ワークフローにおける VMware Aria Automation での VMware Cloud on AWS クラウド アカウントの作成

ソース VMware Cloud on AWS SDDC に基づいて、VMware Aria Automation で VMware Cloud on AWS クラウド アカウントを作成できます。

VMware Cloud on AWS の一般的な情報については、VMware Cloud on AWS のドキュメントを参照してください。

前提条件

この手順は、VMware Cloud on AWS SDDC が米国以外のリージョンに存在する場合にのみ使用します。VMware Cloud on AWS SDDC が米国リージョン内にある場合は、代わりに米国リージョン内にある SDDC の VMware Aria Automation での VMware Cloud on AWS クラウド アカウントの作成を参照してください。

注：VMware Aria Automation on AWS GovCloud (US) 環境で VMware Cloud on AWS クラウド アカウントを作成する場合は、VMware Aria Automation on AWS GovCloud (US) スタート ガイドを参照してください。関連製品に関するドキュメントは、VMware vRealize Cloud Universal on AWS GovCloud (US) 製品ドキュメントのトップ ページから入手できます。

• vCenter 内のターゲット SDDC の VMware Cloud on AWS CloudAdmin 認証情報を含む、必要な管理者認証情報を持っていること、およびポート 443 での HTTPS アクセスを有効にしてあることを確認します。VMware Aria Automation でクラウド アカウントを使用するために必要な認証情報を参照してください。
• クラウド管理者ユーザー ロールが割り当てられていることを確認します。VMware Aria Automation のユーザー ロールについてを参照してください。
• vCenter Server の既存の VMware Cloud on AWS ホストの SDDC と VMware Aria Automation の VMware Cloud on AWS クラウド アカウント間で必要な接続の確保を簡素化するには、VPN または類似のネットワーク手段を使用して、ネットワーク接続とファイアウォール ルールを提供する必要があります。VMware Cloud on AWS クラウド アカウントに接続するための VMware Aria Automation での VMware Cloud on AWS SDDC の準備を参照してください。
• クラウド プロキシを作成して展開します。VMware Aria Automation での VMware Cloud on AWS クラウド アカウント用クラウド プロキシの構成および使用を参照してください。
• クラウド プロキシをサポートするには、クラウド プロキシ URL の受信アクセスを許可するように、VMware Cloud on AWS コンソールで管理ルールを定義します。VMware Cloud on AWS クラウド アカウントに接続するための VMware Aria Automation での VMware Cloud on AWS SDDC の準備を参照してください。
• クラウド プロキシ仮想マシンがパワーオンされ、クラウド プロキシ サービスが接続されており、実行中であることを確認します。ターゲット仮想マシンでクラウド プロキシが実行されていることを確認するを参照してください。

手順

1. [インフラストラクチャ] > [接続] > [クラウド アカウント] の順に選択します。
2. [クラウド アカウントの追加] をクリックし、VMware Cloud on AWS タイルを選択します。
3. プロンプトが表示されたら、クラウド アカウントの名前と説明を入力します。
4. API トークンの設定については、次の説明に従って、リンクされている [API トークン] ページを使用し、新しいトークンを作成するか、組織の既存のトークンを使用します。

   注：このワークフローによって生成されたトークンをコピー、ダウンロード、または印刷してください。[API トークン] 画面から離れると、生成されたトークンの情報を取得できなくなります。

   1. [VMC API トークン] 行の最後にある i ヘルプ アイコンをクリックし、[ヘルプ] テキスト ボックスの [API トークン ページ] をクリックして、組織の [マイ アカウント] 画面で [API トークン] タブを開きます。
   2. [トークンを生成] をクリックして、[新しい API トークンの生成] オプションを表示します。
   3. myinitials_mytoken などの新しいトークン名を入力します。
   4. [トークン TTL] を [無期限] に設定します。

      有効期限が切れるように設定されたトークンを作成した場合、トークンの有効期限が切れると、VMware Aria Automation の VMware Cloud on AWS 操作は停止し、新しいトークンを使用してクラウド アカウントを更新するまで停止したままになります。

   5. [範囲の定義] セクションで、[すべてのロール] を選択します。
   6. [生成] をクリックします。
   7. [生成されたトークン] 画面で、[コピー] をクリックしてから [続行] をクリックします。
   8. [新しいクラウド アカウント] 画面に戻り、コピーしたトークンを [VMC API トークン] 行に貼り付け、[API トークンの適用] をクリックします。

      

