vSphere with Tanzu の仮想インフラストラクチャワークロードドメインの起動

コンテナ化されたワークロード管理のコンポーネントをパワーオンする前に必要なインフラストラクチャ、ネットワーク、管理サービスを提供するため、vSphere with Tanzu の VI ワークロードドメインの管理コンポーネントを特定の順序で起動します。

まず、管理ドメインの管理コンポーネントを起動します。続いて、VI ワークロードドメインとユーザーワークロードの管理コンポーネントを起動します。

NSX Manager クラスタと NSX Edge クラスタが他の VI ワークロードドメインと共有されている場合は、次の一般的な順序に従います。

他の VI ワークロードドメインを起動します。
共有 NSX Edge ノードを実行する VI ワークロードドメインを起動します。
NSX-T Data Center サービスに依存するユーザーワークロードを起動します。

vSphere with Tanzu の VI ワークロードドメインの起動順序

表 1. vSphere with Tanzu の VI ワークロードドメインの起動順序
起動順序	SDDC コンポーネント
1	VI ワークロードドメインの ESXi ホストと vSAN
2	VI ワークロードドメインの vCenter Server
3	vCLS 仮想マシン
4	VI ワークロードドメインの NSX Manager ノード
5	VI ワークロードドメインの NSX Edge ノード
6	vCenter Server と vCLS、VI ワークロードドメインの NSX-T Data Center を起動してから、自動で起動されます。スーパーバイザー制御プレーン仮想マシン Tanzu Kubernetes クラスタ制御プレーン仮想マシン Tanzu Kubernetes クラスタワーカー仮想マシン Harbor レジストリ仮想マシン
7	コンテナ化されたユーザーワークロード

起動手順の詳細については、次の記事を参照してください。

vSphere with Tanzu の VI ワークロードドメインの動作状態の確認

管理ドメインを起動したら、管理コンポーネントの主な機能が要件に従って機能していることを確認します。VMware Cloud Foundation の動作検証およびVMware Cloud Foundation のための開発者向けのインフラストラクチャを参照してください。

vSAN ホストと ESXi ホストの起動

ESXi を起動するには、ILO や iDRAC などのアウトオブバンド管理インターフェイスを使用して、ホストへ接続し、パワーオンします。続いて、ESXi ホストのメンテナンスモードを終了し、vSAN クラスタを起動できるよう準備します。

手順

ワークロードドメインの最初の ESXi ホストをパワーオンします。
1. アウトオブバンド管理インターフェイスを使用して、ワークロードドメインの最初の ESXi ホストにログインします。
2. ESXi ホストは、ハードウェアベンダーガイドに従ってパワーオンします。
前の起動手順をワークロードドメインの残りすべての ESXi ホストで繰り返します。

