vRealize Operations での VMware Cloud on AWS Government Cloud エンドポイントの構成

vRealize Operations で VMware Cloud on AWS インスタンスを管理するには、クラウドアカウントを構成する必要があります。アダプタには、ターゲット VMware Cloud on AWS の認証と通信に使用される CSP API トークンが必要です。

前提条件

[マイアカウント] の [API トークン] に移動し、運用上のニーズに基づいて CSP API トークンを生成します。
- SDDC を検出して管理するには、VMware Cloud on AWS サービスロール内の管理者（削除制限付き）ロールまたは管理者ロールを含めます。
- NSX 監視を行うには、VMware Cloud on AWS サービスロール内の NSX Cloud 管理者ロールまたは NSX Cloud 監査者ロールを含めます。
VMC on AWS の政府用クラウド監視を有効にするには、次の前提条件を満たしていることを確認します。
注： VMware Cloud on AWS の Commercial Cloud エンドポイントを追加する場合、この手順はスキップします。
- vRealize Operations で FIPS モードを有効にします。詳細については、FIPS 140-2 の有効化を参照してください。
- VMC アダプタ構成ファイルで base.url および vmc.base.url プロパティの値を設定します。
  注： VMC on AWS 政府用クラウドエンドポイントの監視には、VMC on AWS 政府用クラウドで専用のクラウドプロキシを使用することを推奨しますが、プライマリノード、データノード、リモートコレクタノードも使用できます。
  1. SSH またはコンソール経由で root として目的のノードまたはクラウドプロキシにログインし、コンソールで Alt+F1 キーを押してログインします。
  2. /usr/lib/vmware-vcops/user/plugins/inbound/VmcAdapter/conf/config.properties をテキストエディタで開きます。
  3. ファイルに次のプロパティ値を追加します。
```
base.url=CSP_Endpoint_FQDN_For_GovCloud/
vmc.base.url=VMC_on_AWS_base_URL_without_https://_prefix/vmc/
```
    注： CSP_Endpoint_FQDN_For_GovCloud と VMC_on_AWS_base_URL_without_https://_prefix を、VMC on AWS 政府用クラウドの CSP エンドポイントの FQDN と VMC on AWS のベース URL（https:// を含まない）にそれぞれ置き換えます。
    例：
```
base.url=console.cloud-us-gov.vmware.com/
vmc.base.url=www.vmc-us-gov.vmware.com/vmc/
```
  4. ファイルを保存して閉じます。
- NSX-T アダプタ構成ファイルで CSP_AUTH_API_HOST プロパティの値を設定します。
  注： VMC on AWS 政府用クラウドエンドポイントの監視には、VMC on AWS 政府用クラウドで専用のクラウドプロキシを使用することを推奨しますが、プライマリノード、データノード、リモートコレクタノードも使用できます。
  1. SSH またはコンソール経由で root として目的のノードまたはクラウドプロキシにログインし、コンソールで Alt+F1 キーを押してログインします。
  2. /usr/lib/vmware-vcops/user/plugins/inbound/NSXTAdapter3/conf/NSXT.properties をテキストエディタで開きます。
  3. ファイルに次のプロパティ値を追加します。
```
CSP_AUTH_API_HOST=CSP_Endpoint_FQDN_For_GovCloud
```
    注： CSP_Endpoint_FQDN_For_GovCloud を VMC on AWS 政府用クラウドの CSP エンドポイント FQDN に置き換えます。
    例：
```
CSP_AUTH_API_HOST=console.cloud-us-gov.vmware.com
```
  4. ファイルを保存して閉じます。
- この構成したノードまたはクラウドプロキシは、VMware Cloud on AWS アダプタインスタンスの政府用クラウドエンドポイントを追加する際に選択します。
VMware Cloud on AWS GovCloud Pricing に基づいたコスト計算を有効にするには、[コスト設定] ページの [クラウドプロバイダ] タブで VMware Cloud on AWS レートカードを変更する必要があります。レートカードの更新の詳細については、VMware ナレッジベースの記事KB88488を参照してください。

手順

左側のメニューで [データソース] > [統合] の順にクリックします。
[アカウント] タブで、[アカウントの追加] をクリックします。
[アカウントタイプ] 画面で、[VMware Cloud on AWS] をクリックします。
クラウドアカウントの表示名と説明を入力します。
- 名前。vRealize Operations に表示する VMware Cloud on AWS インスタンスの名前を入力します。
- 説明。インスタンスの管理に役立つ追加情報があれば入力します。
VMware Cloud on AWS インスタンスの認証情報を追加するには、[追加] アイコンをクリックし、必要な認証情報を入力します。
- 認証情報名。構成済み認証情報を識別するための名前。
- CSP 更新トークン。CSP API トークン。API トークンの生成の詳細については、CSP API トークンの生成を参照してください。
注：プロキシサーバを使用してインターネットまたはパブリックサービスにアクセスしている場合は、次の詳細を入力します。
- プロキシホスト。リモートプロキシサーバの IP アドレス。
- プロキシポート。リモートプロキシサーバで有効になっているポート。
- プロキシユーザー名。プロキシサーバのユーザー名を入力するか、ドメイン構成のリモートプロキシサーバを追加する場合は username@domain name 形式でユーザー名を入力します。
- プロキシパスワード。プロキシサーバのユーザー名のパスワード。
- プロキシドメイン。ドメイン構成でプロキシを使用する場合は、ドメインを空白にする必要があります。
注：プロキシ認証情報は、NSX-T アダプタで使用されます。
クラウドアカウントの管理で使用する vRealize Operations コレクタまたはコレクタグループを決定します。環境に複数のコレクタまたはコレクタグループがあり、ワークロードを分散してパフォーマンスを最適化する場合は、このインスタンスのアダプタプロセスを管理するコレクタまたはコレクタグループを選択します。

