Automation Assembler での vCenter へのクラウドプロキシの追加

vCenter Server ベースのクラウドアカウント作成プロセスの一環として新しいクラウドプロキシをインストールすることも、Automation Assembler でクラウドアカウントを作成するときに、以前にインストールしたクラウドプロキシを選択することもできます。

この例では、まずターゲットの vCenter にクラウドプロキシをインストールし、 vCenter Server ベースのクラウドアカウントまたは統合を作成するときにこのプロキシを選択します。インストールプロセスで、クラウドプロキシが展開されます。

注：この手順では、クラウドプロキシ OVA (VMware-Cloud-Services-Data-Collector.ova) をダウンロードして展開するプロセスについて説明します。IP アドレス管理やオンプレミスのアクションベースの拡張性などの統合ポイントで使用される、類似の異なるクラウド拡張性プロキシ OVA (VMware-Extensibility-Appliance-SAAS.ova) のダウンロードと展開については、クラウド拡張性プロキシのダウンロードと展開で説明されています。

提供されるクラウドプロキシ OVA には、ホスト vCenter 上のプロキシアプライアンスから vCenter ベースのクラウドアカウントおよび Automation Assembler での統合に接続するために必要な認証情報とプロトコルが含まれています。OVA をダウンロードし、ターゲットの vCenter にデプロイします。クラウドプロキシをインストールして実行したら、1 つ以上の vCenter ベースのクラウドアカウントと統合に関連付けることができます。

次のクラウドプロキシに関する考慮事項に注目してください。クラウドプロキシに関連する追加の考慮事項については、 VMware Cloud Services クラウドプロキシを参照してください。

クラウドプロキシ OVA は、vCenter に展開する必要があります。ESX サーバへの展開はサポートされていません。
VMware Cloud on AWS クラウドアカウントは、ターゲットの VMware Cloud on AWS Software-Defined Data Center (SDDC) 内の vCenter Server に展開されているクラウドプロキシにのみ関連付けることができます。
単一のクラウドプロキシでサポートできるクラウドアカウントの数に特定の制限はありませんが、cloudassembly-sddc-agent には 2 GB のメモリ制限があります。クラウドプロキシに追加のクラウドアカウントを関連付けた場合は、この制限に達する可能性があります。制限に達すると、ログにメモリ不足の例外が記録されます。エージェントのメモリを一時的に増やすことができますが、クラウドプロキシを再起動するかエージェントをアップグレードすると、2 GB の制限にリセットされます。クラウドプロキシのメモリが不足している場合は、クラウドアカウントの関連付けの一部を解除し、これらのクラウドアカウントを別のクラウドプロキシに関連付けます。
TLS ターミネーションを実行するネットワークプロキシはサポートされていません。

一般的なリソース要件では、クラウドプロキシはクラウドプロキシ OVA を展開するときにデフォルトサイズを使用します。値を変更することはできますが、通常、サイズを縮小させることはありません。これは、クラウドプロキシ内で実行されているエージェントによって使用されるリソースに影響しません。エージェントごとに異なるリソース要件があります。たとえば、cloudassembly-sddc-agent は 2GB のメモリと 1 個の CPU を使用します。これらの設定は変更できますが、永続的ではありません。エージェントをアップグレードまたは再起動すると、2 GB および 1 個の CPU を使用する設定に戻ります。