この操作が完了するまでには数分かかります。
VMware Cloud Foundation環境に VI ワークロードドメインが複数ある場合は、すべての VI ワークロードドメインのすべての ESXi ホストを起動して時間を節約します。これは、ESXi 起動時に発生する vSAN スキャン操作が完了するまで時間がかかるためです。
管理ドメインを起動している場合は、VMware Host Client を使用して、それぞれの管理 ESXi ホストで SSH を有効にします。
1. 最初の管理 ESXi ホスト ([https://<esxi_host_fqdn>/ui]) に root としてログインします。
2. ナビゲーションペインで [ホスト] を右クリックし、ドロップダウンメニューから [サービス] > [セキュアシェル (SSH) を有効にする] の順に選択します。
3. 管理ドメイン内の他のホストでこの手順を繰り返します。
VI ワークロードドメインを起動する場合は、SDDC Manager アプライアンスの SoS ユーティリティを使用して、ドメイン内のすべてのホストで SSH を有効にします。
1. Secure Shell (SSH) クライアントを使用して、SDDC Manager アプライアンスに vcf としてログインします。
2. su コマンドを実行して root パスワードを入力することにより、root ユーザーへ切り替えます。
3. 次のコマンドを実行します。
```
/opt/vmware/sddc-support/sos --enable-ssh-esxi --domain domain-name
```
Secure Shell (SSH) クライアントを使用して、ドメインの最初の ESXi ホストに root としてログインします。
次のコマンドを実行して、ESXi ホストのメンテナンスモードを終了します。
```
esxcli system maintenanceMode set -e false
```
6と 7 をドメインの残りすべての ESXi ホストで繰り返します。
各 vSAN クラスタの最初の ESXi ホストで、次のコマンドを実行して、vSAN クラスタを起動できるよう準備します。
```
python /usr/lib/vmware/vsan/bin/reboot_helper.py recover
```
このコマンドは、「Cluster reboot/poweron is completed successfully!」を返します。
次のコマンドを実行して、vSAN クラスタのすべてのホストが使用可能であることを確認します。
```
esxcli vsan cluster get
```
出力で、次の文字列を探します。
- Local Node Type: NORMAL
- Local Node Health State: HEALTHY
次のコマンドを実行して、vSAN クラスタメンバーの更新を有効にします。
```
esxcfg-advcfg -s 0 /VSAN/IgnoreClusterMemberListUpdates
```
このコマンドは、「Value of IgnoreClusterMemberListUpdates is 0」を返します。
手順 10と手順 11 をワークロードドメインの残りの ESXi ホストで繰り返します。
VI ワークロードドメインを起動している場合は、SDDC Manager アプライアンスからドメイン内の ESXi ホストで SSH を無効にします。
SDDC Manager アプライアンスを起動した後、管理ドメインの ESXi ホストへの SSH アクセスを無効にします。
1. Secure Shell (SSH) クライアントを使用して、SDDC Manager アプライアンスに vcf としてログインします。
2. su コマンドを実行して root パスワードを入力することにより、root ユーザーへ切り替えます。
3. 次のコマンドを実行します。
```
/opt/vmware/sddc-support/sos --disable-ssh-esxi --domain domain-name
```

仮想インフラストラクチャワークロードドメインの vCenter Server インスタンスの起動

vSphere Client を使用して、管理ドメインの vCenter Server Appliance をパワーオンします。VI ワークロードドメインに vSAN クラスタが含まれている場合は、その健全性ステータスも確認します。

手順

管理ドメイン vCenter Server (https://<vcenter_server_fqdn>/ui) に [email protected]としてログインします。
[仮想マシンおよびテンプレート] インベントリで、管理ドメイン vCenter Server ツリーを展開し、管理ドメインデータセンターを展開します。
ワークロードドメイン vCenter Server 仮想マシンを見つけます。
VI ワークロードドメイン vCenter Server の仮想マシンを右クリックし、[電源] > [パワーオン]を選択します。

仮想マシンと vSphere サービスの起動が完了するまでは時間がかかります。
VI ワークロードドメイン vCenter Server (https://<vcenter_server_fqdn>/ui) に [email protected] としてログインします。
[ホストおよびクラスタ] インベントリで、VI ワークロードドメイン vCenter Server のツリーを展開し、VI ワークロードドメインのデータセンターを展開します。
vSAN の健全性と再同期のステータスを確認します。
1. VI ワークロードドメインの vSAN クラスタを選択し、[監視] タブをクリックします。
2. 左側のペインで [vSAN] > [Skyline の健全性] へ移動し、vSAN 健全性チェックの各カテゴリのステータスを確認します。
3. 左側のペインで [vSAN] > [オブジェクトの再同期] に移動し、すべての同期タスクが完了していることを確認します。
VI ワークロードドメインの vSAN クラスタで vSphere HA を有効化している場合は、vSphere HA を再起動し、「vSphere HA Master Agent が見つかりません」というエラーがトリガされないようにします。
1. vSAN クラスタを選択し、[構成] タブをクリックします。
2. 左側のペインで [サービス] > [vSphere の可用性] を選択し、[編集] ボタンをクリックします。
3. [クラスタ設定の編集] ダイアログボックスで、vSphere HA を無効化して [OK] をクリックします。
  
