お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

1. 対応プラットフォーム   

1.1. オペレーティングシステム   

Linux

macOS

2. ハードウェア要件

Databridgeは通常軽量ですが、リソース使用量は、処理するタスクの数や種類（API呼び出し、データベースクエリー、SSH操作、PowerShell実行、Active Directoryの検索、ファイル操作など）に応じて増加します。

概算ディスク容量には、Databridgeのバイナリ、バンドルされているPostgreSQLデータベース、ログおよび運用データが含まれます。実際のディスク使用量は、ログ保持設定とデータ量によって異なります。

3. ネットワーク要件

3.1. Zoho Creatorへのアウトバウンド接続

Databridgeホストには、HTTPS／WSS（TCP）経由で、次のエンドポイントへのアウトバウンドアクセスがポート443で必要です。

メモ：DatabridgeホストからZoho CreatorエンドポイントへのアウトバウンドHTTPSトラフィックがポート443でファイアウォールにより許可されており、WebSocket接続を妨げる形でインターセプトされていないことを確認してください。
米国データセンター以外のリージョンでは、ドメインアドレスがデータセンターによって異なる場合があります。

3.2. 内部ネットワーク接続

Databridgeホストは、連携対象の内部システムにアクセスできるよう、LAN内でのインバウンドおよびアウトバウンドアクセスが必要です。対応している内部システムの種類は次のとおりです。

• REST APIおよびSOAP API

• データベース

LAN帯域幅は最低でも100Mbpsが推奨されます。帯域幅が低い場合、タスク量が多いとスループットが低下する可能性があります。

3.3. ポートとプロトコル   

設定を続行する前に、以下に記載されている必要なポートがユースケースに応じて開放されていることを確認してください。

DatabridgeホストからZoho Creatorへのアウトバウンド通信

4. ソフトウェア依存関係    

 4.1. Javaランタイム   

メモ：DatabridgeホストにJavaを別途インストールする必要はありません。

4.2. Javaサービスラッパー

Databridgeは、プロセスの起動、監視、およびOSサービスまたはデーモンとしての導入に、Tanuki Java Service Wrapper（3.5.54）を使用します。

4.3. 同梱PostgreSQL

同梱のPostgreSQLインスタンスはlocalhostでのみリッスンし、外部からはアクセスできません。

4.4. 組み込みWebサーバー   

 お客さまが用意した証明書を使用して、WebサーバーでHTTPSを有効にできます。 

4.5. OSユーティリティ   

Linux

• bash、systemd/init、または同等のサービスマネージャー

• curlまたはwgetを使用してコマンドラインからインストーラーをダウンロード（任意）

Windows

• PowerShell 5.1以降（PowerShell 7以降にも対応）

• curlを使用してコマンドラインからインストーラーをダウンロード（任意）

5. 権限とアカウント

5.1. Windows   

• Databridgeサービスには、ローカルサービスアカウントまたは専用ドメインアカウントを使用してください。

• 必要な権限：サービスとしてログオン権限、およびBRIDGE_DIRへの読み取り／書き込みアクセス。

• ドメイン管理者アカウントの使用は避けてください。最小権限の原則に従ってください。

5.2. Linux   

• Databridgeサービスを実行するには、root以外のユーザーが必要です。

• 必要な権限：BRIDGE_DIRへの読み取り／書き込みアクセス。

• sudoは、環境によってはインストール時または特定の管理操作時に必要になる場合がありますが、通常の実行時には不要です。

6. セキュリティとコンプライアンス

6.1. Zoho Creatorへの接続   

6.2. 証明書   

Zoho Creatorエンドポイント。

• Databridgeは、ホストOSの信頼ストアを使用してZoho Creator証明書を検証します。

7. デプロイに関する考慮事項

• 単一サーバー：環境またはネットワークセグメントごとに1つのBridgeホスト（一般的） 

• Databridgeでは、HTTPS/WebSocket（443）経由でQntrlへのアウトバウンド接続が必要です。

• 完全にエアギャップされた環境はサポートされていません。

• 直接インターネットアクセスが制限されている場合は、Qntrlエンドポイントへのアウトバウンドのプロキシアクセスを設定してください。 

次の対象では、正確な時刻同期が必要です。

• Databridgeホスト

• データベースとリモートシステム

ヒント。

• NTPまたは同等の時刻同期メカニズムを使用します。

• クロックのずれは最大でも±5分以内に抑えてください（Kerberosや証明書検証などの認証メカニズムによっては、さらに厳格な設定が必要です）。

8. IPとドメインのホワイトリスト登録   

8.1. ドメインのホワイトリスト登録   

ご利用の地域に応じて、次のドメインへのアウトバウンドアクセスを許可します。

8.2. IPのホワイトリスト登録   

ご利用の地域に応じて、次のアウトバウンドIP範囲をホワイトリストに登録します。

米国（US）  

1. 204.141.32.0/23
2. 204.141.42.0/23
3. 136.143.190.0/23
4. 136.143.186.0/23
5. 136.143.189.0/24
6. 136.143.182.0/23
7. 136.143.180.0/23
8. 136.143.185.0/24

ヨーロッパ（EU）  

1. 185.20.209.0/24
2. 185.230.212.0/23
3. 87.252.213.0/24
4. 89.36.170.0/24
5. 185.230.214.0/23

インド（IN）  

1. 169.148.146.0/23
2. 169.148.148.0/23
3. 103.103.196.0/24
4. 103.103.197.0/24
5. 103.103.198.0/24
6. 103.117.158.0/24
7. 103.117.159.0/24

オーストラリア（AU）  

1. 101.97.36.0/24
2. 103.138.128.0/23
3. 103.91.166.0/24
4. 165.173.191.0/24

日本（JP）  

103.163.152.0/24

サウジアラビア（SA）  

1. 199.67.80.0/23
   
2. ​199.67.82.0/23
   

アラブ首長国連邦（UAE）  

1. 160.32.184.0/24
   
2. ​160.32.188.0/24
   
3. ​160.32.186.0/24
   

9. 注意点

• Databridgeでは、HTTPS／WebSockets（ポート443）経由でZoho Creatorへの送信接続が必要です。外部ネットワークから完全に隔離された環境はサポートされていません。

• 直接インターネットアクセスが制限されている場合は、必要なZoho Creatorエンドポイントへの送信プロキシアクセスを設定してください。

• Databridgeホスト、およびDatabridgeが接続するデータベースやリモートシステムでは、正確な時刻同期が必要です。NTPまたは同等の時刻同期メカニズムを使用してください。クロックのずれは最大±5分以内に抑えてください。Kerberosや証明書検証などの認証メカニズムを使用している環境では、さらに厳密な同期が必要です。

• macOSのサポートは、本番環境以外または小規模な環境を想定しており、本番環境での導入は推奨されません。

10. 用語集

• 送信接続：ネットワーク内部から外部サービスへ開始される接続です。受信ファイアウォールアクセスは不要です。

• JDBCドライバー：Databridgeがデータベースと通信するために使用するJavaコネクターです。新しいデータベースバージョンで別のドライバーが必要な場合、ドライバーは個別に更新できます。

11. 関連トピック

• Databridgeの概要
  

• Databridgeの設定