SDDCをクラウドにデプロイ

Oracle Cloud VMwareソリューションは、VMwareが推奨するベスト・プラクティスに従ってデプロイされます。すべてのVMwareコンポーネントは、特定のリージョンの可用性ドメインのOracle Cloud Infrastructureフォルト・ドメイン間で分散されます。

デプロイメントの準備

Oracle Cloud VMwareソリューションを開始するには、VCNを作成するか、既存のVCNを使用してSDDCをデプロイする必要があります。既存のVCNを使用する場合は、SDDCの実行に2以上使用できるIPアドレスCIDRサイズで1つを使用することをお薦めします。このCIDRは、プロビジョニング・サブネットと7のvlanに使用する8つのセグメントに分割されています。

SDDCプロビジョニングの一環として、様々なVMware機能に対して次のネットワーク・セグメントが作成されます。これらのネットワーク・セグメントによって、適切なトラフィックの分離が実現します。

ネットワーク名

用途

プロビジョニング/管理

ESXi管理インタフェース(vmk0)は、このサブネットにあります。

vSphere

このVLANは、Oracle Cloud VMwareソリューション(vCenterサーバー、NSXマネージャ、NSXエッジなど)の管理コンポーネントに使用されます。

vMotion

このVLANは、管理および顧客ワークロード・コンポーネントのVMware vMotion移行に使用されます。

vSAN

このVLANは、vSAN (VMwareストレージ)トラフィックに使用されます。

NSX VSTEP

このVLANは、ESXiホスト間のデータ・プレーン・トラフィックに使用されます。

NSXエッジ

VTEPこのVLANは、ESXiホストとNSXエッジ間のデータ・プレーン・トラフィックに使用されます。

NSXエッジ・アップリンク1

このVLANは、VMware SDDCとOracle Cloud Infrastructureの間の通信に使用されます。

NSXエッジ・アップリンク2

このVLANは、VMware SDDC上の公開アプリケーションをデプロイするために将来使用するために予約されています。

HCX

（任意）このVLANはHCXトラフィックに使用されます。SDDCのプロビジョニング時にHCXを有効にする場合は、これを作成します。

SDDCのデプロイ

Oracle Cloud Infrastructureで新しいVMware SDDCをリクエストすると、Oracle Cloud VMwareソリューションは次の図に示すステップを実行します。

Ovcs_cluster_creation.pngの説明が続きます
図ovcs_cluster_creation.pngの説明

SDDCを作成するには、次の手順に従います。

Oracle Cloud Infrastructureコンソールにサインインします。
ナビゲーション・メニューを開きます。「ソリューションおよびプラットフォーム」で、「VMwareソリューション」をクリックします。
「SDDCの作成」をクリックします。

「基本情報」ページで、SDDCの次の値を指定します。

SDDC名: SDDCの説明的な名前。この名前は、リージョン内のすべての区分間で作成、アクティブまたは更新状態にあるすべてのSddcc間で一意である必要があります。名前は1から16文字の長さで、文字で始まる必要があり、英数字およびハイフン(-)のみを使用でき、大/小文字は区別されません。
SDDCコンパートメント: SDDCを作成するコンパートメント。このSDDCのすべてのESXiホストはこのコンパートメントに配置されています。

VMwareソフトウェア・バージョン: ESXiホストにインストールするバンドル済VMwareソフトウェアのバージョン。ソフトウェアバンドルには、vSphere、vSANおよびNSXコンポーネントが含まれます。

ソフトウェアのバージョン

vSphere

vSAN

NSX

6.7 update3

6.7 U 3

2.5.1

6.5 update3

6.5 U 3

2.5.1

ESXiホストの数: SDDCで作成するESXiホストの初期数。3ホスト以上64ホスト以下で指定します。必要に応じて、小数値とスケールを開始できます。Oracle Cloud VMware Solutionでは、必要に応じてSDDCでESXiホスト容量の追加と削除の両方がサポートされています。
ESXiホストの接頭辞: (オプション) ESXiホストの名前に使用する接頭辞を入力して識別しやすくします。この文字列はSDDC名と同じ基準を持っています。1から16文字の長さで、文字で始まる必要があり、英数字およびハイフンのみを含めることができます。
SSHキー: SSHキーの公開キー部分を指定します。このキーは、ESXiホストへのリモート接続に必要です。
可用性ドメイン: SDDCおよびESXiホストを作成するための可用性ドメイン。このSDDCの管理サブネットとvlanは、この同じ可用性ドメイン内にある必要があります。ESXiホストは、可用性ドメイン内のフォルト・ドメイン間で均等に分散されます。