   [範囲の定義] セクションで、API トークンに最低限必要なロールは次のとおりです。

   • [組織のロール]
     • [組織のメンバー]
     • [組織の所有者]
   • [サービス ロール - VMware Cloud on AWS]
     • [管理者]
     • [NSX Cloud 管理者]
     • [NSX Cloud 監査者]

   生成されたトークンまたは指定されているトークンを適用して、組織の VMware Cloud on AWS サブスクリプションで使用可能な SDDC 環境に接続し、SDDC 名のリストをポピュレートします。VMware Aria Automation および VMware Cloud on AWS のサービスが異なる組織にある場合は、VMware Cloud on AWS 組織に切り替えてからトークンを生成する必要があります。API トークンの詳細については、API トークンの生成を参照してください。

5. [API トークンの適用] をクリックして、API トークンを適用し、SDDC 名オプションを表示します。
6. [SDDC 名] ドロップダウン メニューで、使用可能な SDDC のリストから SDDC を選択します。使用可能な SDDC のリストは、VMware Cloud on AWS サブスクリプションから取得されます。

   選択した SDDC 名によって、vCenter および NSX の FQDN エントリが自動でポピュレートされます。

7. [vCenter Server IP アドレス/FQDN] ドロップダウン メニューで、指定した SDDC 内の vCenter の IP アドレスまたは FQDN を入力します。

   アドレスは、SDDC の選択に基づいて自動入力されます。デフォルトは、プライベート IP アドレスです。SDDC へのアクセスに使用されているネットワーク接続のタイプによっては、デフォルトのアドレスが、指定した SDDC 内の vCenter の IP アドレスと異なる場合があります。

8. [NSX Manager の IP アドレス/FQDN] ドロップダウン メニューで、指定した SDDC 内の NSX Manager の IP アドレスまたは FQDN を入力します。

   アドレスは、SDDC の選択に基づいて自動入力されます。デフォルトは、プライベート IP アドレスです。SDDC へのアクセスに使用されているネットワーク接続のタイプによっては、デフォルトのアドレスが、指定した SDDC 内の NSX Manager サーバの IP アドレスと異なる場合があります。VMware Cloud on AWS クラウド アカウントは NSX をサポートしています。

   VMware Aria Automation 環境で VMware Aria Automation on AWS GovCloud (US) クラウド アカウントを作成する場合は、デフォルトの [NSX Manager の IP アドレス/FQDN] 設定を使用しないでください。代わりに、VMware Aria Automation on AWS GovCloud (US) SDDC で識別される NSX Manager の IP アドレスを指定する必要があります。

9. デフォルトと異なる場合は、プロンプトが表示されたときに、指定した SDDC の vCenter Server ユーザー名を入力します。

   指定するユーザーには、CloudAdmin 認証情報が必要です。CloudGlobalAdmin 認証情報は必要ありません。

   指定した VMware Cloud on AWS SDDC 環境でプロビジョニングに使用できるデータセンターが、一覧表示されます。このリストは読み取り専用です。

10. プロンプトが表示されたら、新規または既存のクラウド プロキシの名前を入力します。VMware Aria Automation での VMware Cloud on AWS クラウド アカウント用クラウド プロキシの構成および使用を参照してください。

    クラウド プロキシがすでに SDDC に展開されている場合は、このクラウド プロキシの値が自動的にポピュレートされます。

11. [検証] をクリックします。

    [検証] オプションでは、vCenter Server と NSX Manager へのアクセス権を持っていること、および指定された vCenter Server が実行されていることが確認されます。

    Error updating endpoint <名前>: Endpoint already exists が表示された場合、クラウド アカウントはすでにその SDDC に関連付けられています。

12. 画面の [構成] セクションで、プロビジョニング先の SDDC データセンターを指定し、必要な場合はそのデータセンター内でのプロビジョニングのための新しいクラウド ゾーンを作成します。
13. 画面の [機能] セクションで、必要に応じてクラウド アカウントの機能タグを指定します。
    組織のタグ ストラテジで説明するようにタグを使用します。 Automation Assembler のリソースと展開を管理するためにタグを使用する方法および タグ付けストラテジの作成を参照してください。
14. [追加] をクリックすると、クラウド アカウントが作成されます。

結果

マシンやボリュームなどのリソースは、VMware Cloud on AWS SDDC データセンターから収集され、VMware Aria Automation[インフラストラクチャ] タブの [リソース] セクションに一覧表示されます。

次のタスク

VMware Aria Automation での VMware Cloud on AWS 展開用のクラウド ゾーンの作成。