VMware Cloud Foundation の VMware Aria Suite Lifecycle の設計

VMware Cloud Foundation では、VMware Aria Suite Lifecycle は、VMware Aria Suite 製品全体での自動展開、構成、パッチ適用、アップグレード、コンテンツ管理など、VMware Aria Suite コンポーネントと Workspace ONE Access 向けのライフサイクル管理機能を提供します。

SDDC Manager を使用して VMware Aria Suite Lifecycle を展開します。SDDC Manager は、VMware Cloud Foundation モードで VMware Aria Suite Lifecycle を展開します。このモードでは、VMware Aria Suite Lifecycle は SDDC Manager と統合され、次のメリットがあります。

• SDDC Manager インベントリとの統合により、NSX セグメントや vCenter Server の詳細など、Workspace ONE Access および VMware Aria Suite コンポーネントの環境を作成するときにインフラストラクチャの詳細を取得できます。

• Workspace ONE Access、VMware Aria Operations、および VMware Aria Automation を展開する際の NSX ロード バランサ構成の自動化。

• VMware Aria Suite Lifecycle 環境の展開の詳細は SDDC Manager インベントリに入力され、SDDC Manager API を使用して問い合わせられます。

• VMware Aria Operations for Logs と VMware Aria Operations をワークロード ドメインに接続するための SDDC Manager の Day 2 ワークフロー。

• Workspace ONE Access および VMware Aria Suite コンポーネントのパスワード ライフサイクルを管理する機能。

VMware Aria Suite コンポーネントの展開の詳細については、「VMware 検証済みソリューション」を参照してください。

VMware Cloud Foundation 向けの VMware Aria Suite Lifecycle の論理設計

VMware Aria Suite Lifecycle を展開して、VMware Aria Suite コンポーネントと Workspace ONE Access クラスタのライフサイクル管理機能を提供します。

論理設計

VMware Cloud Foundation 環境では、VMware Cloud Foundation モードで VMware Aria Suite Lifecycle を使用します。このモードで、VMware Aria Suite Lifecycle は次の方法で VMware Cloud Foundation と統合されます。

• SDDC Manager が VMware Aria Suite Lifecycle アプライアンスを展開します。次に、VMware Aria Suite Lifecycle を使用して、VMware Cloud Foundation でサポートされている VMware Aria Suite 製品を展開します。

• サポートされているバージョンは、VMware Aria Suite Lifecycle アプライアンスおよび製品サポート パックによって制御されます。VMware 製品の相互運用性マトリックスを参照してください。

• Workspace ONE Access および VMware Aria Suite 製品の展開、パッチ適用、アップグレードを調整するために、VMware Aria Suite Lifecycle は SDDC Manager および環境内の管理ドメイン vCenter Server と通信します。

• SDDC Manager は、Workspace ONE Access、VMware Aria Operations、および VMware Aria Automation のロード バランサを構成します。

図 1. VMware Aria Suite Lifecycle の論理設計

展開された VMware Cloud Foundation トポロジによると、VMware Aria Suite Lifecycle は 1 つ以上の場所に展開され、1 つ以上の VMware Cloud Foundation インスタンスの VMware Aria Suite コンポーネントのライフサイクルを管理します。

次の理由により、VMware Cloud Foundation インスタンスが接続されている可能性があります。

• VMware Aria Suite コンポーネントのディザスタ リカバリ。

• 同じ VMware Aria Suite 展開に含まれるこれらのインスタンスの包括的な管理。

表 1. VMware Aria Suite Lifecycle コンポーネント レイアウト

単一のアベイラビリティ ゾーンがある VMware Cloud Foundation インスタンス	複数のアベイラビリティ ゾーンがある VMware Cloud Foundation インスタンス	接続された VMware Cloud Foundation インスタンス
クロスインスタンス NSX セグメントに展開された単一の VMware Aria Suite Lifecycle アプライアンス。 vSphere HA は、VMware Aria Suite Lifecycle アプライアンスを保護します。 次に対するライフサイクル管理： Workspace ONE Access VMware Aria Suite	クロスインスタンス NSX セグメントに展開された単一の VMware Aria Suite Lifecycle アプライアンス。 vSphere HA は、VMware Aria Suite Lifecycle アプライアンスを保護します。 実行が必要な vSphere DRS ルールでは、VMware Aria Suite Lifecycle アプライアンスを最初のアベイラビリティ ゾーンの ESXi ホストで実行するように指定します。 次に対するライフサイクル管理： Workspace ONE Access VMware Aria Suite	最初の VMware Cloud Foundation インスタンスの VMware Aria Suite Lifecycle インスタンスは、次のライフサイクル管理を提供します。 Workspace ONE Access VMware Aria Suite 追加の各 VMware Cloud Foundation インスタンスの VMware Aria Suite Lifecycle は、次のライフサイクル管理を提供します。 VMware Aria Operations for Logs

