment Settings
   
   ## Resource Profile
   # How much memory and disk should be allocated?
   # Default value: Crosswork-Cloud
   Profile=Crosswork-Cloud
   
   ### Host Information
   
   ## Hostname
   # Please enter the server's hostname (dg.localdomain)
   Hostname=changeme
   
   ## Description
   # Please enter a short, user friendly description for display in the Crosswork Controller
   Description=changeme
   
   ### Passphrases
   
   ## dg-admin Passphrase
   # Please enter a passphrase for the dg-admin user. It must be at least 8 characters.
   dg-adminPassword=changeme
   
   ## dg-oper Passphrase
   # Please enter a passphrase for the dg-oper user. It must be at least 8 characters.
   dg-operPassword=changeme
   
   ### vNIC0 IPv4 Address
   
   ## vNIC0 IPv4 Method
   # Skip or statically assign the vNIC0 IPv4 address
   # Default value: DHCP
   Vnic0IPv4Method=None
   
   ## vNIC0 IPv4 Address
   # Please enter the server's IPv4 vNIC0 address if statically assigned
   Vnic0IPv4Address=0.0.0.0
   
   ## vNIC0 IPv4 Netmask
   # Please enter the server's IPv4 vNIC0 netmask if statically assigned
   Vnic0IPv4Netmask=0.0.0.0
   
   ## vNIC0 IPv4 Skip Gateway
   # Skip statically assigning a gateway address to communicate with other devices, VMs, or services
   # Default value: False
   Vnic0IPv4SkipGateway=False
   
   ## vNIC0 IPv4 Gateway
   # Please enter the server's IPv4 vNIC0 gateway if statically assigned
   Vnic0IPv4Gateway=0.0.0.1
   
   ### vNIC0 IPv6 Address
   
   ## vNIC0 IPv6 Method
   # Skip or statically assign the vNIC0 IPv6 address
   # Default value: None
   Vnic0IPv6Method=None
   
   ## vNIC0 IPv6 Address
   # Please enter the server's IPv6 vNIC0 address if statically assigned
   Vnic0IPv6Address=::0
   
   ## vNIC0 IPv6 Netmask
   # Please enter the server's IPv6 vNIC0 netmask if statically assigned
   Vnic0IPv6Netmask=64
   
   ## vNIC0 IPv6 Skip Gateway
   # Skip statically assigning a gateway address to communicate with other devices, VMs, or services
   # Default value: False
   Vnic0IPv6SkipGateway=False
   
   ## vNIC0 IPv6 Gateway
   # Please enter the server's IPv6 vNIC0 gateway if statically assigned
   Vnic0IPv6Gateway=::1
   
   ### DNS Servers
   
   ## DNS Address
   # Please enter a space delimited list of DNS server addresses accessible from the Default Gateway role
   DNS=changeme
   
   ## DNS Search Domain
   # Please enter the DNS search domain
   Domain=changeme
   
   ### NTPv4 Servers
   
   ## NTPv4 Servers
   # Please enter a space delimited list of NTPv4 server hostnames or addresses accessible from the Default Gateway role
   NTP=changeme
   
   #### Optional Parameters
   
   ### Host Information
   
   ## Label
   # An optional freeform label used by the Crosswork Controller to categorize and group multiple DG instances
   Label=
   
   ## Allow Usable RFC 8190 Addresses
   # If an address for vNIC0, vNIC1, vNIC2, or vNIC3 falls into a usable range identified by RFC 8190 or its predecessors, reject, accept, or request confirmation during initial configuration
   # Default value: Yes
   AllowRFC8190=Yes
   
   ## Crosswork Data Gateway Private Key URI
   # Please enter the optional Crosswork Data Gateway private key URI retrieved using SCP (user@host:/path/to/file)
   DGCertKey=
   
   ## Crosswork Data Gateway Certificate File URI
   # Please enter the optional Crosswork Data Gateway PEM formatted certificate file URI retrieved using SCP (user@host:/path/to/file)
   DGCertChain=
   
   ## Crosswork Data Gateway Certificate File and Key Passphrase
   # Please enter the SCP user passphrase to retrieve the Crosswork Data Gateway PEM formatted certificate file and private key
   DGCertChainPwd=
   
   ### DNS Servers
   
   ## DNS Security Extensions
   # Use DNS security extensions
   # Default value: False
   DNSSEC=False
   
   ## DNS over TLS
   # Use DNS over TLS
   # Default value: False
   DNSTLS=False
   
   ## Multicast DNS
   # Use multicast DNS
   # Default value: False
   mDNS=False
   
   ## Link-Local Multicast Name Resolution
   # Use link-local multicast name resolution
   # Default value: False
   LLMNR=False
   
   ### NTPv4 Servers
   
   ## NTPv4 Authentication
   # Use authentication for all NTPv4 servers
   # Default value: False
   NTPAuth=False
   
   ## NTPv4 Keys
   # Please enter a space delimited list of IDs present in the key file. The number of IDs in the list must match the number of servers, even if some or all are the same ID.
   NTPKey=
   
   ## NTPv4 Key File URI
   # Please enter the optional Chrony key file retrieved using SCP (user@host:/path/to/file)
   NTPKeyFile=
   
