CentOSとRockyのテンプレート

公開カタログで提供されるテンプレートには、次のような特徴がある：

• 最新のアップデートがインストール済み
• VMware® ブロードコムツールのインストール
• YUM リポジトリーが有効で、IBM プライベート・ネットワーク YUM リポジトリーを指定して構成済み
• IBM プライベート・ネットワーク NTP サーバーを指定して NTP サーバーを構成済み

Microsoft Windows テンプレート

パブリック・カタログで提供される Microsoft Windows テンプレートには、以下の特性があります。

• 最新のアップデートがインストール済み
• Windows アップデートが有効で、IBM プライベート・ネットワーク Windows 更新サーバーを指定して構成済み
• VMware ブロードコムツールのインストール
• Windows リモート・デスクトップが無効
• ファイアウォールが有効
• Windows Defender が有効
• IBM プライベート・ネットワーク NTP サーバーを指定して NTP サーバーを構成済み
• インターネット Microsoft Key Management Server (KMS) ではなく IBM サービス・ネットワーク Microsoft KMS を使用して更新をアクティブ化および受信するように Windows ライセンスを構成済み

Red Hat Enterprise Linux テンプレート

公開カタログで提供されている Red Hat Enterprise Linux （RHEL）テンプレートには、次のような特徴があります：

• 最新のアップデートがインストール済み
• VMware ブロードコムツールのインストール
• ファイアウォールが有効
• IBM プライベート・ネットワーク・サーバーを指定して NTP サーバーを構成済み

テナント・ポータルで VM をデプロイした後に IBM RHEL Capsule Server で RHEL アクティベーション・キーを使用して Red Hat VM を登録します。 RHEL アクティベーション・キーを使用して Red Hat VM を登録するために、VM から IBM サービス・ネットワークに接続できるようにする必要があります。 詳しくは、プライベート・ネットワークを使用して IBM Cloud サービスへの VM アクセスを可能にするを参照してください。

RHEL アクティベーション・キーを使用して Red Hat VM を登録するには、以下の手順を実行します。

1. VMware Solutions コンソールで、左のナビゲーション・パネルから Resources > サービスとしての VCF をクリックする。
2. 仮想データセンター] タブで、 Cloud Director インスタンス名を探してクリックします。
3. 「要約」 タブの 「サイトの詳細」 パネルで Red Hat アクティベーション・キー を見つけ、 「クリップボードにコピー」 アイコンをクリックします。
4. Red Hat VM から以下のコマンドを実行します。
   1. uuid=$(uuidgen)
   2. echo {\"dmi.system.uuid\": \"$uuid\"} > /etc/rhsm/facts/uuid_override.facts
   3. cat /etc/rhsm/facts/uuid_override.facts uuid_override.facts の内容に、生成された UUID が含まれていることを確認してください。
   4. subscription-manager register --org="customer" --activationkey="ACTIVATION_KEY" --force ここで、 ACTIVATION_KEY は、クリップボードにコピーした Red Hat アクティベーション・キーです。

IBM 以外で既に RHEL サブスクリプションを利用している場合は、別の RHEL Capsule Server やサテライト・サーバーを使用することもできます。 RHELライセンスの料金は、VDCで稼働しているRHEL VMに対して発生します。

仮想マシンの全般プロパティーの変更

VM の名前、説明、ストレージ・ポリシー、その他の全般プロパティーを変更できます。

仮想マシンのハードウェア・プロパティーの変更

VM のハードウェア・プロパティー、vCPU の数、メモリー、ハード・ディスク割り振り、ネットワーク構成を変更できます。

仮想マシンのゲスト OS カスタマイズ・プロパティーの変更

ゲスト OS のカスタマイズは、すべてのプラットフォームでオプションです。 パワーオン時に Windows ドメインに参加する必要がある VM の場合は、これは必須です。

IBM テンプレートを使用して VM を作成する場合は、 ゲスト OS カスタマイズパネルを使用して OS インスタンス用の固有のパスワードを取得または設定します。 **「ゲスト・カスタマイズを有効にする (Enable guest customization)」オプションが選択されていることを確認し、「パスワードのリセット (Password Reset)」**オプションのいずれかを使用して、初期管理者資格情報を設定します。