VMware Aria Suite Lifecycle のネットワーク設計

ユーザー インターフェイスと API に安全にアクセスするには、VMware Aria Suite Lifecycle アプライアンスをオーバーレイ バッキングされた（推奨）、または VLAN でバッキングされたアプリケーション仮想ネットワークに配置します。

VMware Aria Suite Lifecycle は、管理ドメインの NSX インスタンスの Tier-0 ゲートウェイを介して管理 VLAN にルーティングされたアクセス権を持つ必要があります。

図 2. VMware Aria Suite Lifecycle のネットワーク設計

VMware Aria Suite Lifecycle のデータセンターと環境の設計

VMware Aria Suite Lifecycle を使用して VMware Aria Suite 製品を展開するには、製品サポート、データセンター、環境構造、および製品仕様を構成します。

製品サポート

VMware Aria Suite Lifecycle には、VMware Aria Suite 製品のインストール、パッチ、およびアップグレード用の製品バイナリを取得して保存する方法がいくつかあります。

表 2. 製品バイナリの取得と格納方法

方法	説明
製品のアップロード	VMware Aria Suite Lifecycle アプライアンスに製品バイナリをアップロードして検出できます。
VMware Customer Connect	VMware Aria Suite Lifecycle を VMware Customer Connect と統合して、インターネット経由でオンライン デポから VMware Aria Suite 製品資格にアクセスしてダウンロードできます。この方法では、リポジトリを簡素化、自動化、および整理します。

データセンターと環境

VMware Aria Suite Lifecycle は、論理環境グループ内の VMware Aria Suite 製品の展開とアップグレードをサポートします。

VMware Aria Suite Lifecycle にデータセンターと環境を作成して、VMware Aria Suite 製品のライフサイクル操作を管理し、SDDC の拡大をサポートします。

表 3. VMware Aria Suite Lifecycle の論理構造

構造	定義
データセンター	組織の地理的または論理的な場所を表します。管理ドメインの vCenter Server インスタンスが特定のデータセンターに追加されます。
環境	データセンター オブジェクトにマッピングされます。各環境には、VMware Aria Suite 製品のインスタンスを 1 つのみ含めることができます。

表 4. VMware Aria Suite Lifecycle の論理データセンターから vCenter Server へのマッピング

論理データセンター	vCenter Server タイプ	説明
クロスインスタンス	ローカル VMware Cloud Foundation インスタンスの管理ドメイン vCenter Server。 追加の VMware Cloud Foundation インスタンスの管理ドメイン vCenter Server。	インスタンス単位のコレクタ コンポーネントを含む、Workspace ONE Access、VMware Aria Operations、VMware Aria Automation などのクロスインスタンス コンポーネントの展開をサポートします。
ローカルインスタンス	ローカル VMware Cloud Foundation インスタンスの管理ドメイン vCenter Server。	VMware Aria Operations for Logs の展開をサポートします。

表 5. VMware Aria Suite Lifecycle 環境タイプ

環境タイプ	説明
グローバル環境	Workspace ONE Access を展開する前に必要な VMware Aria Automation インスタンスが含まれています。
VMware Cloud Foundation モード	展開された製品のインフラストラクチャの詳細（vCenter Server、ネットワーク、DNS、NTP 情報など）は、SDDC Manager インベントリから取得されます。 成功した展開の詳細が SDDC Manager インベントリに同期されて戻されます。 各 VMware Aria Suite 製品の 1 つのインスタンスに制限されます。
スタンドアローン モード	展開された製品のインフラストラクチャの詳細は、手動で入力します。 成功した展開の詳細は、SDDC Manager インベントリに同期されません。 VMware Aria Suite 製品の複数のインスタンスの展開をサポートします。

