Google Cloud VMware Engine に ネットスケーラー VPX インスタンスをインストールする
Google Cloud VMware Engine (GCVE) は、専用のベアメタル Google Cloud Platform インフラストラクチャから構築された vSphere クラスターを含むプライベートクラウドを提供します。最小初期デプロイメントは3つのホストですが、追加のホストは一度に1つずつ追加できます。プロビジョニングされたすべてのプライベートクラウドには、vCenter Server、vSAN、vSphere、および NSX-T が含まれています。
GCVE を使用すると、必要な数の ESX ホストを持つクラウドソフトウェア定義データセンター (SDDC) を Google Cloud Platform 上に作成できます。GCVE は NetScaler VPX のデプロイをサポートしています。GCVE はオンプレミスの vCenter と同じユーザーインターフェイスを提供します。これは ESX ベースの NetScaler VPX デプロイメントと同一に機能します。
次の図は、管理者またはクライアントがインターネット経由でアクセスできる Google Cloud Platform 上の GCVE を示しています。管理者は GCVE を使用して、ワークロードまたはサーバーVMを作成、管理、構成できます。管理者は OpenVPN 接続を使用して、GCVE のウェブベースの vCenter および NSX-T Manager にアクセスできます。vCenter を使用して GCVE 内に NetScaler VPX インスタンス (スタンドアロンまたはHAペア) とサーバーVMを作成し、NSX-T Manager を使用して対応するネットワークを管理できます。GCVE 上の NetScaler VPX インスタンスは、オンプレミスの VMware ホストクラスターと同様に機能します。GCVE は、管理インフラストラクチャへの OpenVPN 接続を使用して管理できます。
前提条件
仮想アプライアンスのインストールを開始する前に、以下を実行してください。
- Google Cloud VMware Engine およびその前提条件に関する詳細については、Google Cloud VMware Engine ドキュメント を参照してください。
- Google Cloud VMware Engine のデプロイの詳細については、Google Cloud VMware Engine プライベートクラウドのデプロイ を参照してください。
- ポイントツーサイト VPN ゲートウェイを使用してプライベートクラウドに接続し、Google Cloud VMware Engine にアクセスして管理する方法の詳細については、Google Cloud VMware Engine プライベートクラウドへのアクセス を参照してください。
- VPN クライアントマシンで、NetScaler VPX アプライアンスのセットアップファイルをダウンロードします。
- 仮想マシンが接続する VMware SDDC 上に適切な NSX-T ネットワークセグメントを作成します。詳細については、Google Cloud VMware Engine でネットワークセグメントを追加する を参照してください。
- VPX ライセンスファイルを取得します。NetScaler VPX インスタンスのライセンスの詳細については、ライセンスの概要 を参照してください。
- GCVE プライベートクラウドに作成または移行された仮想マシン (VM) は、ネットワークセグメントに接続されている必要があります。
VMware クラウドのハードウェア要件
以下の表は、VMware SDDCが各VPX nCore仮想アプライアンスに提供する必要がある仮想コンピューティングリソースを示しています。
表1. NetScaler VPXインスタンスの実行に必要な最小仮想コンピューティングリソース
| コンポーネント | 必要条件 |
|---|---|
| メモリ | 2 GB |
| 仮想CPU (バーチャルCPU) | 2 |
| 仮想ネットワークインターフェイス | VMware SDDCでは、VPXハードウェアがバージョン7以降にアップグレードされている場合、最大10個の仮想ネットワークインターフェイスをインストールできます。 |
| ディスク容量 | 20 GB |
注:
これは、ハイパーバイザーのディスク要件に加えて必要です。
VPX仮想アプライアンスを本番環境で使用する場合、メモリ割り当て全体を予約する必要があります。
OVF Tool 1.0 のシステム要件
OVF Tool は、Windows および Linux システムで実行できるクライアントアプリケーションです。次の表に、OVF Tool をインストールするための最小システム要件を示します。
表 2. OVF Tool インストールの最小システム要件
