vRealize Log Insight 統合ロード バランサ (ILB) を vRealize Log Insight クラスタ上で有効にする場合は、1 つまたは複数の仮想 IP アドレスを構成する必要があります。
統合ロード バランサは、1 つまたは複数の仮想 IP アドレス (vIP) をサポートします。各 vIP は、受信する取り込みトラフィックおよびクエリ トラフィックを利用可能な vRealize Log Insight ノードに分散します。ベスト プラクティスは、すべての vRealize Log Insight クライアントをノードに直接接続するのではなく仮想 IP アドレス経由で接続することです。
今後の変更やアップグレードを簡素化するには、ILB IP アドレスを直接参照するのではなく、ILB IP アドレスに解決する FQDN を参照するようにクライアントを構成します。vSphere と vRealize Operations の統合およびアラート メッセージでは、FQDN を指定した場合には FQDN が使用されます。指定しなかった場合には ILB IP アドレスが使用されます。vRealize Log Insight は、FQDN を指定の IP アドレスに解決できるようにする必要があります。つまり、指定する FQDN 値は、DNS で定義されている値と一致する必要があります。
前提条件
- すべての vRealize Log Insight ノードと、指定する統合ロード バランサの IP アドレスが同じネットワーク上にあることを確認します。
- NSX で vRealize Log Insight を使用している場合は、NSX 論理スイッチ上で [IP 検出の有効化] オプションが無効になっていることを確認します。
- vRealize Log Insight のプライマリ ノードとワーカー ノードには同じ証明書がなければなりません。そうでない場合、SSL を介して接続するように構成された vRealize Log Insight エージェントは接続を拒否します。CA 署名付き証明書を vRealize Log Insight のプライマリ ノードとワーカー ノードにアップロードするときは、証明書の生成要求時に [共通名] を ILB FQDN（または IP アドレス）に設定します。証明書署名要求の生成を参照してください。
- vRealize Log Insight 仮想アプライアンス上の時刻を NTP サーバと同期する必要があります。「Log Insight 仮想アプライアンスの時刻の同期」を参照してください。
