マネージドプライベートクラウドフレックス
サービス内容
MPC Flexは、柔軟性と拡張性を必要とするお客様向けのマネージドプライベートクラウド(MPC)の共有インフラストラクチャサービスです。共有テナントモデルを使用しており、ワークロード要件に基づいてリソースを動的に割り当てることができます。
MPCフレックスは、テナント間の論理的な分離を備えた組織仮想データセンター(OVDC)として展開されるマルチテナントコンピューティング環境を提供し、拡張性と管理制御をサポートします。
OVDCは、仮想マシンを作成するためのコンピューティングリソース（vCPUおよびvRAM）とストレージリソースを提供します。複数のOVDCを異なるバリエーションやサイズで組み合わせることで、異なる目的に対応できます。セキュリティポリシーは、仮想ネットワークと相互接続で設定できます。コンピューティング、ストレージ、ネットワークリソースは、MPC運用コンソールから管理します。
MPCコンピューティング
MPCコンピューティングは、OVDCで使用可能なvCPUの処理能力で構成されます。
仮想CPU
処理能力はvCPUで使用できます。1つのOVDCで選択できるvCPUの種類は2つあります。
- 最適化-パフォーマンスを最適化するために、OVDC全体でCPU容量を調整します。
- フル- CPU容量の100%を提供します。
推奨vCPU使用率
| VCPU バリアント | 用途（例） |
|---|---|
| 最適化（デフォルト） | •汎用本番サーバ •OTAサーバー |
| フル | •ターミナルサーバ •高負荷アプリケーションサーバ •レイテンシの影響を受けやすいアプリケーションサーバ |
仮想マシンのvCPUの最大数は32 vCPUです。
MPCメモリ
MPCメモリは、OVDCで使用可能なGB vRAM単位のメモリで構成されています。
vRAM
OVDCのメモリはvRAMとして提供され、容量の100%で利用可能で、ギガバイト(GB)単位で測定されます。MPCフレックスの売上高は、デフォルトのコンピュートメモリ比率：
- MPCフレックス最適化-1 vCPU：4GB vRAM
- MPCフレックスフル- 1 vCPU：16GB vRAM
仮想マシンのvRAMの最大容量は256GBです。
コンピュート購入ユニット
ベースライン計算タイプと超過計算タイプを使用して、vCPUおよびGB vRAMのMPCコンピュートを購入します。
- **ベースラインは、**固定月額料金のPUの認定ボリュームを示します。
- 超過利用は、ベースラインを超える追加消費量、従量課金、計算月単位の合計を対象としています。
| 購入単位とUOM | CPUバリエーション | 計算タイプ | 説明 |
|---|---|---|---|
| 仮想CPU | 最適化済み フル | ベースライン | PUのコミット量 |
| 仮想CPU | 最適化済み フル | 超過 | ベースラインを上回る追加消費 |
| 購入単位 | 単位 | 計算タイプ | 説明 |
|---|---|---|---|
| GB vRAM | GB vRAM | ベースライン | PUのコミット量 |
| GB vRAM | GB vRAM | 超過 | ベースラインを上回る追加消費 |
コンピュート購入ユニットの組み合わせのデフォルトの比率は、1つのvCPUと4GBのvRAM（1vCPU+4GBvRAM）です。
オーバーエイジの消費
OVDCは、柔軟に使用できるように追加容量がプロビジョニングされています。この追加容量は、ベースラインボリュームに対するパーセンテージとして計算され、最大25%です。
MPCストレージ
MPCストレージは、ストレージポリシーとして表される2つのパフォーマンス階層を提供します。ストレージ容量は特定のOVDCに関連付けられています。
仮想マシン(VM)用の仮想ディスクは、お客様が割り当てたストレージ容量内に作成し、VMのワークロードに一致するストレージポリシー(パフォーマンスティア)に配置できます。1つのOVDCで複数のストレージポリシーをサポートできるため、同じOVDC内の仮想マシンで異なるポリシーを使用できます。
| ストレージポリシー | 使用します |
|---|---|
| ハイパフォーマンス | データベースワークロード、ログ、RDS/SBC、VDI、およびその他の低レイテンシーに敏感なワークロード |
| パフォーマンス（初期値） | 汎用VM、アプリケーション、ウェブサービス、高性能ファイルサービス、オブジェクトストレージ |
MPCストレージ機能
MPC環境でストレージポリシーを使用する場合、以下の機能が適用されます：
- ストレージ容量は、OVDCごとにポリシーごとに割り当てられます。
- MPCストレージには静止時の暗号化が含まれています
VMあたりのMPCストレージ
VMあたりの推奨仮想ディスクサイズは40 GBから8 TBです。
MPCストレージ購入単位
MPCストレージは、ストレージ・ポリシーごとに1TBの購入単位（PU）で測定されます。
- **ベースラインは、**固定の月額定期料金を含む、保証されたストレージ容量を示します。
- 超過とは、ベースラインを超えた追加の消費量を指し、従量課金、月単位で計算されます。
| 購入単位 | ティア | 計算タイプ | 単位 | 説明 |
|---|---|---|---|---|
| MPCストレージ | ハイパフォーマンス | ベースライン | 1 TB | コミットされたストレージ量に対するベースライン料金で、単位はTB。 |
| MPCストレージ | パフォーマンス | 超過 | 1 TB | ベースライン量を超えるストレージ使用量に対する課金で、単位はTB、小数点第3位まで。 |
**注：**ストレージ容量は、次の前提に基づいて計算されます。1TB = 1000GBストレージ容量は他のOVDCに移行できません。
オーバーエイジの消費
MPCストレージはストレージポリシーに従ってプロビジョニングされ、柔軟に使用できる追加容量が利用可能です。追加容量は、ベースラインボリュームのパーセンテージとして計算され、最大25％または10 TBです。
MPCストレージ使用量
ポリシーあたりのストレージ消費量は、以下の対象について割り当てられた容量として測定されます。
- VMディスク
- VMスワップファイル
- スナップショット
- ライブラリ内のファイル（vApp テンプレートと ISO）
MPC接続性
MPCをお客様の（マルチ）クラウドアーキテクチャに不可欠な要素にするため、MPCは次の外部環境に接続できます。
- エクイニクスのコロケーションサービス
- Equinix Network Edge
- WANプロバイダ
- クラウドサービスプロバイダー（CSP）
- 別の都市圏のMPC環境
- Equinix Fabric経由のEquinix Internet Access（EIA）
接続は、仮想回線を使用するEquinix Fabricを通じてサポートされます。他の接続オプションはサポートされていません。
接続タイプ
ネットワーク要件は、お客様のネットワークがMPC組織の仮想データセンター(OVDC)に接続する方法を決定します。次の接続タイプが使用可能です。
| 接続タイプ | ルーティング管理 |
|---|---|
| ルーティング | Equinixが提供するMPCでのルーティング |
| ルーティングされた参加済み | 複数のOVDCを使用したルーティングのみのオプション |
| カスタマー・ルート | お客様が仮想アプライアンスとして提供するルーティング（OVDC） |
| Managed Private Firewall (データセンター) | サービスマネージドプライベートファイアウォールサービスを介して提供されるルーティング |
複数のOVDC
各OVDCには固有の接続タイプがあります。複数のOVDCを使用する場合、サポートされている接続タイプの組み合わせを使用できます。
接続ルーティング
この接続タイプは、接続のためにMPC OVDCへのレイヤ3接続を提供します。このオプションにより、すぐに使用できる組み込みのルーティングエンジンが提供されます。運用コンソールから設定可能。作成された各MPC内部（ルーティング済み）ネットワークは、自動的にお客様のルーティングドメインの一部となります。
接続 カスタマー・ルート
このオプションを使用すると、ルーティングエンジンとして、MPC内でセルフ提供、インストール、管理された仮想ルーティングアプライアンス(VM)をお客様に提供できます。オーダーされたすべての外部ネットワークは、Equinixによって外部ネットワークとして運用コンソールで利用できます。追加の外部ネットワークは個別に発注できます。外部ネットワークは仮想ルーティングアプライアンスに接続する必要があります。
作成されたMPC内部（分離された）ネットワークは、ルーティングアプライアンスに接続する必要があります。お客様は、複数の仮想接続を使用してレイヤ3（BGP）の冗長性を構築する責任があります。
カスタマールーティングでは、ノースサウストラフィック用にVLANをトランキングできるため、外部MPCからMPCへと接続できます。MPCトランキングのイーストウェストトラフィックではサポートされていません。
- このオプション内では、ルーティングされた内部ネットワークは使用できません。お客様のVMを仮想ルーティングアプライアンスに接続するには、セルフサービスの分離された内部ネットワークのみが使用されます。
- 外部接続用に仮想ルーティングアプライアンスを接続するには、外部ネットワークを使用する必要があります（接続ごとに2つのVC）。
- MPCプラットフォームは高可用性を備えていますが、HAを設定し、お客様の仮想ルーティングアプライアンスとして2台のVMを使用することをお勧めします。
- お客様のルートを使用する場合、適切な管理をサポートするために、すべてのアプライアンス/VMでvmtoolsを使用することを強くお勧めします。
- 外部VLANは、お客様あたり最大10個に制限されています。
接続マネージドプライベートファイアウォール
マネージドプライベートファイアウォール(MPF)をルーティングやロギングなどのセキュリティ強化のための追加サービスとして使用する場合、すべての外部接続はMPFで終了します。MPFは組み込みのMPCルーティングに接続されています。このMPFおよびMPCルーティングの設定では、ノースサウストラフィックは最初にMPFによって処理され、MPCに転送されます。一方、MPCは環境内のEast-Westルーティングを処理します。
このオプションにより、非常に安全なすぐに使用できる環境と、2つの要素で構成される組み込みルーティングエンジンが提供されます。
- Equinixによって設定されたMPFルーティング
- オペレーショナル・コンソール経由で設定可能なMPCルーティング
作成された各MPC内部ルーティングネットワークは自動的に顧客のルーティングドメインの一部となりますが、内部分離ネットワークはそうではありません。
複数のOVDCによるネットワーキング
都市圏で複数のOVDCを使用する場合、お客様は異なる接続タイプの組み合わせを使用できます。接続タイプはOVDCに関連しているため。各シナリオには異なる機能が付属しています。
接続ルーティングされた複数のOVDC
1つの都市圏で複数のOVDCを使用する場合、お客様は異なる接続タイプの組み合わせを使用できます。接続タイプはOVDCに関連するため、各シナリオには異なる機能があります。
接続ルーティングおよび顧客ルーティングによる複数のOVDC