| コンポーネント | 必要条件 |
|---|---|
| オペレーティングシステム | VMware の詳細な要件については、http://kb.vmware.com/ で「OVF Tool User Guide」PDF ファイルを検索してください。 |
| CPU | 最小 750 MHz、1 GHz 以上を推奨 |
| RAM | 最小 1 GB、2 GB を推奨 |
| NIC | 100 Mbps 以上のネットワークインターフェースカード |
OVF のインストールについては、http://kb.vmware.com/ で「OVF Tool User Guide」PDF ファイルを検索してください。
NetScaler VPX セットアップファイルのダウンロード
VMware ESX 用のNetScaler VPXインスタンスセットアップパッケージは、Open Virtual Machine (OVF) 形式標準に準拠しています。ファイルはCitrixウェブサイトからダウンロードできます。ログインするにはCitrixアカウントが必要です。Citrixアカウントをお持ちでない場合は、http://www.citrix.com のホームページにアクセスしてください。「新規ユーザーリンク」をクリックし、指示に従って新しいCitrixアカウントを作成してください。
ログイン後、Citrix®ホームページから次のパスに移動します。
Citrix.com > ダウンロード > NetScaler > 仮想アプライアンス。
次のファイルを、ESXサーバーと同じネットワーク上のワークステーションにコピーします。3つのファイルをすべて同じフォルダーにコピーします。
- NSVPX-ESX-<release number>-<build number>-disk1.vmdk (for example, NSVPX-ESX-13.0-79.64-disk1.vmdk)
- NSVPX-ESX-<リリースバージョン>-<ビルドバージョン>.ovf (例えば、NSVPX-ESX-13.0-79.64.ovf)
- NSVPX-ESX-<リリースバージョン>-<ビルドバージョン>.mf (例えば、NSVPX-ESX-13.0-79.64.mf)
グーグル クラウド VMware エンジン のデプロイ
-
GCVEポータル にログインし、「ホーム」に移動します。
-
「新しいプライベートクラウド」ページで、次の詳細を入力します。
- プライベートクラウドのデフォルトクラスターを作成するために、少なくとも3つのESXiホストを選択します。
- 「vSphere/vSanサブネットCIDR範囲」フィールドには、/22アドレス空間を使用します。
- 「HCXデプロイメントネットワークCIDR範囲」フィールドには、/26アドレス空間を使用します。
- 仮想ネットワークの場合、CIDR範囲がオンプレミスまたは他のGCPサブネット（仮想ネットワーク）のいずれとも重複しないことを確認してください。
「GCVEプライベートクラウド」(/ja-jp/vpx/media/gcve-private-cloud.png)
- 「確認して作成」をクリックします。
-
設定を確認します。設定を変更する必要がある場合は、「戻る」をクリックします。
「プライベートクラウド設定の確認」(/ja-jp/vpx/media/gcve-review-private-cloud-settings.png)
- 「作成」をクリックします。プライベートクラウドのプロビジョニングプロセスが開始されます。プライベートクラウドのプロビジョニングには最大2時間かかる場合があります。
-
作成されたプライベートクラウドを確認するには、「リソース」に移動します。
「プライベートクラウドの作成に成功」(/ja-jp/vpx/media/gcve-successful-private-cloud.png)
- このリソースにアクセスするには、ポイントツーサイトVPNを使用してGCVEに接続する必要があります。詳細については、以下のドキュメントを参照してください。
プライベートクラウドvCenterポータルへのアクセス
-
Google Cloud VMware Engineプライベートクラウドに移動します。「概要」タブの「vCenterログイン情報」で「表示」をクリックします。
GCVE リソースに関する情報(/ja-jp/vpx/media/gcve-resources.png)
-
vCenterの資格情報をメモします。
GCVE vCenter 資格情報に関する情報(/ja-jp/vpx/media/gcve-vcenter-credentials.png)
-
Launch the vSphere client by clicking LAUNCH VSPHERE CLIENT or navigate to VSPHERE MANAGEMENT NETWORK and click the vCenter Server Appliance FQDN.
