マネージド・プライベート・クラウド・フレックス
MPC Flexは、柔軟性と拡張性を必要とする顧客向けのManaged Private Cloud（MPC）の共有インフラストラクチャサービスです。ワークロード要件に基づくリソースの動的割り当てを可能にする共有テナントモデルを採用しています。
MPC Flexは、テナント間の論理的な分離を備えた組織仮想データセンター(OVDC)として導入されたマルチテナントコンピューティング環境を提供し、スケーラビリティと管理制御をサポートする。
OVDCは、仮想マシンを作成するためのコンピューティングリソース（vCPUおよびvRAM）およびストレージリソースを提供する。複数のOVDCを異なるバリエーションやサイズで組み合わせて、異なる目的をサポートすることができる。セキュリティポリシーは、仮想ネットワークおよび相互接続に設定できるコンピューティング、ストレージ、およびネットワークリソースは、MPC Operational Consoleから管理される。
MPC 計算
MPC Computeは、OVDCで利用可能なvCPU単位の処理能力で構成される。
ブイシーピーユー
処理能力はvCPU単位で選択できる。OVDCごとに選択できる2つのvCPUバリエーションがある：
- ****Optimized -パフォーマンスを最適化するために、OVDC全体のCPU容量を調整する。
- Full - CPU容量を100%プロバイダダ。
推奨vCPU使用率
| VCPU バリアント | 用途（例） |
|---|---|
| 最適化（デフォルト） | - 一般的なプロダクションサーバー - OTAサーバー |
| フル | - ターミナルサーバー - 高負荷のアプリケーションサーバー - レイテンシーに敏感なアプリケーションサーバー |
仮想マシンのvCPUの最大数は32 vCPU
MPCメモリー
MPCメモリは、OVDCで使用できるGB vRAM単位のメモリで構成される。
vRAM
OVDCのメモリはvRAMとして提供され、容量の100%で利用可能で、ギガバイト(GB)単位で測定される。MPC Flexの売上高では、デフォルトのコンピューティング/メモリ比率：
- MPC Flex最適化-1 vCPU：4 GBのvRAM
- MPC Flex Full-1 vCPU：16 GBのvRAM
仮想マシンのvRAMの最大容量は256 GB
購入単位の計算
ベースラインおよび超過計算タイプを使用して、vCPUおよびGB vRAMのMPC計算単位(PU)を購入する。
- Baseline は、月額固定料金のPUのコミットメント量を示します。
- **超過額は、**ベースラインを超えた追加消費量をカバーし、月単位で測定および計算される。
| 購入単位とUOM | CPUバリエーション | 計算タイプ | 商品説明 |
|---|---|---|---|
| ブイシーピーユー | 最適化 フル | ベースライン | PUコミットメント量 |
| ブイシーピーユー | 最適化 フル | オーバーエイジ | ベースラインを上回る追加消費 |
| 購入単位 | UOM | 計算タイプ | 商品説明 |
|---|---|---|---|
| GB vRAM | GB vRAM | ベースライン | PUコミットメント量 |
| GB vRAM | GB vRAM | オーバーエイジ | ベースラインを上回る追加消費 |
コンピュート購入ユニットの組み合わせのデフォルトの比率は、1つのvCPUと4GBのvRAM（1vCPU+4GBvRAM）です。
消費オーバー
OVDCには、柔軟な消費のための追加容量が用意されています。この追加容量はベースライン容量に対するパーセンテージで計算され、最大25%です。
MPCストレージ
MPCストレージは、ストレージポリシーとして表される2つのパフォーマンス階層を提供する。ストレージ容量は特定のOVDCに関連付けられている。
仮想マシン（VM）用の仮想ディスクは、顧客に割り当てられたストレージ容量内で作成され、VM のワークロードに適したストレージ・ポリシー（パフォーマンス層）に配置できます。OVDCは複数のストレージ・ポリシーをサポートし、同じOVDC内のVMが異なるポリシーを使用できるようにすることができます。
| ストレージポリシー | 使用します |
|---|---|
| ハイパフォーマンス | データベースワークロード、ログ、RDS/SBC、VDI、およびその他の低レイテンシーに敏感なワークロード |
| パフォーマンス（初期値） | 汎用VM、アプリケーション、ウェブサービス、高性能ファイルサービス、オブジェクトストレージ |
MPCストレージの機能
MPC環境でストレージポリシーを使用する場合、以下の機能が適用されます：
- ストレージ容量は、OVDCごとにポリシーごとに割り当てられます。
- MPCストレージには静止時の暗号化が含まれています
仮想マシンごとのMPCストレージ
VMあたりの推奨仮想ディスクサイズは40GBから8TBである。
MPCストレージ購入ユニット
MPCストレージは、ストレージ・ポリシーごとに1TBの購入単位（PU）で測定されます。
- **ベースラインは、**固定の月単位の繰り返し課金を伴う、ストレージのコミット済みボリュームを表す。
- 超過量は、ベースラインを超えた追加の消費量、従量制および計算月単位。
| 購入単位 | 階層 | 計算タイプ | UOM | 商品説明 |
|---|---|---|---|---|
| MPCストレージ | ハイパフォーマンス | ベースライン | 1 TB | コミットされたストレージ量に対するベースライン料金で、単位はTB。 |
| MPCストレージ | パフォーマンス | オーバーエイジ | 1 TB | ベースライン量を超えるストレージ使用量に対する課金で、単位はTB、小数点第3位まで。 |
**注：**ストレージ容量は、次の前提条件に基づいて計算される。1 TB = 1000 GB。ストレージ容量は他のOVDCに転送できない。
消費オーバー
MPCストレージは、ストレージポリシーごとにプロビジョニングされ、追加容量を柔軟に利用できます。追加容量はベースラインボリュームに対するパーセンテージで計算され、最大25%または10TBです。
MPCストレージ消費量
