SR-IOVネットワークインターフェイスの使用をNetScaler ADC VPXインスタンスで構成する
注
高可用性セットアップでのSR-IOVインターフェイスのサポートは、NetScalerリリース12.0 57.19以降から利用できます。
AWS でNetScaler ADC VPXインスタンスを作成した後、AWS CLIを使用して、SR-IOVネットワークインターフェイスを使用するように仮想アプライアンスを構成できます。
NetScaler VPX 3Gおよび5GのNetScaler ADC VPX AWSマーケットプレイスエディションを除き、すべてのNetScaler ADC VPXモデルでは、ネットワークインターフェイスのデフォルト構成でSR-IOVが有効になっていません。
設定を開始する前に、次のトピックをお読みください。
このセクションでは、以下のトピックについて説明します。
- インターフェイスタイプを SR-IOV に変更
- 高可用性セットアップでの SR-IOV の設定
インターフェイスタイプを SR-IOV に変更
show interface summary コマンドを実行すると、ネットワークインターフェイスのデフォルト設定を確認できます。
例1： 次のCLIスクリーンキャプチャは、NetScaler VPX AWS Marketplaceエディションの3Gおよび5GでSR-IOVがデフォルトで有効になっているネットワークインターフェイスの構成を示しています。
例 2: 次の CLI 画面キャプチャは、SR-IOV が有効になっていないネットワークインターフェイスのデフォルト設定を示しています。
インターフェイスの種類を SR-IOV に変更する方法の詳細については、http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/sriov-networking.htmlを参照してください
インターフェイスタイプを SR-IOV に変更するには
-
AWSの上で動作しているNetScaler VPXインスタンスをシャットダウンします。
-
ネットワークインターフェイスでSR-IOVを有効にするには、次のコマンドをAWS CLIに入力します。
$ aws ec2 modify-instance-attribute --instance-id \<instance\_id\> --sriov-net-support simple -
SR-IOVが有効にされたかどうか確認するには、次のコマンドをAWS CLIに入力します。
$ aws ec2 describe-instance-attribute --instance-id \<instance\_id\> --attribute sriovNetSupport例 3: AWS CLI を使用して、ネットワークインターフェイスの種類が SR-IOV に変更されました。
SR-IOV が有効になっていない場合、SriovNetSupport の値は存在しません。
例 4: 次の例では、SR-IOV サポートが有効になっていません。
-
VPXインスタンスの電源を入れます。 ネットワークインターフェイスの変更されたステータスを確認するには、CLI で「show interface summary」と入力します。
例 5: 次の画面キャプチャは、SR-IOV が有効になっているネットワークインターフェイスを示しています。 インターフェイス10/1、10/2、10/3でSR-IOVが有効にされています。
これらの手順では、SR-IOVネットワークインターフェイスを使用するようにVPXインスタンスを構成する手順を完了します。
高可用性セットアップでの SR-IOV の設定
NetScalerリリース12.0ビルド57.19以降のSR-IOVインターフェイスでは、高可用性がサポートされています。
高可用性セットアップを手動で展開した場合、またはNetScalerバージョン12.0 56.20以前のCitrix CloudFormationテンプレートを使用して展開した場合、高可用性セットアップにアタッチされたIAMロールには次の権限が必要です。
- ec2:DescribeInstances
- ec2:DescribeNetworkInterfaces
- ec2:DetachNetworkInterface
- ec2:AttachNetworkInterface
- ec2:StartInstances
- ec2:StopInstances
- ec2:RebootInstances
- autoscaling:*
- sns: *
- sqs:*
- IAM: プリンシパルポリシーのシミュレーション
- IAM:GetRole
デフォルトでは、NetScaler ADCバージョン12.0 57.19用のCitrix CloudFormationテンプレートによって、必要な権限がIAMロールに自動的に追加されます。
注
SR-IOV インターフェイスを使用したハイアベイラビリティのセットアップには、約 100 秒のダウンタイムが発生します。
関連リソース:
IAM ロールの詳細については、 AWS ドキュメントを参照してください。