   ## NTPv4 Key File Passphrase
   # Please enter the SCP user passphrase to retrieve the Chrony key file
   NTPKeyFilePwd=
   
   ### Remote Syslog Servers
   
   ## Remote Syslog Server
   # Send Syslog messages to a remote host
   # Default value: False
   UseRemoteSyslog=False
   
   ## Syslog Server Address
   # Please enter a hostname, IPv4 address, or IPv6 address of the Syslog server accessible from the Default Gateway role
   SyslogAddress=
   
   ## Syslog Server Port
   # Please enter a Syslog port
   # Default value: 514
   SyslogPort=514
   
   ## Syslog Server Protocol
   # Please enter the Syslog protocol
   # Default value: UDP
   SyslogProtocol=UDP
   
   ## Syslog over TLS
   # Use Syslog over TLS (must use TCP or RELP as the protocol)
   # Default value: False
   SyslogTLS=False
   
   ## Syslog TLS Peer Name
   # Please enter the Syslog server's hostname exactly as entered in the server certificate subjectAltName or subject common name
   SyslogPeerName=
   
   ## Syslog Root Certificate File URI
   # Please enter the optional Syslog root PEM formatted certificate file retrieved using SCP (user@host:/path/to/file)
   SyslogCertChain=
   
   ## Syslog Certificate File Passphrase
   # Please enter the SCP user passphrase to retrieve the Syslog PEM formatted cetificate file
   SyslogCertChainPwd=
   
   ### Remote Auditd Servers
   
   ## Remote auditd Server
   # Send auditd messages to a remote host
   # Default value: False
   UseRemoteAuditd=False
   
   ## Auditd Server Address
   # Please enter a hostname, IPv4 address, or IPv6 address of the auditd server accessible from the Default Gateway role
   AuditdAddress=
   
   ## Auditd Server Port
   # Please enter na auditd port
   # Default value: 60
   AuditdPort=60
   
   ### Controller Settings
   
   ## Proxy Server URL
   # Please enter the optional HTTP/HTTPS proxy URL
   ProxyURL=
   
   ## Proxy Server Bypass List
   # Please enter an optional space delimited list of subnets and domains that will not be sent to the proxy server
   ProxyBypass=
   
   ## Authenticated Proxy Username
   # Please enter an optional username for an authenticated proxy servers
   ProxyUsername=
   
   ## Authenticated Proxy Passphrase
   # Please enter an optional passphrase for an authenticated proxy server
   ProxyPassphrase=
   
   ## HTTPS Proxy SSL/TLS Certificate File URI
   # Please enter the optional HTTPS Proxy PEM formatted SSL/TLS certificate file URI retrieved using SCP (user@host:/path/to/file). This will override the Controller SSL/TLS Certificate File URI.
   ProxyCertChain=
   
   ## HTTPS Proxy SSL/TLS Certificate File Passphrase
   # Please enter the SCP user passphrase to retrieve the HTTPS Proxy PEM formatted SSL/TLS certificate file
   ProxyCertChainPwd=
   
   ### Auto Enrollment Package Transfer
   
   ## Enrollment Destination Host and Path
   # Please enter the optional SCP destination host and path to transfer the enrollment package using SCP (user@host:/path/to/file)
   EnrollmentURI=
   
   ## Enrollment Passphrase
   # Please enter the optional SCP user passphrase to transfer the enrollment package
   EnrollmentPassphrase=
   
   #### Static Parameters  - Do not change this section
   
   ### Deployment Settings
   
   ## Deployment Type
   # What type of deployment is this?
   # Default value: Crosswork Cloud
   Deployment=Crosswork Cloud
   
   ### Host Information
   
   ## Data Disk Size
   # Data disk size in GB mounted as /opt/dg/appdata
   DGAppdataDisk=24
   
   ### vNIC Role Assignment
   
   ## Default Gateway
   # The interface used as the Default Gateway and for DNS and NTP traffic
   # Default value: eth0
   NicDefaultGateway=eth0
   
   ## Administration
   # The interface used for SSH access to the VM
   # Default value: eth0
   NicAdministration=eth0
   
   ## External Logging
   # The interface used to send logs to an external logging server
   # Default value: eth0
   NicExternalLogging=eth0
   
   ## Management
   # The interface used for enrollment and other management traffic
   # Default value: eth0
   NicManagement=eth0
   
   ## Control
   # The interface used for destination, device, and collection configuration
   # Default value: eth0
   NicControl=eth0
   
   ## Northbound System Data
   # The interface used to send collection data to the system destination
   # Default value: eth0
   NicNBSystemData=eth0
   
   ## Northbound External Data
   # The interface used to send collection data to external destinations
   # Default value: eth0
   NicNBExternalData=eth0
   
   ## Southbound Data
   # The interface used collect data from all devices
   # Default value: eth0
   NicSBData=eth0
   

3. config.txt ファイルを VM のホスト名や更新した VM を識別しやすい名前で保存します。

4. （重要） config.txt の vNIC IP アドレスとしてここで入力した IP アドレスを書き留めておいてください。手順 9 で VM のポートを作成するときに、同じ IP アドレスを指定する必要があります。

