NSX 管理プロキシサービスのインストール

NSX 管理プロキシを Antrea-NSX Adapter と連携して、Antrea ベースの TKG サービスクラスタから NSX Manager にアクセスできます。スーパーバイザー管理ネットワークとワークロードネットワーク間に隔離がある場合は、NSX 管理プロキシが必要です。プロキシは、NSX 管理プロキシサービスのデプロイ後に作成されたすべての TKGS クラスタに適用されます。

使用事例

NSX 管理プロキシは、Antrea-NSX Adapter と組み合わせて使用することを目的としています。

管理ネットワークとワークロードネットワークの間に隔離がある状態でスーパーバイザーがデプロイされている場合（ほとんどはこれに該当）、Antrea-NSX Adapter が構成された TKGS クラスタから NSX 管理プレーンにアクセスするには、NSX 管理プロキシを使用する必要があります。システムがこのプロキシを検出すると、スーパーバイザーはプロキシを Antrea-NSX Adapter 構成に自動的に渡します。プロキシがインストールされていない場合は、管理ネットワークが隔離されていると、Antrea-NSX Adapter の起動に失敗します。

NSX 管理プロキシサービスのデプロイ後に Antrea-NSX Adapter をインストールできます。TKG サービスクラスタに対する Antrea-NSX Adapter アダプタの有効化を参照してください。

前提条件

NSX 管理プロキシは、スーパーバイザーサービスとしてインストールされます。プロキシサービスをインストールするには、次の前提条件を満たす必要があります。

vSphere 8 U3 (8.0.3) 以降
NSX 4.1 以降
スーパーバイザーが NSX ネットワークで有効になっている
vCenter Server でのスーパーバイザーサービスの管理権限
スーパーバイザーサービスに精通している

必要な YAML ファイルのダウンロード

サービス定義とデータ値を含む、必要な YAML ファイルをダウンロードします。

スーパーバイザーサービスの配布サイト (https://www.vmware.com/go/supervisor-service) にアクセスします。
「NSX Management Proxy」セクションまでスクロールして、次のファイルをダウンロードします。
1. NSX 管理プロキシサービス定義ファイル：nsx-management-proxy.yml
2. NSX 管理プロキシサービス構成ファイル：nsx-management-proxy-data-values.yml

サービスとしての NSX 管理プロキシの登録

NSX 管理プロキシをスーパーバイザーサービスとして登録するには、次の手順を実行します。

vSphere Client を使用して、[ワークロード管理] > [サービス] の順に移動します。
[サービスの新規追加] > [追加] の順に選択します。
[アップロード] をクリックします。
ダウンロードした nsx-management-proxy.yml ファイルを参照して選択します。
NSX 管理プロキシサービス定義が正常にアップロードされていることを確認します。
[終了] をクリックします。
NSX 管理プロキシサービスの登録カードが [サービス] タブに表示されていることを確認します。

NSX 管理プロキシサービスの構成

NSX Manager Proxy サービスをインストールする前に、環境に適した構成値を使用してデータ値ファイルを更新します。

テキストエディタを使用して nsx-management-proxy-data-values.yml ファイルを開きます。
以下の表に記載されているプロパティを環境に合わせて編集します。

変更を保存します。

名前	値
`nsxManagers`	NSX Manager の IP アドレスのリスト（必須）。仮想 IP アドレス (VIP) ではなく、実際の IP アドレスを使用する必要があります。NSX 管理クラスタを使用している場合は、3 つの実際の IP アドレスをすべてリストに含める必要があります。
`loadBalancerIP`	スーパーバイザーロードバランサの IP アドレスプールの IP アドレス（オプション）。このフィールドの IP アドレスは、ワークロードネットワークの「Ingress」CIDR から取得されます。最初のスーパーバイザーの有効化中、または後で vSphere 名前空間を作成してネットワーク設定をオーバーライドするときにワークロードネットワークが作成されると、IP アドレス CIDR ブロックを受け入れる「Ingress」の構成設定を使用して、そのスーパーバイザーインスタンスで作成されたすべての vSphere 名前空間内でサービスタイプロードバランサと Ingress を使用して公開されるサービスに IP アドレスが割り当てられます。「loadBalancerIP」フィールドが指定されていない場合、システムは「Ingress」CIDR 範囲から使用可能な IP アドレスを自動的に 1 つ割り当てます。「loadBalancerIP」が指定されている場合は、「Ingress」CIDR 範囲内であり、かつすでに割り当てられている IP アドレスと競合しない IP アドレスを使用する必要があります。 vSphere 名前空間で「kubectl get services -o wide -A」コマンドを使用して、割り当てられた「Ingress」IP アドレスを表示できます。IP アドレスは、kubectl 出力の「EXTERNAL-IP」列にあります。

名前

値

nsxManagers

NSX Manager の IP アドレスのリスト（必須）。

仮想 IP アドレス (VIP) ではなく、実際の IP アドレスを使用する必要があります。NSX 管理クラスタを使用している場合は、3 つの実際の IP アドレスをすべてリストに含める必要があります。

loadBalancerIP

スーパーバイザーロードバランサの IP アドレスプールの IP アドレス（オプション）。

このフィールドの IP アドレスは、ワークロードネットワークの「Ingress」CIDR から取得されます。最初のスーパーバイザーの有効化中、または後で vSphere 名前空間を作成してネットワーク設定をオーバーライドするときにワークロードネットワークが作成されると、IP アドレス CIDR ブロックを受け入れる「Ingress」の構成設定を使用して、そのスーパーバイザーインスタンスで作成されたすべての vSphere 名前空間内でサービスタイプロードバランサと Ingress を使用して公開されるサービスに IP アドレスが割り当てられます。

「loadBalancerIP」フィールドが指定されていない場合、システムは「Ingress」CIDR 範囲から使用可能な IP アドレスを自動的に 1 つ割り当てます。

「loadBalancerIP」が指定されている場合は、「Ingress」CIDR 範囲内であり、かつすでに割り当てられている IP アドレスと競合しない IP アドレスを使用する必要があります。

vSphere 名前空間で「kubectl get services -o wide -A」コマンドを使用して、割り当てられた「Ingress」IP アドレスを表示できます。IP アドレスは、kubectl 出力の「EXTERNAL-IP」列にあります。