ポリシーごとのストレージ消費量は、割り当て容量として測定される：
- VMディスク
- VMスワップファイル
- スナップショット
- ライブラリ内のファイル（vApp テンプレートと ISO）
MPC接続
MPCを顧客の（マルチ）クラウドアーキテクチャに不可欠な要素にするために、MPCは次の外部環境に接続できる。
- コロケーション
- エクイニクスネットワークエッジ
- WANプロバイダ
- クラウドサービスプロバイダー（CSP）
- 他のメトロのMPC環境
- Equinix Fabric経由のEquinix Internet Access (EIA)
接続は仮想回線を使用したEquinix Fabricを介してサポートされるその他の接続オプションはサポートされていない
接続タイプ
ネットワーク要件は、顧客のネットワークがMPC組織仮想データセンター（OVDC）に接続する方法を決定します。以下の接続タイプがあります：
| 接続タイプ | ルーティング管理 |
|---|---|
| ルーティング | Equinixによって提供されるMPCでのルーティング |
| ルーティングされた結合 | 複数のOVDCを使用したルーティングのみのオプション |
| カスタマー・ルート | 顧客がOVDC内の仮想アプライアンスとして提供するルーティング |
| マネージドプライベートファイアウォール | サービスマネージドプライベートファイアウォールサービスを介して提供されるルーティング |
複数のOVDC
各OVDCには固有の接続タイプがある複数のOVDCを使用する場合は、サポートされている接続タイプの組み合わせを使用できる。
接続ルーティング
この接続タイプは、接続のためにMPC OVDCへのレイヤ3接続を提供する。このオプションは、すぐに使用できる組み込みルーティングエンジンを顧客に提供する。運用コンソールで設定可能。作成された各MPC内部（ルーティング対象）ネットワークは、自動的にカスタマールーティングドメインの一部となる。
接続 カスタマー・ルート
このオプションでは、MPC内でルーティングエンジンとしてインストールおよび管理された、独自に提供される仮想ルーティングアプライアンス（VM）が提供される。注文されたすべての外部ネットワークは、Equinixによって運用コンソールで外部ネットワークとして使用できる。追加の外部ネットワークは別途注文可能。外部ネットワークが仮想ルーティングアプライアンスに接続されていること。
作成されたMPC内部（分離された）ネットワークがルーティングアプライアンスに接続されていること。お客様は、複数の仮想接続を使用してレイヤ3（BGP）冗長性を構築する責任がある。
カスタマールーテッドでは、ノースサウストラフィック用にVLANをトランキングできるため、外部MPCからMPCに接続できる。MPCトランキングでのイーストウェストトラフィックはサポートされない
- このオプションでは、ルーティングされた内部ネットワークは使用できない。顧客のVMを仮想ルーティングアプライアンスに接続するために使用されるのは、セルフサービスの分離された内部ネットワークのみである。
- 外部接続用に仮想ルーティングアプライアンスを接続するには、外部ネットワークを使用する必要がある（接続ごとに2つのVC）。
- MPCプラットフォームは高可用性を備えているが、HAを設定し、2つのVMを顧客の仮想ルーティングアプライアンスとして使用することを推奨する。
- Customer Routedでは、適切な管理をサポートするために、すべてのアプライアンス/VM上でvmtoolsを使用することを強く推奨する。
- 外部VLANは、カスタマーごとに最大10に制限される
接続マネージドプライベートファイアウォール
マネージドプライベートファイアウォール(MPF)をルーティングやロギングなどのセキュリティ強化のための追加サービスとして使用する場合、すべての外部接続はMPFで終端される。MPFは組み込みのMPCルーティングに接続されている。このMPFとMPCルーティングの構成では、南北方向のトラフィックは最初にMPFによって処理され、MPCに転送されるが、MPCは環境内の東西方向のルーティングを処理する。
このオプションにより、安全性の高いReady for Useと、2つの要素で構成される組み込みルーティングエンジンが提供される。
- エクイニクスが設定したMPFルーティング
- オペレーショナル・コンソール経由で設定可能なMPCルーティング
作成された各MPC内部ルーティングネットワークは自動的に顧客のルーティングドメインの一部となりますが、内部分離ネットワークはそうではありません。
複数のOVDCによるネットワーキング
都市部で複数のOVDCを使用する場合、顧客は異なる接続タイプの組み合わせを使用できる。接続タイプがOVDCに関連しているため。各シナリオには異なる機能が付属している。
接続ルーティングされた複数のOVDC
1つの都市で複数のOVDCを使用する場合、顧客は異なる接続タイプの組み合わせを使用できる。接続タイプはOVDCに関連するため、各シナリオには異なる機能が付属している。
接続ルーティングおよび顧客ルーティングによる複数のOVDC
1つの都市で複数のOVDCを使用する場合、顧客は、一方のOVDCにルーティングされたOVDCともう一方のOVDCにカスタマールーティングされたOVDCの組み合わせを使用することを選択できる。お客様には、実装方法として2つのオプションがある。
- 接続されたOVDCを持つOVDC
- OVDCは接続されていません。
シナリオ1の場合、カスタマールーテッドゲートウェイとルーテッドゲートウェイの間にVLANがある。このシナリオでは、お客様は2つの異なるOVDC間にネットワークを作成できる。
2つのOVDC間に接続がないシナリオ2では、OVDCはスタンドアロン環境として機能する。
接続
以下の仮想接続オプションをサポートしています：
| 接続 | # | タイプ | 商品説明 |
|---|---|---|---|
| コロケーション | 1 | セルフサービスVC | EMSサービスプロファイルまたはサービストークンを使用した、Equinix Fabricポータル経由で作成および管理された接続。 |
