ストレージのプロパティーの切り替え

VM がパワーオンになっているときには変更できないディスク設定もあります。 例えば、VM がパワーオンになっているときにディスク・サイズを増やすことはできますが、VM をパワーオフにしないとディスク・サイズを減らすことはできません。 ディスク設定を変更する前に VM をパワーオフにしなければならない場合は、メッセージが表示されます。 詳細については 、「 VMware Cloud Director Tenant Portal」の「Power Off a Virtual Machine（仮想マシンの電源を切る）」 を参照してください。

ストレージポリシーの変更に関する詳細は 、「仮想マシンの一般プロパティの変更 」を参照してください。

ストレージ・ポリシーを変更する前に VM をパワーオフにしなければならない場合は、VM を新しいストレージ・ポリシーに移行した後で再び VM をパワーオンにしてください。 詳細については 、 VMware Cloud Director Tenant Portalの「Power On a Virtual Machine」 を参照してください。

外部ネットワークへのアクセスを許可するための組織仮想データ・センターのネットワークのファイアウォール・ルールの作成

そのエッジ・ゲートウェイの仮想データ・センターから、ネットワーク・ファイアウォール・ルールを作成します。 詳細については vSphere ファイアウォールルールに NSX データセンターを追加する 」を参照してください。

組織仮想データセンターのネットワークファイアウォールルールを作成し、外部ネットワークへのアクセスを許可するための以下の注意事項を確認してください。

• **「送信元 (Source)」**として、IP アドレス、アドレス範囲、またはオブジェクトを使用できます。
• **「オブジェクトのタイプを参照 (Browse objects of Type)」メニューで「組織の VDC ネットワーク (Org Vdc Networks)」**を選択します。 **「送信元 (Source)」セルとして、作成した組織仮想データ・センター・ネットワークを選択します。 組織仮想データ・センターのネットワークを「フィルター (Filter)」**列に移動するには、右矢印をクリックします。
• その他のデフォルトの選択をすべて保持します。
• **「アクション (Action)」で「同意する (Accept)」**を選択します。
• ソースIPアドレスまたは範囲を定義するには、 ソースセルで IPをクリックし、そのサブネット上のすべてを許可するIPアドレスまたは範囲を設定します。 例えば、192.168.100.2または192.168.100.0/24などです。 デフォルト値を選択すると、宛先とサービスが**「すべて (Any)」**に設定されます。

外部ネットワークに対する送信元 NAT の定義

組織仮想データ・センター・ネットワークからインターネットへのアウトバウンド・トラフィックを可能にするには、送信元 NAT ルールが必要です。 そのエッジ・ゲートウェイの仮想データ・センターから NAT44 ルールを作成します。 詳細については 、「SNAT または DNAT ルールの追加 」を参照してください。

ソース NAT の定義については、以下の注記を参照してください。

**「NAT44 ルール (NAT44 Rules)」で「SNAT ルール (SNAT Rule)」**をクリックし、以下の選択内容を使用して構成を作成します。

• **「適用対象 (Applied On)」**で組織仮想データ・センター外部ネットワークを選択します。
• **「元のソース IP/範囲 (Original Source IP/Range)」**の場合、組織仮想データ・センターのゲートウェイの CIDR を入力します。
• **「変換後の送信元 IP/範囲 (Translated Source IP/Range)」の場合、「選択 (SELECT)」をクリックします。 次に、「IP アドレス・ネットワークの選択 (Select IP Address Network)」**で、外部ネットワークを選択し、仮想データ・センターに割り当てられた外部ネットワーク・アドレスの 1 つを選択します。
• オプションで、宛先ポートを入力します。
• オプションで、説明を入力します。 説明を入力しておくと、後日この SNAT ルールを識別するのに役立ちます。
• **「有効 (Enabled)」**に設定します。
• オプションで、ロギングを有効にします。 ログは保存されません。 履歴データが必要な場合は、syslog サーバーをセットアップする必要があります。

IBM Cloud サービス・ネットワークへのアクセスを許可するための組織仮想データ・センターのネットワークのファイアウォール・ルールの作成

そのエッジ・ゲートウェイの仮想データ・センターから、ネットワーク・ファイアウォール・ルールを作成します。 詳細については vSphere ファイアウォールルールに NSX データセンターを追加する 」を参照してください。

