ShiftLeft CLI ツールのインストール

ShiftLeft のインストールは、オペレーティングシステムによって異なり、次の3 つのオプションがあります。

  • Windows

  • Linux

  • マックOS

インストールプロセスには、3 つのステージがあります。

  1. ShiftLeft CLI バイナリをインストールします。

  2. CloudGuard ポータルで認証トークンを生成します。

  3. 環境でトークンを設定します。

  1. x64 または386 ShiftLeft スタンドアロンバイナリをダウンロードします。

  2. (オプション) shiftleft.exe ファイルをカレントPATH のディレクトリに保存します。

  3. CloudGuardのアクセストークンをSettings > CredentialsのCloudGuardポータルで生成するか、Settings > Service Accountsのサービスユーザで生成し、Add Accountをクリックします。

  4. CloudGuard番号とシークレットを設定します。Windows コマンドターミナルで、次のように入力します。

    setx CHKP_CLOUDGUARD_ID the-token-id-from-step-3

    setx CHKP_CLOUDGUARD_SECRET the-secret-from-step-3

    注:

    • 米国以外のCloudGuard データセンターにデータを格納する場合は、環境変数SHIFTLEFT_REGION 値をEU1 として定義する必要があります。

    • 現時点で、SHIFTLEFT_REGION に使用できる値は、US (米国 - default)、EU1 (ヨーロッパ)、 AP2 (オーストラリア) です。API エンドポイントについては、 を参照してください。

  5. 新しいコマンドターミナルを起動し、ShiftLeft が正しくインストールされていることを確認します。

    C:\>shiftleft --version

    サンプル出力:

    0.0.30

  1. x64 または386 ShiftLeft スタンドアロンバイナリをダウンロードします。

  2. (オプション) ShiftLeft を実行可能にし、次のように現行のPATH のディレクトリにファイルを移動します。

    chmod +x shiftleft

    mv shiftleft ~/bin

  3. CloudGuardのアクセストークンをSettings > CredentialsのCloudGuardポータルで生成するか、Settings > Service Accountsのサービスユーザで生成し、Add Accountをクリックします。

  4. CloudGuard番号とシークレットを設定します。たとえば、次のコマンドを~/.profile に追加します。

    export CHKP_CLOUDGUARD_ID=the-token-id-from-step-3

    export CHKP_CLOUDGUARD_SECRET=the-secret-from-step-3

    注:

    • 米国以外のCloudGuard データセンターにデータを格納する場合は、環境変数SHIFTLEFT_REGION 値をEU1 として定義する必要があります。

    • 現時点で、SHIFTLEFT_REGION に使用できる値は、US (米国 - default)、EU1 (ヨーロッパ)、 AP2 (オーストラリア) です。API エンドポイントについては、 を参照してください。

  5. 新しいコマンドターミナルを起動し、ShiftLeft が正しくインストールされていることを確認します。

    $shiftleft --version

    サンプル出力:

    0.0.30

  1. x64 ShiftLeft スタンドアロンバイナリをダウンロードします。

  2. ShiftLeft を実行可能にし、次のように現行PATH のディレクトリにファイルを移動します。

    chmod +x shiftleft

    sudo mv shiftleft ~/bin

    Gatekeeper Exception を追加します(shiftleft リリースが正式に署名されるまで)。

    spctl --add shiftleft

  3. CloudGuardのアクセストークンをSettings > CredentialsのCloudGuardポータルで生成するか、Settings > Service Accountsのサービスユーザで生成し、Add Accountをクリックします。

  4. CloudGuard番号とシークレットを設定します。たとえば、~/.bash_profile にコマンドを追加します。

    export CHKP_CLOUDGUARD_ID=the-token-id-from-step-3

    export CHKP_CLOUDGUARD_SECRET=the-secret-from-step-3

    注:

    • 米国以外のCloudGuard データセンターにデータを格納する場合は、環境変数SHIFTLEFT_REGION 値をEU1 として定義する必要があります。

    • 現時点で、SHIFTLEFT_REGION に使用できる値は、US (米国 - default)、EU1 (ヨーロッパ)、 AP2 (オーストラリア) です。API エンドポイントについては、 を参照してください。

  5. 新しいコマンドターミナルを起動し、ShiftLeft が正しくインストールされていることを確認します。

    user-mbp:~ user$ shiftleft --version

    サンプル出力:

    0.0.30

CLI ツールをインストールしたら、CloudGuard でのShiftLeft設定 を開始できます。