VMware Aria Automation での Infoblox 用外部 IP アドレス管理統合の追加

VMware Aria Automation では、外部 IP アドレス管理プロバイダとの統合がサポートされています。この例では、外部 IP アドレス管理プロバイダとして Infoblox を使用します。

プロバイダ固有の IP アドレス管理統合ポイントを使用して、クラウドテンプレート展開の IP アドレスおよび関連するネットワーク特性を取得および管理できます。

この例では、外部 IP アドレス管理プロバイダを使用して組織のアカウントへのアクセスをサポートする外部 IP アドレス管理統合ポイントを作成します。このワークフローの例では、IP アドレス管理プロバイダは Infoblox で、プロバイダ固有の統合パッケージはすでに存在しています。これらの手順は Infoblox との連携に固有のものですが、別の外部 IP アドレス管理プロバイダ向けに IP アドレス管理統合を作成する際にはリファレンスとして使用できます。

プロバイダ固有の統合パッケージは、IP アドレス管理プロバイダの Web サイトまたは VMware Marketplace から取得できます。

この例では、VMware が提供している Infoblox パッケージ Infoblox.zip を使用します。このパッケージは、VMware Marketplace からダウンロードできます（Aria Automation Infoblox Plugin 1.5 など）。VMware Marketplace で入手可能な最新の Infoblox プラグインのバージョンの詳細については、VMware Aria Automation で使用するための外部 IP アドレス管理プロバイダパッケージのダウンロードと展開を参照してください。

前提条件

クラウド管理者権限が付与されていることを確認します。VMware Aria Automation でクラウドアカウントを使用するために必要な認証情報を参照してください。
クラウド管理者ユーザーロールが割り当てられていることを確認します。VMware Aria Automation のユーザーロールについてを参照してください。
外部 IP アドレス管理プロバイダにアカウントがあること、その IP アドレス管理プロバイダで組織のアカウントへの適切なアクセス認証情報があることを確認します。
IP アドレス管理プロバイダの導入済みの統合パッケージにアクセスできることを確認します。展開したパッケージは、IP アドレス管理プロバイダの Web サイトまたは VMware Solution Exchange のマーケットプレイスから zip 形式のダウンロードファイルとして取得し、VMware Aria Automation に展開されます。
プロバイダパッケージの .zip ファイルをダウンロードして展開し、IP アドレス管理の統合ページで [プロバイダ] の値として使用できるようにする方法については、VMware Aria Automation で使用するための外部 IP アドレス管理プロバイダパッケージのダウンロードと展開を参照してください。
IP アドレス管理プロバイダに対して構成されて実行環境に対するアクセス権があることを確認します。実行環境は、通常、ターゲットの vCenter Server に展開されている関連付けられたクラウド拡張エンドポイントを含むクラウドアカウントまたは統合ポイントです。
実行環境特性の詳細については、VMware Aria Automation での IP アドレス管理統合ポイント用の実行環境の作成を参照してください。
Infoblox アプリケーションで必要な拡張属性を有効にします。VMware Aria Automation との統合のために Infoblox アプリケーションの必要な拡張属性を追加を参照してください。
Infoblox の IP アドレス管理製品へのアクセスと使用に必要なユーザー認証情報があることを確認します。たとえば、Infoblox アプライアンスの [管理] タブを開き、管理者、グループ、およびロールのエントリをカスタマイズします。管理者権限またはスーパーユーザー権限を持つグループ、または DHCP、DNS、IP アドレス管理、およびグリッドの権限を持つカスタムグループのメンバーである必要があります。これらの設定を使用すると、Infoblox プラグインで使用可能なすべての機能にアクセスできます。これにより、ユーザーは Infoblox の IP アドレス管理統合を作成できるようになり、設計者はクラウドテンプレートと展開内で IP アドレス管理統合を使用できるようになります。ユーザー権限の詳細については、Infoblox の製品ドキュメントを参照してください。

手順

[インフラストラクチャ] > [接続] > [統合] の順に選択して、[統合の追加] をクリックします。
[IP アドレス管理] をクリックします。
[プロバイダ] ドロップダウンリストで、構成済みの IP アドレス管理プロバイダパッケージ（たとえば、Infoblox_hrg など）を選択します。

リストが空の場合は、[プロバイダパッケージのインポート] をクリックし、既存のプロバイダパッケージの .zip ファイルに移動して選択します。プロバイダの .zip ファイルがない場合は、IP アドレス管理プロバイダの Web サイトまたは VMware Marketplace から取得することができます。

プロバイダパッケージの .zip ファイルを vCenter に展開し、[統合] ページで [プロバイダ] の値として使用できるようにする方法については、VMware Aria Automation で使用するための外部 IP アドレス管理プロバイダパッケージのダウンロードと展開を参照してください。

