管理ドメインのシャットダウン

の管理ドメインのコンポーネントを、特定の順序でシャットダウンします。必要なインフラストラクチャ、ネットワーク、管理サービスをできるだけ長く維持して、シャットダウンまでの間、コンポーネントが動作し続けられるようにします。
すべての VI ワークロード ドメインのコンポーネントをシャットダウンしたら、管理ドメインのシャットダウンを開始します。

管理ドメインのシャットダウン順序

インスタンスが統合アーキテクチャによってデプロイされている場合は、管理ドメインにあるユーザー ワークロードや追加の仮想マシンをすべてシャットダウンしてから、管理コンポーネントのシャットダウン順序に進みます。
Site Recovery Manager と vSphere Replication のシャットダウンは、
インスタンス間でフェイルオーバーできる管理コンポーネントのシャットダウン後に行います。また、災害イベントが発生した場合に管理仮想マシンが可能な限り長く保護されるよう、Site Recovery Manager と vSphere Replication のシャットダウンは可能な限り後回しにします。現在の
インスタンスで Site Recovery Manager と vSphere Replication をシャットダウンすると、ペアになっている
インスタンスの仮想マシンが保護されなくなります。
のシャットダウンを可能な限り後回しにして、ログ データをできるだけ多く収集して、起こり得るトラブルシューティングに備えます。Workspace ONE® Access インスタンスは、ID およびアクセス管理サービスの提供先の管理コンポーネントより後にシャットダウンします。
管理ドメインのシャットダウン順序
シャットダウン順序
SDDC コンポーネント
1
2
3
クラスタ化された
*
4
*
5
管理ドメインの Site Recovery Manager
6
管理ドメインの vSphere Replication
7
8
管理ドメインの NSX Edge ノード*
9
管理ドメインの NSX Manager ノード*
10
SDDC Manager *
11
VxRail Manager *
12
管理ドメインの vSphere クラスタ サービス仮想マシン*
13
管理ドメインの vCenter Server *
14
管理 ESXi ホストと vSAN *
15
  • DNS、NTP、DHCP サーバなど、外部でホストされている外部サービス
  • ネットワーク スイッチなどの物理インフラストラクチャ。
* シャットダウン手順の詳細については、以下を参照してください。

管理ドメインの ESXi ホストおよび vCenter Server の認証情報の保存

管理ドメインをシャットダウンする前に、管理ドメイン ホストと vCenter Server の認証情報を SDDC Manager から取得して保存します。これらの認証情報は、ESXi ホストをシャットダウンしてから再起動し、vCenter Server を再起動するために必要です。これらの各操作中に SDDC Manager が停止するため、事前に認証情報を保存する必要があります。
認証情報を取得するには、Secure Shell (SSH) クライアントを
vcf
として使用して SDDC Manager アプライアンスにログインし、
lookup_passwords
コマンドを実行します。

インフラストラクチャ サービス仮想マシンを使用した管理ドメインのシャットダウン

管理ドメインに、Active Directory、NTP、DNS、DHCP サーバなどのインフラストラクチャ サービスを実行している仮想マシンが含まれている場合は、
4.4 のシャットダウンの順序
に従ってください。

クラスタ化された Workspace ONE Access 仮想マシンのシャットダウン

vRealize Suite Lifecycle Manager ユーザー インターフェイスを使用して、
インスタンス間で使用可能な管理コンポーネントに ID およびアクセス管理サービスを提供する Workspace ONE Access 3 ノード クラスタをシャットダウンします。
  1. vRealize Suite Lifecycle Manager (
    https://<
    vrealize_suite_lifecycle_manager_fqdn
    >
    ) に
    vcfadmin@local
    としてログインします。
  2. マイ サービス
    画面で、
    ライフサイクル操作
    をクリックします。
  3. ナビゲーション ペインで、
    環境
    をクリックします。
  4. 環境
    ページの
    グローバル環境
    カードで、
    詳細表示
    をクリックします。
  5. VMware Identity Manager
    セクションで、横向きの省略符号アイコンをクリックし、
    パワーオフ
    を選択します。
  6. VMware Identity Manager のパワーオフ
    ダイアログ ボックスで、
    送信
    をクリックします。
  7. 要求
    ページで、要求が正常に完了したことを確認します。