注：

新しい VMware Aria Suite 製品を SDDC 環境に展開することも、既存の製品展開をインポートすることもできます。

表 6. 環境トポロジ

環境の名前	VMware Cloud Foundation モード	論理データセンター	製品コンポーネント
グローバル環境	有効	クロスインスタンス	Workspace ONE Access
クロスインスタンス	有効	クロスインスタンス	VMware Aria Operations 分析ノード VMware Aria Operations リモート コレクタ VMware Aria Automation クラスタ
各インスタンス	有効	ローカルインスタンス	VMware Aria Operations for Logs クラスタ ノード

VMware Aria Suite Lifecycle の Locker の設計

VMware Aria Suite Lifecycle Locker を使用すると、VMware Aria Suite 製品ソリューションと統合のためのパスワード、証明書、およびライセンスを保護および管理できます。

パスワード

VMware Aria Suite Lifecycle は、データセンター、環境、製品、および統合でのライフサイクル操作中に参照される Locker リポジトリにパスワードを保存します。

表 7. VMware Aria Suite Lifecycle でのライフサイクル操作による Locker パスワードの使用

ライフサイクル操作の要素	パスワードの使用
データセンター	VMware Aria Suite Lifecycle と vSphere の統合ユーザーの vCenter Server 認証情報。
環境	グローバル環境のデフォルト構成管理者、configadmin。 環境パスワード（たとえば、製品のデフォルトの admin や root パスワードなど）。
製品	製品管理者パスワード（個々の製品の admin パスワードなど）。 製品アプライアンスのパスワード（個々の製品の root パスワードなど）。

証明書

VMware Aria Suite Lifecycle は、製品のライフサイクル操作中に参照できる証明書を Locker リポジトリに保存します。認証局の署名付き証明書など、外部から提供された証明書をインポートすることも、VMware Aria Suite Lifecycle アプライアンスで証明書を生成することもできます。

ライセンス

VMware Aria Suite Lifecycle は、製品のライフサイクル操作中に参照できる Locker リポジトリにライセンスを保存します。ライセンスは、検証してリポジトリ ディレクトリに追加することも、VMware Customer Connect との統合を通じてインポートすることもできます。

VMware Cloud Foundation の VMware Aria Suite Lifecycle 設計の要件と推奨事項

VMware Cloud Foundation で VMware Aria Suite コンポーネントの展開とライフサイクル管理に VMware Aria Suite Lifecycle を使用するための配置、ネットワーク、サイジング、および高可用性の要件を考慮します。VMware Aria Suite Lifecycle を最適な方法で動作させるための同様のベスト プラクティスを適用します。

VMware Aria Suite Lifecycle 設計の要件

VMware Cloud Foundation の VMware Aria Suite Lifecycle の設計で、標準クラスタとストレッチ クラスタの次の設計要件を満たす必要があります。NSX フェデレーションの場合は、さらに追加の要件があります。

