ステップ 1

テンプレートを準備します。

1. GitHub リポジトリをローカルフォルダに複製します。https://github.com/CiscoDevNet/cisco-ftdv/tree/master/cluster/aws を参照してください。

2. 必要なパラメーターを使用して、infrastructure.yaml および deploy_ngfw_cluster.yaml を変更します。

3. cloud-clustering/ftdv-cluster/lambda-python-files/Configuration.json を初期設定に変更します。

   次に例を示します。

   
   {
     "licenseCaps": ["BASE", "MALWARE", "THREAT"],
     "performanceTier": "FTDv50",
     "fmcIpforDeviceReg": "DONTRESOLVE",
     "RegistrationId": "cisco",
     "NatId": "cisco",
     "fmcAccessPolicyName": "AWS-ACL"
   }
   

   • fmcIpforDeviceReg 設定は DONTRESOLVE のままにします。

   • fmcAccessPolicyName は、Management Center のアクセスポリシーと一致している必要があります。

   （注）	FTDv5 および FTDv10 階層はサポートされていません。

4. cluster_layer.zip という名前のファイルを作成して、重要な Python ライブラリを Lambda 関数に提供します。

   cluster_layer.zip ファイルを作成するには、Python 3.9 がインストールされた Amazon Linux を使用することをお勧めします。

   （注）	Amazon Linux 環境が必要な場合は、Amazon Linux 2023 AMI を使用して EC2 インスタンスを作成するか、Amazon Linux の最新バージョンを実行する AWS Cloudshell を使用できます。

   cluster-layer.zip ファイルを作成するには、最初に Python ライブラリパッケージの詳細で構成される requirements.txt ファイルを作成してから、シェルスクリプトを実行する必要があります。

   1. Python パッケージの詳細を指定して、requirements.txt ファイルを作成します。

      以下は、requirements.txt ファイルで指定するサンプルパッケージの詳細です。

      $ cat requirements.txt 
      pycryptodome
      paramiko
      requests
      scp
      jsonschema
      cffi
      zipp
      importlib-metadata

   2. 次のシェルスクリプトを実行して、cluster_layer.zip ファイルを作成します。

      $ pip3 install --platform manylinux2014_x86_64 
      --target=./python/lib/python3.9/site-packages 
      --implementation cp --python-version 3.9 --only-binary=:all: 
      --upgrade -r requirements.txt
      $ zip -r cluster_layer.zip ./python

   （注）	インストール中に urllib3 や暗号化などの依存関係の競合エラーが発生した場合は、競合するパッケージを推奨バージョンと一緒に requirements.txt ファイルに含めることをお勧めします。その後、インストールを再度実行して競合を解決できます。

5. 結果の cluster_layer.zip ファイルを Lambda Python ファイルフォルダにコピーします。

6. cluster_manager.zip および cluster_lifecycle.zip ファイルを作成します。

   make.py ファイルは、複製されたリポジトリ内にあります。これにより、python ファイルが Zip ファイルに圧縮され、ターゲットフォルダにコピーされます。

   python3 make.py build

ステップ 2

Infrastructure.yaml を展開し、クラスタ展開の出力値をメモします。

1. AWS コンソールで、[CloudFormation] に移動し、[新しいリソース（標準）を使用（With new resources(standard)）] を選択して、[スタックの作成（Create stack）] をクリックします。

2. [テンプレートファイルのアップロード（Upload a template file）] を選択し、[ファイルの選択（Choose file）] をクリックして、ターゲットフォルダから infrastructure.yaml を選択します。

3. [次へ（Next）] をクリックして、必要な情報を入力します。

4. [次へ（Next）]、[スタックの作成（Create stack）] の順にクリックします。

5. 展開が完了したら、[出力（Outputs）] に移動し、S3 の BucketName を書き留めます。

ステップ 3

cluster_layer.zip、cluster_lifecycle.zip、および cluster_manager.zip を infrastructure.yaml で作成した S3 バケットにアップロードします。

ステップ 4

deploy_ngfw_cluster.yaml を展開します。

1. [CloudFormation] に移動し、[新しいリソース（標準）を使用（With new resources(standard)）] を選択して、[スタックの作成（Create stack）] をクリックします。

