メインコンテンツにスキップ

マネージドプライベートクラウドコア

MPC Coreは、管理対象環境内でフルスタック制御を必要とするお客様向けの、VMware Cloud Foundation(VCF)ベースの専用オプションである。MPCコアは、Equinixデータセンター内の専用Secure Cabinet Express内のコンピューティング、ストレージ、ネットワークリソースを備えた専用インフラストラクチャを提供する。

MPCコアサービスは、VMware Cloud Foundationアーキテクチャの設計図に基づいており、それに沿っている。Equinix Fabricを介したレイヤ2およびレイヤ3ネットワークの接続、またはEquinix Metro、Campus、Cross Connectを使用した直接接続がサポートされているEquinixはVCFを含むフルスタックを管理し、顧客はVCF導入の境界内でインフラストラクチャを構成する。顧客は、サービスにVCFライセンスを含めるか、BroadcomのBYOLオプションを使用するかを選択できる。

MPCコアは、世界中の特定のデータセンターでご利用いただけます。異なる地域(AMER、EMEA、APAC)で調達された場合、地域ごとに独立した実装が提供されます。同じ地域内で複数の実装が提供される場合、Active DirectoryとDNSはそれらの実装間で共有することができます。

MPC Core architecture with dedicated compute, storage, and network resources in an Equinix data center

関連コンテンツ:ホステッドプライベートクラウド

アクセスする

さまざまなユースケースでは、MPC Coreへのアクセスが必要

  • MPCコアサービスをセットアップするための配信中の初回アクセス
  • 管理のためのプラットフォームアクセス
  • 通常のユーザーアクセスが利用できない場合のコンティンジェンシーアクセス

初回アクセス

MPCコアに初めてアクセスする場合は、IPSec VPNソリューションが利用可能である。このVPNを使用して、環境の管理に必要な接続を構成できる。VPNソリューションのインストール、構成、資格情報は、フルフィルメント時にお客様に提供される。

プラットフォームアクセス

顧客がMPCコアを管理するために使用できるポータルとサービスは次のとおりである。

ポータル目的
VCFオペレーションVCFの管理と運用
VCFアイデンティティ・ブローカー中央認証
ログのVCF操作VCFプラットフォームロギング
ブイセンター仮想マシン管理
NSXマネージャSDN
HCXマネージャ移行ツール
ESXハイパーバイザVMコンソールアクセス

フルフィルメント中、MPCコアポータルのIPアドレスとFQDNは環境設定のために顧客と共有される。ポータルにアクセスするには、ファイアウォール構成を更新して、次のことを許可する。

役割指示目的許可されたサービス
DNSインバウンド顧客からMPC DNSサーバーへのDNS名前解決DNS(TCP、UDP/53)、ping
DNSアウトバウンドMPCから顧客のDNSサーバへのDNS名前解決DNS(TCP、UDP/53)、ping
エヌティーピーインバウンド顧客からMPCタイムサーバへのネットワーク時刻同期NTP(TCP、UDP/123)、ping
VCFオペレーションインバウンドお客様によるVCF OperationsポータルへのアクセスHTTP (TCP/80)、HTTPS (TCP/443 )、ping
VCFアイデンティティ・ブローカーインバウンド顧客がIDブローカーポータルにアクセスするHTTPS (TCP/443 )、ping
VCFアイデンティティ・ブローカーアウトバウンド顧客LDAPへのIDブローカーアクセスTCP/636、TCP/3269、ping
ログのVCF操作インバウンドお客様によるVCF Ops for LogsポータルへのアクセスHTTPS (TCP/443 )、ping
ブイセンターインバウンドvCenterポータルへのお客様のアクセスHTTP (TCP/80)、HTTPS (TCP/443 )、ping
NSXマネージャインバウンドお客様によるNSX ManagerポータルへのアクセスHTTPS (TCP/443 )、ping
HCXマネージャインバウンドHCX Managerポータルへのお客様のアクセスHTTPS (TCP/443 )、ping
ESX (仮想マシン)インバウンドVMコンソールアクセス用のESXハイパーバイザへのお客様のアクセスHTTPS (TCP/443 )、ping

ポータルアクセスを構成する

顧客の組織のユーザーにMPCコア環境へのアクセス権を付与するには、使用可能なIDおよびアクセス管理(IAM)オプションと制限事項を理解することが重要である。ユーザーは、LDAPSを介してMPCコアIDブローカーに接続されている顧客のディレクトリサービスで管理される。Identity Brokerは、顧客グループを使用して、事前定義されたロールに基づいてMPC Core環境へのアクセスを許可するVCFコンポーネントである。vCenterやVCF OperationsなどのVCFコンポーネントの認証は、IDブローカーを介して処理される。

顧客はディレクトリサービスでグループを定義する必要がある。これらのグループはIDブローカーにインポートされ、認証と承認に使用される。

MPC Core configuring portal access

IDブローカー

アイデンティティブローカーは、プラットフォーム全体でシングルサインオン(SSO)を管理するVMware VCFコンポーネントである。IDブローカーは、次のサービスへのアクセスを提供する。

  • NSXマネージャ
  • VCFオペレーション
  • ブイセンター
  • ログのVCF操作
  • HCXマネージャ

アクセス管理プロトコル

IDおよびアクセス管理でサポートされるプロトコルはLDAPSである。顧客はLDAPSを使用して独自のIDプロバイダ(IdP)に接続できる。LDAPSを使用するには、DNS転送を構成する。導入手順は、オーダーフルフィルメント時に提供される。

ユーザー、グループ、役割、および権限の設定

フルフィルメント中、顧客グループはMPCコアロールに割り当てられる。顧客は、独自のディレクトリサービスからグループを提供する必要がある。フルフィルメントチームは、MPCコア環境で役割とグループを構成する。

権限またはグループ割り当ての変更は、サービスリクエストを送信することでリクエストできる。お客様への推奨事項:

  • MPCロールに割り当てられた各グループに一意の名前を使用する最低でも、各VCFコンポーネントに最高アクセスロールのグループを提供する。そうしないと、顧客はそのコンポーネントを管理できない。

    • 例:VCFオペレータ、vCenter管理者、NSX管理者
  • 各VCFコンポーネント(vCenterやNSXなど)について、同じコンポーネントの複数のグループにユーザーを割り当てないこと。