表 8. VMware Cloud Foundation の VMware Aria Suite Lifecycle 設計の要件

要件 ID	設計の要件	理由	影響
VCF-VASL-REQD-CFG-001	各 VMware Cloud Foundation インスタンスの管理ドメインに VMware Aria Suite Lifecycle インスタンスを展開して、VMware Aria Suite と Workspace ONE Access のライフサイクル管理を提供します。	VMware Aria Suite アプリケーションおよび Workspace ONE Access のライフサイクル管理操作を提供します。	必要なリソースが使用可能であることを確認する必要があります。
VCF-VASL-REQD-CFG-002	SDDC Manager を使用して VMware Aria Suite Lifecycle を展開します。	VMware Aria Suite Lifecycle を VMware Cloud Foundation モードで展開します。これにより、SDDC Manager インベントリとの統合が可能になり、VMware Aria Suite コンポーネントの製品展開とライフサイクル管理を実現できます。 クラスタ化された Workspace ONE Access および VMware Aria Suite コンポーネントのロード バランシングに必要なスタンドアローン Tier-1 ゲートウェイを自動的に構成します。	なし。
VCF-VASL-REQD-CFG-003	VMware Aria Suite 製品バイナリ用に、VMware Aria Suite Lifecycle アプライアンスに 100 GB のストレージを追加で割り当てます。	VMware Aria Suite 製品バイナリ（インストール、アップグレード、パッチ）、およびコンテンツ管理のサポートを提供します。 SDDC Manager はストレージの作成を自動化します。	なし。
VCF-VASL-REQD-CFG-004	オーバーレイによってバッキングされた（推奨）、または VLAN によってバッキングされた NSX ネットワーク セグメントに VMware Aria Suite Lifecycle アプライアンスを配置します。	管理アプリケーションに一貫した展開モデルを提供します。	このネットワーク構成をサポートするには、NSX の実装を使用する必要があります。
VCF-VASL-REQD-CFG-005	製品のライフサイクル操作のために、VMware Aria Suite 製品ライセンスを Locker リポジトリにインポートします。	VMware Aria Suite 製品全体にわたり、ライセンスの有効性、詳細、および展開の使用状況を確認できます。 展開やライセンスの置き換えなど、製品のライフサイクル操作中にライセンスを参照して使用できます。	API を使用するときは、JSON ペイロードで使用するライセンスの Locker ID を指定する必要があります。
VCF-VASL-REQD-ENV-001	ローカルおよびクロスインスタンスの VMware Aria Suite 環境の VMware Aria Suite Lifecycle でデータセンター オブジェクトを構成し、管理ドメイン vCenter Server インスタンスを各データセンターに割り当てます。	SDDC 全体に、統合された VMware Aria Suite コンポーネントをグループとして展開し、管理できます。	各 インスタンスに固有の製品の個別のデータセンター オブジェクトを管理する必要があります。
VCF-VASL-REQD-ENV-002	VMware Aria Operations for Logs を展開する場合は、VMware Aria Suite Lifecycle にローカル インスタンス環境を作成します。	VMware Aria Operations for Logs のインスタンスの展開をサポートします。	なし。
VCF-VASL-REQD-ENV-003	VMware Aria Operations または VMware Aria Automation を展開する場合は、VMware Aria Suite Lifecycle でクロスインスタンス環境を作成します。	VMware Cloud Foundation インスタンス全体で、グループとして、統合された VMware Aria Suite 製品の展開と管理をサポートします。 VMware Aria Operations リモート コレクタなど、インスタンス固有のコンポーネントの展開を可能にします。VMware Aria Suite Lifecycle では、VMware Aria Operations リモート コレクタ オブジェクトを、関連付けられたクロスインスタンス コンポーネントを含む環境でのみ展開および管理できます。	リモート コレクタなどのインスタンス固有のコンポーネントは、クロスインスタンス環境でのみ管理できます。
VCF-VASL-REQD-SEC-001	VMware Aria Suite 製品の展開とアップグレードをサポートするために必要な最小権限を持つ、VMware Aria Suite Lifecycle のカスタム vCenter Server ロールを使用します。	VMware Aria Suite Lifecycle は、VMware Aria Suite 製品の展開とアップグレードをサポートするために必要な最小限の権限セットを使用して vSphere にアクセスします。 SDDC Manager は、カスタム ロールの作成を自動化します。	カスタム ロールに必要な権限を維持する必要があります。
VCF-VASL-REQD-SEC-002	VMware Aria Suite Lifecycle から vSphere へのアプリケーション間通信には、vCenter Server の サービス アカウントを使用します。カスタム ロールを使用してグローバル権限を割り当てます。	次のアクセス コントロール機能を提供します。 VMware Aria Suite Lifecycle は、必要な最小限の権限セットを使用して vSphere にアクセスします。 SDDC のコンポーネント間の要求/応答のインタラクションを追跡する際の責任を強化できます。 SDDC Manager は、サービス アカウントの作成を自動化します。	SDDC Manager のパスワード ローテーション以外で、サービス アカウントのライフサイクルと可用性を維持する必要があります。

表 9. VMware Cloud Foundation でのストレッチ クラスタ用 VMware Aria Suite Lifecycle 設計の要件

要件 ID	設計の要件	理由	影響
VCF-VASL-REQD-CFG-006	複数のアベイラビリティ ゾーンの場合、最初のアベイラビリティ ゾーンの仮想マシン グループに VMware Aria Suite Lifecycle アプライアンスを追加します。	デフォルトで、VMware Aria Suite Lifecycle アプライアンスが最初のアベイラビリティ ゾーンのホストでパワーオンされるようにします。	ストレッチ管理クラスタの作成後に VMware Aria Suite Lifecycle を展開した場合は、VMware Aria Suite Lifecycle アプライアンスを仮想マシン グループに手動で追加する必要があります。