vRealize Suite Lifecycle Manager 仮想マシンのシャットダウン

の管理ドメインの vRealize Suite Lifecycle Manager 仮想マシンを vSphere Client からシャットダウンします。
  1. 管理ドメイン vCenter Server (
    https://<vcenter_server_fqdn>/ui
    ) に
    administrator@vsphere.local
    としてログインします。
  2. 仮想マシンおよびテンプレート
    インベントリで、管理ドメインの vCenter Server ツリーを展開し、管理ドメイン データセンターを展開します。
  3. vRealize Suite Lifecycle Manager 仮想マシンを右クリックし、
    電源
    ゲスト OS のシャットダウン
    を選択します。
  4. 確認ダイアログ ボックスで
    はい
    をクリックします。

NSX Edge ノードのシャットダウン

の管理ドメインまたは VI ワークロード ドメインの VMware NSX-T Data Center インフラストラクチャのシャットダウンは、物理データセンター ネットワークと NSX SDN ネットワークとの間の North-South トラフィック接続をしている NSX Edge ノードをシャットダウンすることで開始します。
  1. 管理ドメインまたは VI ワークロード ドメインの vCenter Server (
    https://<vcenter_server_fqdn>/ui
    ) に
    administrator@vsphere.local
    としてログインします。
  2. 仮想マシンおよびテンプレート
    インベントリで、ワークロード ドメイン vCenter Server のツリーを展開し、ワークロード ドメインのデータセンターを展開します。
  3. 管理ドメインまたは VI ワークロード ドメインの NSX Edge 仮想マシンを右クリックし、
    電源
    ゲスト OS のシャットダウン
    を選択します。
  4. 確認ダイアログ ボックスで
    はい
    をクリックします。
    この操作が完了するまでには数分かかります。
  5. この手順をドメインの残りの NSX Edge ノードで繰り返します。

NSX Manager ノードのシャットダウン

管理ドメインと VI ワークロード ドメインの NSX-T Data Center インフラストラクチャのシャットダウンは、vSphere Client を使用して 3 ノード NSX Manager クラスタをシャットダウンすると続行します。
  1. 管理ドメイン vCenter Server (
    https://<vcenter_server_fqdn>/ui
    ) に
    administrator@vsphere.local
    としてログインします。
  2. 仮想マシンおよびテンプレート
    インベントリで、管理ドメインの vCenter Server ツリーを展開し、管理ドメイン データセンターを展開します。
  3. プライマリ NSX Manager 仮想マシンを右クリックし、
    電源
    ゲスト OS のシャットダウン
    を選択します。
  4. 確認ダイアログ ボックスで
    はい
    をクリックします。
    この操作が完了するまでには数分かかります。
  5. この手順をドメインの残りの NSX Manager 仮想マシンで繰り返します。

SDDC Manager 仮想マシンのシャットダウン

管理ドメインの SDDC Manager 仮想マシンを vSphere Client を使用してシャットダウンします。
  1. 管理ドメイン vCenter Server (
    https://<vcenter_server_fqdn>/ui
    ) に
    administrator@vsphere.local
    としてログインします。
  2. 仮想マシンおよびテンプレート
    インベントリで、管理ドメインの vCenter Server ツリーを展開し、管理ドメイン データセンターを展開します。
  3. 管理仮想マシン
    フォルダを展開します。
  4. SDDC Manager 仮想マシンを右クリックし、
    電源
    ゲスト OS のシャットダウン
    をクリックします。
  5. 確認ダイアログ ボックスで
    はい
    をクリックします。
    この操作が完了するまでには数分かかります。

