このセクションでは、仮想マシンの保護に NSX Distributed Security を使用する環境を準備するための構成ワークフローについて説明します。
前提条件
NSX Manager を展開し、有効なライセンスを構成している。
構成のワークフロー
NSX Distributed Security 用に仮想環境を準備するには、次の 2 つの主要な手順を実行します。
- コンピュート マネージャ (vCenter Server) の構成
- NSX Distributed Security 用の vCenter Server クラスタ(ESXi ホスト)の準備
1:コンピュート マネージャ (vCenter Server) の構成
VMware vCenter ホストとクラスタ インベントリをすべて表示するには、NSX にコンピュート マネージャとして VMware vCenter を追加する必要があります。その後、使用可能なインベントリを利用して、NSX Security 用の ESXi ホストとクラスタを準備できます。
-
ブラウザで admin の認証情報を使用して、https://<nsx-manager-ip-address> にある NSX Manager にログインします。
- VMware vCenter に NSX を登録します。VMware vCenter をコンピュート マネージャとして追加します。
- VMware vCenter で NSX の登録を確認します。[更新] をクリックして、接続状態を確認します。
VMware vCenter の登録に成功したら、NSX Manager ユーザー インターフェイス (UI) から、構成済みの VMware vCenter ホスト クラスタ インベントリを表示できます。NSX Manager ユーザー インターフェイスで、 に移動してインベントリを表示します。
NSX Manager ユーザー インターフェイスから複数の VMware vCenter を構成するには、VMware vCenter ごとに同じ手順を実行します。
2:NSX Distributed Security 用の vCenter Server クラスタ(ESXi ホスト)の準備
NSX Distributed Security では、NSX の VMware vCenter コンピュート クラスタを準備します。NSX は、次の 2 つのホスト準備モードをサポートします。
- [セキュリティ専用] - VDS ポート グループの分散セキュリティ:
- ネイティブの vCenter Server 分散仮想ポート グループ (DVPG) に接続された仮想マシンのセキュリティをサポートします。
- vSphere 6.7 および vSphere 7.0 Update1 以降をサポートします。
- NSX 準備済み VMware vCenter クラスタ内のワークロードに対して NSX ネットワークはサポートされません。
- ワークフローは、クイック スタート ウィザードでのみサポートされます。
- [ネットワークとセキュリティ] - NSX ネットワークを使用した分散セキュリティ:
- NSX 準備済み VMware vCenter クラスタ内のワークロードに対して NSX ネットワークと分散セキュリティをサポートします。
- VLAN に接続されたワークロードで分散セキュリティが必要な場合は、DVPG から NSX VLAN セグメントにワークロードを移動する必要があります。
- ワークフローは、クイック スタート ウィザードでサポートされます。また、 メニューから手動で行う場合にもサポートされます。このガイドでは、クイック スタート ウィザードについて説明します。詳細については、『NSX インストール ガイド』を参照してください。
環境に基づいて、必要な展開方法を選択します。NSX 環境には、NSX Security のみが準備されたクラスタと、NSX ネットワークとセキュリティが準備されたクラスタを混在させることができます。各展開モードの詳細については、このセクションの後半で説明します。
2.1:セキュリティ専用のホストの準備 - VDS ポート グループの分散セキュリティ
コンピュート マネージャを構成した後、分散セキュリティにのみ使用するために、ESXi ホストのクラスタを準備できます。クラスタ内のホストは VDS を共有する必要があります。
手順
結果
NSX Manager ユーザー インターフェイスで タブに移動し、VMware vCenter の DVPG インベントリを表示します。
NSX Manager ユーザー インターフェイスで に移動し、すべての ESXi ホストの仮想マシン インベントリを表示します。
次のタスク
これで、準備された VMware vCenter の DVPG にホストされているワークロードに対して、ポリシーの構成を開始できます。
2.2:ネットワークとセキュリティ - NSX ネットワークと分散セキュリティ
コンピュート マネージャを構成した後、VLAN ネットワークと分散セキュリティを一緒に使用するために、ESXi ホストのクラスタを準備できます。
手順
結果
[NSX Manager] ユーザー インターフェイスで タブに移動し、すべての ESXi ホストの仮想マシン インベントリを表示します。
詳細については、NSX 管理ガイドを参照してください。
次のタスク
これで、準備された VMware vCenter クラスタの NSX セグメントにホストされているワークロードに対して、ポリシーの構成を開始できます。