VMware Site Recovery Manager 8.8

8.8 8.7 8.6
简体中文 Deutsch Español Français Italiano 日本語 한국어 繁體中文 English

Azure VMware Solution
 SDDC 上の
Site Recovery Manager
 インスタンスを
VMware Cloud on AWS
 SDDC 上の
VMware Site Recovery
 インスタンスに接続する方法

この使用事例では、
Azure VMware Solution
 SDDC サイトの
Site Recovery Manager
 インスタンスを
VMware Cloud on AWS
 SDDC 上の
VMware Site Recovery
 インスタンスに接続する手順について説明します。
VMware Cloud on AWS
 上の
VMware Site Recovery
 および
Azure VMware Solution
 の
Site Recovery Manager
 インスタンスにアクセスするには、VPN 接続を使用する必要があります。
Azure VMware Solution
 で
Site Recovery Manager
 および
vSphere Replication
 がデプロイされていることを確認します。Azure VMware Solution への Site Recovery Manager のデプロイを参照してください。
VMware Cloud on AWS 上の VMware Site Recovery と Azure VMware Solution 上の VMware Site Recovery Manager 間のネットワーク接続
VMware Cloud on AWS 上の VMware Site Recovery と Azure VMware Solution 上の Site Recovery Manager 間のネットワーク接続を示す図。

VMware Site Recovery
 の有効化

VMware Site Recovery
 サービスを使用する
Azure VMware Solution
 SDDC で
Site Recovery Manager
 インスタンスを使用するには、
VMware Cloud
™ on AWS SDDC で
VMware Site Recovery
 サービスを有効にする必要があります。
  • VMware Cloud
     ™ on AWS に Software-Defined Data Center (SDDC) を展開していることを確認します。
  1. https://vmc.vmware.com で
    VMware Cloud on AWS
     コンソールにログインします。
  2. SDDC をクリックし、
    統合サービス
     をクリックします。
  3. [Site Recovery] を選択し、
    有効化
     をクリックします。
  4. [Site Recovery の有効化] ページの情報を読み、
    有効化
     をクリックします。

