NSX 環境の安全な削除

NSX Data Center for vSphere を完全にアンインストールすると、ホスト VIB、NSX Manager、NSX Controller クラスタ、すべての VXLAN 構成、論理スイッチ、NSX Edge アプライアンス、分散ファイアウォール、ゲストイントロスペクション、vCenter Server の NSX Data Center for vSphere プラグインが削除されます。クラスタ内のすべてのホストで、次の手順を必ず実行してください。vCenter Server から NSX Data Center for vSphere プラグインを削除する前に、クラスタからネットワーク仮想コンポーネントをアンインストールします。

注： NSX Data Center for vSphere によってデプロイされたアプライアンス（ NSX Controller や NSX Edge アプライアンスなど）を vCenter Server から直接削除しないでください。 NSX Data Center for vSphere アプライアンスの管理と削除は、必ず vSphere Web Client の [ネットワークとセキュリティ (Networking & Security)] タブから行ってください。

前提条件

Enterprise Administrator または NSX Administrator のロールが割り当てられている必要があります。
ホストの準備を取り消す前に、登録されているパートナーソリューションとエンドポイントサービスを削除して、クラスタ内のサービス仮想マシンが正常に削除されるようにします。
NSX Edge のインスタンスをすべて削除します。「NSX Edge Services Gateway または分散論理ルーターのアンインストール」を参照してください。
トランスポートゾーンの仮想マシンを論理スイッチから接続解除して、論理スイッチを削除します。「論理スイッチのアンインストール」を参照してください。
ホストクラスタから NSX Data Center for vSphere をアンインストールします。「ホストクラスタからの NSX のアンインストール」を参照してください。

手順

トランスポートゾーンを削除します。
ディスクから NSX Manager アプライアンスとすべての NSX Controller アプライアンス仮想マシンを削除します。
Distributed Switch で残りの VTEP VMkernel ポートを削除するには、次の手順を実行します。
1. [ホストおよびクラスタ (Hosts and Clusters)] > [ホストの選択 (Select Host)] > [設定 (Configure)] > [ネットワーク (Networking)] > [仮想スイッチ (Virtual Switches)] の順に移動します。
2. 仮想スイッチの表で vSphere Distributed Switch を選択します。
  このスイッチに割り当てられている dvPortgroup を示す図が表示されます。この図を下にスクロールして、スイッチの残りの VTEP VMkernel ポートを表示します。
3. 残りの VMkernel ポートを選択して、[削除 (Delete)]（）アイコンをクリックします。
VTEP VMkernel インターフェイスは、通常、これより前のアンインストール処理で削除されています。
Distributed Switch で VTEP に使用している残りの dvPortgroup を削除するには、次の手順を実行します。
1. [ホーム (Home)] > [ネットワーク (Networking)] の順に移動します。
2. [ナビゲータ (Navigator)] で、データセンターをクリックして vSphere Distributed Switch を展開し、残りの dvPortgroup を表示します。
3. 残りの dvPortgroup を右クリックして、[削除 (Delete)] をクリックします。
多くの場合、VTEP で使用されている dvPortgroup は、これより前のアンインストール処理ですでに削除されています。
VTEP VMkernel インターフェイスまたは dvPortgroup を削除した場合、ホストを再起動してください。
NSX Manager プラグインを削除する vCenter Server の場合、https://your_vc_server/mob で管理対象オブジェクトブラウザにログインします。
[コンテンツ (Content)] をクリックします。

次はその例です。
[ExtensionManager] をクリックします。
[UnregisterExtension] をクリックします。
文字列 [com.vmware.vShieldManager] を入力して、[Invoke Method] をクリックします。
文字列 [com.vmware.nsx.ui.h5] を入力して、[Invoke Method] をクリックします。
vSphere 6 vCenter Server Appliance が稼動している場合は、コンソールを起動し、[トラブルシューティングモードオプション (Troubleshooting Mode Options)] で BASH シェルを有効にしてください。

root としてログインし、 shell.set --enabled true コマンドを実行する方法もあります。

NSX Data Center for vSphere の vSphere Web Client ディレクトリと vSphere Client (HTML5) ディレクトリを削除し、クライアントサービスを再起動します。