2. [テンプレートファイルのアップロード（Upload a template file）] を選択し、[ファイルの選択（Choose file）] をクリックして、ターゲットフォルダから deploy_ngfw_cluster.yaml を選択します。

3. [次へ（Next）] をクリックして、必要な情報を入力します。

4. [次へ（Next）]、[スタックの作成（Create stack）] の順にクリックします。

   Lambda 関数が残りのプロセスを管理し、Threat Defense Virtual が自動的に Management Center に登録されます。

ステップ 5

いずれかのノードにログインし、show cluster info コマンドを使用して、クラスタの展開を確認します。

ステップ 1

AWS コンソールで、[サービス（Services）] > [EC2] に移動します。

ステップ 2

[ターゲットグループ（Target Groups）] をクリックして、ターゲットグループのページを表示します。

ステップ 3

Threat Defense Virtual データインターフェイス IP を登録するターゲットグループを選択します。ターゲットグループの詳細ページが表示され、ターゲットフェールオーバー属性を有効にできます。

ステップ 4

[属性（Attributes）] メニューに移動します。

ステップ 5

[編集（Edit）] をクリックして属性を編集します。

ステップ 6

[フローの再調整（Rebalance flows）] スライダのボタンを右に切り替えてターゲットフェールオーバーを有効にし、ターゲットフェールオーバーや登録解除の際に既存のネットワークパケットを再調整して正常なターゲットノードに転送するように GWLB を設定します。

ステップ 1

テンプレートを準備します。

1. GitHub リポジトリをローカルフォルダに複製します。https://github.com/CiscoDevNet/cisco-ftdv/tree/master/cluster/azure を参照してください。

2. azure_ftdv_gwlb_cluster.json と azure_ftdv_gwlb_cluster_parameters.json を必要なパラメータで変更します。

   または

   診断インターフェイスなしでクラスタを展開するために必要なパラメータを使用して、withoutDiagnostic テンプレート（azure_withoutDiagnostic_ftdv_gwlb_cluster_parameters.json、azure_withoutDiagnostic_ftdv_gwlb_cluster.json）を変更します。

ステップ 2

Azure ポータルにログイン：https://portal.azure.com。

ステップ 3

リソース グループを作成します。

1. [基本（Basics）] タブで、ドロップダウンリストから [サブスクリプション（Subscription）] および [リソースグループ（Resource group）] を選択します。

2. 必須の [リージョン（Region）] を選択します。

ステップ 4

管理、診断、外部、クラスタ制御リンク（CCL）の 4 つのサブネットを持つ仮想ネットワークを作成します。

1. 仮想ネットワークを作成します。

   1. [基本（Basics）] タブで、ドロップダウンリストから [サブスクリプション（Subscription）] および [リソースグループ（Resource group）] を選択します。

   2. 必須の [リージョン（Region）] を選択します。[次へ：IPアドレス（Next: IP addresses）] をクリックします。

   [IPアドレス（IP Addresses）] タブで、[サブネットの追加（Add subnet）] をクリックし、管理、診断、データ、およびクラスタ制御リンクのサブネットを追加します。

   Threat Defense Virtual 7.4.1 クラスタを診断インターフェイスなしで展開する場合は、診断サブネットの作成をスキップする必要があります。

2. サブネットを追加します。

ステップ 5

カスタムテンプレートを展開します。

1. [作成（Create）] > [テンプレートの展開（Template deployment）]（カスタムテンプレートを使用して展開）をクリックします。

2. [エディタで独自のテンプレートを構築する（Build your own template in the editor）] をクリックします。

3. [ファイルのロード（Load File）] をクリックし、azure_ftdv_gwlb_cluster.json または azure_withoutDiagnostic_ftdv_gwlb_cluster.jsonをアップロードします（診断インターフェイスなしでの展開を選択した場合）。

4. [保存（Save）] をクリックします。

ステップ 6

インスタンスの詳細を設定します。

1. 必要な値を入力し、[確認して作成（Review + create）] をクリックします。

2. 検証に合格したら、[作成（Create）] をクリックします。

ステップ 7

インスタンスの実行後、いずれかのノードにログインし、show cluster info コマンドを入力して、クラスタの展開を確認します。

ステップ 8

Azure ポータルで、Function アプリをクリックしてクラスタを Management Center に登録します。

ステップ 9

[展開センター（Deployment Center）] > [FTPSのログイン情報（FTPS credentials）] > [ユーザースコープ（User scope）] > [ユーザー名とパスワードの設定（Configure Username and Password）]をクリックして FTPS のログイン情報を作成し、[保存（Save）] をクリックします。

