チュートリアル：Cloud Assembly での vSphere インフラストラクチャおよび展開のセットアップとテスト

vRealize Automation を初めて使用する場合、またはリフレッシャーコースを受講したい場合は、このチュートリアルに沿って Cloud Assembly 構成プロセスを行います。vSphere リソースタイプに基づく VMware Cloud Templates を使用して、クラウド vSphere アカウントエンドポイントの追加、インフラストラクチャの定義、プロジェクトへのユーザーの追加、およびワークロードの設計と展開を行いながら、全体的なプロセスについて学習します。

このチュートリアルは単なる入門用ですが、複数のパブリッククラウドとプライベートクラウドにわたってセルフサービスを自動化する方法や、開発を反復的に行う方法について確認できます。このチュートリアルでは、VMware vCenter Server と NSX-T について重点的に説明しています。このワークフローが完了すると、学習内容を適用して、より多くのタイプのクラウドアカウントを追加したり、より高度なクラウドテンプレートを提供したりできるようになります。

この手順の進行に伴い、データの例が示されます。これらの例は、環境内で有効な値に置き換えてください。

このチュートリアルのすべての手順は Cloud Assembly で実行します。

この構成プロセスは Cloud Assembly 開発環境の基盤となります。インフラストラクチャを構築し、クラウドテンプレート開発スキルを習得する際は、このワークフローを繰り返し行って、発展させます。

最初に行う作業

Cloud Assembly 管理者ロールが割り当てられていることを確認します。vRealize Automation の組織およびサービスのユーザーロールを参照してください。
vRealize Automation コンソールで VMware vCenter Server または VMware Cloud Foundation のクイックスタートウィザードを使用していない場合は、ここで使用できます。
これらのウィザードベースのワークフローに、このチュートリアルに記載されている構成がほとんど含まれています。
このチュートリアルは、作業用インフラストラクチャを構築してワークロードを展開する方法について理解を深めるための実践的なガイドです。
『スタートガイド』のCloud Assembly をセットアップする方法を参照してください。
Cloud Assembly に用意されているガイド付きセットアップをまだ使用していない場合は、ここで使用できます。ガイド付きセットアップでは、このチュートリアルで実行する手順の大部分を実行できます。ガイド付きセットアップを開くには、タブバーの右側にある [ガイド付きセットアップ] をクリックします。
vCenter Server と NSX の認証情報があることを確認します。認証情報に必要な権限の詳細については、vRealize Automationでクラウドアカウントを使用するために必要な認証情報を参照してください。他のユーザーをプロジェクトに追加する予定がある場合は、これらのユーザーが Cloud Assembly サービスのメンバーであることを確認します。

手順 1：vCenter Server と NSX クラウドアカウントを追加する

クラウドアカウントは、vCenter Server および関連付けられた NSX サーバに接続するために vRealize Automation で使用される認証情報を提供します。

vCenter Server クラウドアカウントを追加します。

vCenter Server クラウドアカウントは、リソースの検出やクラウドテンプレートの展開を行うために Cloud Assembly で使用される vCenter Server の認証情報を提供します。

vCenter Server クラウドアカウントの詳細については、vRealize Automation に vCenter クラウドアカウントを作成しますを参照してください。

[インフラストラクチャ] > [接続] > [クラウドアカウント] の順に選択します。
[クラウドアカウントの追加] をクリックして、[vCenter Server] を選択します。

値を入力します。

これらの値は単なる例であることに注意してください。値は環境によって異なります。


設定	サンプルの値
名前	vCenter Server のアカウント
vCenter Server の IP アドレス/FQDN	your-dev-vcenter.company.com
ユーザー名とパスワード	[email protected]

認証情報を確認するには、[検証] をクリックします。
[これらのデータセンターへのプロビジョニングを許可] を有効にするには、1 つ以上のデータセンターを選択します。
NSX クラウドアカウントをスキップします。後で構成して、vCenter Server アカウントを NSX クラウドアカウントにリンクします。
[追加] をクリックします。

関連付けられた NSX クラウドアカウントを追加します。

NSX-T クラウドアカウントは、ネットワークリソースの検出や、クラウドテンプレートを使用したネットワークの展開を行うために Cloud Assembly で使用される NSX-T 認証情報を提供します。

NSX-T クラウドアカウントの詳細については、vRealize Automation に vCenter クラウドアカウントを作成しますを参照してください。

[インフラストラクチャ] > [接続] > [クラウドアカウント] の順に選択します。
[クラウドアカウントの追加] をクリックして、NSX-T または NSX-V を選択します。このチュートリアルでは [NSX-T] を使用します。

