プライベートネットワークサブネットの作成

仮想サーバーインスタンスはネットワークに接続され、定義されたIPアドレスの範囲からIPアドレスが割り当てられます。 クラスタノードは、パブリックネットワークではなくプライベートネットワークに接続することをお勧めします。

プライベートネットワークサブネットの設定の手順に従ってサブネットを作成します。

ワークスペースには、少なくとも1つのプライベートサブネットが必要です。

仮想IPアドレスの予約

高可用性クラスタでは、フェイルオーバーのシナリオにおいてアプリケーションとともに移動する必要がある仮想IPアドレスが通常必要となります。

Power Virtual Server が特定のIPアドレスを別の仮想サーバーインスタンスに割り当てないように、サブネットに必要なIPアドレスを確保します。 IPアドレスの予約を参照してください。

確保したいIPアドレスが、サブネットのCIDR範囲内であり、また、以前に制限したIP範囲内であることを確認してください。

ネットワークアーキテクチャの選択肢をさらに探求

Power Virtual Server* ワークスペース*で Power Edge Router (PER) が有効になっている場合は、 IBM Cloud ネットワークの一部とのネットワーク通信が既に行われています。 PERソリューションは、 IBM Cloud のマルチプロトコル・ラベル・スイッチング（MPLS）バックボーンに直接接続し、 IBM ネットワークの異なる部分同士の通信を容易にします。 詳細については 、『PowerEdgeルーターの導入』 を参照してください。

それ以外の場合は、 IBM Cloud® 接続を作成して、 Power Virtual Server インスタンスをアカウント内の他の IBM Cloud リソースに接続します。 IBM Cloud Power Virtual Server で高可用性クラスタを構成するには、接続は必要ありません。 これらは、 IBM Cloud ClassicネットワークやVirtual Private Cloud（VPC）インフラとの統合シナリオで必要になるかもしれない。 詳しくは、 IBM Power Virtual Server クラウド接続をご覧ください。

IBM Transit Gateway を使用して、アカウントまたはリージョン外にある Power Virtual Server を IBM Cloud のクラシックおよび仮想プライベートクラウド（VPC）インフラストラクチャに接続します。 オンプレミスネットワークと Power Virtual Server の統合に関する詳細は 、「ネットワークアーキテクチャの図」 を参照してください。

SSH 鍵の作成

以下の手順に従って、rootログイン用の1つ以上のSSH鍵を作成してください。

キーペアを作成し、公開鍵を Power Virtual Server のSSHキーストアにロードします。 仮想サーバーインスタンスの展開時に、キーストアから1つまたは複数のキーを指定します。 これらのキーはルートユーザーの authorized_keys ファイルに追加され、秘密鍵を使用して仮想サーバーインスタンスに安全にログインできるようになります。

詳細については 、「SSH 鍵の生成」 を参照してください。

優先されるのはキーの種類です。 ed25519 キーの種類です。 セキュリティとパフォーマンスの両面で優位性があります。

1. ワークスペースにログインします。
2. ワークスペース名をクリックし、 仮想サーバーを表示します。
3. SSH 鍵をクリックします。
4. SSHキーの作成をクリックします。
5. キー名を入力する。 次に、以前に生成した公開鍵をフィールドにコピー＆ペーストします。
6. 「SSH 鍵の追加」 をクリックします。

ブートイメージの選択

クラスタノード用のオペレーティングシステムイメージを入手するには、いくつかの方法があります。 以下の手順に従って、ブートイメージを選択してください。

Power Virtual Server 用にすでに準備されている数種類のストック画像から選択できます。 イメージは Power Virtual Server プロビジョニング ページの IBM 提供サブスクリプションおよびクライアント提供サブスクリプションのセクションで入手できます。 詳細については、 IBM Power Virtual Server （施設外）のフル Linux® 購読をご覧ください。

カスタム画像（ Linux ）をインポートしたい場合は、まずその画像をOVA形式で IBM Cloud Object Storage にアップロードする必要があります。

• ブート・イメージのインポート
• IBM 内でカスタムイメージを展開する Power Virtual Server

作業を開始する前に、OVAイメージがストレージバケットにロードされていることを確認してください。

ログインする IBM Cloud Identity and Access Management

IBM Cloud Identity and Access Management （IAM）コンソールにアクセスします。

1. ログインする IBM Cloud。
2. メニューバーで 「管理」 をクリックし 、「アクセス（IAM ）」を選択します。

フェンシングエージェント用のカスタムロールを作成する

IAMでカスタムロールを作成し、フェンシング操作に必要な一連のアクションをそのロールに割り当てます。 以下のアクションへのアクセスを許可する必要があります。

• クラウドインスタンスまたはワークスペース内のオブジェクトの読み取り
• 仮想サーバーインスタンスのリスト
• 仮想サーバーインスタンスに関する情報を取得する
• 仮想サーバーインスタンス上でアクションを実行する