前提条件

クラウド管理者権限が付与されていることを確認します。VMware Aria Automation でクラウドアカウントを使用するために必要な認証情報を参照してください。
クラウド管理者ユーザーロールが割り当てられていることを確認します。VMware Aria Automation のユーザーロールについてを参照してください。
VMware Cloud on AWS クラウドアカウントで使用するクラウドプロキシを作成する場合は、VMware Aria Automation での VMware Cloud on AWS クラウドアカウント用クラウドプロキシの構成および使用を参照してください。
クラウドプロキシをサポートするには、次のドメインへのアクセスが必要です。クラウドプロキシの要件の詳細については、構成ドキュメントの「VMware Cloud Services クラウドプロキシについて」を参照してください。
- ci-data-collector.s3.amazonaws.com：クラウドプロキシ OVA のダウンロードに関して、Amazon Web Services S3 アクセスを有効にします。
- symphony-docker-external.jfrog.io：JFrog Artifactory による Docker イメージへのアクセスを許可します。
- console.cloud.vmware.com：VMware Cloud Services への Web API およびクラウドプロキシサービス接続を有効にします。
- data.mgmt.cloud.vmware.com：クラウド要素とオンプレミス要素の間で安全なデータ通信を行うために、VMware Cloud Services へのデータパイプラインサービス接続を有効にします。米国以外のリージョンの場合は、リージョンの値を置き換えます。たとえば、英国の場合は uk.data.mgmt.cloud.vmware.com を、日本の場合は ja.data.mgmt.cloud.vmware.com を使用します。他の米国以外のリージョンの値は、sg（シンガポール）、br（ブラジル）、ca（カナダ）などです。
- api.mgmt.cloud.vmware.com：VMware Cloud Services への Web API およびクラウドプロキシサービス接続を有効にします。米国以外のリージョンの場合は、リージョンの値を置き換えます。たとえば、英国の場合は uk.api.mgmt.cloud.vmware.com を、日本の場合は ja.api.mgmt.cloud.vmware.com を使用します。他の米国以外のリージョンの値は、sg（シンガポール）、br（ブラジル）、ca（カナダ）などです。
- VMware Cloud on AWS クラウドアカウントにクラウドプロキシを使用している場合は、VMware Cloud on AWS コンソールでクラウドプロキシ通信をサポートするように管理ゲートウェイファイアウォールルールを設定します。
  - HTTPS (TCP 443) サービスの ESXi へのネットワークトラフィックを、クラウドプロキシの検出された IP アドレスに対して許可します。
  - ICMP（すべての ICMP）、SSO (TCP 7444)、および HTTPS (TCP 443) サービスの vCenter へのネットワークトラフィックを、クラウドプロキシの検出された IP アドレスに対して許可します。
  - HTTPS (TCP 443) サービスの NSX-T Manager へのネットワークトラフィックを、クラウドプロキシの検出された IP アドレスに対して許可します。

手順

[インフラストラクチャ] > [接続] > [クラウドプロキシ] の順に選択し、[新規クラウドプロキシ] をクリックします。
クラウドプロキシ OVA をダウンロードします。
ダウンロードした OVA の名前を vCenter1_vmc_va.ova のような一意の名前に変更します。

クラウドプロキシ OVA をダウンロードして名前を指定すると、特定の用途に特定のクラウドアカウントを使用するなど、使用の目的を明確にすることができます。

vCenter Server にクラウドプロキシをインストールするときに、このプロキシの名前を変更することもできます。
お使いの vSphere Web クライアントデータセンターに移動して vCenter クラスタの名前をクリックし、[OVF テンプレートのデプロイ] を選択します。
OVA を vCenter にインストールするには、指示どおりに情報を入力します。
キーやトークンの入力を求められたら、[クラウドプロキシのインストール] 画面に戻り、[コピー] をクリックします。
（オプション） 追加のセキュリティを構成して接続がプロキシサーバを必ず通過するようにするには、[ネットワークプロキシホスト名/IP アドレス]、[ネットワークプロキシポート]、[ネットワークプロキシユーザー名]、[ネットワークプロキシパスワード] の各オプションを使用して、ネットワークプロキシを設定します。

これらのクラウドプロキシ設定の構成の詳細については、「VMware Cloud Services クラウドプロキシについて」を参照してください。
vSphere Web クライアントに戻り、入力したキー値を貼り付けて、クラウドプロキシの仮想アプライアンスをインストールします。
Automation Assembler で、vSphere Web クライアントとの接続が確立されるまで待機し、[完了] をクリックします。

接続には数分かかる場合があります。
（オプション） クラウドプロキシ仮想アプライアンスを展開した後にネットワークプロキシを構成するには、次の手順を使用してクラウドプロキシ仮想アプライアンス内の configure-network-proxy ファイルを変更します。
1. クラウドプロキシ仮想アプライアンスに SSH で接続します。
2. /root/configure-network-proxy ファイルを開き、ネットワークプロキシ構成を設定します。
3. ファイルを保存します。

次のタスク

クラウドプロキシが実行されていることを確認するには、ターゲット仮想マシンでクラウドプロキシが実行されていることを確認するを参照してください。

これで、クラウドプロキシが必要な vCenter Server ベースのクラウドアカウントと統合を追加できます。

クラウドプロキシで問題が発生した場合は、KB93142 に移動します。