    • 例:「vCenter Admin」グループと「vCenter ReadOnly」グループの両方に1人のユーザーを割り当てない。vCenterでは最小権限モデルが使用されるため、最小権限レベルが適用される
MPCコアロールコンポーネント顧客グループの例ステータス目的
カスタマーVCFオペレータVCFオペレーションADM_VCFオペレータ必須オペレータ権限でVCFプラットフォームを管理できるようにする役割
Customer_VCF_ReadOnly (お客様のVCF_ReadOnly )VCFオペレーション該当なしオプションReadOnly権限を使用してVCFプラットフォームを管理できるようにする役割
お客様のvCenter管理者ブイセンターADM_vCenter管理者必須制限された管理者権限でvCenterを管理できるロール
お客様のvCenterオペレータブイセンター該当なしオプションオペレータ権限でvCenterを管理できるロール
お客様のvCenterユーザーブイセンター該当なしオプションユーザー権限でvCenterを管理できるロール
Customer_vCenter_ ReadOnly (お客様のvCenter読み取り専用)ブイセンターADM_vCenterモニタオプションReadOnly権限でvCenterを管理できるロール
Customer_vCenterバックアップ-管理者ブイセンターADM_vCenterバックアップお客様のバックアップ統合が必要な場合に必要VCFプラットフォームで実行されている顧客ワークロードのバックアップを実行するカスタマーサービスアカウントの役割
Customer_VCenter_Replication -管理者ブイセンター該当なしカスタマーレプリケーション統合が必要な場合に必要VCFプラットフォームで実行されている顧客ワークロードのレプリケーションを実行するカスタマーサービスアカウントの役割
お客様のHCX_テナントHCX (移行)ADM_HCX_テナントHCXが必要な場合は必須ネットワークプロファイル管理を除く、顧客がHCXを管理できるようにする役割
お客様のNSX管理者NSXADM_NSX_ADMIN (管理者)必須制限された管理者権限でお客様がNSXを管理できるようにする役割
お客様のNSXオペレータNSX該当なしオプションオペレータ権限でお客様がNSXを管理できるようにする役割
Customer_NSX_ReadOnlyNSX該当なしオプションお客様がReadOnly権限でNSXを管理できるようにする役割

LDAPを設定する

Equinixは、初期MPCコア導入プロセスの一部として、IDブローカでLDAPSを構成する。 セキュアなLDAPS接続を確立するには、MPCコアはDNS名を使用して顧客IDプロバイダ(IdP)にアクセスし、関連する証明書を検証する必要がある。DNS名前解決は、MPCコアと顧客環境の間で双方向に構成する必要がある。

MPCコアを顧客のIdPに接続するには、次の手順が必要である。

ファイアウォールルールとDNS転送

EquinixがMPCコアの送信元IPアドレスを提供する顧客環境で、必要なファイアウォールルールを有効にする必要がある。

お客様のDNSサーバとLDAPサーバ

お客様は、次のシステムのIPアドレスとFQDNを提供する必要がある。

  • お客様のDNSサーバ
  • お客様のLDAPサーバ
  • お客様のActive Directoryドメインコントローラ(該当する場合)

CA証明書

顧客は、LDAPサーバが使用する証明書に署名したCA証明書を提供する必要がある。この証明書は通常、ルートCA証明書であり、**秘密鍵は含まれていない。**証明書はPEM形式で提供され、BEGIN CERTIFICATE行とEND CERTIFICATE行が含まれている必要がある。

LDAPパラメータ

顧客は、次のLDAPパラメータを提供する必要がある。

パラメータ価値観
ドメインFQDNcustomer.com
ベースDNDC =顧客、DC = com
ユーザー名をバインドCN,
OU=<Active Directory OU>,
OU=<Active Directory OU>,
DC-,
DC-


CN = ldap-sa、
OU =サービスアカウント、
OU =グループ、
DC =顧客、
DC = com
ユーザーパスワードをバインド<Password via secure media>

VCFポータルへのアクセス

MPC Coreは、顧客がVCFポータルに直接アクセスできるようにする。このアクセスには、MPCコア環境と顧客ネットワーク間のルーティングが必要である。接続が確立されると、顧客はこの接続を介してVCFポータルにアクセスできるようになる。

サービスアクセスの概要

このサービスは、vCenterやNSXなどのコンポーネントを含むVMwareベースの専用プラットフォームで実行される。すべてのプラットフォームおよびサービスコンポーネントは、セグメント化された管理サブネットに配置される プラットフォームはコンポーネント間でホスト名を使用するため、顧客はDNS解決を構成し、プラットフォームサービスとポータルにアクセスするための証明書信頼を確立する必要がある。

DNS解決

顧客は、内部DNSリゾルバがMPCコアDNSサーバに到達できるようにDNS転送を設定する必要がある。DNS解決を設定するには:

  1. 顧客のDNSサーバがMPCコアDNSサーバに到達できるように、MPCコアによってアドバタイズされたルートを受け入れる。
  2. MPCコアDNSゾーンの顧客DNSサーバー上に条件付きフォワーダを構成する。
  3. MPCコアによってアドバタイズされるネットワークごとに、顧客のDNSサーバ上にリバースDNSゾーンを作成する。

証明書の信頼

MPCコアは認証局(CA)を使用する。これにより、vCenterやNSX ManagerなどのすべてのMPCコアコンポーネントが、中央サーバによって発行および更新された証明書を使用することが保証される。マネージドサービスの一部として、Equinixは証明書の更新を実行する。

MPCコア証明書が信頼されるようにするには、顧客はMPCコアルートCA証明書を内部システムに追加する必要がある。これにより、カスタマーブラウザに証明書警告メッセージが表示されないようにする。すべてのMPCコア証明書は、xxx.mpc-core.comという名前付け標準を使用する

MPCコアルートCA証明書の追加

一般に、顧客は次のいずれかの方法でMPCコアルートCA証明書をデバイスに追加できる。

  1. デバイス管理を介したルートCA証明書の配布

    • ほとんどの環境では、Microsoft Active Directoryグループポリシーなどのツールを使用して、信頼されたルート証明書を配布する。他のベンダーのデバイス管理ソリューションも同様の機能を提供する場合がある。
  2. 各デバイスへの証明書の手動インストール