ステップ 10

ローカルの端末で次の curl コマンドを実行し、Cluster_Function.zip ファイルを Function アプリにアップロードします。

curl -X POST -u ユーザー名 --data-binary @"Cluster_Function.zip" https:// Function_App_Name.scm.azurewebsites.net/api/zipdeploy

（注）	curl コマンドは、実行が完了するまでに数分（2 分未満～ 3 分）かかる場合があります。

関数が Function アプリにアップロードされます。関数が開始され、ストレージアカウントのアウトキューにログが表示されます。Management Center へのデバイス登録が開始されます。

ステップ 1

テンプレートを準備します。

1. GitHub リポジトリをローカルフォルダに複製します。https://github.com/CiscoDevNet/cisco-ftdv/tree/master/cluster/azure を参照してください。

2. azure_ftdv_nlb_cluster.json と azure_ftdv_nlb_cluster_parameters.json を必要なパラメータで変更します。

   診断インターフェイスなしでクラスタを展開するために必要なパラメータを使用して、withoutDiagnostic テンプレート azure_withoutDiagnostic_ftdv_nlb_cluster_parameters.json と azure_withoutDiagnostic_ftdv_nlb_cluster.json を変更します。

ステップ 2

Azure ポータルにログイン：https://portal.azure.com。

ステップ 3

リソース グループを作成します。

1. [基本（Basics）] タブで、ドロップダウンリストから [サブスクリプション（Subscription）] および [リソースグループ（Resource group）] を選択します。

2. 必須の [リージョン（Region）] を選択します。

ステップ 4

管理、診断、内部、外部、クラスタ制御リンクの 5 つのサブネットを持つ仮想ネットワークを作成します。

1. 仮想ネットワークを作成します。

   1. [基本（Basics）] タブで、ドロップダウンリストから [サブスクリプション（Subscription）] および [リソースグループ（Resource group）] を選択します。

   2. b）必須の [リージョン（Region）] を選択します。[次へ：IPアドレス（Next: IP addresses）] をクリックします。

2. サブネットを追加します。

   [IPアドレス（IP Addresses）] タブで、[サブネットの追加（Add subnet）] をクリックし、管理、診断、内部、外部、およびクラスタ制御リンクのサブネットを追加します。

   Threat Defense Virtual 7.4.1 クラスタを診断インターフェイスなしで展開する場合は、診断サブネットの作成をスキップする必要があります。

ステップ 5

カスタムテンプレートを展開します。

1. [作成（Create）] > [テンプレートの展開（Template deployment）]（カスタムテンプレートを使用して展開）をクリックします。

2. [エディタで独自のテンプレートを構築する（Build your own template in the editor）] をクリックします。

3. [ファイルのロード（Load File）] をクリックし、azure_ftdv_nlb_cluster.json または azure_withoutDiagnostic_ftdv_nlb_cluster.json をアップロードします（診断インターフェイスなしでの展開を選択した場合）。

4. [保存（Save）] をクリックします。

ステップ 6

インスタンスの詳細を設定します。

1. 必要な値を入力し、[確認して作成（Review + create）] をクリックします。

   （注）	クラスタ制御リンクの開始アドレスと終了アドレスは、必要な数だけ指定してください（最大 16 個）。範囲を大きくすると、パフォーマンスに影響する可能性があります。

2. 検証に合格したら、[作成（Create）] をクリックします。

ステップ 7

インスタンスの実行後、いずれかのノードにログインし、show cluster info コマンドを使用して、クラスタの展開を確認します。

ステップ 8

Azure ポータルで、Function アプリをクリックしてクラスタを Management Center に登録します。

ステップ 9

[展開センター（Deployment Center）] > [FTPSのログイン情報（FTPS credentials）] > [ユーザースコープ（User scope）] > [ユーザー名とパスワードの設定（Configure Username and Password）]をクリックして FTPS のログイン情報を作成し、[保存（Save）] をクリックします。