| エクイニクスネットワークエッジ | 2 | セルフサービスVC | EMSサービスプロファイルまたはサービストークンを使用した、Equinix Fabricポータル経由で作成および管理された接続。 |
| WANプロバイダ | 3 | マネージドVC | Equinixで作成および管理された接続。MPC注文の一部。 |
| クラウドサービスプロバイダー（CSP） | 4 | マネージドVC | Equinixで作成および管理された接続。MPC注文の一部。 |
| 別のメトロ内のMPC環境 | 5 | マネージドVC | Equinixで作成および管理された接続。MPC注文の一部。 |
| Equinix Fabric経由のEquinix Internet Access (EIA) | 6 | マネージド・インターネット・アクセス | Equinixで作成および管理された接続。MPC注文の一部。 |
セルフサービスVC
セルフサービスVCでは、顧客はEquinix Fabricポータルを介してVCを開始する。Equinix Managed Solutionsから、MPC側で接続を設定するように連絡がある。各接続には、VCのペアをオーダーする必要がある。
マネージドVC
マネージドVCでは、VCはEquinixがVC設定を開始するMPCオーダーの一部であるフルフィルメント中に、EquinixからVCを設定するためのパラメータについて連絡がある。
セルフサービスVCとマネージドVCの両方で、冗長性のために接続ごとに2つの仮想回線が必要になる。
Internet Access
顧客がMPC環境の一部としてインターネットを必要としている場合は、マネージドインターネットアクセスを注文する必要がある。マネージドインターネットアクセスは、ファブリックインターネットアクセス（EIA）を利用する。固定帯域幅とバーストオプションなしで設定されているEIAは、最大10 GbpsのMPC帯域幅をサポートする。IPスペースは別のアイテムとして注文する必要がある。インターネットアクセスについては、Equinix Fabricで利用可能なサードパーティソリューションを契約することもできる。この場合、お客様自身がインターネットサービスを契約する必要がある。
サードパーティのインターネットプロバイダの場合、顧客は冗長性のために2つの接続を注文する必要がある。
MPCバーチャルネットワーキング
MPCプラットフォームは、顧客がMPC運用コンソールで構成できるさまざまな仮想ネットワーク機能を提供する。以下のリストは、サービスの一部として含まれている機能と追加料金が必要な機能を示している。
| 機能 | チャージタイプ | ルーティングおよびマネージドファイアウォール | カスタマー・ルート |
|---|---|---|---|
| 標準ファイアウォール | 含まれる | Y | N |
| ルーティング、IPv4スタティックおよびダイナミック（BGP） | 含まれる | Y | N |
| ルーティングIPv6 | 含まれる | Y | N |
| エヌエーティー | 含まれる | Y | N |
| DHCP | 含まれる | Y | N |
| VPN IPsec レイヤ3 サイト間 | 含まれる | Y | N |
| ルート広告 | 含まれる | Y | N |
社内ネットワーク
内部ネットワークは、MPC Operational Consoleを介してOVDCごとに作成できる。MPCネットワークサービスは、OVDCあたり最大1000の内部ネットワークを提供する。データセンターグループでOVDCが構成されている場合は、同じEquinix IBX内の複数のOVDCで内部ネットワークを構成することもできる。
内部ネットワークには、
- Routedを使用すると、ゲートウェイをルーターとして使用し、WAN、Colocation、CSP、またはインターネットへのアクセスを許可するネットワークに仮想マシンを接続でき、OVDC内のすべての仮想マシンとvAppが利用できる。
- 隔離されたものは、WAN、Colocation、CSP、またはインターネットにアクセスできるネットワークに接続されていないため(自己管理型ルータに接続していない場合)、隔離されたものと呼ばれる。
ルーテッドネットワークは、接続タイプ「ルーテッド」でのみ使用可能
データセンターグループ
顧客が複数のOVDCを使用している場合、データセンターグループは異なるOVDC上に単一の統合ネットワークを作成し、同じネットワークを異なるOVDCで使用できるようにする。利用できない場合は、サービスリクエストを発行してデータセンターグループを構成できる。
インターサイトネットワークス
異なるメトロでMPCを使用する場合、顧客は2つのサイト間にマネージド仮想回線を要求することで、異なるデータセンターの2つのMPCサイトを接続できる。接続タイプに基づいて、ネットワークが構成されている。2つのデータセンター間の接続は、マネージド仮想回線として課金される。
2つ以上のデータセンター間の接続がサポートされているが、Fabric Cloud Router (FCR)、Equinix Fabric ipwan、およびMPCゾーンとFabric Cloud Routerからの2つの仮想接続が必要である。
Fabric Cloud Routerとipwanの発注と設定は、Managed Solutionsの範囲外である。
接続ユニット購入
1つのOVDCあたりのユニット数:
| 購入商品 | UOM | 計算タイプ | 商品説明 |
|---|---|---|---|
| 接続タイプ | 一度 | ベースライン | OVDCごとのルーティングインスタンス: ルート •ルーティングされた結合 •顧客ルート マネージドファイアウォール |
| マネージドバーチャル回線 | VC | ベースライン | 使用可能な帯域 10/50/200/500 Mbpsまたは1、2、5、10 Gbps 冗長性を確保するには、接続ごとに2つのVCが必要 |
| マネージド・インターネット・アクセス | 各 | ベースライン | インターネットアクセス： 10/50/100/200/500 Mbpsおよび1、2、5、および10 Gbps マネージド仮想回線はマネージドインターネットアクセスに含まれている。 |