    • CAチェーンを顧客の信頼ストアにインポートする

      • ルートCA証明書およびEquinixが提供する中間CA証明書を.cerまたは.crt形式でインポートする。
      • 証明書のインポート先:
        • OSの信頼ストア(Windows:ローカルコンピュータ→信頼されたルート/中間、Linux:該当する場合はシステム信頼ストア、macOS:システムキーチェーン)。
        • ブラウザの信頼(Chrome/Edge/FirefoxはほとんどのプラットフォームでOSの信頼を継承している。ポリシーでブラウザの信頼を分離している場合は、そこにもインポートする)。
        • 非ブラウザクライアント(自動化ツール、SDK、PowerShellモジュール、APIクライアント)(個別のトラストストアを維持している場合)。
    • CRLおよびOCSPの到達可能性

      • 証明書失効チェックが実施されている場合は、システムが証明書で指定されたCRL/OCSPエンドポイントに到達できることを確認する。ネットワークからアクセスできない場合は、それに応じてポリシーを構成するか、Equinixサポートに連絡してオフラインのCRLファイルを要求する。
    • プロトコルポリシー

      • 顧客のセキュリティベースラインでTLS 1.2以上および一般的な最新の暗号スイートが許可されていることを確認する。

成果

ブラウザとクライアントは、警告なしでプラットフォームエンドポイント(vCenter、NSX Managerなど)を信頼し、安全なアクセスを実現

緊急時のアクセス

MPCコアへの通常のアクセスができない場合、顧客は緊急時対応VPNソリューションを使用して環境にアクセスできる。お客様は、VPNソフトウェアをダウンロードしてインストールし、MPCコアアクセス用に構成する必要がある。このサービスを利用するには、ホワイトリストに登録されたIP範囲を提供する必要がある。

MPC contingency access (step 1)

MPC contingency access (step 2)

MPC contingency access (step 3)

MPC contingency access (step 4)

外部接続

MPCコアは、シングルモードファイバを使用して、Cross Connect、Metro Connect、またはFiber Connectを介して1 Gbps、10 Gbps、または25 Gbpsで顧客環境に接続できる。これらの接続は、単一の非冗長接続として構成できる。冗長構成の場合は、LACPが必要

Equinix Fabric接続は、シングルモードファイバで1 Gbpsまたは10 Gbpsで利用可能。ファブリックは、単一の仮想回線(VC)または異なるポートにまたがる2つの仮想回線を使用して、単一または冗長構成で構成できる。

次の表は、使用可能な接続オプションと使用可能なポート数を示している。

製品サポートされている帯域幅タイプポートが使用可能
Cross Connect、Metro Connect、Fiber Connect1Gbpsシングルモード・ファイバー4
Cross Connect、Metro Connect、Fiber Connect10/25 Gbps (英語)シングルモード・ファイバー2
ファブリック10Gbpsシングルモード・ファイバー4

外部接続(VLAN)はデフォルトでEquinix提供のNSXエッジで終端されるまたは、独自の仮想アプライアンスを使用して外部接続を終了することもできる。この設定はサービス提供後に適用できる。エッジが不要な場合は、VCFポータルのセルフサービスでエッジを削除できる。

VLANの範囲

レイヤ2サービス接続の場合、2000~4000の範囲の連続する64のVLANが外部接続用に予約されている。これらのVLANは、Metro ConnectやCross Connectなどのレイヤ2接続サービスをサポートし、将来の拡張を可能にする。カスタマーが開始VLAN範囲を指定しない場合、EquinixはVLAN 2000~2063を割り当てる。**この選択は最終的なものであり、後で変更することはできない。**レイヤ2ループを防止するために、VLANが1つの外部接続にのみ設定されている

IP範囲

Equinix管理ツールの場合、サービスが正しくルーティングされるように、顧客は/18 IP範囲を提供する必要がある。この標準割り当て:

  • サービス展開と顧客のIPアドレス計画との重複を防止する。
  • vCenter、NSX Manager、テンプレートのアップロード、IdP統合など、NATを使用せずにサービスに直接アクセスできるおよびその他の統合。
  • IPアドレスの制約なしにサービス環境を拡張できる

顧客がIP範囲を指定しない場合、EquinixはRFC1918 172.16からIP範囲を選択する。この選択は最終的なものであり、後で変更することはできない。

アプリケーション統合

MPC Coreは、バックアップツールやディザスタリカバリツールなどの顧客アプリケーションとの統合をサポートする。サービスの可用性を維持するために、次の統合方法はサポートされていない。

  • ハイパーバイザへのルートアクセス
  • ハイパーバイザへのお客様提供のソフトウェアのインストールが必要なアプリケーション。例としては、Veeam CDP、Rubrik CDP、Zertoなどがある。

MPCコア・ブループリント

MPCコア設計は、VMware VCFの設計図に基づいており、**最小限のフットプリントで単一サイトでのVCFフリート、**管理コンポーネントレベルでのHA有効化(クラスタ化された実装)を実現している。VCF管理コンポーネントとカスタマーリソースが単一のクラスタで実行されるこの設計図は、管理コンポーネント用のリソースプールと顧客リソース用のリソースプールを持つ1つのクラスタを含む管理ドメインを提供する。

管理ドメインには、MPC Coreプラットフォームへの移行をサポートするVCF Operations HCXが追加装備されています。管理ドメインはエクイニクスが管理します。リソースプールには顧客のリソースが含まれ、利用可能な容量はインストールされている管理コンポーネント、クラスタ内のホスト数、ホストタイプによって異なります。

ストレージはvSANがプロバイダです。接続には、NSX を使用するか、セルフマネージド ルーティング アプライアンスをインストールします。また、別途注文が必要なエクイニクスのマネージドファイアウォールサービス(Option Connectivity Managed Firewall)を利用することもできます。

フリート

フリートは、集中管理とセルフサービス運用をサポートするために複数のVCFインスタンスをグループ化したアーキテクチャ構築物である。データセンターの最初のMPC Coreインスタンスは、1つのVCFインスタンスを含むVCFフリートである。この設計では、デフォルトで最大5つのクラスタ、100台のホスト、または1000台のVMをサポートする。追加の拡張が必要な場合は、一部の管理コンポーネントのサイズを増やす必要があり、この容量は顧客のリソースプールから差し引かれる。

MPC Core VCF fleet

MPC Core VCF Fleet in a Single Siteに含まれるインストール済みソフトウェアは以下の通りです:

  • VCFインストーラー
  • VCFフリートマネジメント
  • VCFオペレーション
  • VCF運用クラウドプロキシ
  • ブイセンター
  • NSX マネージャ
  • NSXエッジ
  • ログのVCF操作
  • VCFアイデンティティ・ブローカー
  • VCFオペレーション HCX
  • コア管理インフラストラクチャ(Active Directoryドメインサービス、DNS、認証局、NTP監視、ジャンプホスト)