管理ドメインの VxRail Manager 仮想マシンのシャットダウン

管理ドメインの VxRail Manager 仮想マシンを vSphere Client を使用してシャットダウンします。
  1. 管理ドメイン vCenter Server (
    https://<vcenter_server_fqdn>/ui
    ) に
    administrator@vsphere.local
    としてログインします。
  2. 仮想マシンおよびテンプレート
    インベントリで、管理ドメインの vCenter Server ツリーを展開し、管理ドメイン データセンターを展開します。
  3. 管理仮想マシン
    フォルダを展開します。
  4. VxRail Manager 仮想マシンを右クリックし、
    電源
    ゲスト OS のシャットダウン
    をクリックします。
  5. 確認ダイアログ ボックスで
    はい
    をクリックします。
    この操作が完了するまでには数分かかります。

vSphere クラスタ サービス仮想マシンのシャットダウン

vSphere クラスタ サービス (vCLS) 仮想マシンを
の VI ワークロード ドメインでシャットダウンするには、クラスタを退避モードにします。退避モードでは、vCLS 仮想マシンのクリーンアップがトリガされます。
  1. 管理ドメインまたは VI ワークロード ドメインの vCenter Server (
    https://<vcenter_server_fqdn>/ui
    ) に
    administrator@vsphere.local
    としてログインします。
  2. ホストおよびクラスタ
    インベントリで、VI ワークロード ドメイン vCenter Server のツリーを展開し、VI ワークロード ドメインのデータセンターを展開します。
  3. vCLS をシャットダウンする必要があるクラスタを選択します。
  4. クラスタのドメイン ID (
    domain-c(
    cluster_domain_id
    )
    ) をブラウザの URL フィールドからコピーします。
    vSphere Client でクラスタへ移動すると、URL は次のようになります。
    https://<fqdn-of-vCenter-server>/ui/app/cluster;nav=h/urn:vmomi:ClusterComputeResource:domain-c
    8
    :eef257af-fa50-455a-af7a-6899324fabe6/summary
    コピーするのは
    domain-c8
    のみです。
  5. ホストおよびクラスタ
    インベントリで、VI ワークロード ドメインの vCenter Server インスタンスを選択し、
    構成
    タブをクリックします。
  6. 詳細設定
    で、
    設定の編集
    ボタンをクリックします。
  7. ドメイン クラスタ ID の
    config.vcls.clusters.domain-c(
    number
    ).enabled
    プロパティを 4 から見つけ、
    false
    に設定します。
    プロパティがない場合は、追加します。その場合、クラスタのエントリを vSphere Client から削除することはできません。ただし、このエントリを保持しても問題はありません。
  8. 保存
    をクリックします。
vCLS 監視サービスで、vCLS 仮想マシンのクリーンアップを開始します。クラスタの vSphere DRS が有効になっている場合、これは機能しなくなり、さらなる警告がクラスタのサマリに表示されます。vSphere DRS は、vCLS がこのクラスタで再度有効になるまで、無効のままです。

管理ドメインの vSphere および vSAN のシャットダウン

vSAN クラスタの健全性を確認したら、vSphere Client で vSAN クラスタのシャットダウン ウィザードを使用します。ウィザードでは、
のデフォルト管理クラスタに追加された vSphere クラスタ サービス、vCenter Server、vSAN ストレージ、および ESXi ホストをシャットダウンします。
  1. 管理ドメイン vCenter Server (
    https://<vcenter_server_fqdn>/ui
    ) に
    administrator@vsphere.local
    としてログインします。
  2. ホストおよびクラスタ
    インベントリで、管理ドメインの vCenter Server ツリーを展開し、管理ドメイン データセンターを展開します。
  3. 管理ドメインの vCenter Server がデフォルトの管理クラスタの最初の ESXi ホストで実行されていない場合は、そこへ移行します。
  4. vSAN の健全性と再同期のステータスを確認します。
    1. デフォルトの管理クラスタを選択し、
      監視
      タブをクリックします。
    2. 左側のペインの
      vSAN
      オブジェクトの再同期
      で、すべての同期タスクが完了していることを確認します。
    3. vSAN
      Skyline の健全性
      の順に移動し、vSAN 健全性チェックの各カテゴリのステータスが健全であることを確認します。
  5. ロックダウン モードのメンバー ホストがある場合は、ホストの
    root
    アカウントを例外ユーザー リストに追加します。
    1. インベントリでホストを選択し、
      設定
      タブをクリックします。
    2. 左側のペインで、
      システム
      セキュリティ プロファイル
      を選択します。
    3. ロックダウン モード
      ペインで、
      編集
      ボタンをクリックします。
    4. 例外ユーザー
      画面で、
      root
      と入力し、
      ユーザーの追加
      をクリックします。
    5. OK
      をクリックします。
  6. vSAN クラスタをシャットダウンします。
    1. インベントリで、vSAN クラスタを右クリックし、
      vSAN
      クラスタのシャットダウン
      を選択します。
    2. クラスタのシャットダウン
      ウィザードで、すべての事前チェックが緑色になっていることを確認し、
      次へ
      をクリックします。
    3. シャットダウンを実行する理由を入力し、
      シャットダウン
      をクリックします。
vSAN クラスタのシャットダウン ウィザードで vCenter Server をシャットダウンするため、vCenter Server への接続が失われます。
シャットダウン操作は、すべての ESXi ホストが停止した後に完了します。

