VMware Cloud on
AWS での VMware Cloud Director Availability の構成
VMware Cloud on
AWS
での VMware Cloud Director Availability
の構成すべてのクラウド アプライアンスを
VMware Cloud on
AWS
にデプロイしたら、Cloud Director レプリケーション管理アプライアンス
で Cloud Service
インスタンスを構成して、VMware Cloud Director Availability
を構成します。- 管理グループとコンピュート グループの両方で、requested-VCDA-public-IP-addressが信頼済みとして追加されていることを確認します。信頼されているインベントリ グループ内でこの公開 IP アドレスを要求して追加する詳細については、「デプロイのための SDDC の準備」の手順 8 を参照してください。
- SDDC のネットワーク設定が構成されていることを確認します。詳細については、VMware Cloud on AWS での SDDC ネットワークの構成を参照してください。
- Cloud Director レプリケーション管理アプライアンスの管理インターフェイスにログインします。
- Web ブラウザで、https://に移動します。VCDA-management-public-IP-address:443/ui/adminブラウザにリダイレクトされ、NAT ルールが適用され、ブラウザがアプライアンス証明書を信頼していることを確認するには、https://プリフィックスと/ui/adminページ サフィックスの両方を入力します。
- このブラウザでこのページを初めて開く場合は、ブラウザで証明書を追加するための証明書のプロンプトをキャンセルします。
- Appliance ログインを選択し、最初の OVA デプロイ時に設定したrootユーザー パスワードを入力します。
- ログインをクリックします。
このCloud Director レプリケーション管理アプライアンスはまだ構成されていないため、https://にリダイレクトされます。VCDA-management-public-IP-address/ui/portal/initial-config - VCDA Appliance のパスワードウィンドウで、OVA のデプロイ時に設定された初期rootユーザー パスワードを変更します。
- OVA のデプロイ時に構成された初期rootユーザー パスワードを入力します。
- 新しいパスワードを入力して確認します。入力するパスワードは、8 文字以上のセキュアなパスワードにする必要があり、次の文字で構成されている必要があります。
- 1 文字以上の小文字。
- 1 文字以上の大文字。
- 1 文字以上の数字。
- &、#、% などの 1 文字以上の特殊文字。
- 新しいパスワードを入力して確認したら、適用をクリックします。はじめに画面が開きます。
- 新規インストールの手順で、初期セットアップ ウィザードの実行リンクをクリックします。Cloud Replication Management Appliance をデプロイしますで、この新しくデプロイされたCloud Director レプリケーション管理アプライアンスの IP アドレスを確認できます。
- VMware Cloud Director Availabilityを構成するには、初期セットアップウィザードを完了します。
- ライセンス画面で、VMware Cloud Director Availabilityライセンス キーを入力し、次へをクリックします。ライセンス キーを受け入れた後、ウィザードをキャンセルすると、ウィザードを次回実行するときに、ライセンス画面でライセンス キーが事前入力され、グレーアウトされます。
- サイトの詳細画面で、Cloud Serviceインスタンス サイトを構成し、次へをクリックします。サイト名このCloud Serviceインスタンスのサイト名を入力します。サイト名は、VMware Cloud Director Availabilityのこのインスタンスの ID として使用され、後でアクティブなレプリケーションに影響を与えずに変更することはできません。サービス エンドポイント アドレスhttps://と入力し、VCDA-tunnel-public-IP-address:443443ポートを入力していることを確認します。説明必要に応じて、このVMware Cloud on AWSサイトの説明を入力します。有効にするデータ エンジンを選択します。
- VMware Cloud on AWSへの移行を有効にするには、VMCを選択します。
- プライベート クラウド サイトとの間の移行を有効にするには、クラシックを選択します。
- VMware Cloud Director画面で、Cloud ServiceインスタンスをCloud Director インスタンスに登録し、次へクリックします。VMware Cloud Directorエンドポイント URLCloud Director インスタンスの公開アドレスを入力し、Tab キーを押して、https://として自動入力します。たとえば、Cloud-Director-service-Public-IPv6-Address/apiCloud Director インスタンスの参照に使用する IPv6 IP アドレスを使用します。VMware Cloud Directorのユーザー名Cloud Director インスタンスのローカル ユーザーを入力します。システム管理者ユーザー、またはCDS プロバイダ管理者ロールを持つユーザーを使用します。たとえば、と入力します。administrator@systemVMware Cloud DirectorのパスワードCloud Director インスタンスユーザーのパスワードを入力します。サムプリントを確認し、Cloud Director インスタンスの SSL 証明書を受け入れます。
- Replicator Service インスタンス画面で、Cloud ServiceをvCenter Server Lookup serviceおよび SDDC 内のReplicator Serviceインスタンスに登録し、次へをクリックします。オプション説明Lookup Service のアドレスVMware Cloud on AWSvCenter Server Lookup serviceの公開 URL アドレスを入力し、Tab キーを押して、アドレスをhttps://として自動入力します。vCenter-Public-URL:443/lookupservice/sdkたとえば、VMware Cloud on AWSのvSphereを参照してクラウド アプライアンスをデプロイするために使用するvCenter Serverの公開 URL を使用します。Manager、Cloud、および Tunnel には上記の Lookup Service アドレスを使用します