MPCコアキャビネット

MPCコアは、エクイニクスのデータセンターから専用のSecure Cabinet Expressで提供されます。クラスタの規模によっては、1つのクラスタが複数のキャビネットにまたがることもあります。キャビネットと電源はホスト価格に含まれています。キャビネットとアクセスはエクイニクスが管理し、お客様の機器では利用できません。キャビネットあたりの最大ホスト数は、電力供給状況やサーバーの台数および消費電力によって異なります。

MPC Core physical infrastructure layout diagram

MPCコアインフラストラクチャ

MPCコアの管理のために、最初のキャビネットには管理ファイアウォール、アウトオブバンド(OOB)管理機能、管理スイッチが装備されています。各キャビネットには、外部接続およびサーバー接続用に、2×48の25Gbpsポートを持つ冗長スイッチが2つ含まれています。各サーバーは各スイッチから2ポートを使用して冗長化されます。スイッチはエクイニクスが管理します。キャビネットを2台設置した場合、スイッチはキャビネット間で冗長的に相互接続され、400Gbpsの帯域幅を提供します。

MPCコアクラスタ

  • クラスタ - MPC Core 環境には少なくとも 7 台のホストのクラスタ構成が含まれ、6 台のホストが使用可能で、1 台のホストはメンテナンスと高可用性のために予約されています(N + 1 の原則)。
  • ホスト - MPC Coreは、CPU、コア、RAM、ストレージに基づいたホストタイプのカタログを提供します。
ホストホストタイプ請求タイプ商品説明
AHL-16L05V4#4汎用ホストベースライン16C、512GB RAM、4*3.84TB NVM
AHL-16L05V6#4汎用ホストベースライン16C、512GB RAM、6*3.84TB NVM
AHL-32L05V8#4汎用ホストベースライン32c、512GB RAM、8*3.84TB NVM
AHL-32L05V6#8汎用ホストベースライン32c、512GB RAM、6*7.68TB NVM
AHL-32L05V8#8汎用ホストベースライン32c、512GB RAM、8*7.68TB NVM
AHL-32L05V6#15汎用ホストベースライン32c、512GB RAM、6*3.68TB NVM
AHL-32L10V8#4汎用ホストベースライン32c、1024GB RAM、4*15.36tb nvme
AHL-32L10V6#8汎用ホストベースライン32c、1024GB RAM、6*7.68TB NVM
AHL-32L10V8#8汎用ホストベースライン32c、1024GB RAM、8*7.68TB NVM
AHL-32L10V6#15汎用ホストベースライン32c、1024GB RAM、6*15.36tb nvme
AHL-64L10V8#8汎用ホストベースライン64C、1024GB RAM、8*7.68TB NVM
AHL-64L10V6#15汎用ホストベースライン64C、1024GB RAM、6*15.36TB NVM
AHL-64L20V8#8汎用ホストベースライン64C、2048GB RAM、8*7.68TB NVM
AHL-64L20V6#15汎用ホストベースライン64C、2048GB RAM、6*15.36TB NVM

注: クラスタホストは全契約期間コミットされます。すべてのMPC Coreクラスタは同じタイプのホストを使用する必要があります。プラットフォームのMPC Core制限はVCFソリューションレベルで定義されます。

クラスターサイジング

クラスタのサイジングは、必要な計算容量と可用性に基づいて行う必要があります。クラスタはホスト数(N)の正味の消費容量で構成され、可用性、リカバリ、およびメンテナンスのための予備容量も含まれます。必要な予備容量はクラスタサイズによって異なります。

  • 最小クラスタサイズは7ホスト(N+1)です。
  • クラスタサイズが15ホストを超えると、2台目の予備ホストが必要になります(N+2)。

クラスターサイズとネット容量

予備サーバーの容量は、可用性を確保するために確保されます。すべてのアクティブノードが稼動している間はスペアノードを使用することはできず、スペアノードが提供する容量は計算上の使用可能容量には含まれません。以下の概要では、最小および最大サイズを含むクラスタ・サイズの例と、関連する使用可能な正味容量をCPUコアおよびGB RAMで示します。ベンダー指定のオーバーヘッドは、最初のクラスタの容量から差し引く必要があります。推奨されるサイジングは、ベンダーの推奨に基づいています:

  • コンピュート

    • N = N+1
    • ハイパーバイザーのオーバーヘッド
    • CPUとメモリの平均使用率最大80
  • ストレージ

    • vSANの再構築と運用準備のためのオーバーヘッド
MPCコアクラスターサイズハイパーバイザー・サーバー・モデル# 予備サーバー使用可能容量推奨容量
7(6+1)以上16C、512GBRAM142 CPUコア
1350 GBRAM
39 CPUコア
1220 GBRAM
32C、512GBRAM190 CPUコア
1350 GBRAM
77 CPUコア
1220 GBRAM
32c、1024gbram190 CPUコア
2850 GBRAM
77 CPUコア
2450 GBRAM
64c、1024gbram1180 CPUコア
2850 GBRAM
154 CPUコア
2450 GBRAM
64c、2048gbram1180 CPUコア
5700 GBRAM
154 CPUコア
4910 GBRAM
14 (13+1)16C、512GBRAM1182 CPUコア
5850 GBRAM
167 CPUコア
5320 GBRAM
32C、512GBRAM1390 CPUコア
5850 GBRAM
333 CPUコア
5320 GBRAM
32c、1024gbram1390 CPUコア
12350 GBRAM
333 CPUコア
10640 GBRAM
64c、1024gbram1780 CPUコア
12350 GBRAM
666 CPUコア
10640 GBRAM
64c、2048gbram1780 CPUコア
24700 GBRAM
666 CPUコア
22930 GBRAM
16 (14+2)16C、512GBRAM2196 CPUコア
6300 GBRAM
180 CPUコア
5730 GBRAM
32C、512GBRAM2420 CPUコア
6300 GBRAM
359 CPUコア
5730 GBRAM
32c、1024gbram2420 CPUコア
13300 GBRAM
359 CPUコア
11460 GBRAM
64c、1024gbram2840 CPUコア
13300 GBRAM
717 CPUコア
11460 GBRAM
64c、2048gbram2840 CPUコア
26600 GBRAM
717 CPUコア
22930 GBRAM

注: MPC Core の管理スタックと VCF のオーバーヘッド(ハイパーバイザー、vSAN、NSX)は、利用可能な容量から差し引かれます。サイジングは、将来的な成長の制限を避けるため、最大 80% の利用率を目標にする必要があります。

