「Publish」とは何ですか？

「公開」とは、Versa ConcertoおよびVersa Directorにおける操作の一種であり、保存済みの構成変更案（デバイステンプレート、サービステンプレート、またはSASE ポリシー）を、対象のアプライアンス、SD-WANデバイス、またはSASE ゲートウェイに適用し、未適用の下書きとして残すのではなく、実稼働ネットワーク上で変更を有効にするものです。

主なポイント

• 「公開」をクリックすると、保存された候補設定が実稼働中のデバイスおよびゲートウェイにプッシュされます。
• 一括公開では、1つのテンプレートの設定を複数のデバイスに一度に適用します。
• 再公開では、前回の公開試行で失敗したデバイスのみを再試行します。
• 「Gateway Publish Status」では、履歴や変更点の比較を追跡でき、元に戻すことも可能です。
• 変更を保存することと公開することは、まったく別の2つの手順です。

このページの内容： その重要性 ・ 仕組み ・ 種類 · 公開とVersa · よくある質問

「公開」はなぜ重要なのでしょうか？

デバイステンプレート、サービステンプレート、またはSASE のセキュリティルールセットを編集しても、ConcertoまたはDirectorに保存されている候補構成のみが変更されます。その構成が公開されるまでは、ネットワーク上の何も変更されません。この「編集」と「展開」の分離こそが、大規模かつマルチテナント環境における構成管理を安全なものにしているのです。つまり、管理者は変更内容を構築し、影響を受けるすべてのデバイスに対して検証を行った上で、初めてその変更を確定させることができます。各操作が即座に本番トラフィックに反映されるようなことはありません。

この分離は、大規模な環境においても重要です。1つのテンプレートを数百台のデバイスに紐付けることが可能ですが、「パブリッシュ」という操作により、変更内容を一度の処理ですべてのデバイスに展開し、デバイスごとの成功・失敗を追跡するとともに、プッシュ処理中に検証や接続に失敗したケースに対して、管理者に再試行の手段を提供します。明確なパブリッシュ手順がなければ、デバイス群全体に変更を段階的に適用したり、実行直前の内容を確認したり、失敗したプッシュを事後にロールバックしたりする安全な方法はありません。

「Publish」とは何ですか？

「公開」は、「公開」ボタンから実行されます。このボタンは、設定案をコミットできる場所、つまりデバイステンプレートやサービステンプレートの画面、Directorの「構成」ワークフロー内の「保存」ドロップダウンメニュー、およびSASE ゲートウェイポリシーを管理するConcertoの「構成」>「SSEライフサイクル」画面などに表示されます。 このボタンをクリックすると、保留中の構成が検証され、関連するデバイスまたはゲートウェイにプッシュされます。「タスク」アイコンを使用すると、管理者はプッシュの実行状況を追跡でき、各ターゲットから「成功」、「失敗」、「進行中」などのデバイスごとのステータスが報告されます。

検証の結果、競合が検出された場合（たとえば、テンプレートが更新を想定しているルールがデバイス上に存在しなくなった場合など）、その特定のデバイスはスキップされ、プッシュの残りの処理がブロックされることはありません。スキップされたデバイスや検証に失敗したデバイスは、根本的な問題が解決され次第、操作全体をやり直すことなく、個別に、または一括で再配信することができます。

公開操作の種類

デバイステンプレートの（一括）公開では、1回の操作でデバイステンプレートの設定を、それに紐付けられたすべてのデバイスにプッシュし、対応するデバイスレベルの設定を上書きします。ただし、SASE やマルチテナントゲートウェイを対象とすることはできません。サービステンプレートの公開では、サービス固有の設定を多数のデバイスに一度に適用します。デバイステンプレートとは異なり、公開後の変更はサービステンプレート自体には保持されず、関連するデバイスリストは最初の公開後にのみ作成されます。Versa エンドポイントクライアントテンプレートの公開はさらに範囲が限定されています。IPsecトンネルを終了させるためにVRFがアタッチされている場合、その構成を公開しても、リモートアクセスVPNサービスにのみ適用され、組織内の他の部分には適用されません。SASE ゲートウェイの公開は、「Configure」>「SSEライフサイクル」画面から実行され、候補となるSASE ポリシーを、Versa クラウドゲートウェイに対して、1つのゲートウェイずつ、またはリージョン全体に対してプッシュします。

公開 &Versa

Director および Concerto では、公開ステータスはデバイスごとに追跡されます。デバイステンプレートおよびサービステンプレートのダッシュボードには、「成功」、「失敗」、「進行中」のステータスが表示され、「再試行アクション」列や、失敗したデバイスの数を強調表示する「デバイス一覧」が用意されています。また、「タスク」アイコンをクリックすると、管理者はプッシュ処理が完了するまでその経過を確認できます。SASE ゲートウェイの場合、「ゲートウェイ公開ステータス」ページには、「完了」、「失敗」、および（リリース12.1.1以降）「公開待ち」の状態に加え、「未公開の設定」の差分ビューと、「公開済み設定」の履歴が表示されます。この履歴機能により、比較や以前のバージョンへの復元が可能です。保持されるバージョンの数は、「設定」>「システム設定」にある「SSE 最大公開履歴数」設定で制御されます。 リリース 11.4.1 では、ゲートウェイ構成間の差異を表示する機能が初めて追加されました。デバイスおよびサービステンプレートのワークフローについては「テンプレートの管理」を、ゲートウェイ側の公開、比較、および元に戻すワークフローについては「 SASE ゲートウェイの公開」を参照してください。

よくある質問

「公開」をクリックするとどうなりますか？

Concerto または Director は、保留中の候補設定を検証し、関連するデバイスまたはゲートウェイにプッシュします。各ターゲットは、自身のステータス（「成功」、「失敗」、または「処理中」）を報告するため、管理者はどのデバイスが変更を受け取り、どのデバイスが受け取らなかったかを正確に把握できます。

「保存」と「公開」の違いは何ですか？

「保存」は、設定の変更をローカルに「候補」として保存するもので、ネットワークには影響を与えません。「公開」は、その候補設定を検証し、実際のデバイスやゲートウェイに反映させる別の手順であり、これにより変更が実際のトラフィックに適用されます。

一括公開とは何ですか？

一括公開とは、1回の操作でデバイステンプレートの設定を、そのテンプレートに紐付けられているすべてのデバイスに公開することです。これにより、該当するすべてのデバイスのデバイスレベルの設定が更新されますが、SASE やマルチテナントゲートウェイへの公開には使用できません。

公開済みの設定は元に戻すことができますか？

SASE ゲートウェイの場合、その通りです。「Gateway Publish Status」ページには、公開済みの設定の履歴が保存されており、比較したり、以前のバージョンに戻したりすることができます。一方、デバイスおよびサービステンプレートでは、ワンクリックでの元に戻す機能ではなく、修正した設定を再公開することで対応します。

「Republish」にはどのような機能がありますか？

「再公開」機能は、初回試行で失敗したデバイス（個別に選択した場合、または「すべて選択」で選択した場合）に対して公開操作を再試行するもので、すでに公開に成功したデバイスに対してテンプレート全体を再度公開する必要はありません。この機能は、失敗したテンプレートのプッシュにおいて、「再試行アクション」列およびデバイス一覧の両方から利用できます。

「公開」の詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

「Publish」についてお読みの方は、次にこれらもぜひご覧ください。