| 割り当てIPスペース | ブロック | ベースライン | 対応IPv4/24～/29およびIPv6 マネージドインターネットアクセスを取得する場合は必須。 |
MPC操作コンソール
MPC Operational Console は、以下を含む MPC リソースを管理するための自動化ツールと API を提供します：
- 複数のエクイニクスデータセンターでOVDCを管理
- VMとvAppの作成、インポート、管理
- VMのサイズ（スケールアップとスケールダウン）
- VMスナップショットの作成
- アクセスVMコンソール
- Operations Managerを使用してパフォーマンス統計を表示する
- ISOおよびOVAファイルによるライブラリの作成と入力
- VPNを必要とせずに、WebブラウザからMPCセルフサービスポータルとVMコンソールに直接アクセス
- スクリプトと自動化のための豊富なオプション（API）
- 可用性またはパフォーマンスのためにVMを分離またはグループ化する
- ファイアウォールルールとマイクロセグメンテーションの管理
- IPv4の静的および動的ルーティングルールの作成と管理
- IPv6用スタティック・ルーティング・ルールの作成と管理
- NAT、DHCP、VPN（レイヤ2）の作成と管理
- VPN IPsecレイヤ3サイト間トンネルの作成と管理
- ルート広告（VRF）の作成と管理
MPC Flexへのアクセス
マネージド・プライベート・クラウド（MPC）にアクセスするには、カスタマー・ポータル にアクセスしてください。そこから以下にアクセスできます：
- Managed Solutions Portal (MSP) - チケットの発行、サービスリクエストの送信、MPCの使用状況の確認に使用します。
- 運用コンソール - MPCリソースの管理と運用に使用されます。
地域別
オペレーショナル・コンソールは、特定の地域内のMPCリソースへのアクセスを提供します。MPCは4つの地域で利用可能です：南米、北米、ヨーロッパ、アジアです。
各 MPC インスタンスはリージョンに関連付けられています。地域にインスタンスが存在する場合、カスタマーポータルの Managed Solutions エリアから地域オプションを選択することで、対応する運用コンソールを開くことができます。
適切な地域コンソールにサインインすると、リソースへのアクセスは組織および組織仮想データセンター（OVDC）ごとに整理されます。
組織
組織（Organization：Org）は、オペレーショナルコンソール内のお客様を表します。組織は、仮想データセンター、ユーザー、コンテンツライブラリを含む、その地域のすべての MPC リソースのコンテナとして表示できます。組織名は MPC Operational Console にサインインする際に必要です。
組織仮想データセンター（OVDC）
組織仮想データセンター（OVDC）は、ワークロードの実行に使用するコンピュート、ストレージ、およびネットワーキング・リソースをグループ化したものです。1つの組織に複数のOVDCを含めることができ、IBXの場所（アムステルダム、ロンドン、アッシュバーンなど）やコンピュート・パフォーマンス・プロファイルによって異なります。追加の容量や追加のOVDCが必要な場合は、担当のサービスデリバリーマネージャーまたはアカウントマネージャーにお問い合わせください。
テナントの役割
以下のテナントロールは、マネージドプライベートクラウドシングルテナント およびマネージドプライベートクラウドFLEX にのみ適用されます。
テナントロールは、MPCテナント内のユーザーが利用できる権限とアクションを定義します。ロールは、カスタマーポータルを通じて追加された後にユーザーに割り当てられます。ロールは、ユーザーが運用コンソールで実行できるアクションや、利用可能なAPI機能を決定します。
エクイニクスは、新しいMPC環境の初期導入時に、オンボーディングプロセスの一環として最初の顧客管理者アカウントを作成します。このアカウントは、お客様から提供された名前とメールアドレスを使用して作成され、テナントレベルの管理および設定機能を含むMPC運用コンソールへのフルアクセスを提供するテナント管理ロールが自動的に割り当てられます。
以下の役割がサポートされています：
テナント管理者 - テナント管理者の役割は、MPCテナントへの完全な管理アクセスを提供します。このロールを割り当てられたユーザーは、テナント構成、ユーザーアクセス、および環境全体の自動化機能を管理できます。テナント管理者権限には以下が含まれます：
- VM コンソールへのアクセス
- スナップショットの作成と削除
- 個人APIトークンの作成と削除
- 組織全体のサービスアカウントの作成、変更、削除
- テナントスコープ内での仮想マシンの作成、変更、削除
- テナントスコープ内でのvAppの作成、変更、削除
- テナントスコープ内でのネットワークの作成、変更、削除
- テナントスコープ内でのコンテンツライブラリおよびライブラリコンテンツの作成、変更、削除
- テナントスコープ内でのEdge Gatewayの構成
- アフィニティルールの設定
- テナントスコープ内のタスクとイベントログの表示
テナントユーザー - テナントユーザーの役割により、ユーザーはテナント全体の管理設定にアクセスすることなく、MPCテナント内でワークロードと選択したリソースを作成および管理できます。テナントユーザー権限には以下が含まれます：
- 仮想マシンコンソールへのアクセス
- スナップショットの作成と削除
- 個人APIトークンの作成と削除
- テナントスコープ内での仮想マシンの起動と停止
- テナントスコープ内での vApp の起動と停止
- テナントスコープ内のVMツールの更新
- テナントスコープ内のタスクとイベントログの表示
テナントビューワ - テナントビューワロールは、テナント構成とリソースステータスへの読み取り専用アクセスを提供します。このロールが割り当てられたユーザーは、テナントユーザーロールで利用可能な同じリソースと情報を表示できますが、以下の制限があります：
- 仮想マシンやvAppの作成、変更、削除（CRUD）権限がない
- コンソールアクセスなし
MPC Flexの管理
ユーザー管理
