1. システム要件を確認する
2. 権限を付与
3. データセンターゲートウェイソフトウェアをダウンロード
4. 認証ファイルをダウンロード
5. vCenter/Active Directoryサーバーとプロキシの構成
6. データセンターゲートウェイをインストールする

システム要件の確認

• 1CPUまたは仮想CPU (vCPU)
• 2GBのメモリ (RAM)
• 1GBの空きディスク容量

権限の付与

1. Workload Security コンソールで、[管理] → [ユーザ管理] → [ロール] に進みます。
2. データセンターゲートウェイの認証情報をダウンロードするユーザの役割を編集します。
3. [プロパティ] → [その他の権限]を選択します。[データセンターゲートウェイ]の場合は、[フル]を選択します。

データセンターゲートウェイソフトウェアをダウンロードすします

資格情報ファイルをダウンロードする

1. Workload Securityコンソールで、[管理] → [システム設定] → [データセンターゲートウェイ] の順に選択します。
2. [新規]をクリックします。
3. [表示名]を入力してください。
4. [次へ]をクリックします。
5. [ 認証情報ファイルのダウンロード] をクリックします。ファイル名は変更しないでください。インストーラで必要になります。
6. 上記の手順を繰り返して、インストールするデータセンターゲートウェイごとに1つの資格情報ファイルをダウンロードします。

ヒント 独自のデータセンターゲートウェイでのみ資格情報ファイルを使用してください。HAペアとして展開されているデータセンターゲートウェイであっても、資格情報ファイルは一意です。同じファイルを複数のインストールにコピーすると、予期しない動作が発生する可能性があります。さらに、資格情報ファイルは安全な場所に保管し、アクセスを制限するために権限を使用してください。キーはパスワードと同様に秘密です。不正アクセスはセキュリティの侵害につながる可能性があります。

vCenterおよびActive Directoryサーバとプロキシの設定

gateway_proxy:
  - HostName: "internet.proxy.example.com"
    Port: 3128
    Username: "intenet_proxy_user"
    Password: "internet_proxy_password"
destinations:
  - HostName: "vcenter1.datacenter.internal"
    Port: 443
  - HostName: "192.168.123.45"
    Port: 443
  - HostName: "adserver1.datacenter.internal"
    Port: 389
  - HostName: "192.168.123.46"
    Port: 389
    Proxy:
      HostName: "proxy.vCenter.internal"
      Port: 3128
      Username: "vcenter_proxy_user"
      Password: "vcenter_proxy_password"

• gateway_proxyセクションでは、データセンターゲートウェイがWorkload Securityに接続するために使用するプロキシを定義します。
• destinationsセクションでは、vCenterまたはActive Directoryサーバーおよびそれらに接続するために使用されるプロキシ (存在する場合) を定義します。
• HostNameは、Workload SecurityコンソールまたはAPIでvCenterやActive Directoryサーバーを追加するために使用される識別子です。
  各HostNameは一意でなければなりません。ドメイン名またはIPアドレスが他のHostNameと同じvCenterまたはActive Directoryサーバーを指している場合、管理対象エージェントに予期しない動作を引き起こす可能性があります。
• UsernameとPasswordは、データセンターゲートウェイがプロキシに接続するために使用するログイン情報です。認証が不要な場合は省略してください。

警告 destination_allow_list.yamlを安全な場所に保管し、アクセスを制限するために権限を使用してください。パスワードが含まれています。不正アクセスはセキュリティの侵害を引き起こす可能性があります。さらに、各HostNameが一意であることを忘れないでください。ドメイン名またはIPアドレスが他のHostNameと同じvCenter/Active Directoryサーバーを指している場合、管理対象エージェントに予期しない動作を引き起こす可能性があります。

# Both "vc1.dc.internal" and "vc1.dc.example.com" resolve to 192.168.100.1

destinations:
  - HostName: "192.168.100.1"       # Does not take effect because hostnames take precedence over IP addresses
    Port: 443
  - HostName: "vc1.dc.internal"     # Takes effect
    Port: 443
  - HostName: "vc1.dc.example.com"  # Does not take effect because it resolves to the same IP address as previous hostname
    Port: 443

データセンターゲートウェイのインストール

• Red Hat Enterprise Linux で: sudo DCGW_CRED_PATH="</absolute/path/to/credentials.json>" DCGW_ALLOW_LIST_PATH="</absolute/path/to/destination_allow_list.yaml>" rpm -ivh /path/to/rpm/file
• Ubuntuの場合: sudo DCGW_CRED_PATH="</absolute/path/to/credentials.json>" DCGW_ALLOW_LIST_PATH="</absolute/path/to/destination_allow_list.yaml>" apt install /path/to/deb/file

credentials.json

DCGW_CRED_PATH

DCGW_CRED_PATH

DCGW_CRED_PATH

credentials.json

DCGW_CRED_PATH

DCGW_ALLOW_LIST_PATH

DCGW_CRED_PATH

credentials.json

DCGW_ALLOW_LIST_PATH

destination_allow_list.yaml

readlink -f

credentials.json

destination_allow_list.yaml

DCGW_CRED_PATH

DCGW_ALLOW_LIST_PATH

readlink -f

credentials.json

destination_allow_list.yaml

トラブルシューティング

データセンターゲートウェイのステータスの確認

ステータスと、追加されたvCenterサーバまたはActive Directoryサーバが表示されます。

データセンターゲートウェイのネットワーク接続を確認する

• SERVER_HOST_IP はvCenterまたはActive Directoryサーバのホスト名またはIPアドレスです。
• SERVER_HOST_PORTはリスニングポート番号です。デフォルトでは、vCenterは443、Active Directoryは389 (StarTLS)/636 (LDAPS) です。

データセンターゲートウェイをアップグレードする

• Red Hat Enterprise Linux では: sudo rpm -U <new data center gateway installer rpm>
• Ubuntu Linuxの場合: sudo apt --only-upgrade install ./<new data center gateway installer deb>

1. データセンターゲートウェイのステータスを確認し、データセンターゲートウェイのネットワーク接続を確認してください。
2. インストールされているソフトウェアのバージョン番号を確認します。
   • Red Hat Enterprise Linux で: rpm -q --info <data center gateway package name>
   • Ubuntu Linux では: apt show <data center gateway package name>