値を入力します。

これらの値は単なる例です。値は環境によって異なります。


設定	サンプルの値
名前	NSX-T アカウント
vCenter Server の IP アドレス/FQDN	your-dev-NSX-vcenter.company.com
ユーザー名とパスワード	[email protected]
NSX モード	何を選択すればよいか不明な場合は、製品内ヘルプを使用することをお勧めします。フィールドの右側にある情報アイコンをクリックします。フィールドレベルのヘルプには、オプションの構成に役立つ情報が含まれています。この例では、[ポリシー] を選択します。

認証情報を確認するには、[検証] をクリックします。
前の手順で作成した vCenter Server クラウドアカウントを関連付けるには、[追加] をクリックして、[vCenter Server アカウント] を選択します。
この vCenter Server クラウドアカウントの関連付けにより、ネットワークのセキュリティが確保されます。
NSX クラウドアカウント画面で、[追加] をクリックします。

手順 2：クラウドゾーンのコンピューティングリソースを定義する

クラウドゾーンとは、プロジェクトで使用できるようになるアカウント/リージョン内のコンピューティングリソースのグループです。プロジェクトメンバーは割り当てられたクラウドゾーンのリソースを使用して、クラウドテンプレートを展開します。プロジェクトクラウドテンプレートの展開場所をきめ細かく制御できるようにするには、それぞれ異なるコンピューティングリソースを持つ複数のクラウドゾーンを作成します。

アカウント/リージョンとは、クラウドベンダーが分離されたリージョンまたはデータストアにリソースを関連付ける方法のことです。アカウントはクラウドアカウントのタイプを示し、リージョンはリージョンまたはデータストアを示します。vCenter Server はデータストアを使用し、選択したクラスタとリソースプールがプロビジョニングリソースになります。

このチュートリアルでは、プロジェクト開発チームの目標をサポートするリソースおよび予算と管理の要件を、クラウドゾーンに確実に含める必要があります。

クラウドゾーンの詳細については、Cloud Assemblyクラウドゾーンの詳細情報を参照してください。

[インフラストラクチャ] > [構成] > [クラウドゾーン] を選択します。

vCenter Server インスタンスに追加されたクラウドゾーンをクリックして、値を入力します。
サンプル値を含むクラウドゾーンの構成画面。


設定	サンプルの値
アカウント/リージョン	vCenter Server アカウント/データセンターの名前
名前	vCenter Server クラウドゾーン作成後にこの値を変更することはできません。vCenter Server ごとに異なるデータセンターを構成する場合は、新しいクラウドゾーンを作成して、アカウント/リージョンを選択できるようにする必要があります。
説明	開発用のすべての vCenter Server コンピューティングリソース。
ポリシー	デフォルトフィールド値に関して不明な点がある場合は、ヘルプを参照してください。

すべての値は単なる例であることに注意してください。ゾーンの詳細は環境によって異なります。

[コンピューティング] タブをクリックして、コンピュートリソースがすべて存在することを確認します。
特定のコンピューティングリソースを除外する必要がある場合は、[コンピューティングの手動選択] に切り替えて、クラウドゾーンに含めるコンピューティングリソースのみを追加します。
[保存] をクリックします。
追加のクラウドゾーンにこのプロセスを繰り返しますが、ゾーン名は一意にする必要があります。

手順 3：アカウント/リージョンで使用可能なリソースを構成する

アカウント/リージョンをクラウドゾーンに追加しました。ここで、クラウドアカウントの使用可能なマシンサイズ（フレーバーマッピング）、イメージマッピング、ネットワークプロファイル、およびストレージプロファイルを定義します。クラウドテンプレートを展開するときにマッピングとプロファイルの定義が評価されて、一致するか確認されるため、適切なマシンサイズ（フレーバー）、イメージ、ネットワーク、およびストレージが確実にワークロードに含まれるようになります。

アカウント/リージョンのフレーバーマッピングを構成します。

フレーバーは、「T シャツのサイズ決め」と呼ばれることもあります。クラウドテンプレートの構成方法によっては、適用されるフレーバーマッピングによって CPU の数とメモリのサイズが決まります。

フレーバーマッピングの詳細については、vRealize Automation でのフレーバーマッピングの詳細を参照してください。

[インフラストラクチャ] > [構成] > [フレーバーマッピング] の順に選択します。

[新しいフレーバーマッピング] をクリックして、小規模、中規模、大規模のマシンを定義する値を入力します。

これらはサンプル値であることに注意してください。関連するアカウント/リージョンを選択し、サイズを定義する必要があります。


設定	サンプルの値
フレーバー名	small
アカウント/リージョン CPU 値メモリ値	vCenter Server アカウント/データセンター 2 1 GB

[作成] をクリックします。

その他のサイズを作成するには、アカウント/リージョンに対して中規模および大規模のフレーバーマッピングを構成します。


設定	サンプルの値
フレーバー名アカウント/リージョン CPU 値メモリ値	medium vCenter Server アカウント/データセンター 4 2 GB
フレーバー名アカウント/リージョン CPU 値メモリ値	large vCenter Server アカウント/データセンター 8 4 GB

