vSphere Auto Deploy のインストールと構成

vSphere Auto Deployの使用を開始する前に、いくつかの手順で環境を準備する必要があります。

サーバのセットアップと、ハードウェアの準備から始めます。プロビジョニングするホストの管理に使用する vCenter Server システムで、vSphere Auto Deploy サービスの起動タイプを設定し、vSphere PowerCLI をインストールする必要があります。

vSphere Auto Deploy のインストール前のチェックリスト

この vSphere Auto Deploy シナリオのタスクを開始する前に、使用環境でハードウェア要件とソフトウェア要件が満たされており、コンポーネントのセットアップに必要な権限を持っていることを確認します。

表 1. インストール前チェックリスト
必要なソフトウェアとハードウェア	詳細
vCenter Server	vSphere Auto Deploy サーバは、vCenter Server の一部です。vCenter Server システムで vSphere Auto Deploy サービスを有効にして開始する必要があります。vCenter Server にログインして、設定タスクの多くを実行できます。vSphere Auto Deploy 用にシステムを準備を参照してください。
ストレージ	サーバで LUN を検出できるように構成されたサーバおよびストレージアレイを含む、NFS、iSCSI、またはファイバチャネルなどの ESXi データストア用のストレージ。 NFS または iSCSI 用のターゲット IP アドレスのリスト。 NFS または iSCSI 用のターゲットボリューム情報のリスト。
ホスト情報（4 台の ESXi ホストすべて）	NFS または iSCSI 用のターゲット IP アドレスのリスト。 NFS または iSCSI 用のターゲットボリューム情報のリスト。デフォルトのルート、ネットマスク、およびプライマリ/セカンダリ DNS サーバの IP アドレス。 VMkernel プライマリ管理ネットワーク用の IP アドレスおよびネットマスク。ストレージ、vSphere FT、または VMware vMotion などの、その他の VMkernel ネットワーク用の IP アドレスおよびネットマスク。 vSphere Auto Deploy では、はデフォルトで既存のパーティション上書きされません。
vSphere PowerCLI	「PowerCLI のインストール」を参照してください。
ESXi ソフトウェアデポ	VMware Web サイトの [ダウンロード] ページの ESXi ソフトウェアデポの場所。この場所に格納されているイメージプロファイルをポイントする URL を使用するか、ローカルデポで使用する ZIP ファイルをダウンロードします。ESXi イメージはダウンロードしないでください。
TFTP サーバ	WinAgents の TFTP サーバなどの、TFTP インストーラソフトウェア。
DHCP サーバ	DHCP サーバは、vSphere でサポートされるバージョンの Windows Server に含まれています。
DNS サーバ	動作中の DNS サーバ。エントリは、各ターゲットホストの正引き（A レコード）および逆引き（PTR レコード）の両方のゾーンに追加する必要があります。

Active Directory サーバ、DNS サーバ、DHCP サーバ、NTP サーバなどの、環境のコアサーバの管理者権限に関する情報も必要です。

セットアップを行うサブネットのブロードキャストドメインを完全に管理できる権限が必要です。このサブネットを、ほかの DHCP サーバ、DNS サーバ、または TFTP サーバが使用していないことを確認します。

vSphere Auto Deploy 用にシステムを準備

ESXi ホストを vSphere Auto Deploy で PXE ブートする前に、前提となるソフトウェアをインストールして、vSphere Auto Deploy が通信する DHCP サーバおよび TFTP サーバを設定する必要があります。

PowerCLI コマンドレットで vSphere Auto Deploy を管理する方法については、「 vSphere PowerCLI を使用した vSphere Auto Deploy のセットアップとホストのプロビジョニング」を参照してください。