NSX Data Center for vSphere の vSphere Web Client ディレクトリ名は、 com.vmware.vShieldManager*、 com.vmware.nsx.ui.h5.* で、次の場所にあります。

VMware vCenter Server for Windows – C:\ProgramData\VMware\vCenterServer\cfg\vsphere-client\vc-packages\vsphere-client-serenity\
VMware vCenter Server Appliance – /etc/vmware/vsphere-client/vc-packages/vsphere-client-serenity/

vSphere Client ディレクトリは、 com.vmware.nsx.ui.h5.*、 com.vmware.vShieldManager.* で、次の場所にあります。

VMware vCenter Server for Windows – C:\ProgramData\VMware\vCenterServer\cfg\vsphere-ui\vc-packages\vsphere-client-serenity\
VMware vCenter Server Appliance – /etc/vmware/vsphere-ui/vc-packages/vsphere-client-serenity/

注： vSphere 7.0 以降では vSphere Web Client が廃止されました。このため、 com.vmware.vShieldManager.* ディレクトリは作成されません。

vCenter Server アプライアンスまたは Windows 上の vCenter Server でクライアントサービスを再起動します。

表 1. クライアントサービスコマンド
クライアントサービス	vCenter Server Appliance	vCenter Server for Windows
vSphere Web Client を再起動する vSphere 6.0、6.5、および 6.7	> shell.set --enabled True > shell # service-control --stop vsphere-client # service-control --start vsphere-client	> cd C:\Program Files\VMware\vCenter Server\bin > service-control --stop vspherewebclientsvc > service-control --start vspherewebclientsvc
vSphere Client を再起動する vSphere 6.5 および 6.7	> shell.set --enabled True > shell # service-control --stop vsphere-ui # service-control --start vsphere-ui	> cd C:\Program Files\VMware\vCenter Server\bin > service-control --stop vsphere-ui > service-control --start vsphere-ui
vSphere Client を再起動する vSphere 7.0	> shell.set --enabled True > shell # service-control --stop vsphere-ui # service-control --start vsphere-ui	vSphere 7.0 は、vCenter Server for Windows をサポートしていません

表 1. クライアントサービスコマンド

クライアントサービス

vCenter Server Appliance

vCenter Server for Windows

vSphere Web Client を再起動する

vSphere 6.0、6.5、および 6.7

> shell.set --enabled True
> shell
# service-control --stop vsphere-client
# service-control --start vsphere-client

> cd C:\Program Files\VMware\vCenter Server\bin
> service-control --stop vspherewebclientsvc
> service-control --start vspherewebclientsvc

vSphere Client を再起動する

vSphere 6.5 および 6.7

> shell.set --enabled True
> shell
# service-control --stop vsphere-ui
# service-control --start vsphere-ui

> cd C:\Program Files\VMware\vCenter Server\bin
> service-control --stop vsphere-ui
> service-control --start vsphere-ui

vSphere Client を再起動する

vSphere 7.0

> shell.set --enabled True
> shell
# service-control --stop vsphere-ui
# service-control --start vsphere-ui

vSphere 7.0 は、vCenter Server for Windows をサポートしていません

結果

vCenter Server から NSX Manager プラグインが削除されます。確認するには、vCenter Server をログアウトして、再度ログインします。

NSX Manager プラグインの [ネットワークとセキュリティ (Networking & Security)] アイコンが、vCenter Server Web Client または vSphere Client のホーム画面に表示されなくなります。

[ホーム] 画面で [ネットワークとセキュリティ] アイコンが強調表示されます。

[管理 (Administration)] > [クライアントプラグイン (Client Plug-Ins)] の順に移動し、プラグインのリストに [vShield Manager プラグイン (vShield Manager)] が含まれていないことを確認します。

注：

NSX 6.4.5 より前では、vSphere Web Client のクライアントプラグインの名前は [vShield Manager] です。NSX 6.4.5 以降では、プラグイン名は [NSX ユーザーインターフェイスプラグイン (NSX user interface plugin)] です。
HTML5 ベースの vSphere Client では、プラグイン名は [NSX ユーザーインターフェイスプラグイン (NSX user interface plugin)] です。

vSphere Web Client の [クライアントプラグイン] 画面に、vShield Manager プラグインが削除されていることが表示されます。