運用コンソールのユーザーは、カスタマーポータルで管理されます。ユーザーとパスワードの管理 を参照してください。ユーザーが追加されると、MPC のテナントロールをユーザーに割り当てるためにサービスリクエストを提出する必要があります。
別の ID ソースを使用するには、カスタマー・ポータルで ID フェデレーションを設定して、外部の ID プロバイダと統合します。これにより、ユーザは会社の認証情報を使用してサインインできます。
APIアクセス
Managed Private Cloud (MPC) Operational Console API へのアクセスは、プログラムによるアクセスと自動化を目的としています。一般的な自動化ツールには、Terraform、Ansible、Python、XML または JSON ベースの API 呼び出しが含まれます。API への認証には、運用コンソールでアクセストークンを生成する必要があります。2つのアクセス方法がサポートされており、それぞれ異なるユースケース向けに設計されています。
| 方法 | 詳細 |
|---|---|
| APIトークン | •カスタマーポータルまたは個別のプログラムアクセス用のフェデレーションユーザーアカウントに代わって、運用コンソールへのAPIアクセス。 •すべてのカスタマーポータルまたはフェデレーションユーザーアカウントで構成可能 |
| サービスアカウント | •組織全体の自動化およびサードパーティのツールやアプリケーションを対象としたスタンドアロンアカウントを使用した、運用コンソールへのAPIアクセス。 •テナント管理者ロールを持つユーザーのみが構成可能 •サポートされているロールの1つを割り当てることができる。 •APIアクセスのみサポート。 |
テラフォーム・オートメーション
Terraformは、クラウドとオンプレミスのリソースを人間が読める設定ファイルを使って定義できるインフラストラクチャ・アズ・コード・ツールです。これらのファイルはバージョン管理、再利用、共有が可能で、インフラのライフサイクル全体を通じてプロビジョニングと管理の一貫したワークフローを実現します。
Terraformは、コンピュート、ストレージ、ネットワークのような低レベルのリソースを管理するために使用できます。ほとんどのOperational Consoleの機能はAPIまたはTerraformから利用できます。詳細はTerraformプロバイダドキュメントを参照してください。
APIトークン
API トークンは、カスタマーポータルまたは運用コンソールの連携ユーザーアカウントで作成でき、個人のプログラムアクセスに使用されます。APIトークンの作成方法は以下のとおりです：
- 運用コンソールにサインインします。右上のメニューから_ユーザー設定_を開きます。
- API Tokens_セクションに移動し、_New_を選択します。
- トークンの名前を入力し、Create を選択します。
- 生成されたトークンをコピーし、安全な場所に保管してください。トークンは 1 回のみ表示され、この画面を閉じた後は再度表示できません。トークンを紛失した場合は、新しいトークンを生成する必要があります。
- トークンは作成後、API トークンのリストに表示され、不要になったら取り消すことができます。
サービスアカウント
サービスアカウントは機密性が高いため、テナント管理者ロールを持つユーザーのみが作成、閲覧、削除できます。サービスアカウントの作成方法は以下の通りです：
サービスアカウントは、運用コンソールで作成するオブジェクトの所有者です。
- 運用コンソールにサインインする。_Administrationを_開き、Service Accountsを選択して、Newを選択する。__****
- サービスアカウントの名前を入力し、役割を割り当て、マジックワンドを使用して一意のIDを生成する。[次へ]を選択して続行する。
- (オプション）サービスアカウントに1つ以上のクォータ制限を割り当てます。
- 完了 を選択して、サービスアカウントを作成します。
- 作成後、サービスアカウントプロパティを表示すると、APIキーが[_クライアントID]_フィールドに表示される。ほとんどのサービスアカウント設定は、後で**[編集]を**選択して変更できる。
APIエクスプローラ
APIエクスプローラは、APIコールを表示、テスト、実行するためのグラフィカルなインターフェイスを提供し、運用コンソールからアクセスできます。
- 運用コンソールで右上のメニューを開き、Help > _API Explorer_を選択します。
- APIエクスプローラーは、SwaggerベースのJSON APIを公開し、現在サインインしているユーザーアカウントに代わってAPIコールを実行できるようにします。
運用コンソール
ユーザーがカスタマーポータルにログインしている場合、マネージドソリューションポータルに移動し、マネージドプライベートクラウドを選択し、希望するリージョンを選択することで、運用コンソールにアクセスできます。
運用コンソールの URL に直接アクセスして Sign In を選択すると、ユーザーはカスタマーポータル にリダイレクトされ、カスタマーポータルの認証情報を使用して認証されます。カスタマーポータルは、組織の ID プロバイダーとの SAML ベースのフェデレーションの設定もサポートしており、ユーザーは会社の認証情報を使用して運用コンソールにアクセスできます。
運用コンソールでは、仮想マシン、ネットワーク、セキュリティルールを作成するためのアクションを実行できます。
vApp
vAppは、仮想データセンター内の仮想マシンのグループです。仮想マシンは、スナップショットの取得や再起動など、グループとして管理できるほか、vApp内で個々の仮想マシンを個別に管理することもできます。仮想マシンとvApp にはリース期間を割り当てることができ、リース期間を過ぎると自動的に削除されます。デフォルトのリース期間は無期限に設定されています。
vAppは、仮想マシンを使用して作成することも、仮想マシンを使用せずに作成することもできます。仮想マシンなしでvApp を作成すると、仮想マシンを作成する前にvApp ネットワークを設定する場合に便利です。
新しいvAppの作成