1つの都市圏で複数のOVDCを使用する場合、お客様は、1つのOVDCにルーティング済みを、もう1つの都市圏にお客様ルーティング済みを組み合わせて使用することを選択できます。お客様には、実装方法として2つの選択肢があります。
- 接続されたOVDCを持つOVDC
- OVDCは接続されていません。
シナリオ1の場合、お客様がルーティングしたゲートウェイとルーティングされたゲートウェイの間にVLANがあります。このシナリオでは、お客様は2つの異なるOVDC間にネットワークを作成できます。
2つのOVDC間に接続がないシナリオ2では、OVDCはスタンドアロン環境として機能します。
接続
以下の仮想接続オプションをサポートしています：
| 接続 | # | タイプ | 説明 |
|---|---|---|---|
| エクイニクスのコロケーションサービス | 1 | セルフサービスVC | EMSサービスプロファイルまたはサービストークンを使用して、Equinix Fabricポータルを介してお客様が作成および管理された接続。 |
| Equinix Network Edge | 2 | セルフサービスVC | EMSサービスプロファイルまたはサービストークンを使用して、Equinix Fabricポータルを介してお客様が作成および管理された接続。 |
| WANプロバイダ | 3 | マネージドVC | Equinixで作成および管理された接続。MPCオーダーの一部。 |
| クラウドサービスプロバイダー（CSP） | 4 | マネージドVC | Equinixで作成および管理された接続。MPCオーダーの一部。 |
| 別の都市圏のMPC環境 | 5 | マネージドVC | Equinixで作成および管理された接続。MPCオーダーの一部。 |
| Equinix Fabric経由のEquinix Internet Access（EIA） | 6 | マネージドインターネットアクセス | Equinixで作成および管理された接続。MPCオーダーの一部。 |
セルフサービスVC
セルフサービスVCを使用すると、お客様はEquinix Fabricポータルを介してVCを開始できます。Equinix Managed Solutionsから、MPC側で接続を設定するようご連絡いたします。各接続には、VCのペアをオーダーする必要があります。
マネージドVC
マネージドVCの場合、VCはEquinixがVC設定を開始するMPCオーダーの一部です。履行中に、EquinixからVCを設定するためのパラメータについてご連絡いたします。
セルフサービスVCとマネージドVCの両方で、冗長性の理由から、接続ごとに2つの仮想回線が必要です。
インターネットアクセス
お客様がMPC環境の一部としてインターネットを必要とする場合は、マネージドインターネットアクセスを発注する必要があります。マネージドインターネットアクセスは、Fabric Internet Access（EIA）を利用します。固定帯域幅で構成され、バーストオプションはありません。EIAは、MPCへの最大10 Gbps帯域幅をサポートします。IPスペースは別のアイテムとして発注する必要があります。インターネットアクセスについては、Equinix Fabricで利用可能なサードパーティソリューションを契約することもできます。この場合、お客様ご自身でインターネットサービスを契約する必要があります。
サードパーティのインターネットプロバイダの場合、冗長性の理由から、お客様は2つの接続をオーダーする必要があります。
MPCバーチャルネットワーク
MPCプラットフォームは、顧客がMPC運用コンソールで構成できるさまざまな仮想ネットワーク機能を提供します。以下のリストは、サービスの一部として含まれる機能と追加料金が必要な機能を示しています。
| 機能 | 料金タイプ | ルーティングおよびマネージドファイアウォール | カスタマー・ルート |
|---|---|---|---|
| 標準ファイアウォール | 含まれる | Y | N |
| ルーティング、IPv4スタティックおよびダイナミック（BGP） | 含まれる | Y | N |
| ルーティングIPv6 | 含まれる | Y | N |
| エヌエーティー | 含まれる | Y | N |
| DHCP | 含まれる | Y | N |
| VPN IPsecレイヤー3サイト間 | 含まれる | Y | N |
| ルート広告 | 含まれる | Y | N |
社内ネットワーク
内部ネットワークは、MPC運用コンソールを介して、OVDCごとに作成できます。MPCネットワークサービスは、1つのOVDCにつき最大1000の内部ネットワークを提供します。内部ネットワークは、データセンターグループで構成されている場合、同じEquinix IBX内の複数のOVDCにまたがって構成することもできます。
内部ネットワークには2つのタイプがあります。
- ルーティングを使用すると、ゲートウェイをルーターとして使用するネットワークに仮想マシンを接続し、、Colocation、CSP、またはインターネットへのアクセスを許可し、WAN内のすべての仮想マシンとvAppが利用できるようになります。
- **隔離されたものは、**WAN、Colocation、CSP、またはインターネットにアクセスできるネットワークに接続されていないため、セルフマネージドルーターに接続されていないと呼ばれます。
ルーティングされたネットワークは、接続タイプ「ルーティング済み」でのみ使用できます。
データセンターグループ
お客様が複数のOVDCを使用している場合、データセンターグループは異なるOVDC上に単一の統合ネットワークを作成し、同じネットワークを異なるOVDCで使用できるようにします。利用できない場合は、サービスリクエストを発行してデータセンターグループを構成できます。
インターサイトネットワークス
異なる都市圏でMPCを使用する場合、お客様は2つのサイト間でマネージド仮想回線をリクエストすることで、異なるデータセンターの2つのMPCサイトを接続できます。接続タイプに基づいて、ネットワークが構成されます。2つのデータセンター間の接続は、マネージド仮想回線として課金されます。
2つ以上のデータセンター間の接続がサポートされていますが、Fabric Cloud Router (FCR)、Equinix Fabric IPWAN、およびMPCゾーンとFabric Cloud Routerからの2つの仮想接続が必要です。
Fabric Cloud Routerとipwanの発注と設定は、Managed Solutionsの範囲外です。
接続ユニット購入
単一のOVDCあたりの単位：
| 購入商品 | 単位 | 計算タイプ | 説明 |
|---|---|---|---|
| 接続タイプ | 一度 | ベースライン | OVDC単位のルーティングインスタンス： •ルーティング済み •ルーティング結合済み •お客様ルート •マネージドファイアウォール |
| マネージドバーチャル回線 | VC | ベースライン | 使用可能な帯域幅： 10/50/200/500Mbpsまたは1、2、5、10 Gbps 冗長性を確保するため、接続ごとに2つのVCが必要です |
| マネージドインターネットアクセス | それぞれ | ベースライン | インターネットアクセスは以下からご利用いただけます。 10/50/100/200/500Mbpsおよび1、2、5、10 Gbps マネージド仮想回線はマネージドインターネットアクセスに含まれています。 |
| 割り当てIPスペース | ブロック | ベースライン | 対応IPv4/24～/29およびIPv6 マネージドインターネットアクセスを取得する場合は必須です。 |
サービスオプション
MPC Flexには、別途注文可能なサービスオプションがいくつかあります。
災害復旧
MPCディザスタリカバリは、お客様が選択可能な3つのSLAプロファイルを使用して、クラッシュコンシステントなVMレプリケーションを提供するセルフサービスオプションです。混在構成を含む、Flex環境とST環境間のレプリケーションをサポートします。セカンダリデータセンターVDCは、予想されるワークロードに十分である場合、より低い容量のコンピューティングまたはストレージを使用することができます。
ディザスタリカバリを成功させるには、VDCおよびネットワークトポロジがインターネット、オンプレミスの拠点、またはセカンダリデータセンターのキャビネットへの接続をサポートしている必要があります。VMフェイルオーバーのセルフサービステストがサポートされており、フェイルオーバー動作が要件を満たしていることを確認できます。
サービスを構成するには、運用コンソールで仮想マシンをSLAプロファイルに割り当てることができます。レプリケーションが有効になると、VMデータは選択したセカンダリVDCに複製されます。
MPC Disaster Recoveryは以下のSLAを提供します：
| パラメータ | 値 | 説明 |
|---|---|---|
| RPO（目標復旧時点） | ゴールド：1 hour シルバー：4時間 ブロンズ：24時間 | レプリケーションが終了するまでの時間枠。 |
| RTO (目標復旧時間) | 30分 | お客様が開始したフェイルオーバー後、セカンダリデータセンターでVMを起動する必要がある期間。お客様がフェイルオーバーを開始した後、RTOが開始されます。 |
| # リテンションポイント | ゴールド：最新+8ポイント シルバー：最新+6ポイント ブロンズ：最新+2ポイント | すべてのプロファイルは、最新の復元ポイントと、自動的に保存される定義済みの数の復元ポイントで構成されます。 復元ポイントの最大有効期間は2日です。 |
ディザスタリカバリ機能は、I/Oフィルタベースのキャプチャ技術を使用しています。このアプローチにより、スナップショットベースのレプリケーションに伴うパフォーマンスへの影響を回避できます。
- フェールオーバー
フェイルオーバーが必要な場合、お客様は運用コンソールを介してセカンダリデータセンターへのワークロードのフェイルオーバーを開始できます。仮想マシンは、選択したSLAプロファイルに従って複製され、レプリケーションネットワークはサービスの一部としてEquinixによって操作および監視されます。
VMおよびアプリケーションの接続を含む顧客関連の接続は、MPC災害復旧オプションの範囲外であり、データセンター、インターネット、キャビネット、およびオンプレミス拠点間の接続を確保するために事前に準備する必要があります。
プライマリデータセンターが再び稼働可能になると、お客様は運用コンソールでレプリケーションの方向を逆にします。レプリケーションが復元された後、お客様が選択した適切なタイミングでVMとアプリケーションをプライマリデータセンターに戻すことができます。
- 責任
効果的な災害復旧の責任としては、どのアクティビティがパフォーマンスと容量に影響を与えるか、またそれらがEquinixとお客様間でどのように分割されるかを理解することが含まれます。
| アクティビティ | Equinix | お客様 |
|---|---|---|
| DRサイトに適したMPCコンピュートとストレージの選択 | I | RAC |
| 選択したSLAプロファイルを運用コンソールで利用可能にします。 | I | RAC |
| 運用コンソールでのディザスタリカバリの設定 | I | RAC |
| ディザスタリカバリに必要なDRサイトの容量を確保 | I | RAC |
| レプリケーションインフラと接続の管理 | RAC | I |
| フェイルオーバー時の顧客接続とネットワークの設定 | I | RAC |
- ユニットの購入
