VMware Cloud 環境への管理クラスタの展開の準備

パブリッククラウドインフラストラクチャに vSphere インターフェイスと環境を提供する VMware Cloud インフラストラクチャ上に、Tanzu Kubernetes Grid をインストールできます。

以降のセクションでは、クラウドインフラストラクチャで VMware Cloud とそのネットワークを準備し、Tanzu Kubernetes Grid を展開するためのブートストラップマシンを作成する方法について説明します。

VMware Cloud インフラストラクチャでは、ブートストラップマシンはローカル物理マシンではありません。ブートストラップマシンは、vSphere を基盤となるインフラストラクチャに接続するクラウド仮想マシンジャンプボックスです。

VMware Cloud on AWS の準備

VMware Cloud on AWS で Tanzu Kubernetes Grid を実行するには、Software-Defined Data Center (SDDC) を設定し、ブートストラップ仮想マシンを作成します。ブートストラップマシンは、vCenter Server によって管理される仮想マシンです。

AWS に VMware Cloud が展開されていることを確認します。『VMware Cloud on AWS スタートガイド』を参照してください。

次の手順を実行して、Tanzu Kubernetes Grid を展開するための VMware Cloud on AWS 環境を準備します。

VMware Cloud コンソールにログインし、新しい SDDC を作成します。

手順については、VMware Cloud on AWS ドキュメントの「VMC コンソールからの SDDC の展開」を参照してください。

[SDDC の展開 (Deploy SDDC)] をクリックした後、SDDC の作成プロセスには通常 2 ～ 3 時間かかります。
SDDC が作成されたら、VMC コンソールでそのペインを開きます。
[ネットワークとセキュリティ (Networking & Security)] > [ネットワーク (Network)] > [セグメント (Segments)] をクリックします。
[セグメントリスト (Segment List)] には、サブネット CIDR が 192.168.1.1/24 の sddc-cgw-network-1 が表示され、256 個のアドレスが提供されます。
内部 IP アドレスがさらに必要な場合は、次のいずれかを実行します。
- sddc-cgw-network-1 を開き、サブネット CIDR を 192.168.1.1/20 など、より広範なものに変更します。
または
- [セグメントの追加 (Add Segment)] をクリックし、異なるサブネットを持つ別のネットワークセグメントを作成します。新しいサブネット CIDR が sddc-cgw-network-1 またはその他の既存のセグメントと重複していないことを確認します。
sddc-cgw-network-1 および追加したその他のネットワークセグメントを開きます。
セグメントごとに、[DHCP 構成の編集 (Edit DHCP Config)] をクリックします。[DHCP 構成の設定 (Set DHCP Config)] ペインが表示されます。
[DHCP 構成の設定 (Set DHCP Config)] ペインで、次の手順を実行します。
- [DHCP 構成 (DHCP Config)] を [有効 (Enabled)] に設定します。
- [DHCP 範囲 (DHCP Ranges)] をセグメントのサブネット内の IP アドレス範囲または CIDR に設定します。ワークロードクラスタの固定 IP アドレスとして使用できるようにアドレスのプールが解放されます。Tanzu Kubernetes Grid が作成する各管理クラスタとワークロードクラスタは、このプールの一意の固定 IP アドレスを使用します。
vCenter Server へのアクセスを有効にするには、ファイアウォールルールを追加するか、VPN を設定します。

手順については、VMware Cloud on AWS ドキュメントの「vCenter Server への接続」を参照してください。
vCenter Server へのアクセスを確認するには、SDDC ペインの右上隅にある [vCenter Server を開く (Open vCenter)] をクリックします。vCenter Server クライアントが表示されます。
vCenter Server ポータルから、ブートストラップマシンを展開し、アクセスを有効にします。

手順については、VMware Cloud on AWS ドキュメントの「ワークロード仮想マシンの展開」を参照してください。

ブートストラップマシンにログインするには、vCenter Server のサマリペインで [Web コンソールの起動 (Launch Web Console)] をクリックします。

オプションで、ブートストラップマシンに ssh 経由でアクセスする場合は、vCenter Server 内の Web コンソールを使用することに加え、「ssh 用の VMware Cloud ブートストラップマシンの設定」を参照してください。

注
Tanzu CLI のインストール、管理クラスタの展開、およびその他の操作の実行を行う場合は、Amazon Web Services (AWS) の手順ではなく、vSphere の手順に従います。

