Software-Defined Data Center の展開は、VMware Cloud on AWS サービスを使用するための最初の手順です。SDDC の展開後に、SDDC に関する情報を表示し、管理タスクを実行できます。
SDDC を展開する前に、いくつかのアクションを検討する必要があります。
接続中の AWS アカウント
VMware Cloud on AWS に SDDC を展開すると、SDDC は組織専用の AWS アカウント および VPC 内に作成され、VMware によって管理されます。また、SDDC をユーザーに属する AWS アカウント に接続する必要があります。これは、ユーザー AWS アカウント と呼ばれます。これにより、SDDC はユーザー アカウントに属する AWS サービスにアクセスできます。
VMware Cloud on AWS には、1 台または複数のホストを展開できます。
単一ホストの SDDC を展開する場合、ユーザーの AWS アカウントへのリンクを最大で 2 週間延期することができます。単一ホストの SDDC は、AWS アカウントをリンクするまで、複数ホストで構成される SDDC にスケールアップすることができません。複数ホストで構成される SDDC を展開する場合は、SDDC の展開時にユーザーの AWS アカウントをリンクする必要があります。
Amazon VPC の設定と可用性の要件
- サブネットは、VMware Cloud on AWS を使用可能な AWS アベイラビリティ ゾーン (AZ) 内に存在する必要があります。最初に、SDDC を作成する AWS リージョン内のすべての AZ でサブネットを作成します。これにより、SDDC を展開可能なすべての AZ を識別して、使用する SDDC の配置のニーズに最適な AZ を選択することができます。特定の AZ で実行する AWS ワークロードと VMC ワークロードを近接させるか、分離するかなどのニーズによって選択します。Amazon VPC コンソールを使用して VPC にサブネットを作成する方法については、AWS ドキュメントのCreating a Subnet in Your VPCを参照してください。
- サブネットは、接続されている AWS アカウントに含まれている必要があります。サブネットを別のアカウントが所有したり、共有したりすることはできません。
- リンクされている AWS アカウントには、SDDC が展開されている各リージョンで、SDDC ごとに最低 17 ENI を作成できる容量が必要です。1 つのクラスタ内で 16 台を超えるホストをプロビジョニングすることはできませんが、計画されたメンテナンスや Elastic DRS などの SDDC 操作では、場合により、最大 16 台のホストを一時的に追加する必要があります。そのため、1 つのリージョンおよび SDDC ごとに 32 の ENI を作成できる容量を持つ AWS を使用することをお勧めします。
- 各 SDDC に専用の /26 CIDR ブロックを 1 つ用意し、他の AWS サービスや EC2 インスタンスではそのサブネットを使用しないことをお勧めします。このブロックの一部の IP アドレスは内部使用のために予約されるため、/26 CIDR ブロックは SDDC IP アドレスの要件を満たすことができる最小サブネットです。
- デフォルトでは、SDDC と通信する AWS サービスまたはインスタンスは、接続中の VPC のメイン ルート テーブルに関連付けられた VPC サブネット上にある必要があります。カスタム ルート テーブルを使用するには、AWS 管理対象プリフィックス リスト モードを有効にします。詳細については、「AWS 管理対象プリフィックス リスト モードの有効化」を参照してください。デフォルトでは、AWS はメイン ルート テーブルのサイズを 50 個のルートに制限します。メイン ルート テーブルは、ルーティングされた各 SDDC ネットワーク セグメントのエントリに加え、管理ネットワーク CIDR、および AWS アカウントで直接作成する追加ルートに対応する必要があります。このため、デフォルトの制限は、特に、複数の SDDC を VPC に接続する場合は、SDDC ネットワークに対して適切ではない場合があります。ルート テーブルのサイズの引き上げは、Amazon VPC quotasに記述されたとおりにリクエストできます。
- ENI 接続に使用される VPC サブネットの CIDR ブロックの容量が十分にある場合、必要に応じて複数の SDDC を VPC にリンクできます。VPC 内のすべての SDDC が同じメイン ルート テーブルを使用するため、これらの SDDC 内のネットワーク セグメントが相互に重複したり、VPC のプライマリ CIDR ブロックと重複したりしないようにする必要があります。経路指定された SDDC ネットワーク上のワークロード仮想マシンは、VPC のプライマリ CIDR ブロックのすべてのサブネットと通信できますが、VPC 内に存在する可能性がある他の CIDR ブロックは認識しません。
AWS 弾性 IP の要件
| 使用状況 | 説明 |
|---|---|
| 管理 | SDDC へのアクセスとともに VMware のサポートを提供します。 |
| 管理ゲートウェイ (MGW) SNAT | 管理ゲートウェイからインターネットに送信されたトラフィックの SNAT アドレスを提供します。 |
| コンピューティング ゲートウェイ (CGW) SNAT | CGW からインターネットに送信されたトラフィックのデフォルト SNAT アドレスを提供します。 |