アカウント/リージョンのイメージマッピングを構成します。

イメージは、クラウドテンプレート内のマシンのオペレーティングシステムです。vCenter Server イメージを使用している場合は、vCenter Server テンプレートを選択します。

イメージマッピングの詳細については、vRealize Automation でのイメージマッピングの詳細を参照してください。

[インフラストラクチャ] > [構成] > [イメージマッピング] の順に選択します。

[新しいイメージマッピング] をクリックして、アカウント/リージョンのイメージを検索します。

これらはサンプル値であることに注意してください。アカウント/リージョンで検出された関連イメージを選択する必要があります。


設定	サンプルの値
イメージ名	CentOS
アカウント/リージョン	vCenter Server アカウント
イメージ	centos7

[作成] をクリックします。
この手順を繰り返して、追加のイメージマッピングを作成します。たとえば、アカウント/リージョンの ubuntu マッピングを作成します。

ネットワークプロファイルを構成します。

ネットワークプロファイルは、アカウント/リージョンで使用可能なネットワークおよびネットワーク設定を定義します。プロファイルは、ターゲットの展開環境をサポートする必要があります。

このタスクは、成功するために必要な最小限の構成情報を提供します。ネットワークプロファイルの詳細については、vRealize Automation でのネットワークプロファイルの詳細を参照してください。

[インフラストラクチャ] > [構成] > [ネットワークプロファイル] を選択します。

[新しいネットワークプロファイル] をクリックして、vCenter Server アカウント/データセンターアカウント/リージョンのプロファイルを作成します。
サンプル値を含む [ネットワークプロファイル] の [サマリ] タブ。


設定	サンプルの値
アカウント/リージョン	vCenter Server アカウント/データセンター
名前	ネットワークプロファイル
説明	開発チーム向けのネットワーク。

[ネットワーク] タブをクリックし、[ネットワークの追加] をクリックします。
アプリケーション開発チームが使用できるようにする NSX ネットワークを選択します。
この例では、DevProject-004 という名前の NSX-T ネットワークがありました。

[ネットワークポリシー] タブをクリックして、ポリシーを作成します。
値が選択されている [ネットワークプロファイル] の [ポリシー] タブ。


設定	サンプルの値
隔離ポリシー	なし
Tier-0 論理ルーター	Tier-0-router
Edge クラスタ	EdgeCluster

[作成] をクリックします。

ストレージプロファイルを構成します。

ストレージプロファイルは、アカウント/リージョンのディスクを定義します。プロファイルは、ターゲットの展開環境をサポートする必要があります。

ストレージプロファイルの詳細については、vRealize Automation でのストレージプロファイルの詳細を参照してください。

[インフラストラクチャ] > [構成] > [ストレージプロファイル] の順に選択します。

[新規ストレージプロファイル] をクリックして、vCenter Server/データセンターアカウント/リージョンのプロファイルを作成します。

表で指定されていない場合は、デフォルト値のままにします。


設定	サンプルの値
アカウント/リージョン	vCenter Server アカウント/データセンター
名前	ストレージプロファイル
データストア/クラスタ	十分な容量があり、すべてのホストからアクセス可能なデータストアが選択されました。
このリージョンの優先ストレージ	チェックボックスを選択します。

[作成] をクリックします。

手順 4：プロジェクトを作成する

ここでは、プロジェクトの目標について実際に考えてみます。

アプリケーションクラウドテンプレートを作成して展開するためにコンピューティングリソースにアクセスする必要があるのは、どんなユーザーでしょうか。さまざまなプロジェクトロールで表示および実行できる内容の詳細については、vRealize Automation の組織およびサービスのユーザーロールを参照してください。
プロジェクトのメンバーは、開発から本番までの行程でアプリケーションを作成しますか。必要なリソースは何ですか。
必要なクラウドゾーンは何ですか。プロジェクトの各ゾーンに、どのような優先順位および制限を設定する必要がありますか。

このチュートリアルでは、社内ソフトウェアアプリケーションを開発して拡張する開発チームをサポートしています。

このタスクは、成功するために必要な最小限の構成情報を提供します。プロジェクトの詳細については、Cloud Assembly プロジェクトの詳細を参照してください。