IBM Cloudサービスネットワークへのアクセスを許可する組織仮想データセンターネットワークのファイアウォールルールを作成するための以下の注意事項を確認してください。

• **「送信元 (Source)」**として、IP アドレス、アドレス範囲、またはオブジェクトを使用できます。
• **「オブジェクトのタイプを参照 (Browse objects of Type)」メニューで「組織の VDC ネットワーク (Org Vdc Networks)」**を選択します。 **「送信元 (Source)」セルとして、作成した組織仮想データ・センター・ネットワークを選択します。 組織仮想データ・センターのネットワークを「フィルター (Filter)」**列に移動するには、右矢印をクリックします。
• 宛先として IP アドレス、アドレス範囲、またはオブジェクトを指定できます。 **「宛先」列で、フィールドをマウスオーバーするとセルの右上に表示される「+」**をクリックします。 **「以下のタイプのオブジェクトを参照: (Browse objects of Type:)」メニューで「ゲートウェイのインターフェース (Gateway Interfaces)」**を選択します。 仮想データ・センターで使用可能なサービス・ネットワークを選択します。 サービス・ネットワークを右側のフィルター列に移動するには、右矢印をクリックします。
• **「アクション (Action)」で「同意する (Accept)」**を選択します。
• 宛先の IP アドレスまたはアドレス範囲を定義するには、宛先のセルの**「IP」**をクリックし、IP アドレスを設定するか、サブネットのすべてを許可するアドレス範囲を設定します。 例えば、 192.168.100.2 または 192.168.100.0/24などです。

IBM サービス・ネットワーク (プライベート) に対する送信元 NAT の定義

組織仮想データ・センターのネットワークから IBM Cloud サービス・ネットワークへのトラフィックを許可するには、送信元 NAT ルールが必要です。 このルールを使用して、VM から更新サーバー、DNS サーバー、NTP サーバーなどの IBM Cloud サービスにアクセスできるようにしたり、IBM Cloud Object Storage に到達できるようにしたりします。

そのエッジ・ゲートウェイの仮想データ・センターから、IBM Service Network (プライベート) の送信元 NAT 定義を作成します。 詳細については 、「SNAT または DNAT ルールの追加 」を参照してください。

**「NAT44 ルール (NAT44 Rules)」で「SNAT ルール (SNAT Rule)」**をクリックし、以下の選択内容を使用して構成を作成します。

• **「適用対象 (Applied On)」**でサービス・ネットワークを選択します。
• **「元のソース IP/範囲 (Original Source IP/Range)」**の場合、組織仮想データ・センターのゲートウェイの CIDR を入力します。
• **「変換後の送信元 IP/範囲 (Translated Source IP/Range)」の場合、「選択 (SELECT)」**をクリックします。 **「IP アドレスの選択 (Select IP Address)」**ネットワーク・メニューで、サービス・ネットワークを選択し、仮想データ・センターに割り当てられたいずれかのサービス・ネットワークのアドレスを選択します。
• オプションで、宛先 IP アドレスを入力します。
• オプションで、宛先ポートを入力します。
• オプションで、説明を入力します。 説明を入力しておくと、後日この SNAT ルールを識別するのに役立ちます。
• **「有効 (Enabled)」**に設定します。
• オプションで、ロギングを有効にします。 ログは保存されません。 履歴データが必要な場合は、syslog サーバーをセットアップする必要があります。

エッジで DHCP サービスを有効にした場合は、ファイアウォール・ルールと DNAT ルールを定義したネットワークに接続されているいずれかの VM にログインして、インターネット接続をテストできます。

この手順は、以下のように VM のオペレーティング・システムおよびネットワーク構成によって異なります。

• Windows VM の場合は、DHCP リースを更新します。 コマンド・ラインを開いて ipconfig /renew コマンドを発行します。
• Linux VM では、systemctl restart NetworkManager.service と入力します。 Linux のタイプとバージョンによっては、このコマンドが異なる場合があります。 コマンド・ラインから、8.8.8.8または9.9.9.9を ping します。 すべてが正しく構成されていれば、応答があります。 ネーム・レゾリューションが必要で、DNS サーバーがまだ定義されていない場合は、VM 上で9.9.9.9または 8.8.8.8のいずれかを構成し、DHCP プールを編集してそこで定義することができます。

