お客様 NSX エッジクラスタと VM を使用するためのネットワークの設定

販売終了 ：2025年10月31日をもって、新規のお客様による「 VMware Solutions 」サービスの新規導入は利用できなくなります。 既存のお客様は、引き続き IBM Cloud® 上で、稼働中の VMware® ワークロードを利用・拡張することができます。 詳細は VMware 、マーケティング終了 IBM Cloud を参照。

仮想マシン（VM）のネットワークを構成して、 VMware Cloud Foundation for Classic - Automated インスタンスにデプロイされている VMware NSX Edge™ クラスタを利用できるようにします。 セキュリティー・リスクを最小化するために適用されるセキュリティー対策について詳しくは、管理サービスの NSX Edge にはセキュリティーのリスクがありますか? を参照してください。

VMware NSX® は、分離したネットワークの仮想化を可能にし、スイッチ、ルーティング、ファイアウォールなどの複数のネットワーク・サービスを提供するネットワーク仮想化プラットフォームです。 NSX の詳細については、 VMware NSX Documentation を参照してください。

自動化インスタンスの注文プロセスの一環として、以下のアクションがお客様に代わって実行されます：

  • VM が IBM Cloud® インフラストラクチャーのプライベート・ネットワークにアクセスするために使用する、プライベート・カスタマー・サブネットが注文されます。
  • VM がインターネットにアクセスするための、パブリック・カスタマー・サブネットが注文されます。
  • NSX は、Automated インスタンスにデプロイされ、構成されます。
  • サンプルの NSX 論理スイッチが、お客様のワークロード VM で使用するためにデプロイされます。
  • レイヤー 2 (L2) ネットワークに接続されているローカル・ワークロード間で実行される可能性のある東西通信用のサンプル・ルーターがデプロイされます。 このルーターは NSX-T™ Tier 1 ルーターです。
  • NSX Edge アプライアンスがデプロイされ、ネットワーク・アドレス変換 (NAT) を実行するように構成されます。 ワークロード論理スイッチの IP アドレスの範囲からパブリック IP アドレスへの NAT が、NAT ルールに基づいて行われます。

VM のネットワーク設定の構成

ワークロード VM に NSX を利用するには、VM の作成時に次の手順を実行して、いくつかの設定を構成する必要があります。

  1. VM のネットワーク・アダプターにワークロード論理スイッチを設定します。

    1. **「新規仮想マシン」ダイアログ・ボックスで、「ハードウェアのカスタマイズ」**タブをクリックします。
    2. **「新規デバイス」メニューで、「ネットワーク」を選択し、「追加」**をクリックします。
    3. 新しく追加されたネットワーク・アダプターで、メニューからワークロード論理スイッチを選択します。 ワークロード論理スイッチの名前は overlay-ls

    **「ワークロード・トランジット」**スイッチを選択しないようにしてください。

  2. VM で使用可能な IP アドレスを指定します。

    • IP アドレスは 192.168.10.0/24 の範囲内にする必要があります。 IP アドレス 192.168.10.1 は予約されています (手順 3 を参照)。
    • VM で実行するオペレーティング・システムのネットワーキングを構成するときに、選択した IP アドレスとネットマスク 255.255.255.0 を使用します。

    VM に割り当てた IP アドレスの範囲を管理する作業は、お客様が行います。

  3. VM のデフォルト・ゲートウェイに 192.168.10.1 を割り当てます。 このアドレスは、 お客様 Tier 1論理ルーターのダウンリンクルーターポートのIPアドレスである。 このアドレスは、ワークロード VM と同じオーバーレイ論理スイッチに接続されます。

SNAT ルールの有効化

SNATルールはデフォルトで有効になっている。 既存のルールの変更の詳細については、 Tier-0 論理ルーターでソースと宛先のNATを設定するを参照してください。

ファイアウォールルールの有効化

ワークロード NSX エッジルールを経由するすべてのトラフィックは、デフォルトで無効になっています。 前のセクションで説明した SNAT ルールを VM に使用させるには、ファイアウォール・ ポリシーとルールを作成してトラフィックを定義し、許可する必要があります。 既存のルールの変更の詳細については、ゲートウェイファイアウォールポリシーとルールの追加を参照してください。

顧客のサブネットの詳細を特定する

論理のルーター<instance_name>-<podname>-<cluster_name>-T1-workloadと<instance_name>-<podname>-<cluster_name>-T0-workload、およびエッジcust-edge0とcust-edge1は、ユーザーが独自に使用するためのものです。 これらを変更して、インバウンド・トラフィックまたはアウトバウンド・トラフィック用に追加の NAT ルールを定義できます。 それらのルールでは、自動的に注文されたパブリックまたはプライベートのカスタマー・サブネットの IP アドレスだけを使用する必要があります。

注文したIPアドレスを使用できるように、 お客様サブネットの詳細を確認するには、以下の手順を実行します：

  1. VMware Solutions コンソールで、左側のナビゲーションパネルから [Resources] > [ VCF for Classic ] をクリックします。

  2. VMware Cloud Foundation for Classic テーブルで、インスタンスを見つけて選択します。

  3. インフラストラクチャタブをクリックし、管理クラスタを選択します。

  4. クラスター・ページの**「ネットワーク・インターフェース」**セクションに進みます。

  5. **「パブリック VLAN」オプションと「プライベート VLAN」**オプションを省略します。 パブリックとプライベートのお客様サブネットは、 説明 フィールドに お客様 フレーズを持つものである。

また、IBM Cloud infrastructure customer portalで以下の手順を実行して、カスタマー・サブネットについてのさらに詳しい情報を得ることができます。

  1. **「ネットワーキング」>「IP 管理」>「サブネット」**をクリックします。

  2. フィルター・メニューをクリックし、NSX-T Web クライアントの cust-edge0 の説明に表示されていた識別子を**「サブネット」**フィールドに入力します。

  3. IP アドレスについて表示されるメモを確認します。 これらのメモに、初期セットアップ時に注文され、使用されたサブネットと IP アドレスが示されています。

    初期セットアップ時に注文され、使用された IP アドレスは使用しないでください。 ただし、必要に応じてこれらのサブネット上の他の IP アドレスを使用できます。 その他のネットワークアドレス変換ルールを設定するには、「 NSX NAT/DNAT/SNATなし/DNATなし/Reflexive NATの構成 」を参照してください。

サブネットの追加注文

提供されたサブネットがIPアドレスの要件を満たさない場合は、さらにサブネットを注文できます。 さらにパブリックまたはプライベートの静的サブネットを注文し、サブネットのエンドポイントに Tier-0 VIPを設定することができます。