vRealize Operations での VMware Cloud on AWS Government Cloud エンドポイントの構成

vRealize Operations で VMware Cloud on AWS インスタンスを管理するには、クラウドアカウントを構成する必要があります。アダプタには、ターゲット VMware Cloud on AWS の認証と通信に使用される CSP API トークンが必要です。

前提条件

[マイアカウント] の [API トークン] に移動し、運用上のニーズに基づいて CSP API トークンを生成します。
- SDDC を検出して管理するには、VMware Cloud on AWS サービスロール内の管理者（削除制限付き）ロールまたは管理者ロールを含めます。
- NSX 監視を行うには、VMware Cloud on AWS サービスロール内の NSX Cloud 管理者ロールまたは NSX Cloud 監査者ロールを含めます。
VMC on AWS の政府用クラウド監視を有効にするには、次の前提条件を満たしていることを確認します。
注： VMware Cloud on AWS の Commercial Cloud エンドポイントを追加する場合、この手順はスキップします。
- vRealize Operations で FIPS モードを有効にします。詳細については、FIPS 140-2 の有効化を参照してください。
- VMC アダプタ構成ファイルで base.url および vmc.base.url プロパティの値を設定します。
  注： VMC on AWS 政府用クラウドエンドポイントの監視には、VMC on AWS 政府用クラウドで専用のクラウドプロキシを使用することを推奨しますが、プライマリノード、データノード、リモートコレクタノードも使用できます。
  1. SSH またはコンソール経由で root として目的のノードまたはクラウドプロキシにログインし、コンソールで Alt+F1 キーを押してログインします。
  2. /usr/lib/vmware-vcops/user/plugins/inbound/VmcAdapter/conf/config.properties をテキストエディタで開きます。
  3. このファイル内の次のプロパティ値を次のように調整します。
```
base.url=CSP_Endpoint_FQDN_For_GovCloud/
vmc.base.url=VMC_on_AWS_base_URL_without_https://_prefix/vmc/
```
    注： CSP_Endpoint_FQDN_For_GovCloud and VMC_on_AWS_base_URL_without_https://_prefix を、VMC on AWS 政府用クラウドの CSP エンドポイントの FQDN と VMC on AWS のベース URL（https:// を含まない）にそれぞれ置き換えます。
    例：
```
base.url=console.cloud-us-gov.vmware.com/
vmc.base.url=vmc-us-gov.vmware.com/vmc/
```
  4. ファイルを保存して閉じます。
- NSX-T アダプタ構成ファイルで CSP_AUTH_API_HOST プロパティの値を設定します。
  注： VMC on AWS 政府用クラウドエンドポイントの監視には、VMC on AWS 政府用クラウドで専用のクラウドプロキシを使用することを推奨しますが、プライマリノード、データノード、リモートコレクタノードも使用できます。
  1. SSH またはコンソール経由で root として目的のノードまたはクラウドプロキシにログインし、コンソールで Alt+F1 キーを押してログインします。
  2. /usr/lib/vmware-vcops/user/plugins/inbound/NSXTAdapter3/conf/NSXT.properties をテキストエディタで開きます。
  3. このファイル内の次のプロパティ値を次のように調整します。
```
CSP_AUTH_API_HOST=CSP_Endpoint_FQDN_For_GovCloud
```
    注： CSP_Endpoint_FQDN_For_GovCloud を VMC on AWS 政府用クラウドの CSP エンドポイント FQDN に置き換えます。
    例：
```
CSP_AUTH_API_HOST=console.cloud-us-gov.vmware.com
```
  4. ファイルを保存して閉じます。
- この構成したノードまたはクラウドプロキシは、VMware Cloud on AWS アダプタインスタンスの政府用クラウドエンドポイントを追加する際に選択します。
VMware Cloud on AWS GovCloud Pricing に基づいたコスト計算を有効にするには、[コスト設定] ページの [クラウドプロバイダ] タブで VMware Cloud on AWS レートカードを変更する必要があります。レートカードの更新の詳細については、VMware ナレッジベースの記事KB88488を参照してください。

