vSAN ファイルサービスの構成

ファイルサービスを構成すると、vSAN データストアにファイル共有を作成できます。

前提条件

vSAN ファイルサービスを構成する前に、次のことを確認してください。

vSAN ファイルサービスを有効にします。
vSAN ファイルサービスネットワークからファイルサーバの IP アドレスとして固定 IP アドレスを割り当てます。各 IP アドレスは、vSAN ファイル共有への単一のアクセスポイントになります。
- 最適なパフォーマンスを実現するには、IP アドレスの数は vSAN クラスタ内のホスト数と同じにする必要があります。
- すべての固定 IP アドレスは、同じサブネットのアドレスにする必要があります。
- 各固定 IP アドレスには FQDN が対応しています。これは、DNS サーバの正引き参照ゾーンと逆引きゾーンの一部にする必要があります。
Kerberos ベースの SMB ファイル共有または Kerberos ベースの NFS ファイル共有を作成する場合は、次のものが必要です。
- Kerberos セキュリティで SMB ファイル共有または NFS ファイル共有を作成する場合は、認証を行う Active Directory (AD) ドメイン。
- （オプション）すべてのファイルサーバコンピュータオブジェクトを作成する Active Directory 組織単位。
- コンピュータオブジェクトの作成および削除を行うために適切な権限を持つディレクトリサービスのドメインユーザー。

手順

vSAN クラスタに移動し、[構成] > [vSAN] > [サービス] の順にクリックします。
[ファイルサービス] 行で [ドメインの構成] をクリックします。
[ファイルサービスドメイン] ウィザードが開きます。
[ファイルサービスドメイン] ページで、固有の名前空間を入力して、[次へ] をクリックします。ドメイン名は 2 文字以上にする必要があります。最初の文字は英字または数字にする必要があります。残りの文字には、英字、数字、アンダースコア (_)、ピリオド (.)、ハイフン (-) を使用できます。
[ネットワーク] ページで次の情報を入力して、[次へ] をクリックします。
- [プロトコル]：IPv4 または IPv6 を選択できます。vSAN ファイルサービスは、IPv4 または IPv6 スタックのみをサポートします。IPv4 と IPv6 間の再構成はサポートされていません。
- [DNS サーバ]：ファイルサービスが適切に構成されるように、有効な DNS サーバを入力することを確認します。
- [DNS サフィックス ]：ファイルサービスで使用される DNS サフィックスを指定します。これらのファイルサーバにアクセスするためにクライアントが使用する他の DNS サフィックスもすべて含める必要があります。ファイルサービスは、app、wiz、com など、単一ラベルの DNS ドメインをサポートしていません。ファイルサービスに指定するドメイン名は、thisdomain.registerdrootdnsname の形式にする必要があります。DNS 名とサフィックスは、「https://docs.microsoft.com/ja-jp/windows-server/identity/ad-ds/plan/selecting-the-forest-root-domain」に記載されているベストプラクティスに準拠している必要があります。
- [サブネットマスク]：有効なサブネットマスクを入力します。このテキストボックスは、IPv4 を選択すると表示されます。
- [プリフィックス長]：1 ～ 128 の数値を入力します。このテキストボックスは、IPv6 を選択すると表示されます。
- [ゲートウェイ]：有効なゲートウェイを入力します。
- [IP アドレスプール]：プライマリ IP アドレスと DNS 名を入力します。
vSAN 8.0 Update 3 では、vSAN ESA クラスタは 250 個のファイル共有をサポートします。250 個のファイル共有のうち、最大 100 個のファイル共有を SMB にできます。たとえば、100 個の SMB ファイル共有を作成した場合、クラスタでサポートされる追加の NFS ファイル共有は 150 個です。

vSAN ESA クラスタの各ファイルサーバは最大 25 個のファイル共有をサポートしますが、最大数である 250 個の共有を作成するには、少なくとも 10 個の IP アドレスが必要です。ホストあたりのファイルサーバまたはファイル共有の数が増えると、vSAN ファイルサービスのパフォーマンスに影響する可能性があります。最適なパフォーマンスを実現するには、IP アドレスの数を vSAN クラスタ内のホスト数と同じにする必要があります。
[アフィニティサイト] オプションは、 vSAN ストレッチクラスタに vSAN ファイルサービスを構成する場合に使用できます。このオプションを使用すると、 [優先] または [セカンダリ] サイト上にファイルサーバを配置できます。これは、サイト間トラフィックの遅延を低減する場合に役立ちます。デフォルト値 [いずれか] です。これは、ファイルサーバにサイトアフィニティルールが適用されていないことを示しています。
注：クラスタが ROBO クラスタの場合は、アフィニティサイトの値を [いずれか] に設定されていることを確認します。

サイトの障害イベントが発生すると、そのサイトに関連するファイルサーバがもう一方のサイトにフェイルオーバーします。リカバリ時にファイルサーバが関連サイトにフェイルバックします。特定のサイトでより多くのワークロードが予想される場合は、1 つのサイトにより多くのファイルサーバを構成します。

