IBM Cloud® for VMware Solutions Shared オファリングは、 VMware® 仮想データ・センター環境の標準化されたカスタマイズ可能なデプロイメント選択項目を提供します。 VMware Shared 仮想データ・センターでは、 IBMでホストされる VMware インフラストラクチャー上で、 VMware ワークロードを迅速かつシームレスにクラウドにマイグレーションまたはデプロイできます。 IBM は、 IBM Cloud上で実行される VMware
Cloud Director を使用して、セルフサービス・オンデマンドの VMware クラウド・コンピューティング・プラットフォームを提供します。 この Infrastructure as a Service (IaaS) の オンデマンド・オファリングには、必要に応じて、特定の仮想 CPU (vCPU)、ストレージ、vRAM、ネットワーク、および IP を使用するためのオプションがあります。
組織はカタログを使用して vApp テンプレートとメディア・ファイルを保管します。 カタログへのアクセス権限を持つ組織のメンバーは、カタログの vApp テンプレートとメディア・ファイルを使用して独自の vApp を作成できます。 組織管理者は、パブリック・カタログから組織カタログに項目をコピーすることができます。
仮想データ・センター
組織の仮想データ・センターは、組織にリソースを提供します。 仮想データ・センターは、仮想システムを保管、デプロイ、および操作するための環境を提供します。 また、仮想 CD および DVD メディアのためのストレージも提供します。 1 つの組織が複数の仮想データ・センターを持つこともできます。
図 2. VMware Shared 仮想データ・センターのアーキテクチャー
サイト
1 つのサイトは、マルチゾーン・リージョン内の一連のゾーンに対してセットアップされている、1 つの Cloud Director インスタンスです。 1 つのアカウントは、1 つの Cloud Director インスタンス内に 1 つの組織のみを持つことができ、1 つのサイトと Cloud Director 組織間の 1 対 1 の関係を提供します。
例えば、以下の図は、2 つの Cloud Director インスタンス VCD1 と VCD2 を表しています。 どちらのクラスターも、dal10 ロケーションと dal12 ロケーションにまたがっています。 2 つの組織 Org A および Org B は同じ顧客に属し、1 つの組織 Org C は別の顧客に属しています。
図 3. VMware Shared サイト・アーキテクチャー
役割ベースのアクセス・ポリシー (VMware Shared V4.8 以降)
役割ベースのアクセス制御は、 VMware Shared リソースのサイトおよび組織の IAM ポリシーを使用して実現されます。
表 1. VMware Sharedのサイトおよび組織の IAM ポリシー制御
アクセス・ポリシー・レベル
アクセス
サイト/組織の IAM ポリシー
公開済みでアクティブ
VDC IAM ポリシー
表示および削除のみ
グローバル・リソース・リスト
組織のみ
VMware コンソール・リソース・リスト
組織および関連付けられている仮想データ・センターのみ
V4.8より前の VMware Shared バージョンの場合、 VMware Shared リソースの仮想データ・センター IAM ポリシーを使用することで、役割ベースのアクセス制御が実現されます。
暗号化に対応したストレージ・ポリシーは、あらゆる組織の仮想データ・センターで使用可能です。 暗号化によって、VM だけでなく VM ディスクやその他のファイルも保護されます。 管理者は、VM 暗号化機能を持つストレージ・ポリシーを VM またはディスクを関連付けることで、VM およびディスクを暗号化できます。