5. 手順 3（b）と手順 3（d）を繰り返して、各 VM の一意の config.txt ファイルを静的アドレス指定を使用してを更新および保存します。

6. 手順 5 に進みます。

ステップ 4

Crosswork Data Gateway VM の config.txt を DHCP を使用して更新します。

1. Crosswork Data Gateway リリースイメージをダウンロードしたディレクトリに移動します。

2. config.txt ファイルを開き、インストールの要件に従ってパラメータを変更します。詳細については、Cisco Crosswork データゲートウェイ（Cisco Crosswork Data Gateway） 導入パラメータとシナリオを参照してください。

   静的アドレス指定を使用して、ホスト名 cdg1-nodhcp で NIC を 1 つ展開する場合のサンプル config.txt ファイルを以下に示します。このリスト内の必須パラメータは強調表示されています。

   #### Required Parameters
   
   ### Deployment Settings
   
   ## Resource Profile
   # How much memory and disk should be allocated?
   # Default value: Crosswork-Cloud
   Profile=Crosswork-Cloud
   
   ### Host Information
   
   ## Hostname
   # Please enter the server's hostname (dg.localdomain)
   Hostname=changeme
   
   ## Description
   # Please enter a short, user friendly description for display in the Crosswork Controller
   Description=changeme
   
   ### Passphrases
   
   ## dg-admin Passphrase
   # Please enter a passphrase for the dg-admin user. It must be at least 8 characters.
   dg-adminPassword=changeme
   
   ## dg-oper Passphrase
   # Please enter a passphrase for the dg-oper user. It must be at least 8 characters.
   dg-operPassword=changeme
   
   ### vNIC0 IPv4 Address
   
   ## vNIC0 IPv4 Method
   # Skip or statically assign the vNIC0 IPv4 address
   # Default value: DHCP
   Vnic0IPv4Method=None
   
   ## vNIC0 IPv4 Address
   # Please enter the server's IPv4 vNIC0 address if statically assigned
   Vnic0IPv4Address=0.0.0.0
   
   ## vNIC0 IPv4 Netmask
   # Please enter the server's IPv4 vNIC0 netmask if statically assigned
   Vnic0IPv4Netmask=0.0.0.0
   
   ## vNIC0 IPv4 Skip Gateway
   # Skip statically assigning a gateway address to communicate with other devices, VMs, or services
   # Default value: False
   Vnic0IPv4SkipGateway=False
   
   ## vNIC0 IPv4 Gateway
   # Please enter the server's IPv4 vNIC0 gateway if statically assigned
   Vnic0IPv4Gateway=0.0.0.1
   
   ### vNIC0 IPv6 Address
   
   ## vNIC0 IPv6 Method
   # Skip or statically assign the vNIC0 IPv6 address
   # Default value: None
   Vnic0IPv6Method=None
   
   ## vNIC0 IPv6 Address
   # Please enter the server's IPv6 vNIC0 address if statically assigned
   Vnic0IPv6Address=::0
   
   ## vNIC0 IPv6 Netmask
   # Please enter the server's IPv6 vNIC0 netmask if statically assigned
   Vnic0IPv6Netmask=64
   
   ## vNIC0 IPv6 Skip Gateway
   # Skip statically assigning a gateway address to communicate with other devices, VMs, or services
   # Default value: False
   Vnic0IPv6SkipGateway=False
   
   ## vNIC0 IPv6 Gateway
   # Please enter the server's IPv6 vNIC0 gateway if statically assigned
   Vnic0IPv6Gateway=::1
   
   ### DNS Servers
   
   ## DNS Address
   # Please enter a space delimited list of DNS server addresses accessible from the Default Gateway role
   DNS=changeme
   
   ## DNS Search Domain
   # Please enter the DNS search domain
   Domain=changeme
   
   ### NTPv4 Servers
   
   ## NTPv4 Servers
   # Please enter a space delimited list of NTPv4 server hostnames or addresses accessible from the Default Gateway role
   NTP=changeme
   
   #### Optional Parameters
   
   ### Host Information
   
   ## Label
   # An optional freeform label used by the Crosswork Controller to categorize and group multiple DG instances
   Label=
   
   ## Allow Usable RFC 8190 Addresses
   # If an address for vNIC0, vNIC1, vNIC2, or vNIC3 falls into a usable range identified by RFC 8190 or its predecessors, reject, accept, or request confirmation during initial configuration
   # Default value: Yes
   AllowRFC8190=Yes
   
   ## Crosswork Data Gateway Private Key URI
   # Please enter the optional Crosswork Data Gateway private key URI retrieved using SCP (user@host:/path/to/file)
   DGCertKey=
   
   ## Crosswork Data Gateway Certificate File URI
   # Please enter the optional Crosswork Data Gateway PEM formatted certificate file URI retrieved using SCP (user@host:/path/to/file)
   DGCertChain=
   
   ## Crosswork Data Gateway Certificate File and Key Passphrase
   # Please enter the SCP user passphrase to retrieve the Crosswork Data Gateway PEM formatted certificate file and private key
   DGCertChainPwd=
   
   ### DNS Servers
   
   ## DNS Security Extensions
   # Use DNS security extensions
   # Default value: False
   DNSSEC=False
   
   ## DNS over TLS
   # Use DNS over TLS
   # Default value: False
   DNSTLS=False
   
   ## Multicast DNS
   # Use multicast DNS
   # Default value: False
   mDNS=False
   
   ## Link-Local Multicast Name Resolution
   # Use link-local multicast name resolution
   # Default value: False
   LLMNR=False
   