vSphere with Tanzu を使用した仮想インフラストラクチャ ワークロード ドメインの vSAN ホストと ESXi ホストのシャットダウン

vSphere with Tanzu を使用して、VI ワークロード ドメインの vSAN ホストと ESXi ホストをシャットダウンします。このためには、vSAN クラスタをシャットダウンできるよう準備し、各 ESXi ホストをメンテナンス モードにすることで仮想マシンがホストでデプロイされたり起動されたりしないようにしてから、ホストをシャットダウンします。
vSphere with Tanzu の VI ワークロード ドメインでは、ドメインの vCenter Server インスタンスがすでにダウンしています。したがって、シャットダウン操作は ESXi ホストで VMware Host Client を使用して実行します。
  1. SDDC Manager アプライアンスの SoS ユーティリティを使用して、ワークロード ドメインの ESXi ホストで SSH をオンにします。
    1. Secure Shell (SSH) クライアントを使用して、SDDC Manager アプライアンスに
      vcf
      としてログインします。
    2. su
      コマンドを実行して root パスワードを入力することにより、
      root
      ユーザーへ切り替えます。
    3. 次のコマンドを実行します。
      /opt/vmware/sddc-support/sos --enable-ssh-esxi --domain
      domain-name
  2. Secure Shell (SSH) クライアントを使用して、ワークロード ドメイン クラスタの最初の ESXi ホストに
    root
    としてログインします。
  3. vSAN クラスタには、次のコマンドを実行して vSAN クラスタ メンバーの更新を無効にします。
    esxcfg-advcfg -s 1 /VSAN/IgnoreClusterMemberListUpdates
    このコマンドは、「
    Value of IgnoreClusterMemberListUpdates is 1
    」を返します。
  4. vSAN クラスタごとに、最初の ESXi ホストで、次のコマンドを実行して、vSAN クラスタをシャットダウンできるよう準備します。
    python /usr/lib/vmware/vsan/bin/reboot_helper.py prepare
    このコマンドは、「
    Cluster preparation is done!
    」を返します。
  5. 次のコマンドを実行して、ESXi ホストをメンテナンス モードにします。
    esxcli system maintenanceMode set -e true -m noAction
    コマンドが完了したらプロンプトが表示されることを確認します。
  6. ホストがメンテナンス モードであることを確認します。
    esxcli system maintenanceMode get
  7. ワークロード ドメイン クラスタ内の ESXi ホストをシャットダウンします。
    1. クラスタの最初の ESXi ホスト (
      https://<
      esxi_host_fqdn
      >/ui
      ) に
      root
      としてログインします。
    2. ナビゲーション ペインで
      ホスト
      を右クリックし、ドロップダウン メニューから
      シャットダウン
      を選択します。
    3. 確認ダイアログ ボックスで
      シャットダウン
      をクリックします。
    4. この手順をクラスタ内の残りのホストで繰り返します。