  この操作が完了するまでには数分かかります。
4. [vSphere の可用性] 設定を再度開いて、vSphere HA を有効に戻します。
vSphere with Tanzu の VI ワークロードドメインの場合は、Kubernetes サービスが開始されていることを確認します。
1. Secure Shell (SSH) クライアントを使用して、VI ワークロードドメイン vCenter Server に root としてログインします。
2. Bash シェルへ切り替えるため、shell コマンドを実行します。
3. 次のコマンドを実行します。
```
vmon-cli -s wcp
```
  このコマンドは、「RunState: STARTED」を返します。

vSphere クラスタサービスの起動

管理ドメインまたは VI ワークロードドメインの vSphere Cluster Services (vCLS) 仮想マシンを起動し、ワークロードドメインのクラスタで実行されているワークロードに対して、vSphere DRS と vSphere HA の可用性を提供します。

手順

管理ドメインまたは VI ワークロードドメインの vCenter Server (https://<vcenter_server_fqdn>/ui) に [email protected] としてログインします。
[ホストおよびクラスタ] インベントリで、VI ワークロードドメイン vCenter Server のツリーを展開し、VI ワークロードドメインのデータセンターを展開します。
vCLS を起動する必要があるクラスタを選択します。
クラスタのドメイン ID (domain-c(cluster_domain_id)) をブラウザの URL フィールドからコピーします。
vSphere Client でクラスタへ移動すると、URL は次のようになります。
```
https://<fqdn-of-vCenter-server>/ui/app/cluster;nav=h/urn:vmomi:ClusterComputeResource:domain-c8:eef257af-fa50-455a-af7a-6899324fabe6/summary
```
コピーするのは domain-c8 のみです。
[ホストおよびクラスタ] インベントリで、管理ドメインまたは VI ワークロードドメインの vCenter Server インスタンスを選択し、[構成] タブをクリックします。
[詳細設定] で、[設定の編集] ボタンをクリックします。
ドメインクラスタ ID の config.vcls.clusters.domain-c(number).enabled プロパティを 4 から見つけ、true に設定します。
[保存] をクリックします。
この手順を他のワークロードドメインのすべてのクラスタで繰り返します。

NSX Manager 仮想マシンの起動

管理ドメインまたは VI ワークロードドメインの NSX-T Data Center インフラストラクチャのパワーオンは、vSphere Client を使用して 3 ノード NSX Manager クラスタを起動すると開始します。

手順

管理ドメイン vCenter Server (https://<vcenter_server_fqdn>/ui) に [email protected]としてログインします。
[仮想マシンおよびテンプレート] インベントリで、管理ドメイン vCenter Server ツリーを展開し、管理ドメインデータセンターを展開します。
管理ドメインまたは VI ワークロードドメインの NSX Manager ノードをパワーオンします。
1. プライマリ NSX Manager ノードを右クリックし、[電源] > [パワーオン]を選択します。
  
  この操作が完了し、NSX Manager ノードが再び完全に機能してユーザーインターフェイスにアクセスできるようになるまでには、数分かかります。
2. この手順を繰り返して、残りの NSX Manager ノードをパワーオンします。
管理ドメインまたは VI ワークロードドメインの NSX Manager (https://<nsxt_manager_cluster_fqdn>) に、admin としてログインします。
NSX Manager クラスタのシステムステータスを確認します。
1. メインのナビゲーションバーで、[システム] をクリックします。
2. 左側のペインで、[構成] > [アプライアンス] へ移動します。
3. [アプライアンス] ページで、NSX Manager クラスタのステータスが Stable であり、すべての NSX Manager ノードが使用可能であることを確認します。

NSX Edge ノードの起動

管理ドメインまたは VI ワークロードドメインの NSX-T Data Center インフラストラクチャのパワーオンは、vSphere Client を使用して NSX Edge ノードを起動すると続行します。

手順

管理ドメインまたは VI ワークロードドメインの vCenter Server (https://<vcenter_server_fqdn>/ui) に [email protected] としてログインします。
[仮想マシンおよびテンプレート] インベントリで、ワークロードドメイン vCenter Server のツリーを展開し、ワークロードドメインのデータセンターを展開します。
Edge クラスタの NSX Edge 仮想マシンを右クリックし、[電源] > [パワーオン] を選択します。

この操作が完了するまでには数分かかります。
この手順を繰り返して、残りの NSX Edge ノードをパワーオンします。

vSphere with Tanzu の VI ワークロード ドメインの起動順序

vSphere with Tanzu の VI ワークロード ドメインの動作状態の確認