MPCディザスタリカバリ機能は、プライマリデータセンターのサービスオプションとして選択したSLAプロファイルに応じて、VM /月ベースで調達されます。価格にはレプリケーション接続と帯域幅が含まれます。セカンダリデータセンターのコンピューティングおよびストレージ容量のコストは、MPCサービスの一部です。VMのマルチサイトネットワーク接続が追加で必要です。
| 購入商品 | ティア | 単位 | 計算タイプ | 説明 |
|---|---|---|---|---|
| サービスオプション - ディザスタリカバリ | ブロンズ シルバー ゴールド | VM | ベースライン 超過 | 選択したSLAに従って、VMを別のデータセンター内の選択したセカンダリMPC VDCにレプリケーションします。 |
- メーター
請求に使用する複製VMの量を決定するために、特定のSLAプロファイルに含まれていたすべてのVMが1日単位でカウントされます。1か月以内に異なるSLAプロファイル間でVMを変更した場合、それに応じて請求されます。
-
関係と依存関係
- MPC Disaster RecoveryはMPC Flexおよび/またはMPC STでのみ利用可能です。
- このサービスオプションでは、異なるデータセンターに2つのMPC VDCが必要です。
- このサービスオプションは、一部のデータセンターの組み合わせでのみご利用いただけます。
-
ソリューションアーキテクチャ
MPCレプリケーションを完全に運用するには、既存のVMware Cloud Directorをインストールする必要があります。つまり、VCDは、_OrgVDC_組織の仮想データセンターを介してテナントにコンピューティングリソースを提供する準備ができている必要があります。MPCレプリケーションのコンセプトは、次のアプライアンスセットで構成されています。
- One Cloud Managerアプライアンス- CRM
- 1つのクラウドレプリケーショントンネル- TUN
- クラウドレプリケータ1台- REP
オンプレミスのデータセンターでは、単一のアプライアンスが導入され、vCenterマネージドインフラストラクチャ上で実行される仮想マシンを複製または移行するように構成されます。
- ユースケース
MPCレプリケーションは、ディザスタリカバリとvApps/VM移行の2つの異なるユースケースをサポートしています。いずれの場合も、MPCは常にレプリケーション対象となり、ソースは別のMPCサイトまたはVMware vSphere(VC)を使用したオンプレミスのVMware vsphere(VC)環境になります。MPCレプリケーションでは、VMware以外のハイパーバイザで管理されているベアメタルサーバーまたはVMを保護または移行できません。
ディザスタリカバリ
災害復旧サービスDRaaSは、生産性の高いデータセンターで実行されている仮想マシンを保護するサービスを提供し、このワークロードをMPCの仮想データセンター(OrgVDC)に複製する可能性があります。これは、フレックスモダリティまたはシングルモダリティを対象とする可能性があります。
同期パラメータを使用して、デフォルトのSLAプロファイル定義を使用すると、RPO、ポイントインタイム、保持、帯域幅の設定を変更できます。
また、フェイルオーバー後のVMの構成方法を制御する設定もあります。各ネットワークアダプタが接続するネットワークや、各ネットワークインターフェースのIPアドレスの構成方法などがあります。
レプリケーションが構成され、最初の同期が完了した後、各保護ドメインで実行できる操作は異なります。
- 手動同期-管理者は、設定されたRPOウィンドウ以外で手動同期を開始できます。
- フェールオーバーのテスト-複製されたデータからvApp/VMをテストし、ターゲットサイトへのバインドを分離して、ソースVMを運用可能な状態に維持するために使用します。この操作の後、クリーンアッププロセスが実行され、ターゲットでのテスト中に作成されたすべての仮想マシンが削除されます。テスト期間中もレプリケーションを正常に実行できるようにします。
- フェイルオーバー-ソースサイトがダウンしている場合に使用されます。ターゲット側では、複製されたデータからVMが構築され、パワーオンされます。
- 逆引き-デスティネーション側へのフェイルオーバーが成功し、ソース側が再び稼働した後、お客様は、元のターゲットのレプリケーション方向をロールバックし、新しいスケジュールされたフェイルオーバーを実行して、環境を元の状態に戻すことができます。
- 移行-両側が稼働している場合に使用されます。この操作が開始されると、ソース側のvApp/VMはパワーオフされ、宛先では、複製されたデータから新しいvApp/VMが構築され、パワーオンされます。
移行
お客様が計画的にワークロードをMPCに移行する場合は、移行ワークフローを使用できるため、プロセスが簡素化されます。新しい移行が構成されると、MPCレプリケーションは移行元から移行先へのvApp/VMレプリケーションを開始します。同期が完了すると、移行元VMの電源がオフになり、移行元サイトで生成されたデルタが移行先と同期されます。移行先側では、MPCレプリケーションがVCDから要求し、複製されたデータから新しいvApp/VMを構築して電源を投入します。移行したワークロードをカスタマイズして、新しい仮想データセンターで運用できるようにすることができます。災害復旧のユースケースと同様に、移行は複数のvApp/VMのグループに対して構成できます。
- ユースケーストポロジ
オンプレミスからMPCへ：
EquinixからMPC、またはMPCからMPCへのオンプレミス：
ソフトウェアライセンス
MPC用のソフトウェアISOのカタログは、セルフサービスポータルで利用できます。カタログには、OVDCで実行されているVMで使用できるソフトウェアが一覧表示されており、オープンソースとライセンスの両方のソフトウェアが含まれています。ライセンスされたソフトウェアは、ソフトウェアライセンス製品を通じて購入できます。ライセンスソフトウェアカタログには、Microsoft SPLA-Windows Serverが含まれています。
ソフトウェアライセンス購入単位
| 購入単位 | タイプ | 料金タイプ | 単位 | ご注文とご請求 |
|---|---|---|---|---|
| vCPU単位のWindowsサーバ | 標準 | ベースラインと超過分 | 仮想CPU | パワーオン状態のVMのvCPUに対する、vCPU単位のベースラインおよび超過モデル。 |
追加サービス
バックアップと復元
MPCリソースのバックアップと復元は、別途発注されるマネージドプライベートバックアップサービスを通じて提供されます。このサービスには、VMデータまたはアプリケーションデータのバックアップが含まれます。
ライセンス持込み(BYOL)
ライセンス持込み(BYOL)は、お客様が既存のソフトウェアライセンスを使用できるようにするもので、ベンダーのライセンス条件の検証を条件としています。お客様は、すべてのソフトウェアベンダーのライセンス要件への準拠について完全に責任を負います。
オペレーティングシステムはBYOLには許可されていません。
サポートプラン
サポートプランでは、サービスリクエスト、強化サポート、レポート作成、設計支援などの追加サービスを提供します
- Managed Solutionsプレミアサポートプランは、月額または年次（ワンタイムペイメント）のサポート時間ブロックを割引料金で提供するプリペイドプログラムです。
- サポート時間は15分単位で計算されます。
- プリペイドプランがない場合、プレミアサポートサービスの標準料金（15分単位）で1時間あたりのサポート料金が発生します。
| 購入単位 | タイプ | 料金タイプ | 単位 | ご注文とご請求 |
|---|---|---|---|---|
| テクニカルサポートプラン | 月次 | ベースライン | 時間 | テクニカルサポートの月間予約時間 |
| テクニカルサポートプラン | 年間 | ベースライン | 時間 | テクニカルサポートの年間予約時間 |
サポートプランは、特定の製品ではなく、すべてのManaged Solutions製品に適用されます。
プランのすべての時間が消費された場合は、プレミアサポートサービスの1時間あたりの料金（標準時間単価）で追加時間が請求されます。
月額またはプリペイドのManaged Solutionsプレミアサポートプランの時間は繰り越されず、使用しない場合は失効します。前払いManaged Solutionsプレミアサポートプランの使用量が、事前に割当てられた金額を超えた場合、アップグレードがリクエストされない限り、通常のプレミアサポートサービス料金で請求されます。
プランは国によって異なり、特定のIBXデータセンターにリンクすることはできません。
移行サポート
お客様のワークロードをオンプレミスからMPCに移行するために、Equinixは、アプリケーションをリファクタリングすることなく、セルフサービスでワークロードを移行できる移行ツールを提供しています。このツールは、vSphereまたはCloud DirectorのVMwareワークロードをサポートします。まず、お客様は、VMware環境にインストールし、MPC環境とペアリングできるアプライアンスを受け取ります。このツールでは、非同期レプリケーションを使用してワークロードを転送します。
デフォルトでは、移行はパブリックインターネット経由で実行されます。リクエストに応じて、Equinix Fabricを介してプライベート接続を作成できます。ファブリック接続の料金は、Fabricサービスを通じて個別に請求されます。Fabricを介した移行では、既存の仮想回線は使用できないため、移行専用の仮想回線をプロビジョニングする必要があります。インターネット上では、最大250Mbpsの速度がサポートされており、Fabric接続では最大10Mbpsの速度がサポートされていますGbps。
移行ツールは無料で提供されています。サポートプランで追加のサポートをリクエストできます。移行が完了すると、ツールは無効になります。
| 接続 | スピード | ネットワーク構成 |
|---|---|---|
| インターネット | 最大250Mbps | いいえ |
| Fabric | 最大10 Gbps | VLANの設定 |
サービスデマケーションとイネーブリングサービス
Equinixは、MPCを活用して、データセンター施設、データセンターネットワーク、コンピューティング、ストレージ、仮想ネットワークを含むサービスとしてのインフラストラクチャプラットフォームを提供しています。Equinixは、ハイパーバイザーレベルまでサービスを管理し、仮想化のためのプラットフォームライセンスを提供します。リソースは論理的に分離された環境で提供され、お客様は運用コンソールを使用して環境を管理できます。
お客様は、自社のワークロードを管理する責任があります。これには、仮想マシン、ストレージ、仮想ネットワーク、セキュリティポリシー、容量の作成と管理が含まれます。オペレーティングシステムとアプリケーションに必要なライセンスを提供することもできます。
MPCフレックスは、パフォーマンス、可用性、セキュリティを維持するためのセルフサービスアクセスと機能に制限があるマネージドサービスです。
アクセス
- vSphereまたはvCenterの機能へのアクセスは、MPC運用コンソールおよびAPIを介してのみ利用できます。
- vCenter および vSphere との統合は、MPC オペレーショナルコンソールを通じて公開される機能に限定されます。