| vCenter Server パブリック IP アドレス | [vCenter FQDN] を [パブリック IP アドレス] に設定したとき、vCenter Server に使用する IP アドレスを提供します。vCenter Server の FQDN 解決アドレスの設定を参照してください。[vCenter FQDN] を [プライベート IP アドレス] に設定しても、この EIP が必ず適用されます。 |
VMware Cloud on AWS 用の単一ホストの SDDC スタータ構成
単一ホストの SDDC スタータ構成で、VMware Cloud on AWS の試用をすぐに開始することができます。これは、使用環境で VMware Cloud on AWS の値の検証を目的とした期間限定のサービスです。単一ホスト環境のサービス期間は、60 日間に限定されています。60 日の試用期間中であれば、データを失うことなく、2 台以上のホストを配置する本番構成にスケール アップすることができます。試用期間の終了前に 単一ホストの SDDC をスケールアップしないと、SDDC は含まれているすべてのワークロードとデータとともに削除されます。
VMware Cloud on AWS のストレッチ クラスタ
2 つのアベイラビリティ ゾーンにまたがるクラスタを使用して SDDC を作成できます。ストレッチ クラスタでは、SDDC 用に単一のデータストアを提供し、2 つのアベイラビリティ ゾーン間でデータをレプリケートするために、vSAN テクノロジーが使用されます。一方のアベイラビリティ ゾーンでサービスが中断されると、もう一方のアベイラビリティ ゾーンで SDDC 内のワークロード仮想マシンが起動します。
ストレッチ クラスタには、次の制限あります。
- リンクされた VPC には、クラスタが置かれている各アベイラビリティ ゾーンに 1 つずつ、合計 2 つのサブネットが必要です。
- SDDC には、標準の（単一のアベイラビリティ ゾーンの）クラスタまたはストレッチ クラスタのいずれかを含めることはできますが、混在させることはできません。
- ストレッチ クラスタは標準クラスタに変換できず、標準クラスタはストレッチ クラスタに変換できません。
- ストレッチ クラスタを作成するには、少なくとも 2 台のホスト（各 AZ に 1 台）が必要です。ホストの追加はペアで行う必要があります。
ストレッチ クラスタの詳細については、VMware Cloud Tech Zone の記事「VMware Cloud on AWS: Stretched Clusters」を参照してください。すべてのストレッチ クラスタに影響を与える制限については、「VMware 構成の上限」を参照してください。また、大規模な SDDC アプライアンスは、2 ホスト構成のストレッチ クラスタではサポートされません。
SDDC への接続と SDDC ネットワークの設定
ワークロード仮想マシンを移行して VMware Cloud on AWS で管理できるようにするには、事前にオンプレミス データセンターを SDDC に接続しておく必要があります。この接続には、パブリック インターネット、AWS Direct Connect、またはその両方を使用できます。また、SDDC との間のネットワーク トラフィックのセキュリティを確保するために、1 つ以上の仮想プライベート ネットワーク (VPN) をセットアップし、SDDC ネットワーク、およびファイアウォール ルール、DNS、DHCP などのセキュリティ機能を構成する必要があります。VMware Cloud on AWS のネットワークおよびセキュリティについてガイドに、これを実行する方法の詳細が記載されています。
カスタム コア数
最初の SDDC を展開すると、最初の SDDC クラスタ内のすべてのホスト CPU が有効になります。最初の SDDC クラスタでは、どのホスト CPU も無効化することはできません。ただし、追加のクラスタを展開する場合は、クラスタ内のホスト CPU の一部を無効化し、CPU 単位でライセンスが割り当てられるソフトウェアのライセンス コストを節約することができます。この機能を利用する場合は、それに応じて最初のクラスタのサイズと後続のクラスタ数を計画してください。
クレジット カードのお支払い
VMware Cloud on AWS SDDC の支払いで、SPP クレジットなどの方法ではなく、クレジット カードの使用を選択した場合は、SDDC の初回展開時に 2,000 ドルの事前請求が 1 回のみ発生する可能性があります。最初の 60 日間の SDDC の使用量は、この事前請求金額に対して請求されます。2,000 ドルを使い切る前に最初の SDDC を削除した場合、残金は払い戻されませんが、展開している他の SDDC がある場合は使用量にこの金額が反映されます。使用量のうち、この金額を上回る分が、クレジット カードに請求されます。2,000 ドルの事前請求をすべて使用する前に 60 日が終了した場合、残金は失われます。この事前請求金額は VMware Cloud on AWS にのみ使用できます。他の VMware Cloud サービスには使用できません。
2,000 ドルの事前請求金額の導入は、VMware の不正防止ポリシーの一環です。この事前請求金額は、VMware との現在の契約レベルに基づき、VMware の判断で免除されます。この免除については、SDDC の初回展開時にお知らせします。
デフォルトでは、クレジット カードをサブスクリプション購入の支払い方法として使用することはできません。サブスクリプションの購入にクレジット カードを使用する必要がある場合は、サポート チケットを開いてください。VMware が購入をサポートします。
