VMware Cloud Director Availability 4.6

4.7 4.6
Português (Brasil) Español 日本語 English

Cloud Director サイトのネットワーク要件と前提条件

VMware Cloud Director Availability
 のデプロイと構成を開始する前に、必要なネットワーク ポートが開いていることを確認し、サイト内およびサイト間の
VMware Cloud Director Availability
 サービス通信を許可します。
開く必要のあるファイアウォール ポートについては、「VMware Cloud Director Availability ネットワーク ポート」を参照してください。
次のネットワーク図は、データ フローの方向とデータ トラフィック タイプを示しています。また、この図は、2 つのクラウド サイトを使用するデプロイの
VMware Cloud Director Availability
 アプライアンスとディザスタ リカバリ インフラストラクチャとの間の通信に必要なネットワーク ポートも示しています。
両方のクラウド サイトでは、アプライアンスは DMZ レイヤー、クラウド管理レイヤー、およびコンピューティング レイヤーに配置されます。
VMware Cloud Director Availability
 のすべてのコンポーネントは、相互に、およびディザスタ リカバリ インフラストラクチャと通信できる必要があります。

VMware Cloud Director Availability
 アプライアンスの接続

アプライアンス レベルでは、
VMware Cloud Director Availability
 アプライアンスが相互に、およびディザスタ リカバリ インフラストラクチャと通信できる必要があります。
  • Cloud Director レプリケーション管理アプライアンス
     は、ローカル サイトとリモート サイトの両方にあるすべての
    Replicator Appliance
     インスタンス、ローカルの
    VMware Cloud Director
    、およびリソース
    vCenter Server Lookup service
     がホストされているリソース
    vCenter Server
     に TCP アクセスできる必要があります。
  • Replicator Appliance
     インスタンス は、
    Cloud Director レプリケーション管理アプライアンス
    、同じリソース
    vCenter Server
    、および同じリソース
    vCenter Server Lookup service
     に TCP アクセスできる必要があります。

VMware Cloud Director Availability
 サービスの接続

各サービスの詳細については、サービスを参照してください。
サービス レベルでは、
VMware Cloud Director
 でバッキングされているサイトで、
VMware Cloud Director Availability
 サービスが相互に、およびローカル ディザスタ リカバリ インフラストラクチャと通信できる必要があります。
  • Cloud Service
     は、
    vCenter Server Lookup service
     がホストされている場所に応じて、
    Manager Service
    、サイトのローカル
    VMware Cloud Director
    、ローカル
    vCenter Server
    、およびその
    Platform Services Controller
     に TCP アクセスできる必要があります。
  • Manager Service
     は、ローカル サイトとリモート サイトの両方のすべての
    Replicator Service
     インスタンス、およびサイト上のローカル
    vCenter Server Lookup service
     に TCP アクセスできる必要があります。
  • すべての
    Replicator Service
     インスタンスは、
    Manager Service
    、ローカル
    vCenter Server
    、およびその
    vCenter Server Lookup service
     に TCP アクセスできる必要があります。
TLS 終端プロキシはサポートされていません。SSL 終端は使用しないでください。
VMware Cloud Director Availability
 サービスは、サイト間の通信にエンドツーエンドの暗号化を使用します。たとえば、サイト 1 の
Replicator Service
 がサイト 2 の
Replicator Service
 と通信している場合、
VMware Cloud Director Availability
 は各
Replicator Service
 で TLS セッションが終了していることを想定します。
VMware Cloud Director Availability
 は、
VMware NSX® Edge™
 インスタンス、
HAProxy
、
Nginx
、
Fortinet
 など、アプライアンス間に配置された TLS 終端製品またはソリューションをサポートしません。このようなソリューションが存在する場合、
VMware Cloud Director Availability
 の TLS トラフィックに干渉しないように、パススルー モード（TCP モードとも呼ばれる）で構成する必要があります。ロード バランサ構成の詳細については、「Cloud Director サイトへの HA 用の 2 つ目の Tunnel Appliance の追加」を参照してください。

外部通信のためのファイアウォール ルール

サイト間通信、およびローカル サイトとリモート サイト間のペアリングを許可するようにファイアウォール ルールが正しく構成されていることを確認します。
元のターゲット
元のターゲット ポート
変換されたターゲット
DNAT 変換されたポート
プロトコル
説明
パブリック ネットワーク/アップリンク インターフェイス
443
Tunnel Appliance
8048
TCP
パブリック ネットワークから
Tunnel Service
 への受信レプリケーション管理およびレプリケーション データ トラフィックに使用されます。このサービスは、トラフィックをローカル サービスにルーティングします。
アクティブ/アクティブ モードの 2 つの
Tunnel Appliance
 インスタンスのロード バランサ構成の詳細については、「Cloud Director サイトへの HA 用の 2 つ目の Tunnel Appliance の追加」を参照してください。
VMware Cloud Director Availability
 でのリモート Cloud Director サイトのペアリングの詳細については、『
管理ガイド
』の「Cloud Director サイトとのペアリングの管理」を参照してください。

Content feedback and comments