[インフラストラクチャ] > [管理] > [プロジェクト] の順に選択します。
[新しいプロジェクト] をクリックして、名前に「開発プロジェクト」と入力します。
[ユーザー] タブをクリックしてから、[ユーザーの追加] をクリックします。
この時点でユーザーを追加する必要はありません。ただし、他のユーザーがクラウドテンプレートを使用するようにしたい場合は、プロジェクトのメンバーである必要があります。
E メールアドレスを入力して、各ユーザーに割り当てられた権限に応じてプロジェクトメンバーまたは管理者としてユーザーを追加します。
[プロビジョニング] をクリックして、[ゾーンの追加] > [クラウドゾーン] の順にクリックします。

ユーザーが展開できるクラウドゾーンを追加します。

プロジェクトのクラウドゾーンにリソースの制限を設定することもできます。後で、他のプロジェクトに異なる制限を設定できます。

[プロビジョニング] タブからアクセスできる [プロジェクト] の [クラウドゾーンの追加] ダイアログボックス。


プロジェクトのクラウドゾーンの設定	サンプルの値
クラウドゾーン	vCenter Server アカウントのクラウドゾーン
プロビジョニングの優先順位	1
インスタンスの制限	5

クラウドゾーンをプロジェクトに追加します。
[作成] をクリックします。
プロジェクトがクラウドゾーンに追加されたことを確認するには、[インフラストラクチャ] > [構成] > [クラウドゾーン] の順に選択し、vCenter Server アカウントゾーンのクラウドゾーンカードを開いて [プロジェクト] タブを確認できるようにします。開発プロジェクトが表示されます。

手順 5：基本的なクラウドテンプレートを設計して展開する

クラウドテンプレートを設計および展開して、そのテンプレートをサポートするようにインフラストラクチャが適切に構成されていることを確認します。後で、プロジェクトのニーズを満たすアプリケーションを作成するときに、テンプレート上に構築できます。

クラウドテンプレートを構築する最善の方法は、コンポーネント単位で構築し、変更するたびにコンポーネントが展開されることを確認することです。このチュートリアルでは、単純なマシンから始めて、リソースの追加を繰り返します。

この手順の例では、YAML コードエディタを使用します。こうすると、コードスニペットを簡単に提供できるようになります。ただし、ダイアログボックスベースのユーザーインターフェイスを使用する場合は、入力 をクリックします。

クラウドテンプレートでは、このチュートリアルに記載されている内容よりもはるかに多くの操作を実行できます。詳細については、Cloud Assembly 展開の設計を参照してください。

このチュートリアルでは、vSphere と NSX のリソースタイプを使用します。これらのリソースタイプは vCenter Server クラウドアカウントエンドポイントにのみ展開できます。クラウドに依存しないリソースタイプを使用して、任意のエンドポイントに展開できるクラウドテンプレートを作成することもできます。インフラストラクチャを構成し、任意のエンドポイントのテンプレートをデザインする例については、チュートリアル：Cloud Assembly でのマルチクラウドインフラストラクチャおよび展開のセットアップとテストを参照してください。

ビデオアイコン。ビデオへのリンクは、次の文中にあります。この手順の基本的な手順を示すビデオについては、基本的なクラウドテンプレートを設計して展開する方法を参照してください。

[デザイン] > [クラウドテンプレート] の順に選択します。
[新規作成元] > [空白のキャンバス] の順に選択します。
[名前]開発テンプレート に入力し、[プロジェクト]開発プロジェクト の順に選択して、[作成] をクリックします。
vSphere マシンをデザインキャンバスに追加し、テストして、展開します。
1. [リソースタイプ] ペインで、[vSphere マシン] をキャンバスにドラッグします。
  [コード] ペインにマシンの YAML が表示され、イメージと事前定義された CPU およびメモリのプロパティの値が空になることに注意してください。このテンプレートを使用可能にすることで、柔軟なサイジングが可能になります。
2. イメージ値を選択するには、image の単一引用符の間にポインタを置き、構成したイメージのリストから [centos] を選択します。
  これらはサンプル値であることに注意してください。centos イメージを構成しなかった場合は、構成したイメージを選択します。
3. イメージプロパティの下に行を作成し、flavor を入力または選択し、リストから small を選択します。
4. cpuCount および totalMemory を削除します。
  YAML は次の例のようになります。
```
formatVersion: 1
inputs: {}
resources:
  Cloud_vSphere_Machine_1:
    type: Cloud.vSphere.Machine
    properties:
      image: centos
      flavor: small
```
5. [テスト] をクリックします。
  テストでは、クラウドテンプレートの構文と配置を検証できます。テストが成功しても、テンプレートをエラーなしで展開できるとは限りません。
  