MPCコアストレージ

MPC Coreでは、ストレージはホストに含まれ、vSANテクノロジーに基づいています。クラスタの生容量は顧客が利用可能です。データ冗長ポリシーはクラスタ内のホスト数に依存します。クラスタ容量からベンダー指定のオーバーヘッドを差し引く必要があります。vSANは、静止時の暗号化と転送時の暗号化で構成されます。保守運用に十分な容量を確保することはお客様の責任となります。

次の表は、各サーバの6台のディスクに基づく保証容量の一覧である。仮想マシンの一般的なデータ特性、圧縮性、および顧客が暗号化していないデータ(プラットフォームの平均値とベンダー推奨のポリシーによる)によっては、予想される容量は最大で1.2倍高くなる可能性がある。

クラスタ内のサーバー容量とディスクサイズ(TB) (3.84)容量とディスクサイズ(TB) (7.68)プロテクション
424.653.43RAID-5 (シングルパリティ/2+1スキーム/RAIDオーバーヘッド50%)
534.0973.47RAID-5 (シングルパリティ/2+1スキーム/RAIDオーバーヘッド50%)
652.29112.19RAID-5 (シングルパリティ/4+1スキーム/RAIDオーバーヘッド25%)
753.06113.53RAID-6 (デュアルパリティ/4+2スキーム/RAIDオーバーヘッド50%)
862.55133.56RAID-6 (デュアルパリティ/4+2スキーム/RAIDオーバーヘッド50%)
972.03153.59RAID-6 (デュアルパリティ/4+2スキーム/RAIDオーバーヘッド50%)
1081.51173.62RAID-6 (デュアルパリティ/4+2スキーム/RAIDオーバーヘッド50%)
1190.99193.65RAID-6 (デュアルパリティ/4+2スキーム/RAIDオーバーヘッド50%)
12100.47213.68RAID-6 (デュアルパリティ/4+2スキーム/RAIDオーバーヘッド50%)
13109.95233.71RAID-6 (デュアルパリティ/4+2スキーム/RAIDオーバーヘッド50%)
14119.43253.74RAID-6 (デュアルパリティ/4+2スキーム/RAIDオーバーヘッド50%)
15128.91273.77RAID-6 (デュアルパリティ/4+2スキーム/RAIDオーバーヘッド50%)

VMwareライセンス

MPC Coreは、Broadcom/VMwareが提供するお客様所有のVCFライセンス、またはエクイニクスが提供するライセンスの使用をサポートしています。BYOL(Bring-Your-Own-License)の使用には、Broadcomのコンプライアンス要件が適用されます。MPC CoreインスタンスにBYOLライセンスを使用するには、エクイニクスとライセンスを共有し、エクイニクスからBroadcomへのレポートに含める必要があります。

MPCコア接続

MPCコアを顧客の(マルチ)クラウドアーキテクチャに統合するために、異なる接続オプションに接続することができます。MPC Coreが外部リソースに接続する方法を決定する際には、2つの側面を考慮する必要があります:

  • 接続タイプ(レイヤ2またはレイヤ3)
  • ルーティング(エクイニクス提供またはお客様提供)

MPC Coreの外部接続は以下をサポートしています:

  1. BGPベースのレイヤ3 a.Equinix Fabric™、Equinix Cloud Router™、またはEquinix Network Edge™を利用したエクイニクスによるルーティング b. Cross Connect™、Metro Connect™、またはInfrastructure Port™を利用したプロバイダによるルーティング

  2. Infrastructure Port™、Cross Connect™、またはMetro Connect™経由のレイヤ2。 a.シングル接続による非冗長化 b. LACPベースのデュアル接続による冗長化(Fabric経由でない場合

レイヤ2およびレイヤ3接続は、単一のMPCコア実装内でサポートされています。

製品レイヤ3レイヤ2LACPによるレイヤ2冗長化
ファブリックXX-
Network EdgeXX-
クラウドルーターXX-
Cross ConnectXXX
Metro ConnectXXX
  • 接続ルーティング - このバリアントでは、VCF スイートに含まれる NSX ネットワークソリューションをルーティングおよび仮想ネットワーク機能として使用します。ラージサイズで導入された2台のNSX Edgeアプライアンスは、エクイニクスがお客様のリソースプールに設置し、お客様が提供するBGPで設定します。すべてのレイヤー3接続はNSX Edgeルーターで終端されます。Edgeは外部接続用に2つのVLANを使用して接続されます。レイヤ 2 接続は vCenter のポート グループで終端されます。接続がルーティングされているため、利用可能なネットワーク機能はステートレスファイアウォールに限定されます。

    ステートフルファイアウォールや分散ファイアウォールが必要な場合は、ゲートウェイファイアウォールや分散ファイアウォールなどの追加サービスオプションをご注文いただけます。

  • 接続性 顧客ルーティング - このバリアントでは、お客様はライセンスされたルーティング アプライアンスを提供します。NSX コンポーネントは、VCF 導入の必要に応じてインストールされます。ルーティングされた外部接続はすべて、お客様が提供するルーティング アプライアンスで終端されます。アプライアンスは、外部接続に 2 つの VLAN を使用して接続します。レイヤ 2 接続は、vCenter のポート グループで終端されます。

    お客様が提供するルーティングでは、分散ファイアウォールをオプション機能として使用できます。

  • IPアドレスとVLAN - エクイニクスはMPCコアインスタンスにデフォルトのIP範囲とVLANを使用しています。お客様は独自のIPアドレスとVLANを指定できます。競合が発生した場合、エクイニクスはお客様と協議の上、代替の範囲を割り当てます。

    サービスはIPv4で構成されます。VMware VCF ソリューションでサポートされている場合、お客様はワークロードに IPv4 と IPv6 を使用できます。

NSX ネットワーキング機能

VCF と NSX は、ネットワーク機能のカタログを提供します。一部の機能は VCF ライセンスの一部として含まれていますが、その他の機能はコアごとの追加ライセンシングが必要です。

タイプ商品説明エッジクラスタ必須追加ライセンス
エッジ基本的なネットワーク機能はいいいえ
ゲートウェイファイアウォールステートフルファイアウォールはいはい
分散ファイアウォール東西の保護いいえはい

NSXネットワーク機能を使用するには'[**接続経路]**オプションを選択する必要があるこの構成では'NSX機能をお客様が利用できるようになるエッジは顧客のクラスタに展開され、そのクラスタのリソースを消費する。エッジタイプは、使用可能なフィーチャーとパフォーマンスを決定する。