前提条件

vSphere Auto Deploy でプロビジョニングするホストが、ESXi のハードウェア要件を満たしていることを確認します。ESXi のハードウェア要件を参照してください。
ESXi ホストに vCenter Server へのネットワーク接続があることと、すべてのポートの要件が満たされていることを確認します。「vCenter Server のアップグレード」を参照してください。
環境内にファイルを送信する TFTP サーバおよび DHCP サーバが展開されており、Auto Deploy をプロビジョニングする ESXi ホストにネットワークアドレスが割り当てられていることを確認します。『』と『』を参照してください。
ESXi ホストが DHCP、TFTP、および vSphere Auto Deploy サーバとネットワーク接続できることを確認します。
vSphere Auto Deploy 環境で VLAN を使用する場合は、エンドツーエンドのネットワークを適切に設定する必要があります。ホストの PXE ブート時は、フレームに適切な VLAN ID をタグ付けするようにファームウェアドライバを設定する必要があります。この設定は、UEFI/BIOS インターフェイスで正しい変更を手動で行う必要があります。また、正しい VLAN ID で ESXi ポートグループを適切に構成する必要があります。環境内で VLAN ID がどのように使用されているかをネットワーク管理者に問い合わせます。
vSphere Auto Deploy リポジトリ用に十分なストレージがあることを確認します。vSphere Auto Deploy サーバは、必要なデータを保存するためにリポジトリを使用します。このデータには、ユーザーが作成するルールおよびルールセットや、ルール内で指定する VIB およびイメージプロファイルが含まれます。
ベストプラクティスは、4 つのイメージプロファイルに十分な容量と、ある程度の余分な空き容量を確保するために、2 GB を割り当てることです。1 つのイメージプロファイルにつき、約 400 MB が必要です。使用するイメージプロファイル数を検討することで、vSphere Auto Deploy リポジトリ用にどの程度の容量を予約するかを決定します。
DHCP サーバに対する管理者権限を取得します。このサーバは、起動元となるネットワークセグメントを管理します。環境内の既存の DHCP サーバを使用することも、DHCP サーバをインストールすることもできます。vSphere Auto Deploy の設定では、gpxelinux.0 ファイル名を、UEFI の場合は snponly64.efi.vmw-hardwired に、BIOS の場合は undionly.kpxe.vmw-hardwired に置き換えます。DHCP 構成の詳細については、DHCP の構成例を参照してください。
他の PXE ベースのデプロイ方法に関しては、ネットワークをセキュリティ保護します。vSphere Auto Deploy は SSL 経由でデータを転送することで、不正な干渉やアクセスを防ぎます。しかし、PXE ブートの間は、クライアントや vSphere Auto Deploy サーバの整合性は確認されません。
PowerCLI コマンドレットを使用して vSphere Auto Deploy を管理する場合は、Microsoft .NET Framework 4.5 または 4.5.x および Windows PowerShell 3.0 または 4.0 が Windows マシンにインストールされていることを確認してください。『vSphere PowerCLI User's Guide』を参照してください。
リモートの Syslog サーバを設定します。Syslog サーバの構成の詳細については、『vCenter Server およびホスト管理』ドキュメントを参照してください。リモートの Syslog サーバを使用するために起動する最初のホストを構成し、そのホストのホストプロファイルをその他のすべてのデプロイ先ホストに適用します。オプションで、VMware vCenter Log Insight をインストールし、使用します。これにより、VMware 製品および VMware 以外の製品（仮想および物理）のログの集約と分析を行い、ログイベントを準リアルタイムで検索および分析することができます。
ESXi Dump Collector をインストールし、すべてのコアダンプが ESXi Dump Collector に向けられるように最初のホストを設定して、そのホストのホストプロファイルをその他のすべてのホストに適用します。
vSphere Auto Deploy を使用したプロビジョニングを計画するホストでレガシー BIOS が使用されている場合は、vSphere Auto Deploy サーバに IPv4 アドレスがあることを確認します。レガシー BIOS ファームウェアを使用する PXE ブートは IPv4 でのみ実行できます。UEFI ファームウェアを使用する PXE ブートは IPv4 または IPv6 のいずれかで実行できます。

手順

[ホーム] > [Auto Deploy] の順に移動します。
デフォルトでは、管理者ロールのみが vSphere Auto Deploy サービスを利用する権限を持っています。
[Auto Deploy] ページで、上部のドロップダウンメニューから vCenter Server を選択します。
[Auto Deploy および Image Builder を有効にする] をクリックしてサービスをアクティブ化します。
[Image Builder] サービスがすでにアクティブな場合は、 [構成] タブを選択し、 [Auto Deploy サービスを有効化] をクリックします。

[ソフトウェアデポ] ページが表示されます。
TFTP サーバを構成します。
1. [設定] タブをクリックします。
2. [TFTP ブート ZIP のダウンロード] をクリックして TFTP 構成ファイルをダウンロードし、そのファイルを TFTP サーバがファイルを格納するディレクトリに解凍します。
3. （オプション） プロキシサーバを使用するには、Auto Deploy のランタイムサマリペインの [追加] をクリックし、テキストボックスにプロキシサーバの URL を入力します。
  リバースプロキシサーバを使用して、vSphere Auto Deploy サーバに送信される要求の負荷を軽減できます。
TFTP ZIP ファイルが配置されている TFTP サーバをポイントするように、DHCP サーバを設定します。
1. TFTP サーバの IP アドレスを DHCP オプション 66 で指定します。このオプションは、next-server と呼ばれます。
2. 起動ファイル名を DHCP オプション 67（通常 boot-filename と呼ばれる）で指定します。 UEFI の場合は snponly64.efi.vmw-hardwired、BIOS の場合は undionly.kpxe.vmw-hardwired です。
vSphere Auto Deploy を使用してプロビジョニングする各ホストを、製造元の指示に従って、ネットワークブートまたは PXE ブートに設定します。
（オプション） サムプリントモードを使用するように環境を設定した場合は、OpenSSL の証明書 rbd-ca.crt と OpenSSL のプライベートキー rbd-ca.key を独自の証明書とキーのファイルに置き換えると、独自の認証局 (CA) を使用できます。
ファイルは /etc/vmware-rbd/ssl/ にあります。