   ### NTPv4 Servers
   
   ## NTPv4 Authentication
   # Use authentication for all NTPv4 servers
   # Default value: False
   NTPAuth=False
   
   ## NTPv4 Keys
   # Please enter a space delimited list of IDs present in the key file. The number of IDs in the list must match the number of servers, even if some or all are the same ID.
   NTPKey=
   
   ## NTPv4 Key File URI
   # Please enter the optional Chrony key file retrieved using SCP (user@host:/path/to/file)
   NTPKeyFile=
   
   ## NTPv4 Key File Passphrase
   # Please enter the SCP user passphrase to retrieve the Chrony key file
   NTPKeyFilePwd=
   
   ### Remote Syslog Servers
   
   ## Remote Syslog Server
   # Send Syslog messages to a remote host
   # Default value: False
   UseRemoteSyslog=False
   
   ## Syslog Server Address
   # Please enter a hostname, IPv4 address, or IPv6 address of the Syslog server accessible from the Default Gateway role
   SyslogAddress=
   
   ## Syslog Server Port
   # Please enter a Syslog port
   # Default value: 514
   SyslogPort=514
   
   ## Syslog Server Protocol
   # Please enter the Syslog protocol
   # Default value: UDP
   SyslogProtocol=UDP
   
   ## Syslog over TLS
   # Use Syslog over TLS (must use TCP or RELP as the protocol)
   # Default value: False
   SyslogTLS=False
   
   ## Syslog TLS Peer Name
   # Please enter the Syslog server's hostname exactly as entered in the server certificate subjectAltName or subject common name
   SyslogPeerName=
   
   ## Syslog Root Certificate File URI
   # Please enter the optional Syslog root PEM formatted certificate file retrieved using SCP (user@host:/path/to/file)
   SyslogCertChain=
   
   ## Syslog Certificate File Passphrase
   # Please enter the SCP user passphrase to retrieve the Syslog PEM formatted cetificate file
   SyslogCertChainPwd=
   
   ### Remote Auditd Servers
   
   ## Remote auditd Server
   # Send auditd messages to a remote host
   # Default value: False
   UseRemoteAuditd=False
   
   ## Auditd Server Address
   # Please enter a hostname, IPv4 address, or IPv6 address of the auditd server accessible from the Default Gateway role
   AuditdAddress=
   
   ## Auditd Server Port
   # Please enter na auditd port
   # Default value: 60
   AuditdPort=60
   
   ### Controller Settings
   
   ## Proxy Server URL
   # Please enter the optional HTTP/HTTPS proxy URL
   ProxyURL=
   
   ## Proxy Server Bypass List
   # Please enter an optional space delimited list of subnets and domains that will not be sent to the proxy server
   ProxyBypass=
   
   ## Authenticated Proxy Username
   # Please enter an optional username for an authenticated proxy servers
   ProxyUsername=
   
   ## Authenticated Proxy Passphrase
   # Please enter an optional passphrase for an authenticated proxy server
   ProxyPassphrase=
   
   ## HTTPS Proxy SSL/TLS Certificate File URI
   # Please enter the optional HTTPS Proxy PEM formatted SSL/TLS certificate file URI retrieved using SCP (user@host:/path/to/file). This will override the Controller SSL/TLS Certificate File URI.
   ProxyCertChain=
   
   ## HTTPS Proxy SSL/TLS Certificate File Passphrase
   # Please enter the SCP user passphrase to retrieve the HTTPS Proxy PEM formatted SSL/TLS certificate file
   ProxyCertChainPwd=
   
   ### Auto Enrollment Package Transfer
   
   ## Enrollment Destination Host and Path
   # Please enter the optional SCP destination host and path to transfer the enrollment package using SCP (user@host:/path/to/file)
   EnrollmentURI=
   
   ## Enrollment Passphrase
   # Please enter the optional SCP user passphrase to transfer the enrollment package
   EnrollmentPassphrase=
   
   #### Static Parameters  - Do not change this section
   
   ### Deployment Settings
   
   ## Deployment Type
   # What type of deployment is this?
   # Default value: Crosswork Cloud
   Deployment=Crosswork Cloud
   
   ### Host Information
   
   ## Data Disk Size
   # Data disk size in GB mounted as /opt/dg/appdata
   DGAppdataDisk=24
   
   ### vNIC Role Assignment
   
   ## Default Gateway
   # The interface used as the Default Gateway and for DNS and NTP traffic
   # Default value: eth0
   NicDefaultGateway=eth0
   
   ## Administration
   # The interface used for SSH access to the VM
   # Default value: eth0
   NicAdministration=eth0
   
   ## External Logging
   # The interface used to send logs to an external logging server
   # Default value: eth0
   NicExternalLogging=eth0
   
   ## Management
   # The interface used for enrollment and other management traffic
   # Default value: eth0
   NicManagement=eth0
   
   ## Control
   # The interface used for destination, device, and collection configuration
   # Default value: eth0
   NicControl=eth0
   
   ## Northbound System Data
   # The interface used to send collection data to the system destination
   # Default value: eth0
   NicNBSystemData=eth0
   