- デフォルトでは、vCenter Server Lookup serviceアドレスはすべてのReplicator Serviceインスタンスでのみ使用されます。残りのサービスにこのアドレスを使用しないことで、それらのアプライアンスには、構成されていないvCenter Server Lookup serviceに対して予期される黄色のインジケータが表示されます。このトグルを有効にしない場合、Single Sign-On (SSO) ユーザー認証は、Manager Service、Cloud Service、およびTunnel Serviceでは使用できません。後でサービスのvCenter Server Lookup serviceアドレスを構成するには、『』のVMware Cloud Director Availability を構成して vCenter Server Lookup Service 証明書を受け入れるを参照してください。管理ガイド
- このvCenter Server Lookup serviceアドレスをManager Service、Cloud Service、Tunnel Serviceにも使用し、すべてのサービスで SSO を有効にするには、このトグルを有効にします。
Replicator 1Replicator Service アドレスReplicator Applianceのプライベート IP アドレスを入力し、Tab キーを押して、アドレスをhttps://として自動入力します。Replicator-Private-IP-Address:8043Replicator Service の root パスワードReplicator Serviceのrootユーザーのパスワードを入力します。接続テストクリックしてエンドポイントへの接続とrootユーザー パスワードを確認し、Replicator Serviceインスタンスを保存します。アプライアンスのデプロイに、Replicator Applianceの初期rootユーザー パスワードが変更されていない場合は、このパスワードを変更する必要があります。OVA のデプロイ中に設定された初期rootユーザー パスワードを入力し、新しいパスワードを入力して確認します。入力するパスワードは、8 文字以上のセキュアなパスワードにする必要があり、次の文字で構成されている必要があります。- 1 文字以上の小文字。
- 1 文字以上の大文字。
- 1 文字以上の数字。
- &、#、% などの 1 文字以上の特殊文字。
SSO ユーザー名Single Sign-On ドメインの管理権限を持つクラウド管理者ユーザーを入力します。たとえば、と入力します。cloudadmin@vmc.localcloudadmin@vmc.localユーザーは、Cloud Serviceへの Single Sign-On (SSO) ユーザー認証またはVMware Cloud Director Availability認証には使用できません。SSO パスワード管理者ユーザーのパスワード。説明必要に応じて、Replicator Serviceインスタンスの説明を入力します。Replicator Service インスタンスの追加必要に応じて、Replicator Serviceインスタンスを追加します。サムプリントを確認し、VMware Cloud on AWSおよびすべてのReplicator ServiceインスタンスのvCenter Server Lookup serviceの SSL 証明書を受け入れます。 - Tunnel Service画面で、Cloud ServiceをTunnel Serviceに登録し、接続をテストして、次へをクリックします。Tunnel Service アドレスTunnel Applianceのプライベート IP アドレスを入力し、Tab キーを押して、アドレスをhttps://として自動入力します。Tunnel-Private-IP-Address:8047root パスワードTunnel Serviceのrootユーザーのパスワードを入力します。接続テストクリックしてエンドポイントへの接続とrootユーザー パスワードを確認し、Tunnel Serviceインスタンスを保存します。アプライアンスのデプロイに、Tunnel Applianceの初期rootユーザー パスワードが変更されていない場合は、このパスワードを変更する必要があります。OVA のデプロイ中に設定された初期rootユーザー パスワードを入力し、新しいパスワードを入力して確認します。入力するパスワードは、8 文字以上のセキュアなパスワードにする必要があり、次の文字で構成されている必要があります。
- 1 文字以上の小文字。
- 1 文字以上の大文字。
- 1 文字以上の数字。
- &、#、% などの 1 文字以上の特殊文字。
サムプリントを確認し、Tunnel Serviceの SSL 証明書を受け入れます。 - 設定内容の確認画面でCloud Service構成のサマリを確認し、終了をクリックします。
- テナントが移行を実行できるようにするには、レプリケーション ポリシーを割り当てます。
- 左側のペインの構成でポリシーをクリックします。
- レプリケーション ポリシーを作成するか、デフォルト ポリシーを変更してレプリケーションを許可します。
- レプリケーション ポリシーを割り当てるには、割り当てをクリックし、ポリシーを割り当てる組織を選択します。または、組織をクリックしてポリシーを割り当てる組織を選択した後、割り当てをクリックして割り当てるポリシーを選択します。
VMware Cloud on AWS
での VMware Cloud Director Availability
の構成が完了しました。オンプレミス テナントおよびリモート クラウド サイトとペアリングするために、
VMware Cloud on AWS
のネットワークを構成できるようになりました。詳細については、VMware Cloud on AWS での VMware Cloud Director Availability のペアリングのための SDDC ネットワークの構成を参照してください。