注：ファイルサーバに SMB ファイル共有が含まれている場合、サイト障害から復旧しても自動的にフェイルバックされません。
IP アドレスと DNS 名を設定する場合は、次の点を考慮してください。
- ファイルサービスを適切に構成するには、[ネットワーク] ページで IP アドレスとして固定アドレスを入力し、これらの IP アドレスのレコードが DNS サーバに存在する必要があります。最適なパフォーマンスを実現するには、IP アドレスの数は vSAN クラスタ内のホスト数と同じにする必要があります。
- クラスタには最大 64 台のホストを含めることができます。大規模クラスタのサポートが構成されている場合は、最大 64 個の IP アドレスを入力できます。
- 次のオプションを使用すると、IP アドレスと DNS サーバ名のテキストボックスに自動的に入力することができます。
  [自動入力]：このオプションは、[IP アドレス] テキストボックスに最初の IP アドレスを入力した後に表示されます。[自動入力] オプションをクリックすると、最初の行で指定した IP アドレスのサブネットマスクとゲートウェイアドレスに基づいて、残りのフィールドに一連の IP アドレスが自動的に入力されます。自動的に入力された IP アドレスを編集できます。
  [ルックアップ DNS]：このオプションは、[IP アドレス] テキストボックスに最初の IP アドレスを入力した後に表示されます。[ルックアップ DNS] オプションをクリックっすると、[IP アドレス] 列の IP アドレスに対応する FQDN が自動的に取得されます。
  注：
  
  FQDN には、すべての有効なルールが適用されます。詳細については、「https://tools.ietf.org/html/rfc953」を参照してください。
  
  FQDN の最初の部分（NetBIOS 名）は 15 文字以内にする必要があります。
  次の場合にのみ、FQDN が自動的に取得されます。
  - [ドメイン] ページで有効な DNS サーバを入力している。
  - [IP アドレスプール] ページで IP アドレスとして固定アドレスを入力し、これらの IP アドレスのレコードが DNS サーバに存在している。

[ディレクトリサービス] ページで次の情報を入力して、[次へ] をクリックします。

オプション	説明
[ディレクトリサービス]	認証用の Active Directory ドメインを vSAN ファイルサービスに構成します。Kerberos 認証を使用して SMB ファイル共有または NFSv4.1 ファイル共有を作成する場合は、vSAN ファイルサービスに Active Directory ドメインを構成する必要があります。
[Active Directory ドメイン]	ファイルサーバが参加している完全修飾ドメイン名。
[優先 Active Directory サーバ]	優先 Active Directory サーバの IP アドレスを入力します。IP アドレスが複数ある場合は、カンマで区切って入力する必要があります。
[組織単位（オプション）]	vSAN ファイルサービスによって作成されるコンピュータアカウントが含まれます。組織の階層が複雑な場合は、スラッシュで階層を表し、指定したコンテナにコンピュータアカウントを作成します（例：organizational_unit/inner_organizational_unit）。注：デフォルトでは、 vSAN ファイルサービスはコンピュータコンテナにコンピュータアカウントを作成します。
[Active Directory ユーザー名]	Active Directory サービスの接続と構成に使用されるユーザー名。このユーザー名は、ドメインの Active Directory の認証を行います。ドメインユーザーは、ドメインコントローラに対して認証を行い、vSAN ファイルサービスのコンピュータアカウント、関連する SPN エントリ、DNS エントリ（Microsoft DNS を使用する場合）を作成します。ベストプラクティスとして、ファイルサービスに専用のサービスアカウントを作成します。コンピュータオブジェクトの作成および削除を行うために適切な以下の権限を持つディレクトリサービスのドメインユーザー。（オプション）DNS エントリの追加/更新
[パスワード]	ドメインの Active Directory のユーザー名のパスワード。vSAN ファイルサービスは、パスワードを使用して Active Directory に対する認証を行い、vSAN ファイルサービスのコンピュータアカウントを作成します。

注：

vSAN ファイルサービスは、次のものをサポートしていません。
- ドメイン参加での読み取り専用ドメインコントローラ (RODC)。RODC はマシンアカウントを作成できません。セキュリティのベストプラクティスとして、専用の組織単位を Active Directory に事前に作成しておく必要があります。また、ここで説明しているユーザー名がこの組織を制御している必要があります。
- 結合していない名前空間。
- マルチドメインと単一 Active Directory フォレスト環境。
Active Directory のユーザー名には英字のみを使用できます。
単一の Active Directory ドメイン構成のみがサポートされています。ただし、有効な DNS サブドメインにファイルサーバを配置できます。たとえば、example.com という名前の Active Directory ドメインでは、ファイルサーバの FQDN を name1.eng.example.com として指定できます。
ファイルサーバに事前作成されたコンピュータオブジェクトはサポートされていません。ここで指定したユーザーに、組織単位に対する適切な権限があることを確認します。
Active Directory が DNS サーバとしても使用され、DNS レコードの更新に十分な権限がユーザーにある場合、ファイルサーバの DNS レコードは vSAN ファイルサービスによって更新されます。vSAN ファイルサービスには、ファイルサーバの正引き/逆引き参照が正しく機能しているかどうかを確認できる健全性チェックがあります。ただし、DNS サーバとして独自のソリューションを使用している場合は、それらの DNS レコードを Vi 管理者が更新する必要があります。

設定内容を確認して、[終了] をクリックします。

結果

ファイルサービスドメインが構成されます。ファイルサーバが、vSAN ファイルサービスの構成プロセスで割り当てられた IP アドレスを使用して起動します。