   ## Northbound External Data
   # The interface used to send collection data to external destinations
   # Default value: eth0
   NicNBExternalData=eth0
   
   ## Southbound Data
   # The interface used collect data from all devices
   # Default value: eth0
   NicSBData=eth0
   

3. config.txt ファイルを VM のホスト名や更新した VM を識別しやすい名前で保存します。

4. 手順 4（b）と手順 4（c）を繰り返して、各 VM の一意の config.txt ファイルを静的アドレス指定を使用してを更新および保存します。

5. 手順 5 に進みます。

ステップ 5

OpenStack の UI から OpenStack VM にログインします。

ステップ 6

[コンピューティング（Compute）] > [フレーバー（Flavors）] に移動して、リソースプロファイルまたはフレーバーを作成します。

ステップ 7

OpenStack インストール用のイメージを作成します。

1. 次のフィールドに詳細情報を入力します。

   1. [イメージ名（Image Name）]：作成するイメージの名前を指定します。

   2. [ファイル（File）]：Crosswork Data Gateway リリースイメージをダウンロードしたディレクトリに移動して、イメージを選択します。

   3. [フォーマット（Format）]：ドロップダウンリストから [QCOW2 - QEMUエミュレータ（QCOW2 - QEMU Emulator）] を選択します。

   4. 他の設定は、図に示されている値のままにします。

2. [イメージの作成（Create Image）] をクリックします。

ステップ 8

着信 TCP/UDP/ICMP 接続を許可するセキュリティポリシーを作成します。

1. OpenStack の UI で、[ネットワーク（Networks）] > [セキュリティグループ（Security Groups）] に移動します。 。

2. [+セキュリティグループの作成（+ Create Security Group）] をクリックします。

   

3. セキュリティグループの名前と説明を [名前（Name）] と[説明（Description）] にそれぞれ指定します。[セキュリティグループの作成（Create Security Group）] をクリックします。

4. セキュリティルールの作成用に表示される新しいウィンドウで [ルールの追加（Add Rule）] をクリックし、方向、ポート範囲、および IP アドレス範囲を指定して、各プロトコルのセキュリティポリシーを作成します。

   セキュリティグループには、デフォルトで 2 つのルールが割り当てられています。これらのルールを削除するには、[ルールの削除（Delete Rule）] オプションを使用します。

   

ステップ 9

静的アドレス指定を使用する場合にのみ、IP アドレスを指定してポートを作成します。

1. OpenStack の UI で、[ネットワーク（Network）] > [ネットワーク（Networks）] に移動します。

2. 展開する NIC の数に応じて 、（管理ネットワークから順に）ネットワークを選択し、[+ポートの作成（+ Create Ports）] をクリックします。

3. [名前（Name）] および [固定IPアドレス（Fixed IP Address）] フィールドに詳細を入力します。[管理状態を有効にする（Enable Admin State）] と [ポートセキュリティ（Port Security）] チェックボックスをオンにします。

   

ステップ 10

[コンピューティング（Compute）] > [インスタンス（Instances）] に移動します。このページで [インスタンスの起動（Launch Instance）] をクリックします。

ステップ 11

[詳細（Details）] タブの [インスタンス名（Instance Name）] フィールドに VM 名を指定し、[カウント（Count）] を 1 にします。[次へ（Next）] をクリックします。

ステップ 12

[ソース（Source）] タブでは次の操作を行います。

ステップ 13

[使用可能（Available）] ペインの [フレーバー（Flavor）] タブで 、VM に選択するフレーバーについて クリックし、[使用可能（Available）] ペインから [割り当て済み（Allocated）] ペインに移動します。[次へ（Next）] をクリックします。

ステップ 14

VM にネットワークを割り当てます。展開する vNIC の数に応じて、[使用可能（Available）] ペインのネットワークのリストから各ネットワークで をクリックして、VM に最大 3 つのネットワークを選択します。これにより、選択したネットワークが [割り当て済み（Allocated）] ペインに移動します。[次へ（Next）] をクリックします。

ステップ 15

ポートを VM に割り当てます。

ステップ 16

VM に適用するセキュリティグループを [使用可能（Available）] ペインから [割り当て済み（Allocated）] ペインに移動して、セキュリティグループを VM に割り当てます。。

ステップ 17

[キーペア（Key Pair）] タブで、[次へ（Next）] をクリックします。

ステップ 18

[設定（Configuration）] タブでは次の操作を行います。

ステップ 19

[インスタンスの起動（Launch Instance）] をクリックします。

ステップ 20

手順 9 から手順 20 を繰り返して、すべての Crosswork Data Gateway VM をインストールします。

ステップ 1

AWS にログインし、CloudFormation サービスを検索します。CloudFormation ダッシュボードが開きます。

ステップ 2

サイドメニューから [スタック（Stacks）] をクリックします。

ステップ 3

[ステップ1：テンプレートの指定（Step 1 - Specify template）] で、次の設定を選択します。

1. [テンプレートの準備（Prepare template）] で、[テンプレートの準備ができました（Template is ready）] を選択します。

2. [テンプレートソース（Template source）] で、[テンプレートファイルのアップロード（Upload a template file）] を選択します。