`ssh` 用の VMware Cloud ブートストラップマシンの設定

ssh 経由でアクセスするためにブートストラップマシンを設定するには、VMware Cloud for AWS ドキュメントの次の手順に従います。

仮想マシンへのパブリック IP アドレスの割り当て：ブートストラップマシンのパブリック IP アドレスを要求します。
NAT ルールの作成または変更：次のように構成されたブートストラップマシンの NAT ルールを作成します。
- パブリック IP アドレス：上記で要求されたパブリック IP アドレス。
- 内部 IP アドレス：ブートストラップマシンの IP アドレス。固定または DHCP のいずれかの IP アドレスを使用できます。
「コンピューティングゲートウェイのファイアウォールルールの追加または変更」の手順：仮想マシンへのアクセスを許可するコンピューティングゲートウェイルールを追加します。

Microsoft Azure での Azure VMware Solution の準備

Azure VMware Solution (AVS) で Tanzu Kubernetes Grid を実行するには、AVS とその Windows 10 ジャンプホストを設定します。ジャンプホストは、Tanzu Kubernetes Grid のブートストラップマシンとして機能します。

Azure VMware Solution が展開されていることを確認します。Azure VMware Solution のドキュメントを参照してください。

次の手順を実行して、Tanzu Kubernetes Grid を展開するための Azure VMware Solution 環境を準備します。

NSX Manager に admin としてログインします。
エアギャップされた環境に意図的に展開する場合を除き、AVS が AVS でホストされた仮想マシンのインターネット接続を許可するように構成されていることを確認します。インターネット接続はデフォルトでは無効です。インターネット接続を構成するには、次のいずれかを実行します。
- Express Route Global Reach を構成して、オンプレミスデータセンターを経由して送信インターネットトラフィックをルーティングします。
- Azure ポータルにログインし、AVS プライベートクラウドオブジェクトに移動し、[管理 (Manage)] > [接続 (Connectivity)] を選択し、[インターネットが有効 (Internet enabled)] を [有効 (Enabled)] に切り替え、[保存 (Save)] をクリックして、Azure ネットワークへの AVS Express Route 接続経由のインターネットアクセスを許可します。
[ネットワーク (Networking)] > [接続 (Connectivity)] > [セグメント (Segments)] で [セグメントの追加 (Add Segment)] をクリックし、次のように新しいセグメントを構成します。
- [セグメント名 (Segment Name)]：avs_tkg のような識別可能な名前
- [接続されたゲートウェイ (Connected Gateway)]: AVS アカウントの一部として事前定義された Tier-1 ゲートウェイ
- [サブネット (Subnets)]：192.168.20.1/24 などのサブネット
- [DHCP 構成 (DHCP Config)] > [DHCP 範囲 (DHCP Range)]：サブネット内のアドレス範囲または CIDR（192.168.20.10-192.168.20.100 など）。この範囲では、DHCP が割り当てることができないサブネットアドレスのプールを除外し、ワークロードクラスタの固定 IP アドレスとして使用できるように解放する必要があります。
  Tanzu Kubernetes Grid が作成する各管理クラスタとワークロードクラスタには、この DHCP 範囲外のプールからの一意の固定 IP アドレスが必要です。
- [トランスポートゾーン (Transport Zone)]：AVS アカウントの一部として事前定義されたオーバーレイトランスポートゾーンを選択します。
注
セグメントを作成すると、vCenter Server に表示されます。