表 10. VMware Cloud Foundation での NSX フェデレーション用 VMware Aria Suite Lifecycle 設計の要件

要件 ID	設計の要件	理由	影響
VCF-VASL-REQD-CFG-007	各インスタンスで DNS サーバを使用するように、VMware Aria Suite Lifecycle アプライアンスの DNS 設定を構成します。	VMware Cloud Foundation インスタンスの外部サービスが停止した場合の回復性が向上します。	単一の VMware Cloud Foundation インスタンスを使用する環境から、複数の VMware Cloud Foundation インスタンスを使用する環境に拡張する場合は、VMware Aria Suite Lifecycle アプライアンスの DNS 設定を更新する必要があります。
VCF-VASL-REQD-CFG-008	各 VMware Cloud Foundation インスタンスで NTP サーバを使用するように、VMware Aria Suite Lifecycle アプライアンスの NTP 設定を構成します。	VMware Cloud Foundation インスタンス用の外部サービスが停止した場合の回復性が向上します。	単一の VMware Cloud Foundation インスタンスを使用する環境から、複数の VMware Cloud Foundation インスタンスを使用する環境に拡張する場合は、VMware Aria Suite Lifecycle アプライアンスの NTP 設定を更新する必要があります。
VCF-VASL-REQD-ENV-004	追加の VMware Cloud Foundation インスタンスにある管理ドメイン vCenter Server インスタンスをクロスインスタンス データセンターに割り当てます。	追加の VMware Cloud Foundation インスタンスにある VMware Aria Operations リモート コレクタの展開をサポートします。	なし。

VMware Aria Suite Lifecycle 設計の推奨事項

VMware Cloud Foundation の VMware Aria Suite Lifecycle の設計では、特定のベスト プラクティスを適用できます。

表 11. VMware Aria Suite Lifecycle の VMware Cloud Foundation 設計の推奨事項

推奨 ID	設計の推奨事項	理由	影響
VCF-VASL-RCMD-CFG-001	vSphere HA を使用して VMware Aria Suite Lifecycle を保護します。	障害イベント中に手動による介入をすることなく、VMware Aria Suite Lifecycle の可用性の目標をサポートします。	なし。
VCF-VASL-RCMD-LCM-001	VMware Customer Connect から VMware Aria Suite Lifecycle でインストール、パッチ、およびアップグレード用の製品バイナリを取得します。	VMware Aria Suite のコンポーネント情報 (BOM) の一部としてリストされるのではなく、一般的な可用性とエンドポイントの相互運用性に基づいて VMware Cloud Foundation 製品をアップグレードできます。 バイナリは、インターネットへのアクセスを許可しない環境やダーク サイトで展開および管理できます。	VMware Customer Connect を使用するには、サイトにインターネット接続が必要です。 インターネットに接続していないサイトでは、代わりにローカル アップロード オプションを使用する必要があります。
VCF-VASL-RCMD-LCM-002	VMware Aria Suite 製品の新しいバージョンへのアップグレードを有効にするには、VMware Aria Suite Lifecycle のサポート パック (PSPAKS) を使用します。	既存の VMware Aria Suite Lifecycle のアップグレードを有効にして、関連する VMware Cloud Foundation のアップグレードを行うことなく、VMware Aria Suite 製品の新しいバージョンを許可します。VMware のナレッジベースの記事 KB88829 を参照してください。	なし。
VCF-VASL-RCMD-SEC-001	Workspace ONE Access インスタンスを使用して、VMware Aria Suite Lifecycle と企業 ID ソースとの間の統合を可能にします。	企業 ID ソースを使用して VMware Aria Suite Lifecycle への認証を有効にします。 企業 ID ソースで定義されているエンタープライズ ユーザーおよびグループに対する、組織ロールとクラウド サービス ロールの割り当てによる認証を有効にします。	VMware Aria Suite Lifecycle と企業 ID ソースとの間で統合を確立するには、Workspace ONE Access を展開して構成する必要があります。
VCF-VASL-RCMD-SEC-002	VMware Aria Suite Lifecycle ロール用に、対応するセキュリティ グループを企業ディレクトリ サービスに作成します。 VCF コンテンツ リリース マネージャ コンテンツ開発者	ユーザーの VMware Aria Suite Lifecycle ロールの管理を効率化します。	SDDC スタックの外部にセキュリティ グループを作成する必要があります。 妥当な期間内に変更を利用できるようにするため、Workspace ONE Access で、目的のディレクトリ同期間隔を設定する必要があります。