3. [ファイルの選択（Choose file）] をクリックし、CF テンプレート（.yaml ファイル）を選択します。

4. [次へ（Next）] をクリックします。

ステップ 4

[ステップ2：スタックの詳細の指定（Step 2 - Specify stack details）] で、スタック名と各パラメータフィールドに関連する値を入力し、[次へ（Next）] をクリックします。

ステップ 5

[ステップ3：スタックオプションの構成（Step 3 - Configure stack options）] で、実稼働の環境設定に基づいて設定に関連する値を入力します。[次へ（Next）] をクリックして続行します。

ステップ 6

[ステップ4：確認（Step 4 - Review）] で、構成した設定を確認します。

ステップ 7

確認のチェックボックスを選択し、[スタックの作成（Create stack）] をクリックして VM のインストールを開始します。

ステップ 1

Crosswork Data Gateway VM のユーザーデータを準備します。

1. Crosswork Data Gateway VM のユーザーデータを準備します。パラメータの詳細については、Cisco Crosswork データゲートウェイ（Cisco Crosswork Data Gateway） 導入パラメータとシナリオを参照してください。参考のために、VM のユーザーデータの例をここに添付します。重要なパラメータが強調表示されています。

   Amazon EC2 導入の場合、このドキュメントは、この手順のユーザーが AWS と CloudFormation の概念に精通していることを前提としているため、CF テンプレートの作成については含まれていません。この例では、AwsIamRole が Amazon EC2 導入に使用されるオプションのパラメータとなります。

   #### Required Parameters
   
   ### Deployment Settings
   
   ## Resource Profile
   # How much memory and disk should be allocated?
   # Default value: Crosswork-Cloud
   Profile=Crosswork-Cloud
   
   ### Host Information
   
   ## Hostname
   # Please enter the server's hostname (dg.localdomain)
   Hostname=changeme
   
   ## Description
   # Please enter a short, user friendly description for display in the Crosswork Controller
   Description=changeme
   
   ### Passphrases
   
   ## dg-admin Passphrase
   # Please enter a passphrase for the dg-admin user. It must be at least 8 characters.
   dg-adminPassword=changeme
   
   ## dg-oper Passphrase
   # Please enter a passphrase for the dg-oper user. It must be at least 8 characters.
   dg-operPassword=changeme
   
   ### vNIC0 IPv4 Address
   
   ## vNIC0 IPv4 Method
   # Skip or statically assign the vNIC0 IPv4 address
   # Default value: DHCP
   Vnic0IPv4Method=None
   
   ## vNIC0 IPv4 Address
   # Please enter the server's IPv4 vNIC0 address if statically assigned
   Vnic0IPv4Address=0.0.0.0
   
   ## vNIC0 IPv4 Netmask
   # Please enter the server's IPv4 vNIC0 netmask if statically assigned
   Vnic0IPv4Netmask=0.0.0.0
   
   ## vNIC0 IPv4 Skip Gateway
   # Skip statically assigning a gateway address to communicate with other devices, VMs, or services
   # Default value: False
   Vnic0IPv4SkipGateway=False
   
   ## vNIC0 IPv4 Gateway
   # Please enter the server's IPv4 vNIC0 gateway if statically assigned
   Vnic0IPv4Gateway=0.0.0.1
   
   ### vNIC0 IPv6 Address
   
   ## vNIC0 IPv6 Method
   # Skip or statically assign the vNIC0 IPv6 address
   # Default value: None
   Vnic0IPv6Method=None
   
   ## vNIC0 IPv6 Address
   # Please enter the server's IPv6 vNIC0 address if statically assigned
   Vnic0IPv6Address=::0
   
   ## vNIC0 IPv6 Netmask
   # Please enter the server's IPv6 vNIC0 netmask if statically assigned
   Vnic0IPv6Netmask=64
   
   ## vNIC0 IPv6 Skip Gateway
   # Skip statically assigning a gateway address to communicate with other devices, VMs, or services
   # Default value: False
   Vnic0IPv6SkipGateway=False
   
   ## vNIC0 IPv6 Gateway
   # Please enter the server's IPv6 vNIC0 gateway if statically assigned
   Vnic0IPv6Gateway=::1
   
   ### DNS Servers
   
   ## DNS Address
   # Please enter a space delimited list of DNS server addresses accessible from the Default Gateway role
   DNS=changeme
   
   ## DNS Search Domain
   # Please enter the DNS search domain
   Domain=changeme
   
   ### NTPv4 Servers
   
   ## NTPv4 Servers
   # Please enter a space delimited list of NTPv4 server hostnames or addresses accessible from the Default Gateway role
   NTP=changeme
   
   #### Optional Parameters
   
   ### Host Information
   
   ## Label
   # An optional freeform label used by the Crosswork Controller to categorize and group multiple DG instances
   Label=
   
   ## Allow Usable RFC 8190 Addresses
   # If an address for vNIC0, vNIC1, vNIC2, or vNIC3 falls into a usable range identified by RFC 8190 or its predecessors, reject, accept, or request confirmation during initial configuration
   # Default value: Yes
   AllowRFC8190=Yes
   
   ## Crosswork Data Gateway Private Key URI
   # Please enter the optional Crosswork Data Gateway private key URI retrieved using SCP (user@host:/path/to/file)
   DGCertKey=
   
