VMware Aria Operations での VMware Cloud on AWS Government Cloud エンドポイントの構成

VMware Aria Operations で VMware Cloud on AWS インスタンスを管理するには、クラウドアカウントを構成する必要があります。アダプタには、ターゲット VMware Cloud on AWS の認証と通信に使用される CSP API トークンが必要です。

前提条件

[マイアカウント] の [API トークン] に移動し、運用上のニーズに基づいて CSP API トークンを生成します。
- SDDC を検出して管理するには、VMware Cloud on AWS サービスロール内の管理者（削除制限付き）ロールまたは管理者ロールを含めます。
- NSX 監視を行うには、VMware Cloud on AWS サービスロール内の NSX Cloud 管理者ロールまたは NSX Cloud 監査者ロールを含めます。
VMware Cloud on AWS GovCloud Pricing に基づいたコスト計算を有効にするには、[コスト設定] ページの [クラウドプロバイダ] タブで VMware Cloud on AWS レートカードを変更する必要があります。レートカードの更新の詳細については、VMware ナレッジベースの記事KB88488を参照してください。

手順

左側のメニューで、[管理] > [統合] の順にクリックします。
[アカウント] タブで、[追加] をクリックします。
[アカウントタイプ] 画面で、[VMware Cloud on AWS] をクリックします。
クラウドアカウントの表示名と説明を入力します。
- 名前。VMware Aria Operations に表示する VMware Cloud on AWS インスタンスの名前を入力します。
- 説明。インスタンスの管理に役立つ追加情報があれば入力します。
[詳細設定] で、[環境] を [VMware Government Cloud] に設定し、[請求が有効] を [False] に設定します。
VMware Cloud on AWS インスタンスの認証情報を追加するには、[追加] アイコンをクリックし、必要な認証情報を入力します。
- 認証情報名。構成済み認証情報を識別するための名前。
- CSP 更新トークン。CSP API トークン。API トークンの生成の詳細については、CSP API トークンの生成を参照してください。
注：プロキシサーバを使用してインターネットまたはパブリックサービスにアクセスしている場合は、次の詳細を入力します。
- プロキシホスト。リモートプロキシサーバの IP アドレス。
- プロキシポート。リモートプロキシサーバで有効になっているポート。
- プロキシユーザー名。プロキシサーバのユーザー名を入力するか、ドメイン構成のリモートプロキシサーバを追加する場合は username@domain name 形式でユーザー名を入力します。
- プロキシパスワード。プロキシサーバのユーザー名のパスワード。
- プロキシドメイン。ドメイン構成でプロキシを使用する場合は、ドメインを空白にする必要があります。
注：プロキシ認証情報は、 NSX アダプタで使用されます。
クラウドアカウントの管理で使用する VMware Aria Operations コレクタまたはコレクタグループを決定します。環境に複数のコレクタまたはコレクタグループがあり、ワークロードを分散してパフォーマンスを最適化する場合は、このインスタンスのアダプタプロセスを管理するコレクタまたはコレクタグループを選択します。

注：
VMC on AWS Government 政府用クラウドエンドポイントを監視するには、VMC on AWS 政府用クラウドで専用のクラウドプロキシを使用することを推奨します。

コレクタが動作するためのインターネット接続があることを確認します。

VMware Cloud on AWS Government Cloud SDDC にクラウドプロキシをインストールされている場合、このクラウドプロキシから VMware Aria Operations サービスにアクセスするための送信インターネットアクセスがない可能性があります。デプロイ済みのクラウドプロキシの送信インターネットアクセスを有効にして、クラウドプロキシが vCenter Server に接続できるようにするには、次の手順を実行します。
1. クラウドプロキシがデプロイされている VMware Cloud on AWS Government Cloud SDDC 内で、新しいパブリック IP アドレスを要求します。詳細については、パブリック IP アドレスの要求またはリリースを参照してください。
2. クラウドプロキシのプライベート IP アドレスをパブリック IP アドレスに関連付ける、新しいインターネット向け NAT ルールを追加します。詳細については、NAT ルールの作成または変更を参照してください。
3. 前の手順でクラウドプロキシ仮想マシンに関連付けられたパブリック IP アドレスからの受信トラフィックを許可するファイアウォールルールを vCenter Server に追加します。
組織 ID。[組織の取得] をクリックして、このフィールドを自動入力します。オフラインの場合、または組織 ID を取得できない場合は、手動で入力できます。