vSphereクライアントを起動(/ja-jp/vpx/media/gcve-launch-vsphere-client.png)
-
この手順のステップ2でメモしたvCenterの資格情報を使用して、VMware vSphereにログインします。
ヴイエムウェア vSphere(/ja-jp/vpx/media/gcve-vsphere-login.png)
-
vSphereクライアントで、GCVEポータルで作成したESXiホストを確認できます。
ESXiホストを確認(/ja-jp/vpx/media/gcve-verify-esxi-hosts.png)
GCVE NSX-TポータルでNSX-Tセグメントを作成する
Google Cloud VMware EngineコンソールでNSX ManagerからNSX-Tセグメントを作成および構成できます。これらのセグメントはデフォルトのTier-1ゲートウェイに接続されており、これらのセグメント上のワークロードはEast-WestおよびNorth-South接続を取得します。セグメントを作成すると、vCenterに表示されます。
-
GCVEプライベートクラウドで、Summary > NSX-T login infoの下にあるViewを選択します。
NSX-Tログイン情報(/ja-jp/vpx/media/gcve-nsxt-login-info.png)
-
NSX-Tの資格情報をメモします。
NSX-Tの資格情報(/ja-jp/vpx/media/gcve-nsxt-credentials.png)
-
VSPHERE MANAGEMENT NETWORK に移動し、NSX マネージャー の FQDN をクリックして、NSX マネージャー を起動します。
NSX マネージャー(/ja-jp/vpx/media/gcve-nsx-manager.png)
-
この手順のステップ2でメモした資格情報を使用して、NSX Managerにログインします。
NSXマネージャーの資格情報(/ja-jp/vpx/media/gcve-nsx-manager-credentials.png)
-
新しいセグメントまたはサブネットのDHCPサービスを設定します。
-
サブネットを作成する前に、DHCPサービスを設定してください。
-
NSX-Tで、[ネットワーキング] > [DHCP] に移動します。ネットワーキングダッシュボードには、サービスが1つのティア0と1つのティア1ゲートウェイを作成することが示されます。
-
DHCPサーバーのプロビジョニングを開始するには、[DHCPプロファイルの追加] をクリックします。
-
DHCP名フィールドに、Client-Management プロファイルの名前を入力します。
-
プロファイルタイプとして [DHCPサーバー] を選択します。
-
[サーバーIPアドレス] 列に、DHCPサービスIPアドレス範囲を指定します。
-
エッジクラスター を選択します。
-
[保存] をクリックしてDHCPサービスを作成します。
-
サーバーDHCP範囲について、手順6から13を繰り返します。
サーバーDHCP範囲(/ja-jp/vpx/media/gcve-server-dhcp-range.png)
-
2つの別々のセグメントを作成します。1つはクライアントおよび管理インターフェース用、もう1つはサーバーインターフェース用です。
- NSX-Tで、[ネットワーキング] > [セグメント] に移動します。
-
「セグメントの追加」をクリックします。
「セグメントの追加」(/ja-jp/vpx/media/gcve-add-segment.png)
- 「セグメント名」フィールドで、「クライアント管理」セグメントの名前を入力します。
- 「接続済みゲートウェイ」リストで、「Tier1」を選択し、Tier-1ゲートウェイに接続します。
-
「トランスポートゾーン」リストで、「**TZ-OVERLAY Overlay**」を選択します。 -
「サブネット」列で、サブネット範囲を入力します。最後のオクテットを
.1としてサブネット範囲を指定します。例: 10.12.2.1/24。「セグメントの詳細」(/ja-jp/vpx/media/gcve-segment-details.png)
-
「DHCP設定」をクリックし、「DHCP範囲」フィールドに値を入力します。
- 「適用」をクリックして、DHCP設定を保存します。
-
「保存」をクリックします。 「保存」(/ja-jp/vpx/media/gcve-save.png)
「セグメントの作成に成功」(/ja-jp/vpx/media/gcve-successful-segment.png)
-
サーバーセグメントについても、ステップ17から24を繰り返します。
- VMを作成する際に、vCenterでこれらのネットワークセグメントを選択できるようになりました。
詳細については、最初のサブネットの作成を参照してください。
VMware クラウドにNetScaler VPXインスタンスをインストールする