  テストが失敗した場合は、[プロビジョニング図] をクリックして、障害ポイントを確認します。この図を使用してトラブルシューティングを行う方法については、基本的なクラウドテンプレートのテストを参照してください。
6. [[展開]] をクリックします。
7. [展開名] に DevTemplate - machine と入力して、[展開] をクリックします。
  展開の進行状況は、DevTemplate の展開の詳細画面または [展開] 画面で追跡できます。[リソース] > [展開] の順に選択します。
  展開に失敗した場合は、問題をトラブルシューティングして、テンプレートを変更できます。Cloud Assembly の展開に失敗した場合の対処を参照してください。
  
  展開が成功すると、[展開] 画面に次の例のように表示されます。
テンプレートのバージョンを作成し、ネットワークを追加します。
クラウドテンプレートのバージョン管理は、Service Broker カタログで利用できるようにするために必要ですが、開発時に元に戻すのに最適なバージョンがあると便利です。
1. デザインキャンバスでテンプレートを開きます。
2. [バージョン] をクリックし、シンプルな展開可能マシンのような [説明] を入力して、[作成] をクリックします。
3. [リソースタイプ] ペインで、[NSX ネットワーク] リソースタイプをキャンバスにドラッグします。
4. マシンをネットワークに接続します。
  マシンコンポーネント上の小さな円をクリックし、接続をネットワークまでドラッグします。
  YAML が次の例のようになっていることに注意してください。
```
formatVersion: 1
inputs: {}
resources:
  Cloud_vSphere_Machine_1:
    type: Cloud.vSphere.Machine
    properties:
      image: centos
      flavor: small
      networks:
        - network: '${resource.Cloud_NSX_Network_1.id}'
      attachedDisks: []
  Cloud_NSX_Network_1:
    type: Cloud.NSX.Network
    properties:
      networkType: existing
```
5. [テスト] をクリックして、テンプレートを検証します。
6. [[展開]] をクリックします。
7. 名前に DevTemplate - machine - network と入力して、[展開] をクリックします。
8. 進行状況を追跡し、展開が成功したことを確認します。
テンプレートのバージョンを作成し、データディスクを追加します。
1. デザインキャンバスでテンプレートを開きます。
2. テンプレートのバージョンを作成します。
  説明として 既存ネットワークを使用するマシン と入力します。
3. [リソースタイプ] ペインで、[vSphere ディスク] リソースタイプをキャンバスにドラッグします。
4. ディスクをマシンに接続します。
  YAML が次の例のようになっていることに注意してください。
```
formatVersion: 1
inputs: {}
resources:
  Cloud_vSphere_Disk_1:
    type: Cloud.vSphere.Disk
    properties:
      capacityGb: 1
  Cloud_vSphere_Machine_1:
    type: Cloud.vSphere.Machine
    properties:
      image: centos
      flavor: small
      networks:
        - network: '${resource.Cloud_NSX_Network_1.id}'
      attachedDisks:
        - source: '${resource.Cloud_vSphere_Disk_1.id}'
  Cloud_NSX_Network_1:
    type: Cloud.NSX.Network
    properties:
      networkType: existing
```
5. テンプレートをテストします。
6. DevTemplate-machine-network-storage という名前を使用して、テンプレートを展開します。
7. 進行状況を追跡し、展開が成功したことを確認します。
8. テンプレートのバージョンを作成します。
  説明として 既存ネットワークおよびストレージディスクを使用するマシン と入力します。
  この最終バージョンで、作業テンプレートをサービスカタログに追加できるようになります。

チュートリアルの結果

これで、作業システムとして Cloud Assembly を構成するワークフローが完了しました。次の概念について学習しました。

クラウドアカウントとは、クラウドベンダーのエンドポイントに Cloud Assembly を接続するための認証情報です。
クラウドゾーンとは、プロジェクトのニーズやコストの管理目標に基づいてさまざまなプロジェクトに割り当てる、アカウント/リージョン内の特定のコンピューティングリソースです。
インフラストラクチャリソースとは、クラウドテンプレートで使用されるアカウント/リージョンに関連付けられたリソースの定義です。
プロジェクトとは、プロジェクトのアプリケーション開発目標に基づいて、ユーザーにクラウドゾーンへのアクセス権を付与する方法です。
クラウドテンプレートとは、繰り返し開発および展開されるアプリケーションワークロードの定義です。

このチュートリアルは Cloud Assembly 開発環境の基盤となります。このプロセスを使用してインフラストラクチャを構築し、クラウドテンプレート開発スキルを向上させることができます。