リモート サイトとの再ペアリング
リモート サイトとの信頼を再確立するには、アプライアンスの管理インターフェイスを使用して、リモート サイトと再ペアリングします。
vSphere DR および移行の場合、再ペアリングの前に、両方のサイトがバージョン 4.5 以降にアップグレードされていることを確認します。
この手順は、次のアプライアンス ロールに適用されます。
- On-Premises to Cloud Director Replication Appliance（手順 2 を参照）。
- オンプレミスからクラウドへの vCenter レプリケーション アプライアンス（手順 3 を参照）。オンプレミスからクラウドへの vCenter レプリケーション アプライアンスとvCenter Server レプリケーション管理アプライアンスの両方をバージョン 4.5 にアップグレードした後、テナントをプロバイダ サイトと再ペアリングする必要があります。オンプレミス アプライアンスはパブリック URL を必要とせず、プロバイダ サイトへの単一ステップのペアリングをサポートします。オンプレミスからプロバイダへのペアリングでは、プロバイダ サイトからのペアリングを確認するための追加の手順が不要になりました。
- vCenter Server レプリケーション管理アプライアンス（手順 3 を参照）。
- VMware Cloud Director AvailabilityAppliance の管理インターフェイスにログインします。
- Web ブラウザで、https://に移動します。Appliance-IP-Address/ui/admin
- Appliance ログインまたはSSO ログインを選択し、rootまたはユーザー認証情報を入力します。single sign-on
- ログインをクリックします。
- 再ペアリングするには、アプライアンス ロールとリモート サイトに応じて、適切な再ペアリング方法を選択し、ペアリング手順を完了します。
- vSphereDR および移行の場合、vCenter Serverサイト間の信頼を再確立するには、この手順をスキップして手順 3 を完了します。
- または、VMware Cloud Directorによってバッキングされているクラウド サイトとの信頼を再確立するには、次の手順を実行し、手順 3 をスキップします。
- 左側のペインで、設定をクリックします。
- サイト設定の下で、ペアリングの横にある再ペアリングをクリックし、ペアリングの更新ウィザードを完了します。
- サイトの詳細画面で、このオンプレミス サイトの名前と説明を確認し、次へをクリックします。
- Lookup Service画面で、オンプレミス サイトのローカルvCenter Server Lookup serviceのSingle Sign-Onユーザー認証情報を入力し、次へをクリックします。
- Cloud Service の詳細画面で、VMware Cloud Director組織管理者ユーザーの認証情報を入力し、クラウド サイトの権限を許可するには、クラウド アクセスとログ収集を切り替えて次へをクリックします。パブリック サービス エンドポイントアドレスプロバイダによって提供される、クラウド サイトのパブリック サービス エンドポイント:443のアドレスを入力します。組織管理者VMware Cloud Director組織管理者ユーザーのユーザー名を入力します。たとえば、を使用します。admin@org組織パスワードVMware Cloud Director組織管理者ユーザーのを入力します。パスワードクラウドからのアクセスを許可
- クラウド サイトからのアクセスが有効化された場合：
- クラウド プロバイダや組織管理者などの権限のあるVMware Cloud Directorユーザーがオンプレミス サイトに対して認証を行わずに、VMware Cloud Director Availability テナント ポータルから操作を実行できるようにします。
- オンプレミスのワークロードを参照して検出し、クラウド サイトにレプリケートします。
- 既存のレプリケーションをクラウド サイトからオンプレミス サイトへリバースします。
- クラウド サイトのワークロードをオンプレミス サイトにレプリケートします。
- クラウド サイト アクセスが無効化された場合：
- 新しいレプリケーションを構成するには、ユーザーがオンプレミスVMware Cloud Director Availability テナント ポータルに対して明示的に認証する必要があります。
- 既存のレプリケーションをオンプレミス サイトへリバースすることはできません。
- 権限のあるVMware Cloud Directorユーザーが既存のレプリケーションを変更し、移行またはフェイルオーバーを実行できるようにします。