   ## Crosswork Data Gateway Certificate File URI
   # Please enter the optional Crosswork Data Gateway PEM formatted certificate file URI retrieved using SCP (user@host:/path/to/file)
   DGCertChain=
   
   ## Crosswork Data Gateway Certificate File and Key Passphrase
   # Please enter the SCP user passphrase to retrieve the Crosswork Data Gateway PEM formatted certificate file and private key
   DGCertChainPwd=
   
   ### DNS Servers
   
   ## DNS Security Extensions
   # Use DNS security extensions
   # Default value: False
   DNSSEC=False
   
   ## DNS over TLS
   # Use DNS over TLS
   # Default value: False
   DNSTLS=False
   
   ## Multicast DNS
   # Use multicast DNS
   # Default value: False
   mDNS=False
   
   ## Link-Local Multicast Name Resolution
   # Use link-local multicast name resolution
   # Default value: False
   LLMNR=False
   
   ### NTPv4 Servers
   
   ## NTPv4 Authentication
   # Use authentication for all NTPv4 servers
   # Default value: False
   NTPAuth=False
   
   ## NTPv4 Keys
   # Please enter a space delimited list of IDs present in the key file. The number of IDs in the list must match the number of servers, even if some or all are the same ID.
   NTPKey=
   
   ## NTPv4 Key File URI
   # Please enter the optional Chrony key file retrieved using SCP (user@host:/path/to/file)
   NTPKeyFile=
   
   ## NTPv4 Key File Passphrase
   # Please enter the SCP user passphrase to retrieve the Chrony key file
   NTPKeyFilePwd=
   
   ### Remote Syslog Servers
   
   ## Remote Syslog Server
   # Send Syslog messages to a remote host
   # Default value: False
   UseRemoteSyslog=False
   
   ## Syslog Server Address
   # Please enter a hostname, IPv4 address, or IPv6 address of the Syslog server accessible from the Default Gateway role
   SyslogAddress=
   
   ## Syslog Server Port
   # Please enter a Syslog port
   # Default value: 514
   SyslogPort=514
   
   ## Syslog Server Protocol
   # Please enter the Syslog protocol
   # Default value: UDP
   SyslogProtocol=UDP
   
   ## Syslog over TLS
   # Use Syslog over TLS (must use TCP or RELP as the protocol)
   # Default value: False
   SyslogTLS=False
   
   ## Syslog TLS Peer Name
   # Please enter the Syslog server's hostname exactly as entered in the server certificate subjectAltName or subject common name
   SyslogPeerName=
   
   ## Syslog Root Certificate File URI
   # Please enter the optional Syslog root PEM formatted certificate file retrieved using SCP (user@host:/path/to/file)
   SyslogCertChain=
   
   ## Syslog Certificate File Passphrase
   # Please enter the SCP user passphrase to retrieve the Syslog PEM formatted cetificate file
   SyslogCertChainPwd=
   
   ### Remote Auditd Servers
   
   ## Remote auditd Server
   # Send auditd messages to a remote host
   # Default value: False
   UseRemoteAuditd=False
   
   ## Auditd Server Address
   # Please enter a hostname, IPv4 address, or IPv6 address of the auditd server accessible from the Default Gateway role
   AuditdAddress=
   
   ## Auditd Server Port
   # Please enter na auditd port
   # Default value: 60
   AuditdPort=60
   
   ### Controller Settings
   
   ## Proxy Server URL
   # Please enter the optional HTTP/HTTPS proxy URL
   ProxyURL=
   
   ## Proxy Server Bypass List
   # Please enter an optional space delimited list of subnets and domains that will not be sent to the proxy server
   ProxyBypass=
   
   ## Authenticated Proxy Username
   # Please enter an optional username for an authenticated proxy servers
   ProxyUsername=
   
   ## Authenticated Proxy Passphrase
   # Please enter an optional passphrase for an authenticated proxy server
   ProxyPassphrase=
   
   ## HTTPS Proxy SSL/TLS Certificate File URI
   # Please enter the optional HTTPS Proxy PEM formatted SSL/TLS certificate file URI retrieved using SCP (user@host:/path/to/file). This will override the Controller SSL/TLS Certificate File URI.
   ProxyCertChain=
   
   ## HTTPS Proxy SSL/TLS Certificate File Passphrase
   # Please enter the SCP user passphrase to retrieve the HTTPS Proxy PEM formatted SSL/TLS certificate file
   ProxyCertChainPwd=
   
   ### Auto Enrollment Package Transfer
   
   ## Enrollment Destination Host and Path
   # Please enter the optional SCP destination host and path to transfer the enrollment package using SCP (user@host:/path/to/file)
   EnrollmentURI=
   
   ## Enrollment Passphrase
   # Please enter the optional SCP user passphrase to transfer the enrollment package
   EnrollmentPassphrase=
   
   #### Static Parameters  - Do not change this section
   
   ### Deployment Settings
   
   ## Deployment Type
   # What type of deployment is this?
   # Default value: Crosswork Cloud
   Deployment=Crosswork Cloud
   
   ### Host Information
   
   ## Data Disk Size
   # Data disk size in GB mounted as /opt/dg/appdata
   DGAppdataDisk=24
   
   ### vNIC Role Assignment
   
   ## Default Gateway
   # The interface used as the Default Gateway and for DNS and NTP traffic
   # Default value: eth0
   NicDefaultGateway=eth0
   