注：
VMC on AWS Government 政府用クラウドエンドポイントを監視するには、VMC on AWS 政府用クラウドで専用のクラウドプロキシを使用することを推奨します。

コレクタが動作するためのインターネット接続があることを確認します。
組織 ID。[組織の取得] をクリックして、このフィールドを自動入力します。オフラインの場合、または組織 ID を取得できない場合は、手動で入力できます。

組織 ID は、クラウドサービスポータルの長い組織 ID を参照します。クラウドサービスポータルでこの ID を取得するには、[Organization Settings（組織の設定）] > [View Organization（組織の表示）] の順にクリックします。
[詳細設定] で、[請求が有効] を [False] に設定します。
[接続の検証] をクリックして、接続を検証します。
[保存] をクリックします。
VMware Cloud on AWS に SDDC を構成するためのページが表示されます。
VMware Cloud on AWS Government Cloud で使用可能な SDDC のリスト内で、vRealize Operations から監視する SDDC のいずれか 1 つをクリックします。
vCenter adapter の構成。
1. [vCenter Server] タブをクリックし、必要な認証情報を入力します。
  - 認証情報名。構成済み認証情報を識別するための名前。
  - ユーザー名：vCenter Server ユーザー名。vCenter Server を完全に可視化できる「cloudadmin」ロールを持つユーザーを使用します。権限が不足しているユーザーの可視性は制限されます。たとえば、読み取り専用ユーザーは管理仮想マシンを可視化できません。
  - パスワード。vCenter Server のユーザー名に構成されている vCenter Server のパスワード。
2. 必要なコレクタグループを選択します。
  注：
  VMC on AWS Government 政府用クラウドエンドポイントを監視するには、VMC on AWS 政府用クラウドで専用のクラウドプロキシを使用することを推奨します。
  
  vCenter Server にプライベート IP アドレスを使用している場合、またはアプリケーションの監視用に telegraf エージェントをデプロイする場合は、[クラウドプロキシ] を選択します。ベストプラクティスは、VMware Cloud on AWS の各 SDDC インスタンスにクラウドプロキシをデプロイすることです。
  
  指定された vCenter Server にデプロイされているクラウドプロキシを選択し、そのクラウドプロキシからインターネットにアクセスできることを確認します。クラウドプロキシの送信インターネットアクセスを制限する必要がある場合は、クラウドプロキシの最小要件が満たされていることを確認します。詳細については、vRealize Operations でのクラウドプロキシの構成を参照してください。
  
  VMware Cloud on AWS 管理ゲートウェイのファイアウォールルールでは、いずれのアドレスから送信されたトラフィックも許可されないため、デフォルトのコレクタグループは使用しないことを推奨します。
  
  vRealize Operations Cloud プロキシで HTTP プロキシを構成している場合は、HTTP プロキシに NSX 管理ポリシーエンドポイントにアクセスするための例外があることを確認します。
3. VMware Cloud on AWS Government Cloud SDDC にクラウドプロキシをインストールされている場合、このクラウドプロキシから vRealize Operations サービスにアクセスするための送信インターネットアクセスがない可能性があります。デプロイ済みのクラウドプロキシの送信インターネットアクセスを有効にして、クラウドプロキシが vCenter Server に接続できるようにするには、次の手順を実行します。
  - クラウドプロキシがデプロイされている VMware Cloud on AWS Government Cloud SDDC 内で、新しいパブリック IP アドレスを要求します。詳細については、パブリック IP アドレスの要求またはリリースを参照してください。
  - クラウドプロキシのプライベート IP アドレスをパブリック IP アドレスに関連付ける、新しいインターネット向け NAT ルールを追加します。詳細については、NAT ルールの作成または変更を参照してください。
  - 前の手順でクラウドプロキシ仮想マシンに関連付けられたパブリック IP アドレスからの受信トラフィックを許可するファイアウォールルールを vCenter Server に追加します。
[vSAN] タブをクリックします。デフォルトでは、vSAN アダプタは有効になっています。
1. [別の認証情報を使用] を選択して、別の認証情報を追加します。プラス記号のアイコンをクリックし、認証情報名、vCenter Server のユーザー名およびパスワードを入力し、[OK] をクリックします。
2. 必要に応じて、[SMART データの収集を有効にする] を選択します。
3. [接続の検証] をクリックして、接続を検証します。
[NSX-T] タブをクリックします。デフォルトでは、NSX-T アダプタは有効になっています。
1. [接続の検証] をクリックして、接続を検証します。SDDC 環境を強化してある場合、NSX-T 接続の検証中にエラーが発生することがあります。この問題を解決するには、次の手順を実行して、NSX-T アダプタインスタンスが NSX-T Manager のプライベート IP アドレスを使用するように変更します。
  1. [環境] > [インベントリ] > [アダプタインスタンス] > [NSX-T アダプタインスタンス] の順に移動し、NSX-T アダプタインスタンスをクリックします。
  2. 表示されるオブジェクトのリストから、NSX-T アダプタインスタンスのオブジェクトを編集し、[仮想 IP/NSX-T Manager] フィールドに自分の環境の NSX-T Manager のプライベート IP アドレスを入力します。
  3. [OK] をクリックします。
[Save This SDDC（この SDDC を保存）] をクリックします。

注： Service Discovery アダプタはオプションです。VMware Cloud on AWS Service Discovery アダプタを構成する手順は、vCenter Service Discovery を構成する場合と同様です。詳細については、サービスおよびアプリケーション検出の構成を参照してください。

SDDC が構成された VMware Cloud on AWS Government Cloud アカウントがリストに追加されます。