[IP 管理 (IP Management)] > [DHCP] ペインで [サーバの追加 (Add Server)] をクリックし、次のように新しい DHCP サーバを構成します。
- [サーバ名 (Server Name)]：avs_tkg_dhcp のような識別可能な名前
- [サーバ IP アドレス (Server IP Address)]：上記で作成したセグメントのサブネットと重複しない範囲（192.168.30.1/24 など）。
- [リース時間 (Lease Time)]：5400 秒（デフォルトの間隔よりも短くして、IP アドレスをより早く解放）
[ネットワーク (Networking)] > [接続 (Connectivity)] > [Tier-1 ゲートウェイ (Tier-1 Gateways)] で、事前定義されたゲートウェイを開きます。
Tier-1 ゲートウェイの [IP アドレス管理 (IP Address Management)] 設定をクリックし、上記で作成した DHCP サーバに関連付けます。
AVS 環境が 2021 年 7 月より前に作成された場合は、次の手順を実行して、NSX Manager または Azure ポータルで DNS フォワーダを構成します。
- NSX Manager：
  1. [ネットワーク (Networking)] > [IP 管理 (IP Management)] > [DNS] で、[DNS ゾーン (DNS Zones)] をクリックします。
  2. [DNS ゾーンの追加 (Add DNS Zone)] > [デフォルトゾーンの追加 (Add Default Zone)] をクリックし、次の情報を指定します。
    - [ゾーン名 (Zone Name)]：avs_tkg_dns_zone のような識別可能な名前。
    - [DNS サーバ (DNS Servers)]：有効な DNS サーバを表す最大 3 つのカンマ区切りの IP アドレス。
  3. [保存 (Save)] をクリックし、[DNS サービス (DNS Services)] タブを選択します。
  4. [DNS サービスの追加 (Add DNS Service)] をクリックし、次の情報を指定します。
    - [名前 (Name)]：avs_tkg_dns_svc のような識別可能な名前。
    - [Tier-0/Tier-1 ゲートウェイ (Tier0/Tier1 Gateway)]：AVS アカウントの一部として事前定義された Tier-1 ゲートウェイ。
    - [DNS サービスの IP アドレス (DNS Service IP)]：192.168.40.1 など、作成された他のサブネットと重複しない IP アドレス。
    - [デフォルトの DNS ゾーン (Default DNS Zone)]：上記で定義したゾーン名を選択します。
  5. [保存 (Save)] をクリックします。
- Azure ポータル：
  1. AVS プライベートクラウドオブジェクトに移動し、[ワークロードネットワーク (Workload Networking)] > [DNS] を選択します。
  2. [DNS ゾーン (DNS zones)] タブを選択した状態で、[追加 (Add)] をクリックし、次の項目を指定します。
    - [タイプ (Type)]：デフォルトの DNS ゾーン。
    - [DNS ゾーン名 (DNS zone name)]：avs_tkg_dns_zone のような識別可能な名前。
    - [DNS サーバの IP アドレス (DNS server IP)]：最大 3 台の DNS サーバ。
  3. [OK] をクリックし、[DNS サービス (DNS service)] タブをクリックします。
  4. [追加 (Add)] をクリックし、次の情報を指定します。
    - [名前 (Name)]：avs_tkg_dns_svc のような識別可能な名前。
    - [DNS サービスの IP アドレス (DNS Service IP)]：192.168.40.1 など、作成された他のサブネットと重複しない IP アドレス
    - [デフォルトの DNS ゾーン (Default DNS Zone)]：上記で定義した DNS ゾーン名を選択します。
  5. [OK] をクリックします。