カスタムロールのアクションセットは、アカウント内で一意でなければなりません。 同じアクションセットを持つ複数のカスタムロールを作成することはできません。

IAMでカスタムロールを作成します。

1. 「役割」 をクリックし 、「作成」 をクリックします。

2. カスタムロールの名前 、ID、 説明を入力します。

3. サービス] ドロップダウンリストから Power Virtual Server のワークスペースを選択します。

4. ドロップダウンリストの「アクションの表示」 から 「マネージャー」 を選択します。

5. アクションリストで、以下のアクションを見つけます。 それぞれについて 「追加」 をクリックします。

   • power-iaas.pvm-instance.list
   • power-iaas.pvm-instance.read
   • power-iaas.pvm-instance.action

6. Create をクリックしてロールを保存します。

powervs-subnet リソースエージェント用のカスタムロールを作成する

この手順は、 powervs-subnet リソースエージェントを使用してマルチゾーンの地域環境でクラスタを実装する場合のみ必要です。

IAMでカスタムロールを作成し、そのロールに subnet move 操作に必要な一連のアクションを割り当てます。 以下のアクションへのアクセスを許可する必要があります。

• クラウドインスタンスまたはワークスペース内のオブジェクトの読み取り
• ワークスペース内のサブネットの一覧表示と情報取得
• ワークスペース内のサブネットの作成と削除
• 仮想サーバーインスタンスへのサブネットの追加と削除
• ネットワークポートの削除

IAMでカスタムロールを作成します。

1. 「役割」 をクリックし 、「作成」 をクリックします。
2. カスタムロールの名前 、ID、 説明を入力します。
3. サービス] ドロップダウンリストで 、 Power Virtual Server 用のワークスペースを選択します。
4. ドロップダウンリストの「アクションの表示」 から 「マネージャー」 を選択します。
5. アクションリストで、以下のアクションを見つけます。 それぞれについて 「追加」 をクリックします。
   • power-iaas.cloud-instance.read
   • power-iaas.pvm-instance-network.list
   • power-iaas.pvm-instance-network.read
   • power-iaas.network.list
   • power-iaas.network.create
   • power-iaas.network.delete
   • power-iaas.network-port.delete
   • power-iaas.pvm-instance-network.create
   • power-iaas.pvm-instance-network.delete
6. Create をクリックしてロールを保存します。

サービス ID の作成

フェンシングエージェント用のサービスID を作成し、1つ以上のカスタムロールを割り当てます。 マルチゾーン地域での実装では、 powervs-subnet リソースエージェント用の2つ目のサービスID を作成することができます。 両方のエージェントに共通のサービスIDを使用することも可能です（前項の注を参照）。 共通のサービスIDを使用している場合は、フェンシング用のカスタムロールと powervs-subnet リソースエージェント用のカスタムロールの両方を割り当てます。

IAMでサービスID を作成します。

1. Service IDs > Createをクリックします。
2. サービスIDの名前と 説明を入力します。
3. 「作成」 をクリックします。
4. アクセスポリシーセクションで、 アクセスを割り当てるをクリックします。
5. サービスセクションで、 Power Virtual Server のワークスペースを選択し、 次へをクリックします。
6. リソースセクションで、 特定のリソース > サービスインスタンス > 文字列が等しい > 以前に作成したワークスペースの名前を選択します。 「次へ」 をクリックします。
7. 「役割と操作」セクションで、先に 「カスタムアクセス」 で作成したカスタムロールを1つ以上選択し 、「次へ」 をクリックします。
8. 条件（オプション）のセクションはスキップできます。
9. 「追加」 をクリックし 、「割り当て」 をクリックしてサービスID を作成します。

マルチゾーンリージョン実装で powervs-subnet リソースエージェントのサービスID を作成する場合は、両方のワークスペースリソースへのアクセス権を付与する必要があります。 アクセスポリシーセクションで、再度 「アクセスを割り当てる」 をクリックし、2番目のワークスペースにアクセスを割り当てる手順に従います。

サービスIDのAPIキーを作成する

高可用性クラスターでフェンシングエージェントを構成する場合、またはマルチゾーンリージョン実装で powervs-subnet リソースエージェントを構成する場合は、 APIキーを指定する必要があります。 API キーは、フェンシングエージェントまたはリソースエージェントが IBM Power Cloud API を使用して、 サービス ID で定義されているアクションを実行することを許可します。

IAMでサービスID のAPIキー を作成します。

1. サービスID をクリックし、先に作成したサービスID を選択します。
2. 「APIキー」 をクリックすると*、「このサービスIDのAPIキーを作成および管理* 」タブに切り替わります。
3. 「作成」 をクリックします。
4. キーの名前と 説明を入力します。
5. 「作成」 をクリックします。

ダウンロードをクリックして、APIキーをJSONファイルに保存します。 ダウンロードしたファイルは安全な場所に保管してください。

キーは300秒間利用可能です。 300秒後には、キーの閲覧や取得ができなくなります。