手順

左側のメニューで [データソース] > [統合] の順にクリックします。
[アカウント] タブで、[アカウントの追加] をクリックします。
[アカウントタイプ] 画面で、[VMware Cloud on AWS] をクリックします。
クラウドアカウントの表示名と説明を入力します。
- 名前。vRealize Operations に表示する VMware Cloud on AWS インスタンスの名前を入力します。
- 説明。インスタンスの管理に役立つ追加情報があれば入力します。
VMware Cloud on AWS インスタンスの認証情報を追加するには、[追加] アイコンをクリックし、必要な認証情報を入力します。
- 認証情報名。構成済み認証情報を識別するための名前。
- CSP 更新トークン。CSP API トークン。API トークンの生成の詳細については、CSP API トークンの生成を参照してください。
注：プロキシサーバを使用してインターネットまたはパブリックサービスにアクセスしている場合は、次の詳細を入力します。
- プロキシホスト。リモートプロキシサーバの IP アドレス。
- プロキシポート。リモートプロキシサーバで有効になっているポート。
- プロキシユーザー名。プロキシサーバのユーザー名を入力するか、ドメイン構成のリモートプロキシサーバを追加する場合は username@domain name 形式でユーザー名を入力します。
- プロキシパスワード。プロキシサーバのユーザー名のパスワード。
- プロキシドメイン。ドメイン構成でプロキシを使用する場合は、ドメインを空白にする必要があります。
注：プロキシ認証情報は、NSX-T アダプタで使用されます。
クラウドアカウントの管理で使用する vRealize Operations コレクタまたはコレクタグループを決定します。環境に複数のコレクタまたはコレクタグループがあり、ワークロードを分散してパフォーマンスを最適化する場合は、このインスタンスのアダプタプロセスを管理するコレクタまたはコレクタグループを選択します。

注：
VMC on AWS Government 政府用クラウドエンドポイントを監視するには、VMC on AWS 政府用クラウドで専用のクラウドプロキシを使用することを推奨します。

コレクタが動作するためのインターネット接続があることを確認します。
組織 ID。[組織の取得] をクリックして、このフィールドを自動入力します。オフラインの場合、または組織 ID を取得できない場合は、手動で入力できます。

組織 ID は、クラウドサービスポータルの長い組織 ID を参照します。クラウドサービスポータルでこの ID を取得するには、[Organization Settings（組織の設定）] > [View Organization（組織の表示）] の順にクリックします。
[詳細設定] で、[請求が有効] を [False] に設定します。
[接続の検証] をクリックして、接続を検証します。
[保存] をクリックします。
VMware Cloud on AWS に SDDC を構成するためのページが表示されます。
[構成] をクリックします。
vCenter adapter の構成。
1. [追加] アイコンをクリックし、必要な認証情報を入力します。
  - 認証情報名。構成済み認証情報を識別するための名前。
  - ユーザー名：vCenter Server ユーザー名。vCenter Server を完全に可視化できる「cloudadmin」ロールを持つユーザーを使用します。権限が不足しているユーザーの可視性は制限されます。たとえば、読み取り専用ユーザーは管理仮想マシンを可視化できません。
  - パスワード。vCenter Server のユーザー名に構成されている vCenter Server のパスワード。
2. 必要なコレクタグループを選択します。
  注：
  VMC on AWS Government 政府用クラウドエンドポイントを監視するには、VMC on AWS 政府用クラウドで専用のクラウドプロキシを使用することを推奨します。
  
  vCenter Server にプライベート IP アドレスを使用している場合、またはアプリケーションの監視用に telegraf エージェントをデプロイする場合は、[クラウドプロキシ] を選択します。ベストプラクティスは、VMware Cloud on AWS の各 SDDC インスタンスにクラウドプロキシをデプロイすることです。
  
  指定された vCenter Server にデプロイされているクラウドプロキシを選択し、そのクラウドプロキシからインターネットにアクセスできることを確認します。クラウドプロキシの送信インターネットアクセスを制限する必要がある場合は、クラウドプロキシの最小要件が満たされていることを確認します。詳細については、vRealize Operations でのクラウドプロキシの構成を参照してください。
  
  VMware Cloud on AWS 管理ゲートウェイのファイアウォールルールでは、いずれのアドレスから送信されたトラフィックも許可されないため、デフォルトのコレクタグループは使用しないことを推奨します。
  
  vRealize Operations Cloud プロキシで HTTP プロキシを構成している場合は、HTTP プロキシに NSX 管理ポリシーエンドポイントにアクセスするための例外があることを確認します。この構成に関するサポートが必要な場合は、VMware のサポートにお問い合わせください。
3. [次へ] をクリックします。
デフォルトでは、vSAN アダプタは有効になっています。
1. [別の認証情報を使用] を選択して、別の認証情報を追加します。プラス記号のアイコンをクリックし、認証情報名、vCenter Server のユーザー名およびパスワードを入力し、[OK] をクリックします。
2. 必要に応じて、[SMART データの収集を有効にする] を選択します。
3. [接続の検証] をクリックして、接続を検証します。
4. [次へ] をクリックします。
デフォルトでは、NSX-T アダプタは有効になっています。
1. [接続の検証] をクリックして、接続を検証します。
2. [次へ] をクリックします。
[Save This SDDC（この SDDC を保存）] をクリックします。

注： Service Discovery アダプタはオプションです。VMware Cloud on AWS Service Discovery アダプタを構成する手順は、vCenter Service Discovery を構成する場合と同様です。vCenter Service Discovery の構成の詳細については、「サービス構成の検出」セクションを参照してください。

SDDC が構成された VMware Cloud on AWS アカウントがリストに追加されます。