パートナーがサービスを登録した後に、管理者は、クラスタのメンバー ホストにサービスのインスタンスを展開する必要があります。

クラスタ内のすべての NSX-T Data Center ホストに、パートナー セキュリティ エンジンを実行するパートナー サービス仮想マシンを展開します。サービス仮想マシンを展開したら、ここで使用するポリシー ルールを作成して、ゲスト仮想マシンを保護することができます。

前提条件

  • すべてのホストが、vCenter Server によって管理されていること。

  • パートナー サービスが NSX-T Data Center に登録されていて、展開準備ができていること。

  • NSX-T Data Center 管理者が、パートナー サービスおよびベンダー テンプレートにアクセスできること

  • サービス仮想マシンとパートナーの Service Manager（コンソール）の両方が、管理ネットワーク レベルで相互に通信できること。

  • ホストベースのサービス展開：各ホストにサービス仮想マシンを展開する前に、トランスポート ノード プロファイルを適用して、NSX-T Data Center でクラスタの各ホストを構成します。

手順

  1. ブラウザから、NSX Manager (https://<nsx-manager-ip-address>) に管理者権限でログインします。
  2. [システム] > [サービス展開] > [展開] > [サービスの展開] を選択します。
  3. [パートナー サービス] フィールドでパートナー サービスを選択します。
  4. サービスの展開名を入力します。
  5. [コンピュート マネージャ] フィールドで、サービスを展開する vCenter Server を選択します。
  6. [クラスタ] フィールドで、サービスを展開する必要があるクラスタを選択します。
  7. [データストア] ドロップ ダウン メニューで、サービス仮想マシンのリポジトリとしてデータ ストアを選択します。
  8. [ネットワーク] 列で [設定] をクリックし、DHCP または静的 IP アドレス タイプ、およびデータ ネットワークを選択して、管理ネットワーク インターフェイスを入力します。
  9. [サービス セグメント] フィールドのリストからサービス セグメントを選択するか、[アクション] アイコンをクリックしてサービス セグメントを追加または編集します。
    サービス セグメントに接続されたゲスト仮想マシンは、East-West ネットワークのトラフィックを保護します。
    サービス セグメントを作成するには：
    1. [サービス セグメント] フィールドの横にある [+] アイコンをクリックします。
    2. [セグメントの設定] ダイアログ ボックスで、[サービス セグメントの追加] をクリックします。
    3. 名前を入力し、ドロップダウン メニューからトランスポート ゾーンのオーバーレイを選択します。必要に応じて、[適用先ゲートウェイ] でゲートウェイを選択します。
    4. [保存] をクリックします。
  10. [展開タイプ] フィールドで、次のいずれかの展開オプションを選択します。パートナーによって登録されたサービスに応じて、複数のサービスを単一のサービス仮想マシンの一部として展開できます。
    • クラスタ化：ホスト サービス仮想マシン専用のクラスタに属するホストにサービスを展開します。
    • ホストベース：クラスタ内のすべてのホストにサービスを展開します。
  11. [展開テンプレート] フィールドで、ゲスト仮想マシン グループで実行するワークロードを保護する属性を含むテンプレートを選択します。
  12. （クラスタベースの展開の場合のみ）[クラスタ化された展開の数] に、クラスタに展開するサービス仮想マシンの数を入力します。
    サービス仮想マシンを展開するホストは、 vCenter Server によって決定されます。
  13. [保存] をクリックします。

結果

サービスを展開した後、パートナーの Service Manager に更新に関する通知が送信されます。

次のタスク

ホストに展開されたサービス インスタンスに関する展開の詳細および健全性の状態を確認します。サービス プロファイルの追加 を参照してください。