vCenter Server では、デフォルトで VMware Certificate Authority (VMCA) が使用されます。

結果

vSphere Auto Deploy 用に設定されている ESXi ホストを起動すると、ホストは DHCP サーバに接続し、その接続は vSphere Auto Deploy サーバに転送されます。vSphere Auto Deploy サーバは、アクティブなルールセットで指定されたイメージプロファイルを使用してホストをプロビジョニングします。

次のタスク

[Auto Deploy サービス] のデフォルト構成プロパティを変更できます。詳細については、vCenter Server およびホストの管理ドキュメントで vCenter Server の設定について参照してください。

[Image Builder サービス] のデフォルト構成プロパティを変更できます。詳細については、『vCenter Server およびホストの管理』で vCenter Server の設定について参照してください。

イメージプロファイル、ホストプロファイル（オプション）、ホストの場所またはスクリプトバンドルをホストに割り当てるルールを定義します。
（オプション） リファレンスホストとしてプロビジョニングする最初のホストを構成します。ターゲットホスト同士で共有するストレージ、ネットワーク、およびその他の設定を使用します。リファレンスホスト用のホストプロファイルを作成し、テスト済みのイメージプロファイルとホストプロファイルの両方をターゲットホストに割り当てるルールを記述します。
（オプション） vSphere Auto Deploy が既存のパーティションを上書きするようにする場合は、自動パーティショニングを行うようにリファレンスホストを設定し、リファレンスホストのホストプロファイルをほかのホストに適用します。
（オプション） ホストに固有の情報を構成する場合は、ユーザー入力を求めるプロンプトを表示するように、リファレンスホストのホストプロファイルを設定します。ホストのカスタマイズの詳細については、『vSphere のホストプロファイル』ドキュメントを参照してください。

vSphere Auto Deploy コマンドレットの使用

vSphere Auto Deploy コマンドレットは、Microsoft PowerShell コマンドレットとして実装され、vSphere PowerCLI に含まれます。vSphere Auto Deploy コマンドレットのユーザーは、すべての vSphere PowerCLI 機能を利用できます。

PowerShell に精通しているユーザーは、ほかの PowerShell コマンドレットと同じように vSphere Auto Deploy コマンドレットを使用することができます。PowerShell および vSphere PowerCLI に慣れていない場合は、次のヒントが役立つ場合があります。

コマンドレット、パラメータ、およびパラメータの値は、vSphere PowerCLI のシェルに入力できます。

Get-Help cmdlet_name を実行すると、任意のコマンドレットのヘルプを表示することができます。
PowerShell は大文字と小文字を区別しないことに注意してください。
コマンドレット名やパラメータ名には、タブ補完を使用します。
Format-List または Format-Table （短縮形式は fl または ft）を使用して、任意の変数およびコマンドレットの出力の形式を整えることができます。詳細を確認する場合は、Get-Help Format-List コマンドレットを実行してください。

名前によるパラメータの指定

パラメータは多くの場合名前で渡すことができ、スペースや特殊文字を含むパラメータの値は二重引用符で囲むことができます。

 Copy-DeployRule -DeployRule testrule -ReplaceItem MyNewProfile

vCenter Server のインストールとセットアップドキュメントのほとんどの例では、パラメータは名前で渡されます。

オブジェクトによるパラメータの指定

スクリプト処理や自動化を実施する場合は、パラメータをオブジェクトとして渡すことができます。パラメータをオブジェクトとして渡すことは、複数のオブジェクトを返す cmdlet や、単一のオブジェクトを返すコマンドレットで便利です。次の例を想定します。

ホストのルールセットのコンプライアンス情報をカプセル化するオブジェクトを、変数にバインドします。
```
$tr = Test-DeployRuleSetCompliance MyEsxi42
```
オブジェクトの itemlist プロパティを表示して、ルールセットの内容と現在ホストが使用している内容の違いを確認します。
```
$tr.itemlist
```
Repair-DeployRuleSetCompliance コマンドレットを変数とともに使用して、変更されたルールセットを使用するようにホストを修正します。
```
Repair-DeployRuleSetCompliance $tr
```