Tanzu CLI のインストール、管理クラスタの展開、およびその他の操作の実行を行う場合は、Azure の手順ではなく、vSphere の手順に従います。以下で管理クラスタを構成します。

[Kubernetes ネットワーク設定 (Kubernetes Network Settings)] > [ネットワーク名 (Network Name)]：新しいセグメントの名前。
[管理クラスタ設定 (Management Cluster Settings)] > [仮想 IP アドレス (Virtual IP Address)]：新しいセグメントの IP アドレス範囲。

Google Cloud VMware Engine の準備

Google Cloud VMware Engine (GCVE) で Tanzu Kubernetes Grid を実行するには、GCVE とブートストラップマシンを Tanzu Kubernetes Grid 用に設定します。

Google Cloud VMware Engine (GCVE) が展開されていることを確認します。「VMware から GCVE を購入する」および Google Cloud VMware Engine のドキュメントを参照してください。

次の手順を実行する前に、SDDC を設定しておく必要があります。

次の手順を実行して、Tanzu Kubernetes Grid を展開するための Google Cloud VMware Engine (GCVE) 環境を準備します。

NSX Manager に admin としてログインします。
DHCP を追加します。
1. [ネットワーク (Networking)] > [DHCP] に移動します。
2. [DHCP プロファイルの追加 (Add DHCP Profile)] をクリックして、DHCP プロファイルを追加します。
ネットワークセグメントを追加します。
1. [ネットワーク (Networking)] > [セグメント (Segments)] の順に移動します。
2. [セグメントの追加 (Add Segment)] をクリックします。
3. 次のように入力します。
  - [セグメント名 (Segment Name)]：gcve_tkg.のような識別可能な名前。
  - [接続されたゲートウェイ (Connected Gateway)]: GCVE アカウントの一部として事前定義された Tier-1 ゲートウェイ。
  - [トランスポートゾーン (Transport Zone)]：TZ オーバーレイ
  - [サブネット (Subnets)]：192.168.20.1/24 などのサブネット
4. [DHCP 構成 (DHCP Config)] をクリックします。
5. 次のように入力します。
  - [DHCP タイプ (DHCP Type)]：ローカル DHCP サーバ
  - [DHCP プロファイル (DHCP Profile)]：上記で作成した DHCP プロファイルを選択します。
  - [DHCP 構成 (DHCP Config)]：有効
  - [DHCP サーバアドレス (DHCP Server Address)]：192.168.1.2/24 などの DHCP サーバアドレスを入力します。DHCP は同じサブネットに属している必要があります。
  - [DHCP 範囲 (DHCP Ranges)]：192.168.1.80-192.168.1.254
  - [DNS サーバ (DNS Servers)]：10.107.0.9
セグメントを作成すると、vCenter Server に表示されます。

ブートストラップマシンとしての仮想マシンの設定

仮想マシンをブートストラップマシンとして設定するには、次の手順を実行します。

vCenter Server で、ブートストラップマシンとして使用する仮想マシンを作成します。
GCVE Web ポータルにログインします。
ブートストラップマシンのパブリック IP アドレスを割り当てます。
1. [ネットワーク (Network)] > [パブリック IP アドレス (Public IPs)] に移動します。
2. [割り当て (Allocate)] をクリックします。
3. 次の情報を入力します。
  - 名前：IP 割り当ての名前
  - 場所：場所
  - 接続されたローカルアドレス：ブートストラップマシンの IP アドレス（192.168.1.80 など）
新しいファイアウォールテーブルを作成し、ファイアウォールルールを追加します。
1. [ネットワーク (Network)] > [ファイアウォールテーブル (Firewall Tables)] に移動します。
2. [新しいファイアウォールテーブルの作成 (Create new Firewall Table)] をクリックします。
3. テーブルの名前を入力します。
4. [ルールの追加 (Add Rule)] をクリックします。
5. ルールの次のプロパティを入力します。
  - 名前: ルールの名前
  - 優先度：100 から開始し、新しいルールごとに 1 つずつ増やします
  - トラフィックタイプ：パブリック IP アドレス - ステートフル
  - ターゲット：パブリック IP アドレスを選択します
  - ターゲットポート：22
ファイアウォールテーブルをサブネットに接続します。
1. [ネットワーク (Network)] > [ファイアウォールテーブル (Firewall Tables)] に移動します。
2. 作成した新しいファイアウォールテーブルを選択します。
3. [接続されたサブネット (Attached Subnets)] をクリックします。
4. [サブネットに接続 (Attach to a subnet)] をクリックします。
5. GCVE SDDC を選択します。
6. [NsxtEdgeUplink1] サブネットを選択します。
7. [送信 (Submit)] をクリックします。
8. この手順を繰り返して、[NsxtEdgeUplink2] サブネットを選択します。

GCVE でのファイアウォールテーブルの作成の詳細については、「ファイアウォールテーブル」を参照してください。

ソリューションユーザーアカウントのパスワードの更新

ソリューションユーザーアカウントを使用して Tanzu Kubernetes Grid を設定します。これには管理者権限が必要です。ソリューションユーザーアカウントでは、ユーザー、ID ソース、VMware やサードパーティ製ツールの追加などの管理アクションを実行できます。

ソリューションユーザーアカウントの詳細については、「ソリューションユーザーアカウントの使用」を参照してください。

Tanzu CLI をインストールして管理クラスタを展開する前に、ソリューションユーザーアカウントのパスワードを更新してからソリューションユーザーアカウントを使用します。ソリューションユーザーアカウントのパスワードを更新するには、「ソリューションユーザーアカウントを準備する」を参照してください。

次の手順

NSX Advanced Load Balancer をインストールして構成します。VMware Cloud 環境への NSX ALB のインストール。
Tanzu CLI をインストールします。「スタンドアローン管理クラスタで使用する Tanzu CLI と Kubernetes CLI のインストール」を参照してください。
Tanzu Kubernetes Grid クラスタを展開します。「vSphere での管理クラスタの展開」を参照してください。