コンピューティング
- VMスナップショットの作成は、VMごとに1つの同時スナップショットに制限されています。
仮想ディスク
- MPC運用コンソールまたはAPIを介した仮想ディスクのVM間での移動はサポートされていません。Equinixサポートデスクを通じてサポートチケットを作成する必要があります。
- 複数のVM間で仮想ディスクを共有することはサポートされていません。共有ディスクを使用したMicrosoft Windows Serverフェイルオーバークラスタリング(WSFC)はサポートされていません。
ネットワーク
- シングルルートI/O仮想化（SR-IOV）およびVMからの直接物理NICアクセスはサポートされていません。
購入単位
MPCサービスは、Baseline値またはBaseline with Overage料金タイプに基づいて毎月課金されます。
- ベースライン-オーダーで定義されているサービス単位の特定の数量。
- 超過利用-契約ベースラインボリュームを超えるサービスの消費量。
購入単位のカタログ
この表は、マネージド・プライベート・クラウドの購入単位と課金方法の一覧です：
| カテゴリー | 購入単位 | 単位 | インストール料金 | 請求方法 | 超過 |
|---|---|---|---|---|---|
| MPCサービス | 接続性 - 経路接続 | それぞれ | ベースライン | ||
| 接続性 - 顧客ルーティング | それぞれ | ベースライン | |||
| 接続 – Managed Firewall | それぞれ | ベースライン | |||
| 接続性 - 加入 | それぞれ | ベースライン | |||
| MPCコンピューティング | vCPU - フル | 仮想CPU | ベースライン | はい | |
| vCPU - 最適化 | 仮想CPU | ベースライン | はい | ||
| MPCメモリ | vRAM | GB | ベースライン | はい | |
| MPCストレージ | ハイパフォーマンス | TB | ベースライン | はい | |
| パフォーマンス | TB | ベースライン | はい | ||
| MPCサービスオプション | ネットワーク - マネージドバーチャルサーキット（xx Mbps） | それぞれ | はい | ベースライン | |
| ネットワーク-マネージドインターネットアクセス(xxMbps) | それぞれ | ベースライン | |||
| ネットワーク - IPスペースの追加 /24/25/26/27/28/29 | それぞれ | ベースライン | |||
| ネットワーク - 外部ネットワーク | それぞれ | はい | ベースライン | ||
| ライセンス–Windows Server、vCPU単位 | 仮想CPU | ベースライン | はい | ||
| ディザスタリカバリ（ゴールド、シルバー、ブロンズ） | VM | ベースライン |
超過値の計算
MPCの消費量は1日に複数回測定されている。超過利用の計算には、毎日、その日の最大使用量が使用されます。請求の超過額は、日の値をその月の日数で割った値として計算されます。
月の日数は、月の開始前の最終日から翌月の前の最終日までの日数として計算されます。たとえば、10月の超過利用は、9月29日から10月30日までの消費量に基づいています。この例では、今月の請求超過額は1110/30 = 37です。
役割と責任
サービスの履行および提供中は、Equinixとお客様との間で責任が共有されます。以下のセクションでは、これらの責任の概要を説明します。
オンボーディング
| アクティビティ | Equinix | お客様 |
|---|---|---|
| プロジェクト・キックオフ・ミーティングの日程調整／実施 | RA | CI |
| 顧客オンボーディングのスケジュールと実行 | RA | CI |
| 注文に基づくOVDCの納品 | RA | I¹ |
| 注文に従って合意された計算容量を提供 | RA | I¹ |
| 注文に従って合意されたストレージ容量を納品 | RA | I¹ |
| 注文に応じた接続タイプの納品 | RA | I¹ |
| 注文に基づくマネージドバーチャルサーキットの納品 | RA | C |
| オーダーに応じたマネージドインターネットアクセスの提供 | RA | C |
| 合意されたネットワーク機能を設計通りに提供（オプション） | RA | C |
| MPCオペレーションコンソールの提供 | RA | I¹ |
| 運用コンソールの管理者アカウントの配信 | RA | I¹ |
サービスへの承認
オンボーディング活動が完了した後、テスト活動により、製品が正常に提供され、請求の準備が整っていることを確認します。
| アクティビティ | Equinix | お客様 |
|---|---|---|
| Managed SolutionsポータルのMPC製品ページへのアクセスをテスト | CI | RA |
| docs.equinix.comのMPCドキュメントへのテストアクセス | CI | RA |
| MPC操作コンソールへのテストアクセス | CI | RA |
| プレビュー証拠に基づいてMPCの履行を確認 | CI | RA |
| 社内システムで製品を顧客用に有効として設定 | RA | I |
運用
マネージド・プライベート・クラウドが有効化されると、以下の運用項目が適用されます：
| アクティビティ | Equinix | お客様 |
|---|---|---|
| サービスの技術的な管理（全体）。 | RAC | I¹ |
| サービス内の顧客環境の機能管理（全体） | I² | RAC |
| MPCインフラストラクチャの監視とメンテナンス | RA | I |
| VMとvAppの作成、インポート、管理 | I² | RAC |
| VMのスケールアップとスケールダウン | I² | ラシ |
| VMスナップショットの管理 | ラシ | |
| コンソールでVMへのアクセスを管理 | ラシ | |
| パフォーマンス統計の依頼 | ラシ | |
| 顧客独自のISO/OVAファイルでライブラリを作成および充填 | ラシ | |
| 可用性またはパフォーマンスのためにVMを分離またはグループ化する | I² | RAC |
| NFV：仮想L2ネットワーク | I² | RAC |
| NFV：標準的なファイアウォール | I² | RAC |
| NFV：ルーティング（静的） | I² | RAC |
| NFV：ルーティング（ダイナミック OSPF / BGP） | I² | RAC |
| NFV：エヌエーティー | I² | RAC |
| NFV：DHCP | I² | RAC |
| NFV：VPN (IPsec、クライアント) | I² | RAC |
| スクリプトと自動化機能のセットアップと管理 | ラシ |
RACIとは、Responsible（責任ある）、Accountable（説明できる）、Consulted（相談できる）、Informed（情報提供された）の頭文字をとったものです。
- インフォームドコンセントは、ユーザー環境の機能に影響を与えるタスクにのみ義務付けられています。
- インフォームドコンセントが必要なのは、サービスの運営および/または管理に影響を与えるタスクに限られる。
インシデント管理
インシデント管理はサービスサポートの一部として含まれています。すべてのインシデントは優先度に基づいて処理されます。優先度は、提供された情報に基づいてインシデントが報告され、Equinixによって評価された後に決定されます。
| 優先順位 | インパクト / 緊急性 | 説明 |
|---|---|---|
| P1ハイ | サービスの説明に従ってEquinixによって提供および管理されているサービスまたは環境が、中断により予期せず利用できない場合。ユーザーは、ユーザーに対する義務を履行することはできません。この機能が利用できないため、ユーザーは直接的に明らかな損害を被っています。 | サービスを直ちに復旧する必要があります。本番環境は利用できず、プラットフォーム全体に混乱が生じます。 |
| P2 ミディアム | このサービスは、ユーザーに影響を与えるため、完全な機能を提供していない、部分的に機能している、またはパフォーマンスが低下している。この機能の利用が制限されているため、ユーザーは直接的に明らかな損害を被っています。 | サービスは同日中に修理する必要があり、管理環境は利用できません。 |
| P3 低 | このサービスは、1人または複数のユーザーに対して制限された可用性で機能し、回避策が用意されています。 | サービスの修理時期は、報告者と協議の上決定されます。 |
この分類は、たとえばユーザー固有のアプリケーション、ユーザーによる操作、またはサードパーティに依存することによって発生する障害には適用されません。インシデントは、Managed Solutionsのカスタマーポータルから送信できます。：P1件のインシデントは電話で送信する必要があります。
サービスリクエスト
サービスリクエストは、サービスの問題を報告したり、実装や構成の変更に関するサポートをリクエストしたりするために使用されます。標準構成の変更は、MPCセルフサービスポータルからサービスリクエストとしてリクエストできます。サポートは24時間365日利用可能です。次の2種類のサービスリクエストを利用できます。
- 含まれるもの-サービスの範囲内で、追加料金が発生しないサービスリクエスト。
- 追加-サービスの範囲外で、追加料金が発生するサービスリクエスト。
| リクエスト名 | 含まれるもの / 追加 |
|---|---|
| 複数のOVDCでDCグループを作成 | 追加 |
| 外部アクセスOVDC APIの変更 | 追加 |
| 運用コンソールのユーザーを追加 | 含まれる |
| 運用コンソールからユーザーを削除 | 含まれる |
| ユーザーの権限変更 | 含まれる |
上記に記載されていない変更は、サービスリクエストモジュールで[変更]を選択することでリクエストできます。Equinixは影響分析を実行し、実現可能性、コスト、リードタイムを判断します。サービスリクエストに関連する料金は、プレミアサポートプランの残高から差し引かれます。残高が不足している場合、料金は通常のレートで請求されます。ベースライン容量、オーダー数量、または月額サービス料金に影響を与える変更のリクエストは、Equinix営業チームを通じてリクエストする必要があります。
レポート
サービスの一環として、顧客は以下のトピックをカバーする月次サービスレポートを受け取ります：
- SLAパラメータに対するチケットの発生
- OVDCあたりの容量
サービスレベル
サービス内容合意書(SLA)は、MPCサービスに適用される測定可能なパフォーマンスレベルを定義し、Equinixがこれらのレベルを満たしていない場合に顧客が利用できる救済策を指定します。以下のサービスクレジットは、本セクションで定義されているサービスレベルのしきい値を満たしていない場合の唯一かつ排他的な救済です。
| 優先順位 | 応答時間 | 解決時間 | 業務遂行 | SLA³ |
|---|---|---|---|---|
| P1 | < 30分 | < 4時間 | 24x7 | 95% |
| P2 | < 60分 | < 24時間 | 24x7 | 95% |
| P3 | < 120分 | < 5日 | 24x7 | 95% |
¹応答時間は、トラブルチケットが送信されてからManaged Solutionsスペシャリストが正式な回答を出すまでの時間です。