VMware Site Recovery
 に
NSX-T
管理ゲートウェイのファイアウォール ルールを設定

VMware NSX-T
 ® を使用する SDDC 環境で
VMware Site Recovery
 を有効にするには、
VMware Cloud on AWS
 SDDC と管理ゲートウェイ間のファイアウォール ルールを作成する必要があります。最初のファイアウォール ルールの構成後、必要に応じてルールを追加、編集、または削除できます。
  1. https://vmc.vmware.com で
    VMware Cloud on AWS
     コンソールにログインします。
  2. ネットワークとセキュリティ
    ゲートウェイ ファイアウォール
    管理ゲートウェイ
    の順に選択します。
  3. 新しいルールの追加
     をクリックします。
  4. 管理ゲートウェイのルール パラメータを入力します。
    管理ゲートウェイは、SDDC での管理トラフィック フローの送受信を制御します。
    オプション
    説明
    名前
    ルールを説明するような名前を入力します。
    ソース
    送信元の設定
     をクリックして、次のオプションのいずれかを入力または選択します。
    • 任意
       を選択して、任意の送信元アドレスまたはアドレス範囲からのトラフィックを許可します。
      ファイアウォール ルールの送信元アドレスとして
      Any
       を選択できますが、このファイアウォール ルールの送信元アドレスとして
      Any
       を使用すると、SDDC への攻撃が可能になる場合があり、SDDC の侵害が発生する可能性があります。ベスト プラクティスとして、信頼されている送信元アドレスからのアクセスのみを許可するようにこのファイアウォール ルールを構成します。VMware のナレッジベースの記事KB84154を参照してください。
    • システム定義のグループ
       を選択して、次のいずれかの送信元オプションを選択します。
      • SDDC の
        vCenter Server
         からのトラフィックを許可する場合は
        vCenter Server
        。
      • SDDC の
        Site Recovery Manager
         からのトラフィックを許可する場合は
        Site Recovery Manager
        。
      • SDDC の
        vSphere Replication
         からのトラフィックを許可する場合は
        vSphere Replication
        。
    • ユーザー定義のグループ
       を選択して、リモート ネットワークの名前と CIDR の IP アドレス範囲を入力します。
    ターゲット
    宛先の設定
     をクリックして、次のオプションのいずれかを入力または選択します。
    • 任意
       を選択して、任意の宛先アドレスまたはアドレス範囲へのトラフィックを許可します。
    • システム定義のグループ
       を選択して、次のいずれかの宛先オプションを選択します。
      • SDDC の
        vCenter Server
         へのトラフィックを許可する場合は
        vCenter Server
      • SDDC の
        Site Recovery Manager
         へのトラフィックを許可する場合は
        Site Recovery Manager
      • SDDC の
        vSphere Replication
         へのトラフィックを許可する場合は
        vSphere Replication
    • ユーザー定義のグループ
       を選択して、リモート ネットワークの名前と CIDR の IP アドレス範囲を入力します。
    サービス
    ルールを適用するサービスの 1 つを選択します。
    • HTTPS (TCP 443) は宛先として
      vCenter Server
       および
      vSphere Replication
       に適用されます。
    • VMware Site Recovery
       SRM は、宛先として
      Site Recovery Manager
       にのみ適用されます。
    • VMware Site Recovery
      vSphere Replication
       SRM は、宛先として
      vSphere Replication
       にのみ適用されます。
    操作
    管理ゲートウェイのファイアウォール ルールに使用できるアクションは
    許可
     のみです。
  5. 上記の手順を繰り返して、
    VMware Site Recovery
     に次のファイアウォール ルールを適用します。
    名前
    ソース
    ターゲット
    サービス
    操作
    vCenter Server
     へのリモート SRM
    リモート
    Site Recovery Manager
     の IP アドレスを含むユーザー定義のグループ。
    vCenter Server
    HTTPS (TCP 443)
    許可
    vCenter Server
     へのリモート VR
    リモート
    vSphere Replication
     の IP アドレスを含むユーザー定義のグループ。
    vCenter Server
    HTTPS (TCP 443)
    許可
    SRM
     へのリモート ネットワーク（SRM サーバ管理）
    リモート
    Site Recovery Manager
     および
    vSphere Replication
     の IP アドレスを含むユーザー定義のグループ。
    Site Recovery Manager
    VMware Site Recovery SRM
    許可
    VR
     へのリモート ネットワーク（仮想マシンの複製）
    リモート
    ESXi
     のホスト IP アドレスを含むユーザー定義のグループ。
    vSphere Replication
    VMware Site Recovery vSphere Replication
    許可
    VR
     へのリモート ネットワーク（VR サーバ管理）
    リモート
    Site Recovery Manager
     および
    vSphere Replication
     の IP アドレスを含むユーザー定義のグループ。
    vSphere Replication
    VMware Site Recovery vSphere Replication
    許可
    VR
     へのリモート ネットワーク（UI と API）
    リモート ブラウザの IP アドレスを含むユーザー定義のグループ。
    vSphere Replication
    VMware Site Recovery vSphere Replication
    許可
    リモート ネットワークへの
    SRM
     (HTTPS)
    Site Recovery Manager
    リモート
    Platform Services Controller
     および
    vCenter Server
     の IP アドレスを含む任意またはユーザー定義のグループ。
    任意
    許可
    リモート ネットワークへの
    VR
     (HTTPS)
    vSphere Replication
    リモート
    Platform Services Controller
     および
    vCenter Server
     の IP アドレスを含む任意またはユーザー定義のグループ。
    任意
    許可
    リモート ネットワークへの
    SRM
    （SRM サーバ管理）
    Site Recovery Manager
    リモート
    Site Recovery Manager
     の IP アドレスを含む任意またはユーザー定義のグループ。
    すべて
    許可
    リモート ネットワークへの
    VR
    （SRM サーバ管理）
    vSphere Replication
    リモート
    Site Recovery Manager
     の IP アドレスを含む任意またはユーザー定義のグループ。
    任意
    許可
    リモート ネットワークへの
    ESXi
    （仮想マシンの複製）
    ESXi
    リモート
    vSphere Replication
     の IP アドレス（
    vSphere Replication
     アプライアンスと任意のアドオン
    vSphere Replication
     アプライアンスの組み合わせ）を含む任意またはユーザー定義のグループ。
    すべて
    許可
    リモート ネットワークへの
    SRM
    （VR サーバ管理）
    Site Recovery Manager
    リモート
    vSphere Replication
     の IP アドレスを含む任意またはユーザー定義のグループ。
    すべて
    許可
    リモート ネットワークへの
    VR
    （VR サーバ管理）
    vSphere Replication
    リモート
    vSphere Replication
     の IP アドレスを含む任意またはユーザー定義のグループ。
    すべて
    許可
  6. 公開
     をクリックします。
ファイアウォール ルールが作成されると、[管理ゲートウェイの Edge ファイアウォール] リストに表示されます。

Azure VMware Solution
 SDDC と
VMware Cloud on AWS
 SDDC での
Site Recovery Manager サーバ
 インスタンスの接続

Azure VMware Solution
 SDDC と
VMware Cloud on AWS
 SDDC で双方向に仮想マシンを保護するには、保護サイトとリカバリ サイトの
Site Recovery Manager サーバ
 インスタンスと
vSphere Replication
 インスタンスを接続する必要があります。この手順はサイト ペアリングと呼ばれます。
  1. vSphere Client
     で、
    Site Recovery
    Site Recovery を開く
     の順にクリックします。
  2. 新規サイト ペア
     ボタンをクリックします。
  3. リストから 1 つ目のサイトを選択します。
    VMware Cloud on AWS
     サイト上にある
    Site Recovery Manager サーバ
     の
    Platform Services Controller
     のアドレスを入力し、ユーザー名とパスワードを指定して、
    次へ
     をクリックします。
  4. ペアを構成する
    vCenter Server
     とサービスを選択し、
    次へ
     をクリックします。
  5. 設定内容の確認
     画面でペアリングの設定を確認し、
    終了
     をクリックします。
保護サイトとリカバリ サイトが接続されます。
Site Recovery
 の [ホーム] タブの
サイト ペア
 にペアが表示されます。

Content feedback and comments