GCVE にプライベートクラウドをインストールして構成した後、vCenter を使用して VMware Engine に仮想アプライアンスをインストールできます。インストールできる仮想アプライアンスの数は、プライベートクラウドで利用可能なリソースの量によって異なります。
プライベートクラウドに NetScaler VPX インスタンスをインストールするには、プライベートクラウドのポイントツーサイト VPN に接続されたデスクトップで次の手順を実行します。
- NetScaler ダウンロードサイトから、ESXi ホスト用の NetScaler VPX インスタンスセットアップファイルをダウンロードします。
- プライベートクラウドのポイントツーサイト VPN に接続されたブラウザで VMware vCenter を開きます。
- ユーザー名とパスワードのフィールドに管理者資格情報を入力し、ログインをクリックします。
- ファイルメニューで、OVF テンプレートの展開をクリックします。
-
OVF テンプレートの展開ダイアログボックスのファイルから展開フィールドで、NetScaler VPX インスタンスセットアップファイルを保存した場所に移動し、.ovf ファイルを選択して次へをクリックします。
注:
デフォルトでは、NetScaler VPX インスタンスは E1000 ネットワークインターフェイスを使用します。VMXNET3 インターフェイスで ADC を展開するには、OVF を変更して E1000 の代わりに VMXNET3 インターフェイスを使用します。VMXNET3 インターフェイスの可用性は GCP インフラストラクチャによって制限されており、Google Cloud VMware Engine では利用できない場合があります。
-
仮想アプライアンスの OVF テンプレートに表示されているネットワークを、NSX-T Manager で構成したネットワークにマッピングします。OKをクリックします。
-
VMware クラウドに仮想アプライアンスのインストールを開始するには、完了をクリックします。
-
NetScaler VPXインスタンスを起動する準備ができました。ナビゲーションペインで、インストールしたNetScaler VPXインスタンスを選択し、右クリックメニューから「Power On」を選択します。コンソールポートをエミュレートするには、「Launch Web Console」タブをクリックします。
-
vSphereクライアントからNetScaler VMに接続されました。
-
初回起動時に、ADCインスタンスの管理IPとゲートウェイを設定します。
-
SSHキーを使用してNetScalerアプライアンスにアクセスするには、CLIで次のコマンドを入力します。
ssh nsroot@<management IP address> <!--NeedCopy-->例:
ssh nsroot@10.230.1.10 <!--NeedCopy--> -
show ns ipコマンドを使用してADC構成を検証できます。
VMwareクラウド上のNetScaler VPXインスタンスにパブリックIPアドレスを割り当てる
GCVEにNetScaler VPXインスタンスをインストールして構成した後、クライアントインターフェースにパブリックIPアドレスを割り当てる必要があります。VMにパブリックIPアドレスを割り当てる前に、Google CloudリージョンでパブリックIPサービスが有効になっていることを確認してください。
新しいリージョンでパブリックIPサービスを有効にするには、次の手順に従います。
-
GCVEコンソールで、ネットワーク > リージョン設定 > リージョンの追加 に移動します。
- お住まいの地域を選択し、インターネットアクセスとパブリックIPサービスを有効にします。
-
エッジサービスCIDRを割り当てます。CIDR範囲がオンプレミスまたは他のGCP/GCVEサブネット（仮想ネットワーク）と重複しないようにしてください。
- パブリックIPサービスは、選択した地域で数分以内に有効になります。
GCVE上のNetScaler VPXインスタンスのクライアントインターフェイスにパブリックIPを割り当てるには、GCVEポータルで以下の手順を実行します。
-
GCVEコンソールで、ネットワーク > パブリックIPアドレス > 割り当て に移動します。
- パブリックIPの名前を入力します。地域を選択し、IPが使用されるプライベートクラウドを選択します。
- パブリックIPをマッピングするインターフェイスのプライベートIPを指定します。これは、クライアントインターフェイスのプライベートIPになります。
-
Submitをクリックします。
-
パブリックIPは数分以内に使用可能になります。
- パブリックIPを使用する前に、アクセスを許可するファイアウォールルールを追加する必要があります。詳細については、ファイアウォールルールを参照してください。