既存の IP アドレス管理統合をアップグレードして、ベンダーが提供する新しいバージョンの IP アドレス管理統合パッケージを使用する方法については、VMware Aria Automation で新しい外部 IP アドレス管理統合パッケージにアップグレードする方法を参照してください。
外部 IP アドレス管理プロバイダのアカウントの管理者ユーザー名とパスワードの認証情報を入力します。また、プロバイダのホスト名などのすべての必須フィールドも入力します。
この例では、次の手順を使用して Infoblox IP アドレス管理プロバイダのホスト名を取得します。
1. 別のブラウザタブで、Infoblox 管理者権限を使用して IP アドレス管理プロバイダアカウントにログインします。
2. ホスト名の URL をコピーします。
3. IP アドレス管理の統合ページの [ホスト名] フィールドに、ホスト名の URL を貼り付けます。
[実行環境] ドロップダウンリストで、既存のオンプレミスのアクションベースの拡張性統合ポイント（たとえば Infoblox_abx_intg）を選択します。
実行環境で、VMware Aria Automation と外部 IP アドレス管理プロバイダ間の通信がサポートされます。

注： Amazon Web Services または Microsoft Azure クラウドアカウントを統合の実行環境として使用している合は、IP アドレス管理プロバイダアプライアンスがインターネットからアクセス可能で、NAT またはファイアウォールの背後にないこと、パブリックに解決可能な DNS 名があることを確認してください。IP アドレス管理プロバイダにアクセスできない場合、 Amazon Web Services Lambda または Microsoft Azure 機能が接続できないため、統合は失敗します。関連情報については、 VMware Aria Automation での IP アドレス管理統合ポイント用の実行環境の作成を参照してください。
IP アドレス管理フレームワークは、次のタイプの実行環境のいずれかをサポートします。
- オンプレミスの、アクションベースの拡張性 (ABX) の統合ポイント
- Amazon Web Services (FaaS) クラウドアカウント
- Microsoft Azure (FaaS) クラウドアカウント
注： Infoblox IP アドレス管理統合ポイントには、 vCenter Server の展開済みクラウド拡張性プロキシに関連付けられたオンプレミスのアクションベースの拡張性 (ABX) ポイントが必要です。

Infoblox アプライアンスは、通常、インターネットからパブリックにアクセスできないオンプレミスのデータセンターに配置されています。これにより、オンプレミスのアクションベースの拡張性の統合ポイントが、Infoblox 実行環境に対する論理的な選択になります。オンプレミスのアクションベースの拡張性統合ポイントを使用すると、クラウド拡張性プロキシを独自のデータセンターに展開し、このクラウド拡張性プロキシを介して Automation Assembler と Infoblox の間にトンネルリンクを開くことができます。

このワークフローで使用した、サンプルとして示したオンプレミスのアクションベースの拡張統合ポイントの作成方法については、Automation Assembler でのオンプレミスのアクションベースの拡張性統合の設定を参照してください。

構成したクラウドアカウントまたは統合ポイントは、関連付けられているクラウド拡張性プロキシを介して、VMware Aria Automation と IP アドレス管理プロバイダの間の通信を可能にします。すでに作成されているプロバイダを選択するか、新規作成することができます。

実行環境の作成方法の詳細については、VMware Aria Automation での IP アドレス管理統合ポイント用の実行環境の作成を参照してください。
[検証] をクリックします。
この例では、実行環境に対してオンプレミスのアクションベースの拡張統合を使用しているため、検証アクションを表示できます。
1. [拡張性] タブをクリックします。
2. [アクティビティ] > [アクションの実行] の順にクリックし、フィルタから [すべての実行] または [統合の実行] を選択して、エンドポイント検証アクションが開始されて実行中であることを確認します。
IP アドレス管理プロバイダからの自己署名証明書を信頼するように要求するプロンプトが表示されたら、[受け入れる] をクリックします。
自己署名証明書を受け入れると、検証アクションを続行することができます。
この IP アドレス管理統合ポイントの [名前]（Infoblox_Integration など）と [説明]（Infoblox IPAM with ABX integration for team HRG など）を入力します。
[追加] をクリックして、新しい外部 IP アドレス管理統合ポイントを保存します。
データ収集アクションは模倣されます。ネットワークおよび IP アドレス範囲が IP アドレス管理プロバイダからデータとして収集されます。データ収集アクションは、次のようにして表示できます。
1. [拡張性] タブをクリックします。
2. [アクティビティ] > [アクションの実行] の順にクリックして、データ収集アクションが開始され実行されていることを確認します。アクションの実行コンテンツを開いて内容を表示できます。

結果

これで、ネットワークおよびネットワークプロファイルで、プロバイダ固有の外部の IP アドレス管理統合を使用できるようになりました。