- メインページの**[アプリケーション]>[vApps]で、[****新規vAppのビルド]を**選択し、名前と説明を入力して[**ビルド]を選択する。**プロセスが完了するのを待つ。
- vAppウィンドウのオプション：
- [電源]を選択して、vAppの電源オン、シャットダウン、再起動、または一時停止を行う。これらのアクションは、vAppに仮想マシンが含まれている場合にのみ使用可能である。
- 詳細 を選択して、vApp から仮想マシンを追加または削除します。
- 詳細 を選択して、追加情報を表示または変更します。
バーチャルマシン
仮想マシンは、vApp の一部として作成することも、スタンドアロンの仮想マシンとして作成することもできます。vApp内に仮想マシンを作成することをお勧めします。vAppには最大100台の仮想マシンを含めることができ、仮想マシンはvApp間で移動できます。また、異なるvApp に存在する仮想マシン間でネットワークを作成することもできます。
vAppの一部として仮想マシンを作成すると、タスク、機能、または保持要件によって仮想マシンをグループ化したり、起動とシャットダウンの順序を設定したり、vAppネットワーク図によってネットワーク構成の可視性を向上させたり、ロールベースのアクセスによって委任管理を可能にしたりするなど、いくつかのメリットが得られます。
割り当てられたストレージリソースと割り当てられたGB RAMは、割り当てられたストレージポリシーの下で使用済みストレージとしてカウントされます。仮想マシンが起動すると、組織仮想データセンター（OVDC）のコンピュートクォータからコンピュートリソースが差し引かれます。
新しい仮想マシンにオペレーティングシステムをインストールする最も一般的な方法は、プライベートまたは共有のエクイニクスカタログからISOファイルを選択し、電源投入時にISOファイルから仮想マシンを起動させてインストール処理を開始する方法です。もう1つの方法は、作成ワークフロー中に管理者のワークステーションでOVFまたはOVAファイルから新しい仮想マシンとvAppを作成する方法です。
仮想マシンを作成する
- [アプリケーション]>[仮想マシン]に移動して[ 仮想マシンの作成]を選択するか、vAppで[**その他]を選択して[**仮想マシンの追加]を選択する。
- 作成ダイアログの手順に従って、OK を選択し、仮想マシンが作成されるのを待ちます。
- 名前とコンピュータ名を入力します。
- タイプとして**[新規（New）]を**選択する。
- 仮想マシンを作成後に自動的に起動するかどうかを選択します。
- OSファミリー、ゲストOS、ブートイメージを選択します。
- EFIセキュアブートやブートセットアップを含むブートオプションを設定します。
- 必要に応じて、TPM（Trusted Platform Module）設定を構成します。
- CPU、コア、メモリなどのコンピュートリソースを構成します。
- ストレージポリシーやディスクサイズなど、ストレージを構成します。
- ネットワーク設定を構成します。
- **[仮想マシン]**画面で、
- [パワー]を選択して、仮想マシンのオン/オフ、再起動、または一時停止を行う。
- インストールメディアのマウント、スナップショットの管理、コンソールのオープン、仮想マシンの削除を行うには、 を選択します。
- 構成の詳細と追加設定を表示または変更するには、 を表示 を選択します。
カタログから VM へのインストールメディアのリンク
カタログがすでに利用可能で、インストールメディアがアップロードされている場合、そのカタログを仮想マシンにアタッチできます。
- 仮想マシンの場所を確認し、[詳細] を選択します。
- [メディアの挿入]を選択し、インストールファイルを選択する。ファイルは仮想CD-ROMとして接続されている。
- ジョブが完了したら、[メディアの取り出し]を選択してインストールファイルを切り離すことを推奨する。
VMコンソール
仮想マシンは、オペレーショナルコンソールで管理できます。2つのコンソールタイプがあります：
- ブラウザから動作するウェブコンソールです。
- プラグインのインストールが必要なVM Remote Console。
インストールメディア（ISO）は、ローカルデバイスから直接使用することはできません。仮想マシンにマウントする前に、メディアをカタログにアップロードする必要があります。
Windowsデバイス用のVM Remote Consoleプラグインは、共有カタログで入手できます。macOSおよびLinux（Workstation経由のWindowsを含む）の場合、VMRC機能はVMware Fusion ProおよびVMware Workstation Proに含まれています。これらのアプリケーションは別途ライセンスが必要であり、MPCに含まれるものでもエクイニクスが提供するものでもありません。
- vAppまたは仮想マシンの概要から仮想マシンを検索する。
- More を選択し、希望のコンソールタイプを選択します：Web コンソール（プラグイン不要）または VM リモートコンソール（プラグインが必要）。
スナップショット
スナップショットは、アクションが実行される前の完全な仮想マシンまたはvAppの状態をキャプチャします。オペレーショナル コンソールでは、アクティブなメモリ状態の有無にかかわらず、一度に 1 つのスナップショットのみが許可されます。スナップショットを取得すると、仮想マシンまたは vApp のストレージ使用量が一時的に 2 倍になります。スナップショットは仮想マシンのパフォーマンスに影響を与える可能性があります。スナップショットは最大2 ～ 3 日間保持することをお勧めします。1 週間以上前のスナップショットは自動的に削除されます。仮想マシンの状態を長期的に保存するには、仮想マシンまたはvApp のクローンを作成するか、バックアップを実行します。
- 仮想マシンまたはvAppを探し、[アクション]>[スナップショット]の順に選択し、[ スナップショットの作成]を選択して確定する。
- 仮想マシンをスナップショットの状態に戻すには、Revert to Snapshot を選択して確認します。
- スナップショットを削除するには、Remove Snapshot 。