宛先 NAT 定義とポート転送

宛先 NAT を使用すると、外部ホスト (この場合はインターネット) が、組織仮想データ・センターのネットワーク上の内部ホストに接続できるようになります。 宛先 NAT は、1 つの IP アドレスまたはポートを別の IP アドレスまたはポートにマッピングします。 以下の手順は、組織仮想データ・センター内の Windows VM への Windows リモート・デスクトップ接続を可能にするための DNAT とポート転送の構成の例です。 ポート転送はオプションです。

そのエッジ・ゲートウェイの仮想データ・センターから、宛先 NAT 定義を作成します。 詳細については 、「SNAT または DNAT ルールの追加 」を参照してください。

**「NAT44 ルール (NAT44 Rules)」で「DNAT ルール (DNAT Rule)」**をクリックし、以下の選択内容を使用して構成を作成します。

• 適用対象の場合は、<datacenter>-w<idx>-tenant-externalインターフェース (例えば、dal13-w02-tenant-external) を選択します。
• 元のソース IP/範囲には、2 次割り振りパブリック IP アドレス範囲からいずれかの IP アドレスを選択します。 **「選択 (SELECT)」をクリックし、「IP アドレス (IP Address)」**のメニューから IP を選択します。 この値は将来のステップで参照されるtenant-external IP addressです。 **「保持 (KEEP)」**をクリックします。
• オプションで、ポート転送を選択します。 **「プロトコル」メニュー矢印をクリックして「TCP」**を選択します。
• オリジナル IP アドレスまたは範囲で以前に使用されてはいないポートを選択してください。 この例の元のポートは8000です。 1024 より下のポートは予約されています。
• **「プロトコル」メニューで ICMP を選択した場合は、「ICMP タイプ」**を選択します。
• **「変換後の IP/範囲 (Translated IP/Range)」**に、接続するプライベート組織仮想データ・センターの VM の IP アドレスを入力します。
• **「変換済みポート (Translated Port)」**で、サービス提供元が listen している以前の VM のポートを選択します。 Windows RDP の例では、ポート 3389 がデフォルトのリモート・デスクトップのポートです。
• オプションで、説明を入力します。

そのエッジ・ゲートウェイの仮想データ・センターから、ポート転送を有効にするファイアウォール・ルールを追加します。 詳細については vSphere ファイアウォールルールに NSX データセンターを追加する 」を参照してください。

宛先NATの定義とポートフォワーディングについては、以下の注意事項を確認してください。

• オプションで、内部の組織仮想データ・センター VM へのアクセスを特定の IP または IP 範囲に限定する場合は、**「送信元 (Source)」**で送信元を定義します。
• 「宛先 (Destination)」の値を、DNAT ルールのtenant-external IP address「元の IP/範囲 (Original IP/Range)」 で使用されるに設定します。
• **「サービス」で、「プロトコル」を TCP に設定し、「宛先ポート」**を DNAT ルールで使用されるtenant-external IP addressに設定します。 この例では、ポート 8000 。

構成をテストするには、リモート・デスクトップ・クライアントを使用し、コンピューター フィールドの宛先としてtenant-external IP address:port numberに接続します。

VMware Solutions 共有用の NAT ルールの追加

社内ネットワーク・アドレスをサービス・ネットワーク IP アドレス・スペースに変換するための NAT ルールを追加します。

1. VMware Cloud Directorテナントポータルにログインします。
2. 仮想データ・センターの**「Edge (Edges)」**タブをクリックし、単一の事前構成エッジを開きます。
3. **「外部ネットワーク (External Networks)」セクションで「IP 設定 (IP Settings)」**リンクをクリックします。 表示された表から、サービス・ネットワークの名前と、そのサービス・ネットワーク・インターフェースで割り当てられた IP アドレスを見つけます。 サービス・ネットワーク名の形式は、<datacenter>-w<idx>-service<idx>です (例: dal13-w02-service02)。
4. 「サービス (SERVICES)」をクリックしてエッジ・ゲートウェイの構成ページを開きます。 NAT」 タブをクリックし、 「+ SNAT RULE 」をクリックしてSNATルールを追加する。
5. **「適用済み」フィールドの隣でサービス・ネットワークを選択し、「元のソース IP/範囲 (Original Source IP/Range)」**フィールドに、仮想データ・センターの組織ネットワークの 1 つに属する IP アドレスを追加します。
6. **「変換後のソース IP/範囲 (Translated Source IP/Range)」フィールドで「選択」**をクリックします。 **「ネットワーク」**メニューからサービス・ネットワークを選択します。 **「IP アドレス」**メニューから、使用するサービス IP アドレスを選択します。
7. オプションで Description フィールドを定義します。
8. Enabledが選択されていることを確認し、 KEEPをクリックする。
9. **「変更を保存」**をクリックします。