²解決までの時間は、チケットの作成から、クローズ、キャンセル、IBXサポートへの引き渡しまでの時間です。
³ SLAは応答時間に適用されます。SLAの詳細については、製品ポリシーを参照してください。
MPCサービスの可用性レベルとは、単一のOVDCの可用性を指します。Equinixが管理するインフラストラクチャに障害が発生すると、OVDCがエラー状態になり、お客様のサービスが直接中断される場合、MPCサービスは利用できないとみなされます。
| 可用性サービスレベル | 説明 |
|---|---|
| 99.95%+ | OVDCの月間総利用不能時間が22分未満の場合に達成。 |
サービスクレジット制度は、製品ポリシーに定義されている可用性SLAに適用されます。MPCサービスの可用性には、データの復元は含まれません。お客様はデータの復元責任を負います。マネージドプライベートバックアップが契約されている場合、マネージドプライベートバックアップ運用コンソールを使用してセルフサービスでデータを復元できます。マネージドプライベートバックアップが契約されていない場合、データの復元はお客様の責任となります。
ユーザーガイド
MPCオペレーションコンソール
MPC Operational Console は、以下を含む MPC リソースを管理するための自動化ツールと API を提供します：
- 複数のEquinixデータセンター間でOVDCを管理
- VMとvAppの作成、インポート、管理
- VMのサイズ（スケールアップとスケールダウン）
- VMスナップショットの作成
- アクセスVMコンソール
- Operations Managerでパフォーマンス統計を表示
- ISOおよびOVAファイルによるライブラリの作成と入力
- VPNを必要とせずに、Webブラウザを介してMPCセルフサービスポータルとVMコンソールに直接アクセス
- スクリプトと自動化のための豊富なオプション（API）
- 可用性またはパフォーマンスのためにVMを分離またはグループ化する
- ファイアウォールルールとマイクロセグメンテーションの管理
- IPv4の静的および動的ルーティングルールの作成と管理
- ルーティングルールの作成と管理IPv6の静的
- NAT、DHCP、およびVPN（レイヤ2）の作成と管理
- VPN IPsecレイヤ3サイト間トンネルの作成と管理
- ルート広告（VRF）の作成と管理
MPCフレックスへのアクセス
マネージドプライベートクラウド(MPC)にアクセスするには、カスタマーポータルにアクセスしてください。そこから、以下にアクセスできます。
- Managed Solutionsポータル（MSP）–チケット発行、サービスリクエストの送信、MPC利用状況の把握に使用します。
- 運用コンソール–MPCリソースの管理と運用に使用されます。
地域
運用コンソールは、特定の地域内のMPCリソースへのアクセスを提供します。MPCは次の4つの地域で利用できます。南アメリカ、北米、ヨーロッパ、アジア。
各MPCインスタンスは地域に関連付けられています。インスタンスが地域に存在する場合、カスタマーポータルのManaged Solutionsエリアから地域オプションを選択することで、対応する運用コンソールを開くことができます。
適切な地域コンソールにサインインすると、リソースへのアクセスは組織および組織仮想データセンター（OVDC）ごとに整理されます。
組織
組織（組織）は、運用コンソール内の顧客を表します。組織は、仮想データセンター、ユーザー、コンテンツライブラリを含む、その地域のすべてのMPCリソースのコンテナとして表示できます。組織名は、MPC運用コンソールにサインインする際に必要です。
組織の仮想データセンター(OVDC)
組織の仮想データセンター(OVDC)は、ワークロードの実行に使用するコンピューティング、ストレージ、ネットワークリソースをグループ化します。1つの組織には複数のOVDCを含めることができ、IBXの拠点（アムステルダム、ロンドン、アッシュバーンなど）またはコンピューティングパフォーマンスプロファイルによって異なる場合があります。追加容量または追加のOVDCが必要な場合は、担当のサービスデリバリマネージャまたはアカウントマネージャに連絡してリクエストしてください。
テナントの役割
以下のテナントの役割は、マネージドプライベートクラウドシングルテナントおよびマネージドプライベートクラウドフレックスバリアントにのみ適用されます。
テナントの役割は、MPCテナント内のユーザーが使用できる権限とアクションを定義します。ロールは、カスタマーポータルを介して追加された後、ユーザーに割り当てられます。役割は、ユーザーが操作コンソールで実行できるアクションと、ユーザーが使用できるAPI機能を決定します。
新しいMPC環境の初期展開中に、Equinixはオンボーディングプロセスの一環として最初の顧客管理者アカウントを作成します。このアカウントは、お客様が提供した名前とメールアドレスを使用して作成され、自動的にテナント管理者の役割が割り当てられます。これにより、テナントレベルの管理および構成機能を含む、MPC運用コンソールへの完全なアクセスが提供されます。
以下の役割がサポートされています：
テナント管理者-テナント管理者の役割は、MPCテナントへの完全な管理アクセスを提供します。この役割を割り当てられたユーザーは、環境全体でテナント構成、ユーザーアクセス、自動化機能を管理できます。テナント管理権限には以下が含まれます。
- VM コンソールへのアクセス
- スナップショットの作成と削除
- 個人APIトークンの作成と削除
- 組織全体のサービスアカウントの作成、変更、削除
- テナントスコープ内での仮想マシンの作成、変更、削除
- テナントスコープ内でのvAppの作成、変更、削除
- テナントスコープ内でのネットワークの作成、変更、削除
- テナントスコープ内でのコンテンツライブラリおよびライブラリコンテンツの作成、変更、削除
- テナントスコープ内でのEdge Gatewayの構成
- アフィニティルールの設定
- テナントスコープ内のタスクとイベントログの表示
テナントユーザー-テナントユーザーの役割を付与されたユーザーは、テナント全体の管理設定にアクセスすることなく、MPCテナント内でワークロードと選択したリソースを作成および管理できます。テナントユーザー権限には以下が含まれます。
- 仮想マシンコンソールへのアクセス
- スナップショットの作成と削除
- 個人APIトークンの作成と削除
- テナントスコープ内での仮想マシンの起動と停止
- テナントスコープ内での vApp の起動と停止
- テナントスコープ内のVMツールの更新
- テナントスコープ内のタスクとイベントログの表示
テナントビューア-テナントビューアの役割は、テナントの構成とリソースのステータスへの読み取り専用アクセスを提供します。この役割が割り当てられたユーザーは、テナントユーザーの役割で利用できるものと同じリソースと情報を表示できますが、以下の制限があります。
- 仮想マシンやvAppの作成、変更、削除（CRUD）権限がない
- コンソールアクセスなし
MPC Flexの管理
ユーザー管理
運用コンソールのユーザーは、カスタマーポータルを通じて管理されます。「ユーザーとパスワードの管理」を参照してください。ユーザーを追加したら、サービスリクエストを送信して、MPCテナントの役割をユーザーに割り当てる必要があります。
別のアイデンティティソースを使用するには、カスタマーポータルでアイデンティティフェデレーションを構成して、外部のアイデンティティプロバイダと統合できます。これにより、ユーザーは会社の認証情報を使用してサインインできます。
APIアクセス
マネージドプライベートクラウド(MPC)運用コンソールAPIへのアクセスは、プログラムによるアクセスと自動化を目的としています。一般的な自動化ツールには、Terraform、Ansible、Python、XMLまたはJSONベースのAPI呼び出しなどがあります。APIへの認証には、運用コンソールでアクセストークンを生成する必要があります。2つのアクセス方法がサポートされており、それぞれが異なるユースケースに合わせて設計されています。
| 方法 | 詳細 |
|---|---|
| APIトークン | •カスタマーポータルまたはフェデレーションユーザーアカウントに代わって運用コンソールにAPIアクセスし、個別のプログラムによるアクセスを提供します。 •すべてのカスタマーポータルまたはフェデレーションユーザーアカウントで設定可能 |
| サービスアカウント | •組織全体の自動化およびサードパーティのツールやアプリケーションを対象としたスタンドアロンアカウントを使用した、運用コンソールへのAPIアクセス •テナント管理者の役割を持つユーザーのみが設定できます。 •サポートされている役割の1つを割り当てることができます。 •APIアクセスのみをサポートしています。 |
テラフォーム自動化
Terraformは、人間が読める構成ファイルを使用してクラウドおよびオンプレミスのリソースを定義できる、インフラストラクチャとしてのコードツールです。これらのファイルはバージョン管理、再利用、共有が可能で、ライフサイクル全体を通じてインフラストラクチャのプロビジョニングと管理を行うための一貫したワークフローが可能です。
Terraformは、コンピューティング、ストレージ、ネットワークなどの低レベルのリソースの管理に使用できます。運用コンソールのほとんどの機能は、APIまたはTerraformから利用できます。詳細については、Terraformプロバイダのドキュメントを参照してください。
APIトークン
APIトークンは、カスタマーポータルまたは運用コンソールのフェデレーションユーザーアカウントで作成でき、個人のプログラムによるアクセスに使用されます。APIトークンの作成方法：
- 運用コンソールにサインインします。右上のメニューから_ユーザー設定を_開きます。
- ［APIトークン］セクションに移動し、_［新規］を_選択します。
- トークンの名前を入力し、［作成］を選択します。
- 生成されたトークンをコピーして安全な場所に保存します。トークンは1回のみ表示され、この画面を閉じた後は再度表示できません。トークンを紛失した場合は、新しいトークンを生成する必要があります。
- トークンは作成後、API トークンのリストに表示され、不要になったら取り消すことができます。
サービスアカウント
サービスアカウントは機密性が高いため、テナント管理者の役割を持つユーザーのみが作成、表示、削除できます。サービスアカウントの作成方法：
サービスアカウントは、運用コンソールで作成するオブジェクトの所有者です。
- 運用コンソールにサインインします。_［管理］を_開き、［_サービスアカウント］を_選択して［ 新規］を選択します。
- サービスアカウントの名前を入力し、役割を割り当て、マジックワンドを使用して一意のIDを生成します。「次へ」を選択して続行します。
- (オプション）サービスアカウントに1つ以上のクォータ制限を割り当てます。
- [完了]を選択してサービスアカウントを作成します。
- 作成後、サービスアカウントのプロパティを表示すると、[_クライアントID]_フィールドにAPIキーが表示されます。ほとんどのサービスアカウント設定は、後で**[編集]を**選択することで変更できます。
APIエクスプローラ
APIエクスプローラは、APIコールを表示、テスト、実行するためのグラフィカルなインターフェイスを提供し、運用コンソールからアクセスできます。
- 操作コンソールで、右上のメニューを開き、ヘルプ> _APIエクスプローラを_選択します。