ステップ 10

ローカルの端末で次の curl コマンドを実行し、Cluster_Function.zip ファイルを Function アプリにアップロードします。

ステップ 1

az vmss create CLI を使用して、インスタンス数が 0 の Marketplace イメージから仮想マシンスケールセットを作成します。

ステップ 2

4 つのインターフェイス（診断、内部、外部、およびクラスタ制御リンク）を接続します。

ステップ 3

作成した仮想マシンスケールセットに移動し、次の手順を実行します。

1. [オペレーティングシステム（Operating system）] セクションで、[customData] フィールドに Day 0 構成を追加します。

2. [保存（Save）] をクリックします。

3. [スケーリング（Scaling）] セクションで、インスタンス数を必要なクラスタノードで更新します。インスタンス数は、最小 1、最大 16 の範囲に設定できます。

ステップ 4

Management Center に制御ノードを追加します。Management Center へのクラスタの追加（手動展開） を参照してください。

ステップ 1

テンプレートを GitHub からローカルフォルダにダウンロードします。

ステップ 2

必要な resourceNamePrefix パラメータ（ngfwvcls など）と他の必要なユーザー入力を使用して、infrastructure.yaml、cluster_function_infra.yaml、および deploy_ngfw_cluster.yaml を編集します。

ステップ 3

Google Cloud Shell を使用してバケットを作成し、Google Cloud 関数ソースアーカイブファイル ftdv_cluster_function.zip をアップロードします。

ステップ 4

クラスタ インフラストラクチャのアーカイブファイルを作成します。

zip -j ftdv_cluster_function.zip ./cluster-function/*

ステップ 5

前に作成した Google ソースアーカイブをアップロードします。

ステップ 6

クラスタのインフラストラクチャを展開します。

ステップ 7

プライベート IP アドレスを使用している場合は、次の手順を実行します。

1. Threat Defense Virtual 管理 VPC を使用して、Management Center Virtual を起動してセットアップします。

2. VPC コネクタを作成して、Google Cloud 関数を Threat Defense Virtual 管理 VPC に接続します。

   gcloud compute networks vpc-access connectors create vpc-connector-name --region us-central1 --subnet resourceNamePrefix-ftdv-mgmt-subnet28

ステップ 8

Management Center が Threat Defense Virtual からリモートに配置され、Threat Defense Virtual に外部 IP アドレスが必要な場合は、必ず cluster_function_infra.yaml で deployWithExternalIP を True に設定してください。

ステップ 9

クラスタ機能インフラストラクチャを展開します。

ステップ 10

クラスタを展開します。

ステップ 1

無効にするユニットに対して、[デバイス（Devices）] > [デバイス管理（Device Management）] の順に選択して その他（） をクリックし、[ノードのクラスタリングを無効にする（Disable Node Clustering）] を選択します。

ステップ 2

ノードのクラスタリングを無効にすることを確認します。

ステップ 3

クラスタリングを再び有効にするには、クラスタへの再参加を参照してください。

ステップ 1

再度有効にするユニットに対して、[デバイス（Devices）] > [デバイス管理（Device Management）] の順に選択して その他（） をクリックし、[ノードのクラスタリングを有効にする（Enable Node Clustering）] を選択します。 >

ステップ 2

ノードのクラスタリングを有効にすることを確認します。

ステップ 1

クラスタの [Devices] > [Device Management] > その他（） を選択し、次に [Cluster Live Status] を選択して [Cluster Status] ダイアログボックスを開きます。

ステップ 2

[すべてを照合（Reconcile All）] をクリックします。

クラスタ ステータスの詳細については、クラスタのモニタリングを参照してください。

ステップ 1

[デバイス（Devices）] > [デバイス管理（Device Management）] の順に選択し、クラスタかノードの その他（） をクリックして [登録解除] [削除（Delete）] を選択します。 >

ステップ 2

クラスタかノードを削除するよう求められたら、[はい（Yes）] をクリックします。

ステップ 3

クラスタメンバーの 1 つを新しいデバイスとして追加することにより、クラスタを新しい（または同じ）Management Center に登録できます。

1. 1 つのクラスタノードの CLI に接続し、configure manager add コマンドを使用して新しい Management Center を識別します。

2. [デバイス（Devices）] > [デバイス管理（Device Management）] を選択し、[デバイスの追加（Add Device）] をクリックします。

ステップ 4

削除したノードを再度追加する方法については、「クラスタノードの照合」を参照してください。