サービスとしての VCFのNATルールを追加

社内ネットワーク・アドレスをサービス・ネットワーク IP アドレス・スペースに変換するための NAT ルールを追加します。

1. VMware Cloud Directorテナントポータルにログインします。
2. メインページの［ 仮想データセンター］で、NATルールを追加する仮想データセンターをクリックします。
3. 左ペインのネットワークで、エッジをクリックし、設定済みのエッジを1つ開きます。
4. サービスセクションで、NAT タブをクリックし、新規をクリックしてSNATルールを追加します。
5. NATルールの追加ウィンドウで以下のコンフィギュレーションを完了する：
   1. NATルールの名前を入力する。
   2. Interface Type フィールドで SNAT を選択する。
   3. 外部IP フィールドで、情報アイコンをクリックして利用可能なIPアドレスを表示し、使用する外部IPアドレスを入力します。
   4. 内部IP フィールドに、変換するCIDRを含む内部IPアドレスを入力します。 通常、RFC1918 プライベートレンジのサブネットが最適ですが、必須ではありません。 例えば、192.168.10.0/24などです。
6. 詳細設定フィールドを確認し、保存をクリックします。

VMware Solutions 共有ファイアウォール ルールの追加

社内ネットワークからサービス・ネットワークへのトラフィックを許可するファイアウォール・ルールを追加します。

1. **「ファイアウォール」タブをクリックし、「+」**をクリックして、ファイアウォール・ルールを追加します。
2. **「ソース」**フィールドに、社内ネットワークに属する IP アドレスまたは範囲を追加します。
3. 52.117.132.1/24「宛先」**フィールドに ** を追加します。
4. Any「サービス」**フィールドに **、Accept「アクション」**フィールドに ** を指定します。
5. **「変更を保存」**をクリックします。

前の構成が完了したら、仮想データ・センター内の VM で、サポートされる IBM Cloud サービスを使用できます。

パブリック・カタログで提供される IBM テンプレートから vApp または VM がデプロイされている場合、サービスは既に VM 上に構成されています。 接続を有効にするには、その前の手順である、NAT ルールの追加とファイアウォール・ルールの追加を実行する必要があります。

サービスとしての VCFのファイアウォールルールを追加します

社内ネットワークからサービス・ネットワークへのトラフィックを許可するファイアウォール・ルールを追加します。 ファイアウォールルールを追加する前に、IPセットを定義する必要があります。

1. IPセットを定義する。
   1. VMware Cloud Directorテナントポータルにログインします。
   2. メインページのすべてのエッジゲートウェイから、ファイアウォールルールを追加する仮想データセンターをクリックします。
   3. 左ペインの IP Management で、IP Allocations をクリックします。 外部に割り当てられたIPをメモしておく。
   4. 左ペインのセキュリティで、IPセットをクリックします。 次に「 NEW」をクリックする。
   5. IPセットの編集ウィンドウで、IPセットの名前を入力し、使用するIPアドレスを追加します。 続いて、**「保存」**をクリックします。
2. ファイアウォールルールを追加します。
   1. サービスセクションで、ファイアウォールタブをクリックし、EDIT RULES をクリックします。 次に、NEW ON TOP をクリックして、ファイアウォールルールを追加します。
   2. **「ソース」**フィールドに、社内ネットワークに属する IP アドレスまたは範囲を追加します。
   3. 宛先フィールドにIPセットを追加します。
   4. Action フィールドで Allow を選択する。
   5. 保存 をクリックします。

前の構成が完了したら、仮想データ・センター内の VM で、サポートされる IBM Cloud サービスを使用できます。

パブリック・カタログで提供される IBM テンプレートから vApp または VM がデプロイされている場合、サービスは既に VM 上に構成されています。 接続を有効にするには、その前の手順である、NAT ルールの追加とファイアウォール・ルールの追加を実行する必要があります。