すでにクラスター内のESXiサーバをDeep Security Virtual Applianceで保護しており、今度はそのクラスターに別のESXiを追加したい場合は、新しいESXiサーバが保護されるようにするために、以下の手順をお読みください。
-
開始する前に、アプライアンスをクラスタにデプロイしていることを確認してください。手順については、Deep Security Virtual Applianceの配信 または アプライアンスのデプロイ (NSX-V) を参照してください。
-
ホストをデータセンターに追加します。クラスタに直接追加しないでください。
-
必要に応じて、ESXiを仮想分散スイッチ (vDS) に接続します。NSX-Tの場合、ESXiホストにNSX-T仮想分散スイッチ (N-VDS) 用のNICが利用可能であることを確認してください。これらのNICは、Fabric設定に従ってNSX-Tマネージャによって自動的に構成されます。
-
ESXiをクラスタに移動します。クラスタがNSX-Tで構成されている場合、[システム]→[ファブリック]→[ホストトランスポートノード]の下にあるNSX-Tマネージャでインストールの進行状況を確認できます。
ESXiホストをクラスタに移動すると、NSXによってDeep Securityサービスが自動的に配信されます。
注意NSXマネージャへの接続はFIPSモードでサポートされています。FIPS 140のサポートを参照してください。
|