- APIエクスプローラーは、SwaggerベースのJSON APIを公開し、現在サインインしているユーザーアカウントに代わってAPIコールを実行できるようにします。
運用コンソール
ユーザーがカスタマーポータルにログインしている場合、Managed Solutionsポータルに移動し、マネージドプライベートクラウドを選択してから、目的の地域を選択することで、運用コンソールにアクセスできます。
運用コンソールにURLを介して直接アクセスし、_[サインイン]を_選択すると、ユーザーはカスタマーポータルにリダイレクトされ、カスタマーポータルの認証情報で認証されます。カスタマーポータルは、組織のIDプロバイダとのSAMLベースのフェデレーションの構成もサポートしており、ユーザーは会社の認証情報を使用して運用コンソールにアクセスできます。
運用コンソールでは、仮想マシン、ネットワーク、セキュリティルールを作成するためのアクションを実行できます。
vApp (仮想アプリ)
vAppは、アプリケーション環境などを表す仮想データセンター内の仮想マシンのグループです。仮想マシンは、スナップショットの作成や再起動などのグループとして管理でき、個々の仮想マシンはvApp内で個別に管理することもできます。仮想マシンとvAppにはリース期間を割り当てることができます。リース期間を過ぎると、自動的に削除されます。デフォルトのリースは、無期限に設定されています。
vAppは、仮想マシンの有無にかかわらず作成できます。仮想マシンを使用せずにvAppを作成すると、仮想マシンを作成する前にvAppネットワークを設定する際に便利です。
新しいvAppを作成
- メインページの**[アプリケーション]>[vApps]に**移動し、[新規vAppの作成]を選択し、名前と説明を入力して、[**ビルド]を選択します。**プロセスが完了するまで待ちます。
- vAppウィンドウのオプション：
- [電源]を選択して、vAppの電源を入れる、シャットダウンする、再起動する、または一時停止する。これらのアクションは、vAppに仮想マシンが含まれている場合にのみ使用できます。
- ［詳細］を選択して、vAppに仮想マシンを追加または削除します。
- 詳細を選択して、追加情報を表示または変更します。
仮想マシン
仮想マシンは、vAppの一部として作成することも、スタンドアロンの仮想マシンとして作成することもできます。vApp内で仮想マシンを作成することをお勧めします。1つのvAppには最大100台の仮想マシンを含めることができ、仮想マシンはvApp間で移動できます。異なるvAppに存在する仮想マシン間でネットワークを作成することもできます。
vAppの一部として仮想マシンを作成すると、タスク、機能、または保持要件によって仮想マシンをグループ化したり、起動とシャットダウンの順序を設定したり、vAppネットワーク図によってネットワーク構成の可視性を向上させたり、ロールベースのアクセスによって委任管理を可能にしたりするなど、いくつかのメリットが得られます。
割り当てられたストレージリソースと割り当てられたGB RAMは、割り当てられたストレージポリシーで使用済みストレージとしてカウントされます。仮想マシンを起動すると、コンピューティングリソースが組織の仮想データセンター(OVDC)のコンピューティングクォータから差し引かれます。
新しい仮想マシンの最も一般的なオペレーティングシステムのインストール方法には、プライベートまたは共有のEquinixカタログからISOファイルを選択する方法があります。これにより、仮想マシンはパワーオン時にISOファイルから起動し、インストールプロセスを開始できます。別の方法として、作成ワークフロー中に管理者のワークステーション上のOVFまたはOVAファイルから新しい仮想マシンとvAppを作成することもできます。
仮想マシンを作成する
- ［アプリケーション］>［仮想マシン］に移動して［ 仮想マシンを作成］を選択するか、vAppで［詳細］を選択して［仮想マシンを追加］を選択します。
- 作成ダイアログの手順に従い、[OK]を選択して仮想マシンが作成されるのを待ちます。
- 名前とコンピュータ名を入力します。
- タイプとして**［新規］を**選択します。
- 仮想マシンを作成後に自動的に起動するかどうかを選択します。
- OSファミリー、ゲストOS、ブートイメージを選択します。
- EFIセキュアブートやブートセットアップを含むブートオプションを設定します。
- 必要に応じて、TPM（Trusted Platform Module）設定を構成します。
- CPU、コア、メモリなどのコンピュートリソースを構成します。
- ストレージポリシーやディスクサイズなど、ストレージを構成します。
- ネットワーク設定を構成します。
- **［仮想マシン］**画面で：
- 仮想マシンのオン/オフ、再起動、または一時停止を行うには、[電源]を選択します。
- インストールメディアのマウント、スナップショットの管理、コンソールの起動、仮想マシンの削除を行うには、[詳細]を選択します。
- 構成の詳細と追加設定を表示または変更するには、［表示］を選択します。
カタログからVMへのインストールメディアのリンク
カタログがすでに利用可能で、インストールメディアがアップロードされている場合、そのカタログを仮想マシンにアタッチできます。
- 仮想マシンを見つけて、[その他]を選択します。
- [メディアの挿入]を選択し、インストールファイルを選択します。ファイルは仮想CD-ROMとして接続されています。
- ジョブが完了したら、[メディアの取り出し]を選択してインストールファイルを切り離すことをお勧めします。
VMコンソール
仮想マシンは、運用コンソールを介して管理できます。2つのコンソールタイプを使用できます。
- ブラウザから動作するウェブコンソールです。
- プラグインのインストールが必要なVM Remote Console。
インストールメディア(ISO)は、ローカルデバイスから直接使用することはできません。仮想マシンにマウントする前に、メディアをカタログにアップロードする必要があります。
Windowsデバイス用のVMリモートコンソールプラグインは、共有カタログで利用できます。macOSおよびLinux（Workstation経由のWindowsを含む）の場合、VMRC機能はVMware Fusion ProおよびVMware Workstation Proに含まれています。これらのアプリケーションには個別のライセンスが必要であり、MPCに含まれていないか、Equinixから提供されていません。
- vAppまたは仮想マシンの概要から仮想マシンを検索します。
- [詳細]を選択し、Webコンソール（プラグインは不要）またはVMリモートコンソール（プラグインが必要）のコンソールタイプを選択します。
スナップショット
スナップショットは、アクションが実行される前の完全な仮想マシンまたはvAppの状態をキャプチャします。オペレーションコンソールでは、アクティブなメモリ状態の有無にかかわらず、一度に1つのスナップショットしか許可されません。スナップショットを一時的に作成すると、仮想マシンまたはvAppのストレージ使用量が2倍になります。スナップショットは仮想マシンのパフォーマンスに影響を与える可能性があります。スナップショットは最大2～3日間保持することをお勧めします。1週間以上経過したスナップショットは自動的に削除されます。仮想マシンの状態を長期的に保存するには、仮想マシンまたはvAppのクローンを作成するか、バックアップを実行します。
- 仮想マシンまたはvAppを探し、［アクション］>［スナップショット］を選択し、［ スナップショットの作成］を選択して確定します。
- 仮想マシンをスナップショットの状態に復元するには、[スナップショットに戻る]を選択して確認します。
- スナップショットを削除するには、[スナップショットの削除]を選択して確定します。
既存のスナップショットを持つVMから新しいスナップショットを作成すると、古いスナップショットは削除されます。すべてのスナップショットオプションにアクセスするには、VMにVMware Toolsをインストールする必要があります。
カタログ
運用コンソールのカタログには、vApp、仮想マシン、およびメディアファイル(ISOイメージなど)が保存されます。Equinixは、一連のISOファイルを含む共有カタログを提供します。共有カタログは、環境の都市圏、特にOVDCに関連付けられています。
プライベートカタログを作成して、インストールメディアやテンプレートを保存することもできます。ファイルは直接アップロードすることも、既存の仮想マシンやvAppからテンプレートを作成することもできます。プライベートカタログに保存されたファイルは、OVDCストレージの割り当て量にカウントされます。アップロードされたソフトウェアはすべて、ベンダーのライセンス要件とEquinixポリシーに準拠している必要があります。カタログは、ISOおよびOVFファイルにのみ使用できます。
カタログを作成する
インストールメディアやテンプレートを保存するには、まずカタログを作成する必要があります。
- ホーム画面で、メニューアイコン（横線3本）を選択します。
- **［コンテンツハブ］**画面で［カタログ］を選択し、［ 新規］を選択します。
- カタログの名前と説明を入力します。カタログは、利用可能な任意のストレージプロファイルに保存できます。デフォルトでは、最速のプロファイルが選択されています。特定のストレージプロファイルを選択するには、特定のストレージポリシーで事前プロビジョニングを有効にし、ORGOVDCを選択して、必要なストレージポリシーを選択します。
インストールメディアを追加
カタログが利用可能になると、インストールメディアをカタログにアップロードできます。
- ［コンテンツライブラリ］>［メディアとその他］に移動し、［追加］を選択します。
- 新しい画面でカタログを選択し、アップロードアイコン（上を指す矢印）をクリックしてファイルブラウザを開きます。インストールファイルを選択し、OKをクリックして確定します。
- 必要に応じて名前を編集し、［OK］を選択してアップロードを開始します。メディアとその他の概要では、アップロードの進行中に回転インジケータが表示されます。アップロードが完了すると、緑色のチェックマークが表示されます。これで、ファイルを使用できるようになります。
- ファイル名の横にある3つの点を選択すると、ファイルを削除したり、ワークステーションにダウンロードしたりするオプションが表示されます。
vAppテンプレートを作成する
vAppテンプレートは、ローカルワークステーションからファイルをアップロードするか、既存のvAppを使用して作成できます。vAppベースの単一の仮想マシン用のテンプレートは、vAppに仮想マシンが1台しか含まれていない場合にのみ作成できます。
- ソースとして使用するvAppを見つけ、[その他]を選択して、[ **カタログに追加]を選択します。**移行先のカタログを選択し、名前を入力します。テンプレートの作成前にVMware Toolsがインストールされている場合は、正確なコピーを作成することも、仮想マシンの設定を調整することもできます。
- vAppテンプレートにアクセスするには、[コンテンツハブ]>[カタログ]に移動し、関連するカタログを開きます。テンプレートが利用可能になると、新しい仮想マシンの導入に使用できるようになります。
共有カタログ