「次へ」をクリックします。
SDDC Networksページで、次の値を指定します。
- Virtual Cloudネットワーク (VCN): SDDC用のVCNを選択します。VCNは、SDDCとそのESXiホストとは異なるコンパートメントに存在できます。VCNは、SDDCをホストする基礎となるデータ・センターのネットワークを表します。
- 新規サブネットとVLANの作成:このオプションを選択して、プロビジョニング・プロセスでこのSDDCのネットワーク・リソースを作成します。
- SDDC管理CIDR: SDDC管理CIDR用に選択したVCNで使用可能なCIDRブロックを入力します。このCIDRは、プロビジョニング・サブネットと7個のvlan (「開始前」にリストする)で使用する8つのセグメントに分割されています。サイズは、最大64個のESXiホストをそれぞれ独自のIPアドレスを持つことができるように、22以上である必要があります。VCNでCIDRブロックが使用可能であることを確認するには、「可用性のチェック」をクリックします。
- NSXネットワーク: SDDCワークロードCIDRブロックを入力します。このCIDRブロックは、SDDC内のVMware vmがワークロードの実行に使用するIPアドレスを提供します。値は/30以上で、VCN CIDRブロックと重複しないでください。
「次へ」をクリックして、SDDCを作成するための設定のサマリーを確認します。サマリー情報に問題がない場合は、「SDDCの作成」をクリックします。
サマリー・ページに、SDDCの作成リクエストが正常に開始されたことが表示され、各リソースのプロビジョニング・ステータスが表示されます。プロビジョニングに成功すると、完了までに約2時間30分かかります。
SDDCの作成の進行状況をモニターするには、サマリー・ページの上部にあるURLをクリックします。SDDCの詳細ページが表示されます。

SDDC作成プロセスのモニター

SDDCの作成の進行状況をモニターするには、サマリー・ページの上部にあるURLをクリックします。SDDCの詳細ページが開きます。ここでは、次が可能です。

SDDC情報を確認します。「作業リクエスト」をクリックして、プロビジョニングのステータスをチェックします。
作業リクエスト詳細ページに、プロビジョニングの進行状況および詳細なログ・メッセージが表示されます。
SDDCが正常に作成されると、割合が100になり、ログ・メッセージが確認できます。

SDDCへのアクセス

SDDCが正常に作成されると、それに関するすべての情報がSDDC詳細ページにリストされます。プロビジョニング・プロセスにより、vCenterおよびNSX ManagerのURLと、SDDCに対する管理ログイン資格証明が作成されます。これらはSDDCの詳細ページで提供されます。

vCenter ServerおよびNSX Managerコンソールにアクセスするには、VCNのパブリック・サブネットにWindowsインスタンスを作成します。または、VCN上ですでに実行されている既存のWindowsインスタンスを使用することもできます。Windowsインスタンスの作成後、リモート・デスクトップ・クライアントから接続できます。次に、SDDCの詳細ページで提供されているURLおよび資格証明を使用してvCenterおよびNSX Managerコンソールにアクセスします。

vSphere ClientのURLを使用して、vCenter Serverにアクセスします。
NSXマネージャにアクセスするには、NSXマネージャのURLを使用します。

SSHを使用して管理ユーザーとして、SSH秘密キーを使用してESXiホストに接続します。

ssh -i id_rsa opc@ my-sddc-1-1 
Warning: Permanently added '10.0.2.3' (RSA) to the list of known hosts. 
The time and date of this login have been sent to the system logs.  

WARNING:    
	All commands run on the ESXi shell are logged and may be included in    
	support bundles. Do not provide passwords directly on the command line.    
	Most tools can prompt for secrets or accept them from standard input.  

VMware offers supported, powerful system administration tools.  
Please see www.vmware.com/go/sysadmintools for details.  

The ESXi Shell can be disabled by an administrative user. See the 
vSphere Security documentation for more information. 
[opc@my-sddc-1-1:~]  
[opc@my-sddc-1-1:~]  
[opc@my-sddc-1-1:~]