エッジタイプサイズ使用例
エッジ ミディアム2つのEdgeをHAで、それぞれ4 vCPU、16 GB RAM、300 GBのストレージを搭載-L2–L4の機能
-最大2 Gbpsの予測帯域幅
-L3–L4ファイアウォール
- NAT
ルート
エッジ ラージ8vCPU、16GB RAM、300GBストレージを搭載した2つのEdgeをHAで提供-L2–L4の機能
-予想される帯域幅は最大10 Gbps
-L3–L4ファイアウォール
- NAT
ルート
-ブリッジング
VPN
- TLSインスペクション
エッジXラージ2つのEdgeをHAで、それぞれ16 vCPU、32 GB RAM、300 GBのストレージを搭載-L2–L7の機能
-L3–L4ファイアウォール
- NAT
ルート
-ブリッジング
VPN
- TLSインスペクション
-L7アクセスプロファイル(URLフィルタリング)
- IDS / IPS
-マルウェア対策

ゲートウェイファイアウォール は、プライベートクラウドの仮想化ワークロードを保護するために設計されたソフトウェア定義のレイヤ2-7ファイアウォールを提供します。脅威防御機能を備えたステートフル・ファイアウォールをサポートします。高度な脅威防御(ATP)は、侵入検知・防御(IDS/IPS)、ネットワークサンドボッ クス、ネットワークトラフィック解析(NTA)などの複数の検知テクノロジーと、ネットワーク検知・対 応(NDR)の集約、相関、コンテキストエンジンを組み合わせたものです。この機能には、ゲートウェイファイアウォールサービスオプションで注文できる追加ライセンスが必要です。必要なライセンス数は Edge のサイズによって異なります。

タイプライセンス数
エッジ ミディアム24
エッジ ラージ48
エッジXラージ96

**分散型ファイアウォールは、**プライベートクラウド内の仮想化されたワークロード、コンテナ、ベアメタルサーバーを保護するように設計されたソフトウェア定義のレイヤー2–7ファイアウォールを提供する。東西のトラフィックをセグメント化し、脅威の横方向の移動を防ぐために、ワークロードごとに適用できる。分散ファイアウォールを使用するには、サービスオプション分散ファイアウォール(DFW)を選択する必要がある。必要なライセンス数はコア内のクラスタのサイズに基づいており、すべてのコアにライセンスが必要である。

MPCコアへのアクセス

MPC Coreは運用のための複数のユーザーインターフェースを提供します:

  • VCFオペレーション
  • ログのVCF操作
  • NSX
  • ブイセンター
  • VCFオペレーションHCX(移行時のみ利用可能)

Identity & Access Management のために、MPC Core には安全な LDAP を介して顧客の Active Directory に接続されなければならない Identity Broker が含まれています。顧客の Active Directory からのユーザーおよびグループは MPC Core 内で権限を割り当てるために使用されます。顧客定義のグループはフルフィルメントプロセスの一部として定義済みのロールにマッピングされます。権限モデルへの変更はサービスリクエストを通して要求することができます。

アクセス権

MPC Coreは3種類の許可を区別します:

名称商品説明
制限付きサービスの可用性に必要な構成にアクセスし、決定できるのはエクイニクスだけです。
限定アクセスできるのはエクイニクスだけですが、お客様はサービスリクエストを通じてパラメータ変更をリクエストできます。
無料機能はコンソールから利用できます。

アプリケーション統合

一部のアプリケーションや統合では、管理環境へのアクセスが必要です。一般的な使用例

  • バックアップの統合 (Veeam、CommVault、Rubrik)
  • DRツール(Zerto、Veeam Replication)の統合
  • VDIソリューション(Omnissa、Citrix)の統合
  • CI/CD および Infrastructure as Code の自動化のための統合 (Terraform、Ansible)

アプリケーション統合のために、顧客のActive DirectoryからのサービスアカウントはMPC Coreの事前定義されたロールに割り当てられます。

サービスの拡張

MPCコアサービスの拡張はいくつかの方法で実現できます:

  • 既存のクラスターに同じサーバーをさらに追加
  • インスタンス内のクラスタ数を拡張、1インストールあたり最大5クラスタまで拡張可能
  • 新しいVCFインスタンスの開始

Adding capacity to an existing cluster vs Adding a cluster to an existing instance

コンピュートクラスタがリソースの強力な分離を必要とする場合、同じフリート内に2つ目のインスタンスを作成することができます。追加のVCFインスタンスには、独自の管理スタックが含まれます。

Adding extra capacity by adding a new instance to an existing fleet

サービスオプション

MPC Coreには、個別に注文するいくつかのサービスオプションがあります。

バックアップと復元

MPCリソースのバックアップとリストアは、マネージド・プライベート・バックアップ・サービス(別途注文)を通じて提供されます。このサービスには、共有バックアッププラットフォームを使用したVMデータまたはアプリケーションデータのバックアップが含まれます。

ソフトウェアライセンス

ライセンスされていないMPC用ソフトウェアISOのカタログが利用可能である。このカタログには、MPCコア展開で実行されているVMで使用できるソフトウェアが記載されている。ライセンスソフトウェアは、ソフトウェアライセンス製品から購入できる。調達後、ISOはカタログで入手可能である。

また、顧客は独自のソフトウェアライセンスを持ってくることもできる。**BYOL(Bring Your Own License)**を使用する場合は、ソフトウェアベンダーのライセンス条項の遵守を検証する必要がある。

すべてのライセンスについて、お客様はソフトウェアベンダーのコンプライアンス要件を満たす責任を負います。

サポートプラン

サポートプランでは、サービスリクエスト、拡張サポート、レポート作成、設計支援などの追加サービスを提供する。

  • Managed Solutions**プレミアサポートプランは、**月単位または年単位の(一回限りの)サポート時間ブロックを割引料金で提供するプリペイドプログラムである。
  • サポート時間は15分単位で計算される。
  • プリペイドプランがない場合、プレミアサポートサービスの標準料金(15分単位)で1時間あたりの料金が請求される。
購入単位タイプチャージタイプUOMご注文とご請求
テクニカル・サポート・プラン月次ベースラインテクニカル・サポートの月間予約時間
テクニカル・サポート・プラン年間ベースラインテクニカル・サポートの年間予約時間