詳細については 、「仮想マシンのゲスト OS カスタマイズの変更 」を参照してください。

仮想マシンの詳細プロパティーの変更

「詳細設定」で、リソース割り振りの設定 (共有、予約、上限) を構成して、VM に提供される仮想の CPU (vCPU) リソース、メモリー・リソース、ストレージ・リソースの量を決定できます。

詳細については 、「仮想マシンのゲストプロパティの編集 」を参照してください。

サービスとしての VCFのパブリックインターネット上のVDCエッジゲートウェイに対して、ルートベースのIPsec VPNを作成する

以下のステップは、検証されたプロセスの概要である。 多くの異なるコンフィギュレーションが機能し、IPsecトンネルのリモート側によっては異なるコンフィギュレーションが必要になるかもしれない。

始める前に、エッジのパブリックエグレスルールが内部IP 値に「Any 使用していないことを確認してください。 ルールは、SNATイグレスをサポートする内部VDCネットワークのCIDRを指定する必要があります。

1. テナントポータルで、左のナビゲーションパネルから「 データセンター 」をクリックします。
2. 仮想データセンターの詳細ページで、ルートベースIPsec VPNを作成するVDCをクリックします。
3. VDCの左側のナビゲーションパネルで、 Networkingを展開し、 Edgesをクリックします。
4. サービス」 セクションで IPSec VPN.
5. NEW をクリックし、IPsec VPNトンネルの以下のフィールドを入力します。

   1. General Settings（一般設定）では、以下の選択を完了し、NEXT（次へ） をクリックします。

      • Name と Description には、VPN を説明するのに役立つ詳細を記入してください。
      • Type（タイプ）」で「Route Based（ルートベース）」を選択する。
      • セキュリティ・プロファイルはデフォルトを使用する。
      • Status の場合は、enableに切り替える。
      • ログを取る場合は、無効に切り替える。

   2. Peer Authentication Mode（ピア認証モード）では、以下の選択を完了し、NEXT をクリックします。

      • Authentication Mode（認証モード）では、Pre-Shared Key（事前共有キー）を選択する。 この値は、VPNトンネルの反対側でも使用する必要があります。
      • 事前共有キーには、VPNトンネルの反対側でも使用される安全な値を入力します。

   3. Endpoint Configuration（エンドポイント・コンフィギュレーション）では、以下の選択を完了し、NEXT（次へ） をクリックします。

      • Local Endpoint には、利用可能で未使用のパブリックIPアドレスを入力する。 パブリックIPアドレスは、IPスペース・フローティングIPでも割り当てられなければならない。
      • Remote Endpoint には、VPNのリモート側のパブリックIPアドレスを入力します。 VPNのリモート側のアドレスはローカルIPアドレスと呼ばれる。 リモートID フィールドは空のままにしておきます。
      • 仮想トンネルインターフェイス（VTI）トンネルインターフェイスの場合は、リンクローカル範囲169.254.0.0/16）の「/30 または「/31 ネットワークに値を設定する。 同じトンネル・インターフェイスを再利用しないこと。 次の例を考えてみよう。

      トンネル・インターフェイスの例

      ローカル・インターフェース	リモート・インターフェース (remote interface)
      169.254.101.1/30	169.254.101.2/30
      169.254.110.5/30	169.254.110.6/30
      169.254.120.9/30	169.254.120.10/30
      169.254.139.13/30	169.254.130.14/30

   4. 設定が正確かどうかを確認し、「 完了 」をクリックします。

6. 左のナビゲーション・パネルの Routing セクションで、 Static Routesをクリックする。
7. **NEW］**をクリックし、新しいスタティック・ルートについて以下のフィールドに入力します。
   1. General タブで、以下の選択を完了する。
      • Name と Description には、スタティックルートを説明するのに役立つ詳細を入力します。
      • Network には、VPNが接続するリモートネットワークを入力します。 例えば、192.168.47.0/24 です。
      • Route Advertised フィールドがオフになっていることを確認する。
   2. Next Hops タブで、以下の選択を完了する。
      • IP Address には、リモートトンネルのトンネル IP アドレスを入力します。 例えば、169.254.101.1 です。
      • Admin Distance には 1を入力する。
      • Scope の場合は空欄のまま。
   3. 保存 をクリックします。