既存のスナップショットがあるVMから新しいスナップショットを作成すると、古いスナップショットは削除されます。すべてのスナップショット・オプションにアクセスするには、VMware ToolsがVMにインストールされている必要があります。
カタログ
運用コンソールのカタログには、vApp、仮想マシン、メディアファイル（ISOイメージなど）が保存されます。エクイニクスは、ISOファイルのセットを含む共有カタログを提供しています。共有カタログはOVDC（特に環境のメトロ）に関連付けられます。
プライベートカタログを作成して、インストールメディアやテンプレートを保存することもできます。ファイルを直接アップロードすることも、既存の仮想マシンや vApp からテンプレートを作成することもできます。プライベート カタログに保存されたファイルは、OVDC のストレージ クォータにカウントされます。アップロードするソフトウェアはすべて、ベンダーのライセンス要件とエクイニクスのポリシーに準拠している必要があります。カタログはISOファイルとOVFファイルのみに使用できます。
カタログを作成する
インストールメディアやテンプレートを保存するには、まずカタログを作成する必要があります。
- ホーム画面で、メニューアイコン（横線3本）を選択します。
- コンテンツハブ 画面で、カタログ を選択し、新規 を選択します。
- カタログの名前と説明を入力する。カタログは、使用可能な任意のストレージプロファイルに保存できる。デフォルトでは、最速のプロファイルが選択されている。特定のストレージプロファイルを選択するには、特定のストレージポリシーで事前プロビジョニングを有効にし、ORGOVDCを選択して、必要なストレージポリシーを選択する。
インストールメディアの追加
カタログが利用可能になると、インストールメディアをカタログにアップロードできます。
- [コンテンツライブラリ（Content Libraries）]>[メディアとその他（Media & Other）]に移動し、[ 追加（Add）
- 新しい画面でカタログを選択し、アップロードアイコン（上向きの矢印）をクリックしてファイルブラウザを開きます。インストールファイルを選択し、OK で確認します。
- 必要に応じて名前を編集し、[OK]を選択してアップロードを開始する。メディアとその他の概要では、アップロードの進行中に回転インジケータが表示される。アップロードが完了すると緑のチェックマークが表示されるこれでファイルは使用可能になる。
- ファイル名の横にある3つの点を選択すると、ファイルを削除したり、ワークステーションにダウンロードしたりするオプションが表示されます。
vApp テンプレートの作成
vAppテンプレートは、ローカルワークステーションからファイルをアップロードするか、既存のvAppを使用して作成できます。vApp テンプレートを作成するには、ローカル ワークステーションからファイルをアップロードするか、既存の vApp を使用します。vApp に基づく単一の仮想マシンのテンプレートは、vApp に仮想マシンが 1 つだけ含まれている場合にのみ作成できます。
- ソースとして使用するvAppを探し、[その他]を選択して、[ **カタログに追加]を選択する。**宛先カタログを選択し、名前を入力する。テンプレートの作成前にVMware Toolsがインストールされている場合は、正確なコピーを作成したり、仮想マシンの設定を調整したりできる。
- vAppテンプレートにアクセスするには、[コンテンツハブ]>[カタログ]に移動し、関連するカタログを開く。テンプレートが利用可能になると、新しい仮想マシンの導入に使用できるようになる。
共有カタログ
Equinixは、MPCメトロごとに、オペレーティングシステムのバリアントのセットを含む共有カタログ(os-catalog-1)を提供する。仮想マシンが導入されているメトロに関連付けられているカタログを選択する。共有カタログは、そのメトロ内のMPCバリアント(FLEXまたはST)に関連付けられている。同じメトロでMPC FlexとMPC STの両方が使用されている場合、そのメトロの2つのカタログが表示される。
接続とネットワーク
オペレーショナルコンソールには、組織内または外部のサービスに接続し、アクセスするための複数のオプションが用意されています。選択した接続モデルに応じて、ブリッジング（MPC Connectivity Customer Routed in the order）またはルーティング（MPC Connectivity Routed in the order）のいずれかで OVDC が作成されます。
運用コンソールで利用可能なネットワーク機能は、カスタマー ルーティング接続とルーティング接続のどちらを選択するかによって異なります。運用コンソールでは、セルフサービスにより 2 種類のネットワークを作成できます：
- 孤立ネットワーク（内部接続） ：隔離されたネットワークは、OVDC内の仮想マシンのみに存在します。
- ルーティングされたネットワーク(外部接続): ルーティングされたネットワークは、エッジゲートウェイを介してOVDC外部の外部ネットワークにアクセスできるようにする。
| MPC接続タイプ | 隔離 | ルート |
|---|---|---|
| ブリッジング | はい | いいえ |
| ルート | はい | はい |
MPC ゲートウェイ ファイアウォール アーキテクチャ
MPCは、環境に出入りするトラフィックを保護するためにゲートウェイファイアウォールアーキテクチャを使用する。ファイアウォール制御は、外部アクセスを規制し、MPCリソースを保護するために境界で適用される。ゲートウェイファイアウォール(North-South)は、MPC境界を保護し、環境に出入りするトラフィックを処理する。
分離されたOVDCネットワークの構築
組織仮想データセンター（OVDC）ネットワークは、仮想マシン（VM）同士の通信を可能にし、必要に応じて外部ネットワークとの通信も可能にします。1つのOVDCに複数のネットワークを含めることができます。
- 運用コンソールの仮想データセンターダッシュボードで、ネットワークを作成するOVDCを選択する。
- 左のナビゲーションパネルで、Networks を選択します。
- クリック新規.