Equinixは、MPC都市圏ごとにオペレーティングシステムのバリアントのセットを含む共有カタログ(os-catalog-1)を提供しています。仮想マシンが展開されている都市圏に関連付けられているカタログを選択します。共有カタログは、その都市圏のMPCバリアント(FLEXまたはST)に関連付けられています。同じ都市圏でMPCフレックスとMPC STの両方を使用している場合、その都市圏の2つのカタログが表示されます。
接続性とネットワーク
運用コンソールには、組織内または外部のサービスに接続してアクセスするためのいくつかのオプションがあります。選択した接続モデルに応じて、ブリッジ(MPC接続お客様がオーダーでルーティング)またはルーティング(MPC接続がオーダーでルーティング)のいずれかを使用して、OVDCが作成されます。
運用コンソールで利用可能なネットワーク機能は、カスタマー・ルート接続またはル ート接続のどちらを選択するかによって異なります。運用コンソールでは、セルフサービスにより2種類のネットワークを作成できます：
- 分離されたネットワーク（内部接続）：分離されたネットワークは、OVDC内の仮想マシンに対してのみ存在します。
- ルーティングされたネットワーク（外部接続）：ルーティングされたネットワークは、エッジゲートウェイを介してOVDC外の外部ネットワークへのアクセスを提供します。
| MPC接続タイプ | 分離済み | ルーティング済み |
|---|---|---|
| ブリッジング | はい | いいえ |
| ルーティング | はい | はい |
MPC ゲートウェイ ファイアウォール アーキテクチャ
MPCは、ゲートウェイファイアウォールアーキテクチャを使用して、環境に出入りするトラフィックを保護します。外部アクセスを規制し、MPCリソースを保護するために、境界でファイアウォール制御が適用されます。ゲートウェイファイアウォール(ノースサウス)は、MPC境界を保護し、環境に出入りするトラフィックを処理します。
分離されたOVDCネットワークを作成する
組織の仮想データセンター(OVDC)ネットワークを使用すると、仮想マシン(VM)が相互に通信でき、オプションで外部ネットワークと通信できます。1つのOVDCに複数のネットワークを含めることができます。
- 運用コンソールの仮想データセンターダッシュボードで、ネットワークを作成するOVDCを選択します。
- 左側のナビゲーションパネルで、［ネットワーク］を選択します。
- ［新規］をクリックします。
- _[スコープ]_で、分離ネットワークの現在のOVDCを選択します。
- [新しい組織VDCネットワーク]ダイアログBOXの[_ネットワークタイプ]_ページで、[分離]を選択し、[ 次へ]をクリックします。
- _[一般]_ページで、ネットワークの_名前_と_説明を_入力します。
- ［ゲートウェイCIDR］フィールドで、ドロップダウンリストからネットワークのIPスペースを選択します。このリストは、導入時のお客様の入力に基づいて、Equinixによって事前入力されています。
- IPv6が必要な場合、デュアルスタックを有効にすることができます。
- Guest VLAN Allowedを有効にすると、接続されたVM内で複数のVLANを許可することができます。
- ［次へ］をクリックします。
- (オプション)[_静的IPプール]_に、このネットワーク上の仮想マシンのIPアドレスの範囲を入力し、[追加]をクリックします。これにより、仮想マシンの作成中に、運用コンソールが自動的にIPアドレスを割り当てることができます。設定されていない場合、仮想マシンの作成中にIPの割り当てを手動で行う必要があります。 例：ゲートウェイアドレスが192.168.1.1/24の場合、192.168.1.10～192.168.1.100の静的IPプールは91の使用可能なIPアドレスを提供します。必要に応じて、後で範囲を追加できます。
- 完了したら、[次へ]をクリックします。
- （オプション）_DNS_ページでDNS情報を入力し、次へをクリックします。省略すると、VMの作成時にDNS設定を手動で入力する必要があります。
- [_完了の準備ができました]_ページで、すべての設定を確認し、[完了]をクリックします。
ルーティングされたOVDCネットワークを作成する
ルーティングされたOVDCネットワークにより、仮想マシン(VM)は、レイヤー3 (L3)ルーティングを使用して相互に、また外部ネットワークと通信できます。1つのOVDCに複数のルーティングネットワークを含めることができます。
- 運用コンソールの仮想データセンターダッシュボードで、ネットワークを作成するOVDCを選択します。
- 左側のナビゲーションパネルでネットワークを選択し、新規をクリックします。
- _［スコープ］_で、［_現在の組織］［仮想データセンター］を_選択します。
- [新規OVDCネットワーク]ダイアログBOXの[_ネットワークタイプ]_ページで、[ルーティング]を選択し、[ 次へ]をクリックします。
- _［エッジ接続］_で、ルーティングされたセグメントが接続するエッジゲートウェイを選択します。
- _[一般]_ページで、ネットワークの名前と説明を入力します。
- ［ゲートウェイCIDR］フィールドで、ドロップダウンリストからネットワークのIPスペースを選択します。このリストは、導入時に提供されたお客様の入力に基づいて、Equinixによって事前入力されています。
- IPv6が必要な場合は、デュアルスタックを有効にしてください。
- ゲストVLANの有効化 接続されたVM内で複数のVLANを許可します。
- ［次へ］をクリックします。
- (オプション) _DNS_ページでDNS設定を入力し、次へをクリックします。 ここで設定しない場合、DNS情報はVM作成時に手動で追加する必要があります。
- _［完了の準備ができました］_ページで、選択内容を確認し、［完了］をクリックします。 ネットワークを作成してOVDCに接続した後、エッジゲートウェイを構成して、OVDCへの送受信を許可するトラフィックを制御できます。
ゲストVLANが許可されました
このオプションを有効にすると、仮想マシンのネットワークインターフェイス上でVLANタグ（802.1Qタグ）を設定できるようになります。これにより、同じルーティングまたは分離されたネットワークセグメント上で複数のVLANを運用できます。
ゲートウェイファイアウォールルールの作成
運用コンソールは、セキュリティ境界を越えて移動するトラフィックを制御するための、完全な機能を備えたレイヤー4ファイアウォールを提供します。これは、ノースサウス(OVDCと外部ネットワーク間のトラフィック)とイーストウェスト(OVDCネットワーク内およびOVDCネットワーク間のトラフィック)の両方です。ファイアウォールルールにネットワークまたはIPアドレスを指定する場合、次の形式がサポートされます。
- 単一のIPアドレス
- IPレンジ（例：192.168.1.10～192.168.1.50）
- CIDR表記（例：192.168.2.0/24）
- キーワード：内部、外部、その他
- 運用コンソールの仮想データセンターダッシュボードで、ファイアウォールルールが作成されているエッジゲートウェイを含むOVDCを選択します。
- 左側のナビゲーションパネルで、エッジをクリックする。利用可能なエッジゲートウェイが右側に表示されます。
- 設定する_エッジゲートウェイを_選択し、[**ファイアウォール]**タブを開きます。
- ファイアウォールタブでは、ファイアウォールルールの作成と管理ができます。
- 新しいルールを追加するには、［新規］をクリックします。新しいルールの場合は、次のフィールドを指定します。
- 名前
- アプリケーション
- コンテキスト
- ソース（IPアドレス、IPセット、静的グループ）
- 宛先（IPアドレス、IPセット、静的グループ）
- アクション（許可、削除、拒否）
- プロトコル（IPv4、IPv6、またはその両方）
- ロギング
- コメント
- _［送信元］_フィールドと［_宛先］_フィールドで、ルールのアドレスを定義します。IPまたは範囲を指定するには、IPをクリックして値を入力し、保持をクリックします。IPのグループを再利用するには、［_オブジェクトのグループ化］に_移動し、［+］をクリックしてIPセットを作成します。このIPセットは、複数のルールに対して選択できます。
- ［アプリケーション］フィールドで［+］をクリックし、［サービスの追加］ダイアログBOXでプロトコル、送信元ポート、および宛先ポートを指定します。または、カスタムプロトコル/ポートの組み合わせを定義します。完了したら、[保持]をクリックします。カスタムアプリケーションを事前に作成し、ファイアウォールルールに適用することもできます。
- ルールのアクションを「承認」（許可）または「拒否」（ドロップ/否認）のどちらにするかを選択します。syslogサーバーが設定されている場合は、［ログを有効にする］を選択します。
- ［変更を保存］をクリックしてルールを確定します。
ファイアウォールルールの例として、インターネットからのHTTPSトラフィックを許可する方法があります。この例では、割り当てられたパブリックIPアドレスを使用します。送信元は任意(ODC内の任意のIPアドレス)です。送信元ポートも任意です。HTTPSの宛先はプライベートIPアドレスで、宛先ポートは443です。これを機能させるには、DNAT設定が必要です。
NATルールの作成
ネットワークアドレス変換(NAT)を使用すると、送信元または宛先のIPアドレスを変更して、トラフィックがルーターまたはゲートウェイを通過できるようになります。エッジゲートウェイで最も一般的なNATタイプは次のとおりです。
- 宛先NAT（DNAT） - パケットの宛先IPアドレスを変更します。
- ソースNAT（SNAT） - パケットのソースIPアドレスを変更します。
その他のオプション
- DNATなし
- SNATなし
- リフレクティブ
仮想マシン(VM)がOVDCから外部ネットワークリソースにアクセスするために、特定のユースケースでNATが必要になる場合があります。このような場合は、次のいずれかのオプションを使用してください。
- Equinixが提供するパブリックインターネットIPアドレス。
- MPC Connect経由のプライベートネットワーク。
- この機能は、主にエッジゲートウェイがパブリックIPアドレスで構成されており、VMがプライベートIPアドレスを使用している場合に適用されます。
- NATルールは、ファイアウォールが有効になっている場合にのみ機能します。ファイアウォールは常に有効にしておく必要があります。
DNATはパケットの宛先IPアドレスを変更し、応答トラフィックに対して逆の操作を実行します。DNATは、パブリックIPアドレスを介してプライベートネットワーク上で実行されているサービスを公開するために使用できます。
- 運用コンソールの仮想データセンターダッシュボードで、DNATルールが作成されたエッジゲートウェイを含むOVDCを選択します。
- 左側のナビゲーションパネルで、エッジをクリックする。［NAT］タブを選択し、新しいNATルールを追加します。
- _[NAT ]_セクションで、[+DNATルール]をクリックします。
- _［NATアクション］_で、NATルールのタイプを選択します。
- _外部IPを_入力します（例：10.30.40.95）。
- _外部ポートを_入力します（例：443）。
- _内部IPを_入力します（例：192.168.1.10）。
- 詳細設定
- 状態-ルールを有効または無効にする
- ロギング-ルールを記録
- 優先度-低い値は高い優先度を意味し、デフォルト値は0です
