Oracle Cloud InfrastructureにZertoをインストール

Zertoのインストール

Zerto IT Resilience Platformをインストールするには、ZVMサーバーにログインし、最後のセクションでダウンロードしたインストーラを使用してインストール手順を進めます。Expressインストールの高度なステップは次のとおりです。

Zerto IT Resilienceプラットフォームをインストールするために作成したコンピュート・インスタンスに、リモート・デスクトップ・セッションを確立します。
vCenter Serverにアクセス可能であることを確認し(pingテストを実行する)、インストーラを使用してインストールを開始します。
IPやFQDNなどのvCenterサーバーの詳細、および「専用vSphereアカウントの作成」トピックで作成された専用のユーザー名およびパスワードを入力します。ステップに進むと、インストーラによって複数の検証が実行され、インストールが開始されます。インストールが完了すると、Zerto Virtual Manager (ZVM)インタフェースを使用できます。
このステップを繰り返して、サイトのペアを作成する前に、必要に応じて、他の環境にZerto IT Resilience Platformをインストールします。

ZVMインタフェースへのアクセス

次に、Zerto Virtual machineインタフェースにアクセスする必要があります。

デスクトップで作成されたショートカットをダブルクリックするか、ブラウザを使用してポート9669 (https://<ZVM_server_IP_address>:9669)上のZVMサーバーのIPアドレスをポイントします。
インストール中に提供されたvSphere資格証明を使用して、ZVMにログインします。
ご使用の環境で初めてインストールする場合は、ソフトウェアの使用を開始するために有効なライセンス・キーを入力してください。
このサーバーを既存のZVMサーバーとペアにする場合は、インタフェースを使用し始めるペア設定キーを指定してください。すでにライセンスがあるサイトをペアにする方法の詳細は、「あるサイトから別のサイトへのレプリケートを有効にするペア・サイト」のトピックを参照してください。

仮想レプリケーションアプライアンスのインストール

Zerto IT Resilience Platformのインストールには、仮想レプリケーションアプライアンス(VRAs)のOVFテンプレートが含まれます。VRAは、サイト間でvmのレプリケーションを管理するZerto VMです。保護されたVmを管理するすべてのホストとリカバリ・サイトのvmを管理する各ホストに、VRAをインストールします。

VRAでは、WANに渡されたデータを保護サイトからリカバリ・サイトに圧縮します。VRAは、CPU使用率に応じて圧縮レベルを自動的に調整し、必要に応じて使用不可にします。仮想レプリケーションアプライアンス(VRA)は、フットプリントが小さいカスタムLinuxベースのVMで、セキュリティが向上します。0を指定すると、保護されたVmがホスト間で移動される場合に、クラスタ内のすべてのハイパーバイザ・ホストにVRAをインストールすることが推奨されます。VRAでは最大1500ボリュームを管理できます。

ノート:

現在、Zerto IT Resilience Platformの唯一の認識制限は、ルート・ユーザーを使用できません。次のトピックの説明に従って、微調整をインストールすると、問題が解決します。

Zerto TweakをインストールしてOPCを使用

VRAをインストールすると、Zerto IT Resilience Platformにより、ユーザー名がデフォルトでルートに設定されます。Zertoは、ユーザー名としてopcを指定できる12の役割を提供します。12コア・ツールをダウンロードするには、Zertoサポートに連絡してください。

12個のエディタを使用して、t_VraInstallHostUserName tweakをインストールし、opcを12分の1の値として入力します。このtweakを環境内の各ZVMサーバーにインストールします。

OPCユーザーのパスワードベースSSHの有効化

セキュリティを強化するために、VMware SDDCのデプロイ時に、Oracle Cloud InfrastructureはESXiホストへのパスワードベースのSSHを無効にします。Zertoは現在、VRAをインストールし、VRAに関連するその他の操作を実行するために、ESXiホストに対してパスワードベースのSSHのみをサポートしています。

ESXiホストへのパスワードベースのログインを有効にするには、次を実行します。

SDDCの作成時に提供された公開キーとペアになっている秘密キーを使用して、ESXiホストにSSH接続します。
/etc/ssh/sshd_configを編集します。
次のパラメータをYesに変更します。
- PasswordAuthentication: Yes
- UsePAM: Yes
SSHサービスを再起動します。
```
/etc/init.d/SSH restart 
```
VRAをインストールする予定の環境内の各ESXiホストで前述の手順を繰り返します。

これで、次のセクションで説明する手順に従ってVRAをインストールできるようになります。

ノート:

VRAのインストール後にパスワードベースのログインを無効にできますが、Zertoでは、次の日常の操作のためにopcユーザーのパスワードベースのログインが必要です。パスワードベースのログインを無効にする場合は、次の操作を実行するときに再度有効にする必要があります。

ホストの保守
VRAがリブートします
VRAがZVMと通信していない場合は、再起動が必要になることがあります。
VRAドライバに問題があり、再起動する必要がある場合
PSODの解決
アップグレード

ESXiホストへのvnraのインストール

この記事の前の説明に従って、保護が必要なVmを管理するすべてのホストにVRAをインストールする必要があります。ESXiホストにVRAをインストールするための大まかなステップは、次のとおりです。すべての環境の各ESXiホストで次のステップを実行します。

「Zerto IT Resilience Platform」ユーザー・インタフェースで「設定」タブに移動し、「VRAs」をクリックします。
VRAが必要なホストを選択して、「新規VRA」をクリックします。
「VRAの構成とインストール」ダイアログ・ボックスで、「ホストの詳細」セクションに次の値を入力します。
- 「資格証明を使用してホストに接続」を選択します。
- ホストのルート・パスワード:ユーザー・パスワードとしてopcと入力します。
- データストア: VRAをESXiホストに配置する必要があるため、vSANデータストアを選択します。
- ネットワーク:「Vraの静的IPアドレスの作成」のトピックで計画されているvSphereネットワークを選択します。
- VRA RAMおよびVRA帯域幅グループにはデフォルト値を使用します。
「VRAネットワークの詳細」セクションに次の値を入力します。
- 構成:静的
- アドレス:「VRAの静的IPアドレスの作成」トピックで作成したVRAのIPアドレス。
- サブネット・マスク:そのIPアドレスのサブネット・マスク。
- デフォルトゲートウェイ:そのIPアドレスのデフォルトゲートウェイ。
「インストール」をクリックします。
VRAインストールが開始され、ステータス・バーの「タスク」ダイアログ・ボックスと「モニタリング」の下の「タスク」フィールドにステータスが表示されます。
最初のVRAがクラスタにインストールされると、クラスタ内の他のホストにVRAをインストールするよう通知するアラートが発行されます。
Vmをホストするすべてのホストに、レプリケートするVRAを追加します。