VMware Cloud Foundation では、SDDC Manager を介して日常的な運用の効率化が実現されます。これらの効率化には、展開、構成、パッチ適用、アップグレードなどのライフサイクル管理タスク全体が含まれます。
SDDC Manager の論理設計
管理ドメインに SDDC Manager アプライアンスを展開して、VI ワークロード ドメインの作成、追加の仮想インフラストラクチャのプロビジョニング、SDDC 管理コンポーネントのライフサイクル管理を行います。
![SDDC Manager は、NSX、vCenter Server、ESXi、および VMware Aria Suite Lifecycle のライフサイクル管理を提供します。vCenter Server を使用して管理ワークロードをプロビジョニングします。](images/GUID-748BEC6C-0FCA-4679-BCDD-D7683D776985-high.png)
SDDC Manager を使用して、次の操作を実行します。
ESXi ホストのコミッショニングまたはデコミッショニング
VI ワークロード ドメインの展開
VMware Aria Suite Lifecycle の展開
ワークロード ドメインでの NSX Edge クラスタの展開
ワークロード ドメインでのクラスタの追加と拡張
すべてのワークロード ドメインの仮想インフラストラクチャ コンポーネントおよび VMware Aria Suite Lifecycle のライフサイクル管理
vVOL VASA プロバイダのストレージ管理
ID プロバイダ管理
コンポーザブル インフラストラクチャ管理
ホスト構成ワークロード ドメインのネットワーク プールの作成
製品ライセンス ストレージ
証明書の管理
パスワードの管理とローテーション
構成のバックアップ
単一のアベイラビリティ ゾーンがある VMware Cloud Foundation インスタンス |
複数のアベイラビリティ ゾーンがある VMware Cloud Foundation インスタンス |
---|---|
|
|
SDDC Manager リポジトリ アクセスの設計
SDDC Manager は、ソフトウェア バンドルを使用して新しい VI ワークロード ドメインを展開し、既存の VI ワークロード ドメインにパッチを適用してアップグレードします。VMware Cloud Foundation ソフトウェア バンドルは、いくつかの方法で管理できます。
バンドル管理方法 |
追加情報 |
---|---|
オンライン デポへの直接接続 |
|
プロキシ サーバを使用したオンライン デポへの接続 |
|
オフライン バンドル デポ |
|
オフライン バンドル転送ユーティリティ |
|
VMware Cloud Foundation の SDDC Manager 設計の要件と推奨事項
SDDC Manager の配置とネットワーク設計の要件、およびソフトウェア バンドルをインストールおよびアップグレードするためのアクセスを構成するためのベスト プラクティスを考慮します。
SDDC Manager 設計の要件
SDDC Manager 設計では、次の設計要件を満たす必要があります。
要件 ID |
設計の要件 |
理由 |
影響 |
---|---|---|---|
VCF-SDDCMGR-REQD-CFG-001 |
管理ドメインの最初のアベイラビリティ ゾーンに SDDC Manager システムを展開します。 |
SDDC Manager は、VI ワークロード ドメインのプロビジョニング、ソリューションの展開、パッチ適用、アップグレードなどの VMware Cloud Foundation 機能を実行するために必要です。 |
なし。 |
VCF-SDDCMGR-REQD-CFG-002 |
デフォルト構成で SDDC Manager を展開します。 |
SDDC Manager の構成は構成不可能です。デフォルトの構成を変更しないでください。 |
なし。 |
VCF-SDDCMGR-REQD-CFG-003 |
仮想マシン管理ネットワークに SDDC Manager アプライアンスを配置します。 |
|
なし。 |
SDDC Manager 設計の推奨事項
SDDC Manager の設計では、特定のベスト プラクティスを適用できます。
推奨 ID |
設計の推奨事項 |
理由 |
影響 |
---|---|---|---|
VCF-SDDCMGR-RCMD-CFG-001 |
ソフトウェア バンドルをダウンロードするには、SDDC Manager をインターネットに接続します。 |
SDDC Manager は、VI ワークロード ドメインとソリューションの展開、およびリポジトリからのアップグレードのために、ソフトウェア バンドルのダウンロード、インストール、およびアップグレードを行えることが必要です。 |
組織のルールでは、インターネットへの直接アクセスが許可されない場合があります。この場合、SDDC Manager のソフトウェア バンドルを手動でダウンロードするか、オフライン デポを構成する必要があります。 |
VCF-SDDCMGR-RCMD-CFG-002 |
SDDC Manager をインターネットに接続するように認証済みネットワーク プロキシを構成します。 |
インターネット経由の外部攻撃から SDDC Manager を保護します。 |
プロキシ設定とセキュリティは手動で管理する必要があります。 |
VCF-SDDCMGR-RCMD-CFG-003 |
VMware Cloud Foundation 資格を持つ VMware Customer Connect アカウントを使用して SDDC Manager を構成し、ソフトウェア バンドルを確認してダウンロードします。 |
VMware Cloud Foundation のソフトウェア バンドルは、アクセス コントロールで保護されたリポジトリに保存されます。 |
VMware Cloud Foundation ライセンスへのアクセス権を持つ VMware Customer Connect ユーザー アカウントを使用する必要があります。 インターネットに接続していないサイトでは、代わりにローカル アップロードまたはオフライン デポ オプションを使用できます。 |
VCF-SDDCMGR-RCMD-CFG-004 |
署名付き証明書を提供する外部認証局を使用して SDDC Manager を構成します。
|
署名付き証明書の生成と置き換えを管理コンポーネント全体に実装することで、セキュリティを強化します。 |
外部認証局(Microsoft CA など)がローカルで使用できることが必要です。 |