組織 ID は、クラウドサービスポータルの長い組織 ID を参照します。クラウドサービスポータルでこの ID を取得するには、[Organization Settings（組織の設定）] > [View Organization（組織の表示）] の順にクリックします。
[詳細設定] で、[請求が有効] を [False] に設定します。
[接続の検証] をクリックして、接続を検証します。
[保存] をクリックします。
VMware Cloud on AWS に SDDC を構成するためのページが表示されます。
VMware Cloud on AWS Government Cloud で使用可能な SDDC のリスト内で、VMware Aria Operations から監視する SDDC のいずれか 1 つをクリックします。
vCenter adapter の構成。
1. [vCenter Server] タブをクリックし、必要な認証情報を入力します。
  - 認証情報名。構成済み認証情報を識別するための名前。
  - ユーザー名：vCenter Server ユーザー名。vCenter Server を完全に可視化できる「cloudadmin」ロールを持つユーザーを使用します。権限が不足しているユーザーの可視性は制限されます。たとえば、読み取り専用ユーザーは管理仮想マシンを可視化できません。
  - パスワード。vCenter Server のユーザー名に構成されている vCenter Server のパスワード。
2. 必要なコレクタグループを選択します。
  注：
  VMC on AWS Government 政府用クラウドエンドポイントを監視するには、VMC on AWS 政府用クラウドで専用のクラウドプロキシを使用することを推奨します。
  
  vCenter Server にプライベート IP アドレスを使用している場合、またはアプリケーションの監視用に telegraf エージェントをデプロイする場合は、[クラウドプロキシ] を選択します。ベストプラクティスは、VMware Cloud on AWS の各 SDDC インスタンスにクラウドプロキシをデプロイすることです。
  
  指定された vCenter Server にデプロイされているクラウドプロキシを選択し、そのクラウドプロキシからインターネットにアクセスできることを確認します。クラウドプロキシの送信インターネットアクセスを制限する必要がある場合は、クラウドプロキシの最小要件が満たされていることを確認します。詳細については、『VMware Aria Operations スタートガイド』の「VMware Cloud でのクラウドプロキシの構成」を参照してください。
  
  VMware Cloud on AWS 管理ゲートウェイのファイアウォールルールでは、いずれのアドレスから送信されたトラフィックも許可されないため、デフォルトのコレクタグループは使用しないことを推奨します。
  
  VMware Aria Operations クラウドプロキシで HTTP プロキシを構成している場合は、HTTP プロキシに NSX 管理ポリシーエンドポイントにアクセスするための例外があることを確認します。
3. VMware Cloud on AWS Government Cloud SDDC にクラウドプロキシをインストールされている場合、このクラウドプロキシから VMware Aria Operations サービスにアクセスするための送信インターネットアクセスがない可能性があります。デプロイ済みのクラウドプロキシの送信インターネットアクセスを有効にして、クラウドプロキシが vCenter Server に接続できるようにするには、次の手順を実行します。
  - クラウドプロキシがデプロイされている VMware Cloud on AWS Government Cloud SDDC 内で、新しいパブリック IP アドレスを要求します。詳細については、パブリック IP アドレスの要求またはリリースを参照してください。
  - クラウドプロキシのプライベート IP アドレスをパブリック IP アドレスに関連付ける、新しいインターネット向け NAT ルールを追加します。詳細については、NAT ルールの作成または変更を参照してください。
  - 前の手順でクラウドプロキシ仮想マシンに関連付けられたパブリック IP アドレスからの受信トラフィックを許可するファイアウォールルールを vCenter Server に追加します。
  - [次へ] をクリックします。
vSAN adapter を構成します。
1. [vSAN] タブをクリックします。デフォルトでは、vSAN アダプタは有効になっています。
2. [別の認証情報を使用] を選択して、別の認証情報を追加します。プラス記号のアイコンをクリックし、認証情報名、vCenter Server のユーザー名およびパスワードを入力し、[OK] をクリックします。
3. 必要に応じて、[SMART データの収集を有効にする] を選択します。
4. [接続の検証] をクリックして、接続を検証します。
5. [次へ] をクリックします。
NSX アダプタを構成します。
1. [NSX] タブをクリックします。
2. NSX 構成が無効になっている場合は有効にします。
3. [接続の検証] をクリックして、接続を検証します。SDDC 環境を強化してある場合、NSX 接続の検証中にエラーが発生することがあります。この問題を解決するには、次の手順を実行して NSX アダプタインスタンスが NSX Manager のプライベート IP アドレスを使用するように変更します。
  1. [操作] > [構成] の順に移動し、[インベントリ管理] タイルをクリックします。[アダプタインスタンス] > [NSX] の順に移動し、NSX アダプタインスタンスをクリックします。
  2. 表示されるオブジェクトのリストで、NSX アダプタインスタンスのオブジェクトを編集し、[仮想 IP/NSX Manager] フィールドに自分の環境の NSX Manager のプライベート IP アドレスを入力します。
  3. [次へ] をクリックします。
[Save This SDDC（この SDDC を保存）] をクリックします。

注： Service Discovery アダプタはオプションです。VMware Cloud on AWS Service Discovery アダプタを構成する手順は、vCenter Service Discovery を構成する場合と同様です。詳細については、サービスおよびアプリケーション検出の構成を参照してください。

SDDC が構成された VMware Cloud on AWS Government Cloud アカウントがリストに追加されます。