サービスとしての VCFのVDCプロバイダゲートウェイに対して、パブリックインターネット経由でルートベースのIPsec VPNを作成する

VMwareCloud Director のテナント ポータルを使用して、プロバイダー ゲートウェイ上のルート ベースの IPsec VPN トンネルを自動構成できます。 この設定により、IPsec VPNトンネル、IPスペース・アップリンク、および関連するBGPプレフィックス、マップ、ネイバーがVMwareCloud Directorに自動的に作成されます。 VMwareCloud Director は、IPsec VPN トンネルを通してアドバタイズされるネットワークの定義に IP スペースを使用します。

エッジゲートウェイのイグレスNATルールが優先される。 例えば、エッジゲートウェイがターゲットトラフィックを IPsec トンネルとは異なる場所に送信する SNAT のイグレスルールを持っている場合、そのルールが優先され、トラフィックは IPsec トンネルを使用しない。

以下のステップは、検証されたプロセスの概要である。 多くの異なるコンフィギュレーションが機能し、IPsec VPNトンネルのリモート側によっては、異なるコンフィギュレーションが必要になるかもしれない。

サービスとしての VCFのVDCエッジゲートウェイに対して、パブリックインターネット経由でポリシーベースのIPsec VPNを作成する

以下のステップは、検証されたプロセスの概要である。 多くの異なるコンフィギュレーションが機能し、IPsecトンネルのリモート側によっては異なるコンフィギュレーションが必要になるかもしれない。

始める前に、エッジのパブリックエグレスルールが内部IP 値に「Any 使用していないことを確認してください。 ルールは、SNATイグレスをサポートする内部VDCネットワークのCIDRを指定する必要があります。

1. テナントポータルで、左のナビゲーションパネルから「 データセンター 」をクリックします。
2. 仮想データセンターの詳細ページで、ポリシーベースのIPsec VPNを作成するVDCをクリックします。
3. VDCの左側のナビゲーションパネルで、 Networkingを展開し、 Edgesをクリックします。
4. サービス」 セクションで IPSec VPN.
5. NEW をクリックし、IPsec VPNトンネルの以下のフィールドを入力します。
   1. General Settings（一般設定）では、以下の選択を完了し、NEXT（次へ） をクリックします。
      • Name と Description には、VPN を説明するのに役立つ詳細を記入してください。
      • Type は Policy Based を選択する。
      • セキュリティ・プロファイルはデフォルトを使用する。
      • Status の場合は、enableに切り替える。
      • ログを取る場合は、無効に切り替える。
   2. Peer Authentication Mode（ピア認証モード）では、以下の選択を完了し、NEXT をクリックします。
      • Authentication Mode（認証モード）では、Pre-Shared Key（事前共有キー）を選択する。 この値は、VPNトンネルの反対側でも使用する必要があります。
      • 事前共有キーには、VPNトンネルの反対側でも使用される安全な値を入力します。
   3. Endpoint Configuration（エンドポイント・コンフィギュレーション）では、以下の選択を完了し、NEXT（次へ） をクリックします。
      • Local Endpoint IP Address には、使用可能で未使用のパブリックIPアドレスを入力する。 パブリックIPアドレスは、IPスペース・フローティングIPでも割り当てられなければならない。
      • Local Endpoint Networks には、VPN上で共有するローカルVDCのVDCネットワークCIDRを入力します。 例えば、192.168.19.0/24 です。
      • Remote Endpoint IP Address には、VPNのリモート側のパブリックIPアドレスを入力します。 VPNのリモート側のアドレスはローカルIPアドレスと呼ばれる。
      • Remote Endpoint Networks の場合は、VPN上で共有するリモートVDCのVDCネットワークCIDRを入力します。 例えば、192.168.47.0/24 です。
      • リモートID は空のままにしてください。
   4. 設定が正確かどうかを確認し、「 完了 」をクリックします。

サービスとしての VCFの公衆インターネット上でVDCエッジゲートウェイに対してL2VPNを作成する

以下のステップは、検証されたプロセスの概要である。 また、L2VPNのリモート側によっては、異なる設定が必要になることもある。

始める前に、エッジのパブリックエグレスルールが内部IP 値に「Any 使用していないことを確認してください。 ルールは、SNATイグレスをサポートする内部VDCネットワークのCIDRを指定する必要があります。