サポートプランは、特定の製品ではなく、すべてのManaged Solutions製品に適用される

プランのすべての時間が使用された場合は、プレミアサポートサービスの1時間あたりの料金(標準時間単位)で追加時間が請求される。

月単位またはプリペイドのManaged Solutionsプレミアサポートプラン時間は繰り越されず、使用しないと失効する。プリペイドManaged Solutionsプレミアサポートプランの使用量が、事前に割り当てられた金額を超えた場合、アップグレードが要求されない限り、通常の「プレミアサポートサービス」料金で請求される。

プランは国ごとに異なり、特定のIBXデータセンターにリンクすることはできない。

移行サポート

オンプレミス環境、他のコロケーション施設、パブリッククラウドベースのVMwareプラットフォーム(AWSやOCVSなど)からMPC Coreにワークロードを移行するために、エクイニクスはアプリケーションをリファクタリングすることなくセルフサービスでワークロードを移行できる移行ツールを提供しています。このツールは、vSphere、Hyper-V、その他の仮想化プラットフォーム上で動作するワークロードをサポートし、ハイパーバイザーレベルやゲストOS内移行など、複数の移行方法を利用できます。

vSphere ワークロードの移行を可能にするため、顧客は VCF Operations HCX アプライアンスを受け取ります。VCF Operations HCX アプライアンスは顧客環境にインストールされ、構成時に MPC Core 環境とペアリングされます。このツールは非同期レプリケーションをサポートします。

  • vMotion Migration - この方法では、VMware vMotion プロトコルを使用して仮想マシンをリモートサイトに移動します。

    • 一度に1台の仮想マシンを移動するための設計
    • サービスを中断することなく仮想マシンの状態を移行
    • 250 Mbps以上のスループット能力が必要
    • レイテンシー < 150 ms
    • 最小MTU: 1150
    • 1オペレーションあたりの最大VM数1
  • コールドマイグレーション - この方法は、VMware NFCプロトコルを使用し、ソース仮想マシンの電源がオフになると自動的に使用されます。

    • 250 Mbps以上のスループット能力が必要
    • レイテンシー < 150 ms
    • 最小MTU: 1150
    • 1オペレーションあたりの最大VM数1
  • Bulk Migration - この方法では、VMware vSphere Replication を使用して仮想マシンを移行先に移動します。

    • 複数の仮想マシンを並行して移動するための設計
    • 事前に設定した時間に完了するようスケジュール可能
    • フェイルオーバーが開始されるまで、仮想マシンはソースで実行されます(再起動と同様のサービス中断)。
    • 50Mbps以上のスループット能力が必要
    • レイテンシー < 150 ms
    • 最小MTU: 1150
    • 最大1000件の同時移行をサポート(HCX Managerアプライアンスのサイズに依存)
  • Replication Assisted vMotion (RAV) - Replication Assisted vMotion は、一括移行(並列処理、回復力、スケジューリング)と vMotion(ダウンタイムなしの状態移行)の利点を組み合わせたものです。

    • 250 Mbps以上のスループット能力が必要
    • レイテンシー < 150 ms
    • 最小MTU: 1150
    • 最大1000件の同時移行をサポート(HCX Managerアプライアンスのサイズに依存)

簡単な移行には、Cross-Connectの専用Fabric回線またはVLANが必要です。 移行完了後、移行ツールは削除されます。

サービス区分

以下は、お客様とエクイニクスの責任の分界を示しています。

エリア責任詳細
お客様データ。お客様データガバナンスとデータアクセス権管理
アカウントおよびアクセス管理お客様ユーザーアカウント管理、ID MFA/ID、多要素認証
データ保護お客様アンチウイルス、クライアントとサーバーのデータ暗号化、ネットワークトラフィックの暗号化
アプリケーションお客様機能的・技術的アプリケーション管理
データベースお客様MySQL、Microsoft SQL、Oracle、PostgreSQL
ミドルウェアお客様エンタープライズサービスバス、Tomcat、.NET Framework
オペレーティングシステムお客様Windows & Linux OS管理
コンピューティング仮想化エクイニクスのマネージドソリューションVMware ESXiハイパーバイザー、vCenterの構成
ネットワーク仮想化エクイニクスのマネージドソリューションVMware NSXプラットフォーム、NSX構成(ファイアウォール、Edge)、接続性
コンピュートエクイニクスのマネージドソリューション専用コンピュートリソース
ストレージエクイニクスのマネージドソリューションvSANストレージ、vSAN構成
データセンター接続エクイニクスのマネージドソリューション冗長スイッチ
データセンター施設エクイニクスのマネージドソリューションSecure Cabinet Express、電源、冷却、アクセス制御、物理的セキュリティ

購入単位

MPCサービスは、Baseline値またはBaseline with Overage料金タイプに基づいて毎月課金されます。

  • Baseline - 注文で定義されたサービス単位の具体的な量。
  • Overage - 契約したベースライン量を超えるサービスの消費量。

購入ユニットカタログ

この表は、マネージド・プライベート・クラウドの購入単位と課金方法の一覧です:

カテゴリー購入単位UOMインストール料金請求方法オーバーエイジ
MPCサービス接続性いいえベースラインいいえ
MPC 計算<Host Type>ホストはいベースラインいいえ
MPCサービス・オプションゲートウェイファイアウォール<n> サイズエッジエッジいいえベースラインいいえ
分散ファイアウォール<n> コアホストいいえベースラインいいえ

役割と責任

サービスの履行と提供において、エクイニクスとお客様は責任を分担します。次のセクションでは、これらの責任の概要を説明します。

テナントプロビジョニング

活動内容Equinixお客様
プロジェクト・キックオフ・ミーティングの日程調整/実施RACI
顧客オンボーディングのスケジュールと実行RACI
設計図と順序に従ったクラスタ内のホストの配信RAC
設計通りのストレージ容量を提供RAC
注文に応じた接続の提供RAC
合意されたネットワーク機能を設計通りに提供(オプション)RACC
選択したアプリケーションのサービスアカウントを設定RACC
MPCオペレーショナル・コンソールの納入RAC
顧客に応じたユーザーグループの配信RAC

サービス開始

オンボーディング活動が完了したら、テストによって製品が正常に納品され、請求の準備が整ったことを確認します。

活動内容Equinixお客様
docs.equinix.comのMPCドキュメントへのテストアクセスCIRA
異なるグループの異なるコンソールへのテストアクセスCIRA
提供された証拠に基づいてMPCの履行を確認CIRA
引き渡し文書の確認CIRA
顧客の社内システムで有効な製品として設定RAI

