VMware HCX の注文

販売終了 ：2025年10月31日をもって、新規のお客様による「 VMware Solutions 」サービスの新規導入は利用できなくなります。 既存のお客様は、引き続き IBM Cloud® 上で、稼働中の VMware® ワークロードを利用・拡張することができます。 詳細は VMware 、マーケティング終了 IBM Cloud を参照。

新しい VMware Cloud Foundation for Classic - Automated インスタンスに VMware HCX™ サービスを含めることも、既存のインスタンスにサービスを追加することもできます。

HCX をインストールする際の考慮事項

HCXをインストールする前に、以下の注意事項を確認してください。

ESXi サーバーの数に関する要件

HCXサービスメッシュのターゲットクラスタには、 VMware ESXiサーバーを51台以上配置できません。 HCX は、サービス・メッシュ・ターゲット・クラスターの vMotion サブネット内に 8 つの IP アドレスを必要とします。 この要件があるため、ESXi サーバーの数が 51 を超えると、HCX で使用できる vMotion サブネット内の IP アドレスがなくなります。

ファイアウォール・ルールに関する要件

HCX サービスをインストールする前に、ファイアウォール・ルールをすべての既存のファイアウォールに追加しておく必要があります。

  1. VMware Solutions コンソールで、左側のナビゲーションパネルから [Resources] > [ VCF for Classic ] をクリックします。

  2. テーブルで VMware Cloud Foundation for Classic テーブルで、インスタンスをクリックして、そのインスタンスからのクラスタを表示します。

  3. インフラストラクチャタブをクリックし、HCXサービスをインストールするクラスタを選択します。

  4. クラスター・ページの**「ネットワーク・インターフェース」**セクションに進みます。

  5. Public VLANオプションを折りたたみ、クラスタのポータブルサブネットに対応する説明のサブネットを折りたたみます。

  6. ファイアウォールルールのトラフィックをルーティングするには、サービス T0 uplink2 仮想IPアドレスのIPアドレスを使用します。 HCX Manager 仮想アプライアンス (HCX Manager) の自己登録を可能にするために、すべてのアウトバウンド HTTPS トラフィックを許可するファイアウォール・ルールが必要です。

  7. HCX Manager のインストールが完了したら、ファイアウォール・ルールを除去してもかまいません。

HCX Cloud IPアドレスへのアクセスは、ゲートウェイのファイアウォールルールによって制限されています。 HCX Cloud IPアドレスへのアクセスを有効にするには、ファイアウォールのルールを変更して、受信トラフィックを許可する必要があります。 これを行うには、NSX Managerにログインし、ゲートウェイファイアウォールルール HCX_Inbound_Traffic_1_for_{{ hcxhostname }} を見つけます。 アクション値をREJECTからALLOWに変更します。

さらに、HCX を適切に機能させるためのファイアウォール・ルールを構成する必要があります。 詳細については、VMware HCX のポート アクセス要件を参照してください。

新しいインスタンスにHCXを注文する

  1. インスタンス を注文したら、アドオンサービスセクションまでスクロールダウンします。 HCXはデータ回復力と移行カテゴリーに属している。
  2. カテゴリーを開き、HCXを見つけ、そのスイッチをオンに切り替える。
  3. 編集をクリックして 設定情報 を確認・指定し、保存をクリックします。

既存のインスタンスにHCXを注文する

  1. インスタンスの詳細ページで、「 サービス」 タブをクリックします。
  2. **「追加」**をクリックして、サービスを追加します。
  3. Add services ページで、Data resiliency and migration セクションの HCX サービスを見つけ、そのスイッチをオンに切り替えます。
  4. 編集をクリックして 設定情報 を確認・指定し、保存をクリックします。

HCX 構成

HCXをインストールするには、以下の手順を実行します：

  1. HCXサービスメッシュのターゲットクラスタ（管理クラスタまたはワークロードクラスタ）を選択します。
  2. **「Public endpoint certificate type」**を指定します。 **「CA 証明書」**を選択する場合、以下の設定を構成してください。
    • 証明書の内容 - CA 証明書の内容を入力します。
    • 秘密鍵 - CA 証明書の秘密鍵を入力します。
    • パスワード (オプション) - 秘密鍵が暗号化されている場合は、秘密鍵のパスワードを入力します。
    • パスワードの再入力 (オプション) - 秘密鍵のパスワードをもう一度入力します。
    • ホスト名 (オプション) - CA 証明書の共通名 (CN) にマップするホスト名。 HCX では、CA 証明書の形式を NSX Edge で有効な形式にしなければなりません。 NSX Edge の証明書フォーマットの詳細については、 SSL 証明書のインポートを参照してください。

HCX のデプロイメント・プロセス

HCX のデプロイメントは自動的に行われます。 サービスが含まれた VCF for Classic - Automated インスタンスを注文する場合でも、後でインスタンスにサービスをデプロイする場合でも、 IBM Cloud for VMware Solutions 自動化プロセスによって以下の手順が完了します：

BYOL（Bring Your Own License）では、自動デプロイ プロセスはサポートされていません。 HCXの展開プロセスを手動で完了する必要があります。

  1. IBM Cloud インフラストラクチャー上の HCX 用に、次の 3 つのサブネットが注文されます。

    • HCX管理用プライベート・ポータブル・サブネット1つ
    • HCX相互接続用の1つのプライベートポータブルサブネット
    • HCX相互接続用の1つのパブリックポータブルサブネット

    HCXのために注文されたサブネットのIPアドレスは、 VMware Solutions オートメーションによって管理されることを目的としています。 これらの IP アドレスは、自分で作成した VMware リソース（VM や NSX Edges など）に割り当てることはできません。 ユーザーの VMware 成果物用に追加の IP アドレスが必要な場合は、独自のサブネットを IBM Cloud に注文する必要があります。

  2. プライベートネットワーク内のHCXでは、プライベート分散仮想スイッチ（DVS）上に SDDC-DPortGroup-HCX-Private という名前のポートグループがプライベートDVS（Distributed Virtual Switch）上に作成されます。

  3. HCX アクティベーション・キーが VMware から注文されます。

  4. NSX-T インスタンスで VCF for Classic - Automated を使用する場合、ファイアウォールルールおよびネットワークアドレス変換（NAT）ルールは、HCX Manager との間のインバウンドおよびアウトバウンド HTTPS トラフィックを許可するように構成されます。

  5. HCX Manager がデプロイされ、アクティブにされ、構成されます。

    • HCX ManagerはVCSAに登録されています。
    • HCX Manager、VCSA、NSX Manager が構成されています。
    • HCX のコンピュートおよびネットワークのプロファイルが作成されます。

  6. HCX Managerのホスト名とIPアドレスは、 VCF for Classic - Automated インスタンスのDNSサーバーに登録されます。