- ファイアウォールの一致
- 内部アドレスの一致
- 外部アドレスの一致
- バイパス
- 適用先-空欄のままにします
- syslogサーバーが設定されている場合は、［ログを有効にする］を選択します。
- 完了したら、[保持]をクリックし、[ 変更を保存]をクリックします。
SNATルールの作成
SNATはパケットの送信元IPアドレスを変更し、応答トラフィックに対して逆の操作を実行します。インターネットなどの外部ネットワークにアクセスする場合、内部IPアドレスを外部ネットワークで利用可能なアドレスに変換するためのSNATルールが必要です。
- 運用コンソールの仮想データセンターダッシュボードで、SNATルールが作成されたエッジゲートウェイを含むOVDCを選択します。
- 左側のナビゲーションパネルで、エッジをクリックする。［NAT］タブを選択し、新しいNATルールを追加します。
- _NAT_セクションで、+ SNATルールをクリックします。
- _［NATアクション］_で［SNAT］を選択します。
- 外部IP -外部ネットワーク（通常はWAN）。
- 内部IP -インターネットアクセス用に変換されたネットワークまたはIPアドレス。
- 詳細設定
- 状態-ルールを有効または無効にする
- ロギング-ルールを記録
- 優先度-低い値は高い優先度を意味し、デフォルト値は0です
- ファイアウォールの一致
- 内部アドレスの一致
- 外部アドレスの一致
- バイパス
- 適用先-空欄のままにします
- 完了したら、[保持]をクリックし、[ 変更を保存]をクリックします。
SNATルールを作成しない
既存のSNATルールを無効にするSNATルールはありません。特定のIPアドレスを宛先とするトラフィックのSNATをバイパスするために、SNATなしルールを作成できます。正しい処理順序を確保するためには、SNATなしルールにSNATルールよりも高い優先順位（低い数値）を割り当てる必要があります。デフォルトの優先度は0で、これが最も高い優先度です。
- 運用コンソールの仮想データセンターダッシュボードで、SNATなしルールが作成されているエッジゲートウェイを含むOVDCを選択します。
- 左側のナビゲーションパネルで、エッジをクリックする。［NAT］タブを選択し、新しいNATルールを追加します。
- _［NAT］_セクションで、［+ SNATルールなし］をクリックします。
IPsec VPNを設定する
オペレーショナルコンソールでは、次のタイプのサイト間 VPN 接続をサポートしています：
- 同じ組織内のエッジゲートウェイ
- 別の組織（Equinixまたは別のvCloudサービスプロバイダ）のエッジゲートウェイ
- クラウドサービスプロバイダーやコロケーション環境など、IPsec VPNのエンドポイントを提供するリモートネットワーク。
接続タイプに応じて、共有シークレットとともに両方のエンドポイントにIPアドレスを設定する必要があります。VPN接続を介した通信が許可されているOVDCネットワークも指定する必要があります。
IPsec VPNの設定を行う前に、トンネルエンドポイントとして使用するエッジゲートウェイのIPアドレスをメモしておく必要があります。
- 運用コンソールの仮想データセンターダッシュボードで、設定するエッジゲートウェイが含まれているOVDCを選択します。
- 左側のナビゲーションパネルで、エッジをクリックする。
- [_エッジ]_ページで、エッジゲートウェイを選択します。
- ［サービス］タブで［IPsec VPN］オプションを選択し、［新規］をクリックして新しいIPsec VPN設定を作成します。
エッジゲートウェイのIPsec VPN設定を構成する
- 名前を設定し、ログインしてログを表示できるようにし、残りのオプションはデフォルト値のままにします。
- ピア認証モード
- 事前共有キー：接続の認証と暗号化に使用される共有シークレット。32～128文字の英数字文字列で、少なくとも1つの大文字、1つの小文字、および1つの数字を含める必要があります。この値は、両方のサイトで同じである必要があります。
- 証明書：証明書を使用するには、証明書とCA証明書をアップロードします。
-
エンドポイントの構成
ローカルエンドポイント
- IPアドレス：エッジゲートウェイの外部IPアドレス。
- ネットワーク：VPNにアクセスできる組織ネットワークを入力します。複数のローカルサブネットはカンマで区切ります。
リモートエンドポイント
- IPアドレス：VPNが設定されているリモートサイト、オンプレミスファイアウォール、またはエッジゲートウェイの外部IPアドレス。
- ネットワーク：オンプレミスネットワーク上の、OVDCからアクセス可能なサブネット。たとえば、オンプレミスネットワークで172.20.0.0/16の範囲を使用する場合は、172.20.0.0/16、または172.20.0.0/25などの小さいサブネットを入力します。
- リモートID
- この値はピアサイトを一意に識別し、トンネル認証モードに依存します。指定しない場合、リモートIDはデフォルトでリモートIPアドレスになります。
- 事前共有キー：リモートIDは、NATが設定されているかどうかによって異なります。リモートIDにNATが設定されている場合は、リモートサイトのプライベートIPアドレスを入力します。それ以外の場合は、VPNトンネルを終端するリモートデバイスのパブリックIPアドレスを使用します。
- 証明書：リモートIDは、リモートエンドポイント証明書のSAN（サブジェクト代替名）と一致する必要があります（存在する場合）。リモート証明書にSANが含まれていない場合、リモートIDはリモートエンドポイントの保護に使用される証明書の識別名と一致する必要があります。
-
設定が完了したら、[保持]をクリックしてVPNトンネルのエッジ端を作成し、[変更を保存]をクリックします。
2番目のVPNゲートウェイを作成する
このエンドポイントが別のOVDCにある場合は、手順を繰り返してトンネルを作成します。トンネルが作成されたら、ファイアウォール設定を更新し、接続を検証します。外部のデータセンターに接続する場合は、それらの施設でトンネルを構成します。
IKEフェーズ1およびフェーズ2
IKE (Internet Key Exchange)は、安全で認証された通信を確立するための標準メカニズムです。フェーズ1およびフェーズ2でサポートされる構成パラメータを以下に示します。
フェーズ1パラメータ
フェーズ1はピア認証を確立し、暗号パラメータをネゴシエートして、セッションキーを生成します。サポートされるフェーズ1パラメータ：
- メインモード
- AES/AES256/AES-GCM（ユーザー設定可能）
- ディフィー・ヘルマン・グループ
- 事前共有シークレット（ユーザー設定可能）
- SA寿命28800秒（8時間）、kバイトのリキーなし
- ISAKMP アグレッシブモード無効
フェーズ2パラメータ
IKEフェーズ2は、キー情報を生成することによって、フェーズ1のキーから派生させるか、新しいキー交換を実行することによって、IPsecトンネルをネゴシエートします。サポートされるフェーズ2パラメータ：
- AES/AES256/AES-GCM（フェーズ1の設定に一致）
- ESPトンネルモード
- ディフィー・ヘルマン・グループ
- リキーの完全な前方秘匿（両方のエンドポイントで有効な場合のみ）
- SAライフタイム3600秒（1時間）、kバイトのリキーなし
- IPv4サブネットを使用する2つのネットワーク間のすべてのIPプロトコルとすべてのポートのセレクタ
VPNのエッジゲートウェイファイアウォールを設定する
VPNトンネルが確立されたら、トンネルを通過するトラフィックのファイアウォールルールをエッジゲートウェイで作成します。
- データセンターからOVDC、OVDCからデータセンターの両方のトラフィック方向に対してファイアウォールルールを作成します。
- データセンターからOVDCへのセット：
- ソースから外部OVDCまたはデータセンターネットワークのソースIPレンジへ
- 宛先はOVDCネットワークの宛先IPレンジへ
- OVDCからデータセンターへのセット：
- ソースからOVDCネットワークのソースIPレンジへ
- 宛先は、データセンターまたはVDCネットワークの宛先IP範囲へ
トンネルの検証
IPsecトンネルの両端が設定されると、接続は自動的に確立されます。
運用コンソールでトンネルのステータスを確認するには
- [エッジ]ページで、設定するエッジを選択し、[サービスの設定]をクリックします。
- _［統計］_タブを選択し、［_IPsec VPN］_タブを選択します。
- 設定されたトンネルごとに、チェックマークが付いている場合は、そのトンネルが動作可能であることを示します。別のステータスが表示される場合は、トンネル設定とファイアウォールルールを確認してください。
- VPN経由でトラフィックを送信できるようになりました。
トンネルが確立された後、VPN接続がアクティブとして表示されるまで最大2分かかることがあります。
MPCレプリケーションによるディザスタリカバリと移行
MPCレプリケーションは、MPCのサービスとしてのディザスタリカバリ（DRaaS）ソリューションです。MPCポータルに完全に統合されているため、MPCマルチテナント環境とオンプレミスのVMware環境間での非同期レプリケーションが可能になります。可用性サービスは、vAppと仮想マシンの移行、保護、フェイルオーバー、ロールバックを実行できます。
MPCレプリケーションは、ディザスタリカバリとワークロードマイグレーションのための統合アーキテクチャを備えています。このソリューションにより、組織はMPCポータルからvAppと仮想マシンを直接移行して保護できます。
- オンボーディングとサービスとしての移行
- ハイブリッドクラウドからハイブリッドクラウドへの災害復旧サービス
MPCレプリケーションサービスへのアクセス
MPCレプリケーションサービスにアクセスするには、MPCポータルで、_[詳細]_タブの_可用性_サブメニューを選択します。
ダッシュボードには、現在のサイトに複製されている仮想マシンである受信VMと、現在のサイトから別のサイトに複製されている仮想マシンである送信VMが表示されます。
トラフィックデータグラフを使用して、転送されたレプリケーショントラフィックの量をGB単位でフィルタリングおよび表示します。ディスク使用量グラフを使用して、現在のサイトで複製されたワークロードによって消費されたストレージ容量をGB単位で表示します。
ダッシュボードには、レプリケーショントポロジの概要が表示され、レプリケーションのサポートに必要なコンピューティングリソースとストレージリソース（vCPU、メモリ、仮想ディスク（VHD）容量など）が表示されます。
必要なリソースが使用できない場合、レプリケーションは続行されますが、災害復旧イベント中に仮想マシンがパワーオンできなくなる可能性があります。
新しいレプリケーション（DR機能）の設定
レプリケーションサービスのホーム画面で、受信レプリケーションと送信レプリケーションを設定します。ログインしたサイトからターゲットサイトにデータを複製するには、［_送信レプリケーション］_メニューから［_新規保護］を_選択します。
アウトバウンドレプリケーションと同様に、インバウンドレプリケーションはレプリケーションサービスのホーム画面で設定されます。
移行先のWebサイトで認証する必要があります。これを行うには、以下のように新しいチャレンジを生成する必要があります。 組織名を入力し、［新規チャレンジを生成］をクリックします。