運用

マネージド・プライベート・クラウド・サービスが有効になると、以下の運用項目に対応します:

活動内容Equinixお客様
サービスの技術的な管理(全体)。RACI*
ソフトウェアのパッチ適用とLCMVCFオペレーション、vSphere、NSX、vSAN、HCXRACI*
MPCインフラストラクチャの監視とメンテナンスRAI
MPCに統合されたアプリケーションをMPCコアバージョンに準拠させ続けます。I*RAC
サービス内の顧客環境の機能的管理(全般)RAC
クラスタ内のコンピュートとストレージの容量管理RAC
VMとvAppの作成、インポート、管理RAC
VMツーリングを最新の状態に維持RAC
VMのスケールアップとスケールダウンラシ
VMスナップショットの管理ラシ
コンソールでVMへのアクセスを管理ラシ
パフォーマンス統計の依頼ラシ
顧客自身のISO/OVAファイルで「ライブラリ」を作成し、埋めます。ラシ
可用性またはパフォーマンスのためにVMを分離またはグループ化するRAC
NFV:仮想L2ネットワークRAC
NFV:標準的なファイアウォールRAC
NFV:ルーティング(静的)RAC
NFV:ルーティング(ダイナミックOSPF / BGP)RAC
NFV: NATRAC
NFV: DHCPRAC
NFV:ロードバランシングRAC
NFV:VPN(IPsec、クライアント)RAC
スクリプトと自動化機能のセットアップと管理ラシ

注: RACIとは、Responsible(責任ある)、Accountable(説明できる)、Consulted(相談できる)、Informed(情報提供された)の頭文字をとったものです。

情報提供は、ユーザー環境の機能に影響を与えるタスクに対してのみ必須です。
情報提供は、サービスの運用および/または管理に影響を与えるタスクに対してのみ必要です。

インシデント管理

インシデント管理は、サービスサポートの一部として含まれています。すべてのインシデントは優先順位に基づいて処理されます。優先順位はインシデントの報告後に決定され、提供された情報に基づいてエクイニクスが評価します。

優先順位インパクト / 緊急性商品説明
P1ハイ障害により、エクイニクスがサービス内容に従って提供・管理するサービスまたは環境が予期せず利用できなくなること。お客様が自身のユーザーに対する義務を履行できない場合。この機能が利用できないことにより、お客様が直接的な影響を受けること。サービスを直ちに復旧させる必要があります。本番環境は、プラットフォーム全体の中断により利用できなくなります。
P2ミディアムサービスが完全な機能を提供しないか、部分的な機能またはパフォーマンスの低下で運用され、ユーザーに影響が生じます。機能の可用性が制限されているため、お客様が直接的に実証可能な影響を受けます。同営業日に修理が必要なサービス、管理環境は利用できない。
P3 低このサービスは、1人または複数のユーザーに対して制限された可用性で機能し、回避策が実施されています。修理のスケジュールは報告者と協議の上決定されます。

: この分類は、たとえばユーザー固有のアプリケーション、ユーザーによる操作、またはサードパーティに依存して発生した障害には適用されません。インシデントは、カスタマーポータルのマネージドソリューションから提出できます。P1インシデントは、電話で提出する必要があります。

サービスリクエスト

サービスリクエストは、サービスの問題を報告したり、実装や構成変更の支援を要請するために使用されます。標準的な構成変更は、MPCセルフサービスポータル からサービスリクエストとしてリクエストできます。サポートは 24×7×365 でご利用いただけます。サービスリクエストには 2 つのタイプがあります:

  • Included - サービスの範囲内であり、追加料金が発生しないサービスリクエスト。
  • 追加 - サービスの範囲外で追加料金が発生するサービスリクエスト。
リクエスト名含まれるもの / 追加
新しい権限グループの作成含まれる
権限グループの削除含まれる
MPC CoreインスタンスにVLANを追加含まれる
MPCコアからVLANを削除含まれる
エッジクラスタの作成追加
Edgeクラスタの削除追加
Edgeクラスタのサイズ変更追加

上記に記載されていない変更は、サービスリクエストモジュールで[変更]を選択することでリクエストできる。Equinixは影響分析を実行し、実現可能性、コスト、リードタイムを決定する。サービスリクエストに関連する料金は、プレミアサポートプランの残高から差し引かれる。残高が不足している場合は、料金は通常のレートで請求される。ベースラインキャパシティ、注文数量、または月額サービス料金に影響を与える変更に影響を与えるリクエストは、Equinixセールスチームを通じてリクエストする必要がある。

報告

サービスの一環として、顧客は以下のトピックをカバーする月次サービスレポートを受け取ります:

  • SLAパラメータに照らして測定されたチケットの発生
  • OVDCあたりの容量

サービスレベル

サービスレベル合意書(SLA)は、MPCサービスに適用される測定可能なパフォーマンスレベルを定義し、エクイニクスがこれらのレベルを満たせなかった場合にお客様が利用可能な救済策を規定しています。以下に記載されたサービスクレジットは、本セクションで定義されたサービスレベルの閾値を満たせなかった場合の唯一かつ排他的な救済措置です。

優先順位応答時間¹解決時間業務の遂行SLA³
P1< 30分以内< 4時間24x795%
P2< 60分< 24時間24x795%
P3< 120分< 5日24x795%

¹応答時間は、トラブルチケットが送信されてから、Equinix Managed Solutionsスペシャリストが正式な応答を提供するまでの時間。 ²解決時間は、チケットの作成から、クローズ、キャンセル、またはIBXサポートへの引き渡しまでの時間。 ³ SLAは応答時間に適用される。SLAの詳細は製品ポリシーに記載されている。

可用性レベル for MPC サービスは、クラスタの可用性を反映します。エクイニクスが管理するインフラストラクチャによってワークロードクラスターがエラー状態に陥り、お客様のサービスが中断された場合、サービスは利用できないと見なされます。

可用性サービスレベルDESCRIPTION
99.95%+月間22分未満の利用不能時間

サービスクレジット制度は、製品ポリシーに定義されている可用性SLAに適用されます。MPCサービスの可用性にはデータの復元は含まれません。データの復元はお客様の責任となります。Managed Private Backupが契約されている場合、Managed Private Backupオペレーショナル・コンソールを使用したセルフサービスによってデータをリストアすることができます。Managed Private Backupが契約されていない場合、データの復元はお客様の責任となります。

このページは役に立ちましたか?