クラウドからのログ収集を許可- トラブルシューティングを簡素化するには、クラウド サイトからのログ収集を有効にします。これにより、クラウド プロバイダと組織管理者は、ペアリングされた各オンプレミス アプライアンスに対して認証を行わずにログを取得できます。
- オンプレミス アプライアンスのログをダウンロードするためにオンプレミス アプライアンス管理インターフェイスに対する認証を要求するには、クラウド サイトのログ収集を無効のままにします。
クラウド サイトで有効な CA 署名付き証明書が使用されていない場合は、サムプリントを確認し、パブリック サービス エンドポイントの SSL 証明書を受け入れます。 - 設定内容の確認画面で、必要に応じてオンプレミスのローカル配置を再構成し、ウィザードを完了するために終了をクリックします。
- オンプレミス レプリケーションの既存の配置を使用するには、今すぐローカル配置を構成トグルを無効のままにします。
- クラウドからオンプレミスへの配置を再構成するには、今すぐローカル配置を構成トグルを有効にして、配置の構成ウィザードを完了します。
- または、リモートvCenter Serverサイトとの信頼を再確立するには、この手順を完了します。オンプレミスからプロバイダへのペアリングは、オンプレミス サイトからのみ管理されます。
- 左側のペインで、ピア サイトをクリックします。
- 再ペアリングするには、サイトを選択し、再ペアリングをクリックします。
- ペアリングの更新ウィンドウで、再ペアリングを開始するアプライアンスに応じて、次のペアリングの詳細を入力し、更新をクリックします。
- テナントとして、オンプレミスからクラウドへの vCenter レプリケーション アプライアンスからのみ再ペアリングを開始して完了します。オンプレミスからクラウドへの vCenter レプリケーション アプライアンスは、一般に利用可能なアドレスを必要としません。
パブリック サービス エンドポイント- プロバイダのvCenter Server レプリケーション管理アプライアンスのパブリック サービス エンドポイント:443のアドレスを入力します。
- または、両方のアプライアンスが同じネットワークにある場合のみ、ポート8048を入力します。
SSO ユーザー名ペアリングのプロバイダ サイトから Single Sign-On ユーザーのユーザー名を入力します。たとえば、Administrator@vsphere.localと入力します。オンプレミス アプライアンスをプロバイダ サイトとペアリングするには、プロバイダ サイトのVRUSERSグループに属する権限の低いユーザーを使用することをお勧めします。または、プロバイダ サイトのVRADMINISTRATORSまたはADMINISTRATORSグループのユーザー メンバーを引き続き使用することもできます。これらのグループの詳細については、『』の「ユーザー ロールの権限とセッション」を参照してください。セキュリティ ガイドSSO パスワードプロバイダ サイトのリモート Single Sign-On ユーザーのパスワードを入力します。説明必要に応じて、このペアの説明を入力します。- プロバイダとして、vCenter Server レプリケーション管理アプライアンスとvCenter Server レプリケーション管理アプライアンスを再ペアリングする場合は、次のように入力してペアリングを開始します。
パブリック サービス エンドポイント- リモート クラウドのvCenter ServerサイトのvCenter Server レプリケーション管理アプライアンス:443のアドレスを入力します。
- または、両方のアプライアンスが同じネットワークにある場合のみ、ポート8048を入力します。
説明必要に応じて、このペアの説明を入力します。2 つのvCenter Server レプリケーション管理アプライアンスインスタンスを再ペアリングする場合、ローカル サイトからペアリングを開始した後、ペアリングを完了するためにリモートvCenter Server レプリケーション管理アプライアンスにログインし、この手順を繰り返してリモート サイトもローカルvCenter Server レプリケーション管理アプライアンスと再ペアリングします。 - サムプリントを確認し、リモート アプライアンスの SSL 証明書を受け入れます。
- ペアリングされたサイトへの接続が動作していることを確認します。
- 左側のペインでシステムの健全性をクリックします。
- 再ペアリングしたサイトで、サービス接続が緑色のOKステータスになっていることを確認します。
ローカル サイトとリモート サイト間のペアリングが再確立されました。