Fault Tolerance ログ トラフィックを暗号化できます。

vSphere Fault Tolerance はプライマリ仮想マシンとセカンダリ仮想マシン間のチェックを頻繁に実行するため、最後に成功したチェックポイントからセカンダリ仮想マシンをすばやくレジュームできます。チェックポイントには、前のチェックポイント以降に変更された仮想マシンの状態が含まれます。Fault Tolerance ログ トラフィックを暗号化できます。

Fault Tolerance を有効にした場合、FT 暗号化はデフォルトで [任意] に設定されます。つまり、プライマリ ホストとセカンダリ ホストの両方で暗号化が可能な場合にのみ、暗号化が有効になります。FT 暗号化モードを手動で変更する必要がある場合は、次の手順を実行します。

注： Fault Tolerance は、vSphere 7.0 Update 2 以降での vSphere 仮想マシンの暗号化をサポートします。ゲスト内およびアレイベースの暗号化は、仮想マシンの暗号化に依存したり、仮想マシンの暗号化に干渉したりすることはありません。複数の暗号化レイヤーを使用すると、コンピューティング リソースが追加で使用され、仮想マシンのパフォーマンスに影響を与える可能性があります。この影響は、ハードウェアのほか、I/O の量とタイプによって異なりますが、全体的なパフォーマンスへの影響は多くのワークロードで無視できます。重複排除、圧縮、レプリケーションなどのバックエンド ストレージ機能の有効性と互換性も仮想マシンの暗号化の影響を受けることがあります。

前提条件

FT 暗号化には SMP-FT が必須です。レガシー FT（記録/再生 FT）での暗号化はサポートされていません。

手順

  1. 仮想マシンを選択し、[設定の編集] を選択します。
  2. [仮想マシン オプション] で [暗号化された Fault Tolerance] ドロップダウン メニューを選択します。
  3. 以下のいずれかのオプションを選択します。
    オプション 説明
    無効 暗号化された Fault Tolerance のログを有効にしないでください。
    任意 暗号化は、双方が対応している場合にのみ有効にします。Fault Tolerance 仮想マシンは、暗号化された Fault Tolerance ログをサポートしていない ESXi ホストに移動できます。
    必須 暗号化された FT ログをサポートするホストの中から、Fault Tolerance のプライマリ ホストとセカンダリ ホストを選択します。
    注： 仮想マシンの暗号化が有効になっている場合、FT 暗号化モードはデフォルトで [必須] に設定され、変更できません。

    FT 暗号化モードが [必須] に設定されている場合は、次のようになります。

    • FT が有効な場合、FT 暗号化がサポートされているホストのみが、FT セカンダリを配置するホストのリストに表示されます。
    • FT フェイルオーバーは、FT 暗号化がサポートされているホストでのみ実行されます。
  4. [OK] をクリックします。