この例では、次にホストを起動するときにホストが修復されます。

バルクライセンス供与の設定

vSphere Clientまたは ESXi Shell を使用すると、個別のライセンスキーを指定できます。または、vSphere PowerCLI コマンドレットを使用して、バルクライセンス供与を設定することができます。バルクライセンス供与はすべての ESXiホストで行えますが、vSphere Auto Deploy を使用してプロビジョニングされるホストで特に有用です。

vSphere Clientを介したライセンスキーの割り当てと vSphere PowerCLI コマンドレット機能を使用した別の方法によるライセンスの割り当て

vSphere Clientによるライセンスキーの割り当て: ホストを vCenter Serverシステムに追加するとき、または、ホストが vCenter Server システムによって管理されるときに、ライセンスキーをホストに割り当てることができます。
LicenseDataManager vSphere PowerCLIを使用したライセンスキーの割り当て: 一連のホストに追加する一連のライセンスキーを指定できます。ライセンスキーは vCenter Serverデータベースに追加されます。ホストが vCenter Serverシステムに追加または再接続されるたびに、ホストにライセンスキーが割り当てられます。 vSphere PowerCLIを介して割り当てられたライセンスキーは、デフォルトのライセンスキーとして扱われます。ライセンスのないホストが追加または再接続されると、このホストにはデフォルトのライセンスキーが割り当てられます。すでにライセンスが供与されたホストの場合は、ホストのライセンスキーが保持されます。

次の例では、データセンターのすべてのホストにライセンスを割り当てています。ホストおよびクラスタにもライセンスを関連付けることができます。

次の例は、PowerShell の変数の使用方法についての知識がある、上級 vSphere PowerCLIユーザー向けです。

前提条件

vSphere Auto Deploy 用にシステムを準備。

手順

vSphere PowerCLIセッションで、使用する vCenter Server システムに接続し、関連付けられたライセンスマネージャを変数にバインドします。
```
Connect-VIServer -Server 192.XXX.X.XX -User username -Password password
$licenseDataManager = Get-LicenseDataManager
```
バルクライセンス供与機能を使用する対象となるホストが配置されているデータセンターを取得するコマンドレットを実行します。
$hostContainer = Get-Datacenter -Name Datacenter-X

また、クラスタを取得するコマンドレット（そのクラスタ内のすべてのホストにバルクライセンス供与を使用）または、フォルダを取得するコマンドレット（そのフォルダ内のすべてのホストにバルクライセンス供与を使用）を実行します。

LicenseDataオブジェクトと LicenseKeyEntry オブジェクトを、関連するタイプの ID とライセンスキーで作成します。

$licenseData = New-Object VMware.VimAutomation.License.Types.LicenseData
$licenseKeyEntry = New-Object Vmware.VimAutomation.License.Types.LicenseKeyEntry
$licenseKeyEntry.TypeId = "vmware-vsphere"
$licenseKeyEntry.LicenseKey = "XXXXX-XXXXX-XXXXX-XXXXX-XXXXX"

手順 3 で作成した LicenseDataオブジェクトの LicenseKeys 属性を LicenseKeyEntry オブジェクトに関連付けます。
$licenseData.LicenseKeys += $licenseKeyEntry
データセンターのライセンスデータを LicenseDataオブジェクトを使用して更新し、ライセンスがホストのコンテナに関連付けられていることを確認します。
```
$licenseDataManager.UpdateAssociatedLicenseData($hostContainer.Uid, $licenseData)
$licenseDataManager.QueryAssociatedLicenseData($hostContainer.Uid)
```
vSphere Auto Deploy を使用して 1 つ以上のホストをプロビジョニングし、それらのホストを、ライセンスデータを割り当てたデータセンターまたはクラスタに割り当てます。
vSphere Clientを使用して、ホストが正しくデフォルトのライセンス XXXXX-XXXXX-XXXXX-XXXXX-XXXXX に割り当てられていることを確認します。

結果

これで、データセンターに割り当てたすべてのホストに自動的にライセンスが供与されます。

vSphere Auto Deploy のインストール前のチェックリスト

vSphere Auto Deploy 用にシステムを準備

前提条件

手順

結果

次のタスク

vSphere Auto Deploy コマンドレットの使用

名前によるパラメータの指定

オブジェクトによるパラメータの指定

バルク ライセンス供与の設定

前提条件

手順

結果

バルクライセンス供与の設定