   ## Administration
   # The interface used for SSH access to the VM
   # Default value: eth0
   NicAdministration=eth0
   
   ## External Logging
   # The interface used to send logs to an external logging server
   # Default value: eth0
   NicExternalLogging=eth0
   
   ## Management
   # The interface used for enrollment and other management traffic
   # Default value: eth0
   NicManagement=eth0
   
   ## Control
   # The interface used for destination, device, and collection configuration
   # Default value: eth0
   NicControl=eth0
   
   ## Northbound System Data
   # The interface used to send collection data to the system destination
   # Default value: eth0
   NicNBSystemData=eth0
   
   ## Northbound External Data
   # The interface used to send collection data to external destinations
   # Default value: eth0
   NicNBExternalData=eth0
   
   ## Southbound Data
   # The interface used collect data from all devices
   # Default value: eth0
   NicSBData=eth0
   

2. 前の手順を繰り返して、インストールする予定の Crosswork Data VM ごとにユーザーデータを作成します。

ステップ 2

Crosswork Data Gateway VM をインストールします。

1. AWS にログインし、EC2 サービスを検索します。EC2 ダッシュボードが開きます。

2. ダッシュボードの [インスタンスの起動（Launch Instance）] ペインに移動し、[インスタンスの起動（Launch Instance）] > [インスタンスの起動（Launch Instance）] の順にクリックします。

   [インスタンスの起動（Launch an Instance）] ウィンドウが表示されます。

3. [名前とタグ（Name and tags）] セクションで、Crosswork Data Gateway VM の名前を入力します。

4. [アプリケーションおよびOSイメージ（Amazonマシンイメージ）（Application and OS Images (Amazon Machine Image)）] セクションで、[マイAMI（My AMIs）] > [自分が所有（Owned by me）] の順にクリックし、[Amazonマシンイメージ（AMI）（Amazon Machine Image (AMI)）] フィールドで Crosswork Data Gateway AMI イメージを選択します。

5. [インスタンスタイプ（Instance type）] セクションで、展開している Crosswork Data VM に [t2.2xlarge] インスタンスタイプ（実稼働環境とラボ環境の両方）を選択します。

6. [キーペア（ログイン）（Key pair (login)）] セクションで、ドロップダウンリストから [キーペア名（Key pair name）] を選択します。

   （注）	Cisco Crosswork は、キーベースの認証をサポートしていません。これは AWS の要件であり、Cisco Crosswork では使用されません。

7. [ネットワーク設定（Network Settings）] セクションで、[編集（Edit）] をクリックします。

   1. 次のフィールドに値を入力します。

      • [VPC]：環境に適した VPC を選択します。

      • [サブネット（Subnet）]：管理インターフェイスに割り当てるサブネットを選択します。

      • [パブリックIPの自動割り当て（Auto-assign public IP）]：[無効（Disabled）] を選択します。

      • [ファイアウォール（セキュリティグループ）（Firewall (security groups)）]：VM のセキュリティグループを指定します。セキュリティグループを作成するか、すでに作成した既存のセキュリティグループを使用できます。

        上記の詳細を入力すると、[高度なネットワーク設定（Advanced network configuration）] の下に、[ネットワークインターフェイス1（Network Interface1）] が自動的に作成されます。

   2. [説明（Description）]、[プライマリIP（Primary IP）]（ユーザーデータからの vNIC0 IP アドレス）、[サブネット（Subnet）]、[セキュリティグループ（Security groups）] を更新します。

8. [ストレージの構成（Configure Storage）] セクションで、[詳細（Advanced）] をクリックし、[新しいボリュームの追加（Add new volume）] をクリックして、VM のパーティションを追加します。新しく作成されたボリュームの次のフィールドを更新します。

   • [デバイス名（Device name）]：/device/sdb

   • [サイズ（GIB）（Size (GIB)）]：20 GB または 520 GB。サイズを指定しない場合、デフォルトのサイズである 50 GB が使用されます。

     ドシエの収集を追加で処理するためにディスク領域を増やす必要がある場合は、ノードディスクを追加できます。

   • [ボリュームタイプ（Volume type）]：gp2 または gp3 の使用をお勧めします。

9. [詳細設定（Advanced Settings）] セクションで、次のフィールドを更新します。

   • [IAMインスタンスプロファイル（IAM instance profile）]：ユーザーデータで指定した AWS IAM ロールを選択するか、新しいロールを作成します。

   • [メタデータにアクセス可能（Metadata accessible）]：有効。

   • [メタデータのバージョン（Metadata version）]：V1 および V2（トークンはオプション）

   • [メタデータレスポンスのホップ制限（Metadata response hop limit）]：2

   • [ユーザーデータ（User data）]：手順 1 で準備したユーザーデータをコピーして、ここのウィンドウ内に貼り付けます。パラメータを base64 エンコード形式で指定する場合は、チェックボックスをオンにします。

     （注）	ユーザーデータを貼り付けるときは、先頭に空白がないようにしてください。空白があると、展開が失敗します。

ステップ 3

[インスタンスの起動（Launch Instance）] をクリックします。AWS EC2 が VM のインストールを開始します。

ステップ 4

手順 2 から 4 を繰り返して、残りの VM をインストールします。