- Scope_]で、分離されたネットワークの現在のOVDCを選択します。
- _[新しい組織VDCネットワーク]_ダイアログBOXの[_ネットワークタイプ]_ページで、[分離]を選択し、[次へ]をクリックする。
- General_ページで、ネットワークの_Name_と_Description_を入力します。
- ゲートウェイCIDR_フィールドで、ドロップダウンリストからネットワークのIPスペースを選択します。このリストは、導入時にお客様が入力した内容に基づいてエクイニクスが事前に入力します。
- IPv6が必要な場合、デュアルスタックを有効にすることができます。
- Guest VLAN Allowedを有効にすると、接続されたVM内で複数のVLANを許可することができます。
- 次へ をクリックしてください。
- (オプション)[_静的IPプール]_で、このネットワーク上の仮想マシンのIPアドレスの範囲を入力し、[追加]をクリックする。これにより、仮想マシンの作成時にOperational Consoleが自動的にIPアドレスを割り当てることができる。設定されていない場合は、仮想マシンの作成時にIP割り当てを手動で行う必要がある。 例ゲートウェイアドレスが192.168.1.1/24の場合、192.168.1.10-192.168.1.100の静的IPプールは91個の使用可能なIPアドレスを提供します。必要であれば、後で範囲を追加できます。
- 完了したら、次へ をクリックします。
- （オプション）_DNS_ページでDNS情報を入力し、次へをクリックする。省略すると、仮想マシンの作成時にDNS設定を手動で入力する必要がある。
- [完了準備完了]ページで、すべての設定を確認し、[完了]をクリックする。
ルーティングされたOVDCネットワークの構築
ルーティングされたOVDCネットワークにより、仮想マシン(VM)は、レイヤ3 (L3)ルーティングを使用して相互に、または外部ネットワークと通信できるようになる。1つのOVDCに複数のルーテッドネットワークを含めることができる
- 運用コンソールの仮想データセンターダッシュボードで、ネットワークを作成するOVDCを選択する。
- 左側のナビゲーションパネルでネットワークを選択し、新規をクリックする。
- _[スコープ]_で、[_現在の組織][仮想データセンター]を_選択する。
- [新規OVDCネットワーク]ダイアログBOXの[_ネットワークタイプ]_ページで、[ルーティング]を選択し、[ 次へ]をクリックする。
- Edge Connection_]で、ルーティングされたセグメントが接続するEdge Gatewayを選択します。
- General_ページで、ネットワークのName 、Description 。
- ゲートウェイCIDR_フィールドで、ドロップダウンリストからネットワークのIPスペースを選択します。このリストは、導入時に提供されたお客様の入力に基づいてエクイニクスが事前に入力します。
- IPv6が必要な場合は、デュアルスタックを有効にしてください。
- ゲストVLANの有効化 接続されたVM内で複数のVLANを許可します。
- 次へ をクリックしてください。
- (オプション) _DNS_ページで、DNS設定を入力し、Next をクリックします。 ここで設定しない場合、DNS情報はVM作成時に手動で追加する必要があります。
- [完了準備完了]ページで、選択内容を確認し、[完了]をクリックする。 ネットワークを構築してOVDCに接続した後、Edge Gatewayを設定してOVDCへのトラフィックの出入りを制御することができます。
ゲストVLANの許可
このオプションを有効にすると、仮想マシンのネットワークインターフェイスにVLANタグ（802.1Q TAG）を設定できるようになります。これにより、同じルーティングまたは分離されたネットワークセグメント上で複数のVLANを運用できます。
ゲートウェイファイアウォールルールの作成
オペレーショナル・コンソールは、南北（OVDCと外部ネットワーク間のトラフィック）および東西（OVDCネットワーク内およびOVDCネットワーク間のトラフィック）のセキュリティ境界を越えて移動するトラフィックを制御するために、完全な機能を備えたレイヤ4ファイアウォールを提供します。ファイアウォールルールにネットワークまたはIPアドレスを指定する場合、以下の形式がサポートされています：
- 単一のIPアドレス
- IPレンジ（例：192.168.1.10～192.168.1.50）
- CIDR表記（例：192.168.2.0/24）
- キーワード：内部、外部、その他
- 運用コンソールの仮想データセンターダッシュボードで、ファイアウォールルールが作成されるEdge Gatewayを含むOVDCを選択する。
- 左側のナビゲーションパネルで、エッジ（Edges）をクリックする。利用可能なエッジゲートウェイが右側に表示される。
- 設定する_Edge Gateway_を選択し、Firewall タブを開きます。
- ファイアウォールタブでは、ファイアウォールルールの作成と管理ができます。
- [新規]をクリックして、新しいルールを追加する。新しいルールの場合は、次のフィールドを指定する。
- 名称
- アプリケーション
- コンテキスト
- ソース（IPアドレス、IPセット、静的グループ）
- 宛先（IPアドレス、IPセット、静的グループ）
- アクション（許可、削除、拒否）
- プロトコル（IPv4、IPv6、またはその両方）
- ロギング
- コメント
- __[Source]および[Destination]__フィールドで、ルールのアドレスを定義する。IPまたは範囲を指定するには、IP（IP）をクリックして値を入力し、保持（Keep）をクリックする。IPのグループを再利用するには、_Grouping Objects_に移動し、+をクリックしてIPセットを作成する。このIPセットは、複数のルールに対して選択できる。
- アプリケーションフィールドで**+を**クリックし、サービスの追加ダイアログBOXでプロトコル、送信元ポート、および宛先ポートを指定する。または、カスタムプロトコル/ポートの組み合わせを定義する。完了したら、保持（Keep）をクリックする。カスタムアプリケーションを事前に作成してファイアウォールルールに適用することも可能。
- ルールの[アクション]が[許可]または[拒否]のどちらであるかを選択する。Syslogサーバーが設定されている場合は、ログを有効にするを選択する。
- Save changes をクリックして規則を確定します。
インターネットからのHTTPSトラフィックを許可するファイアウォールルールの例です。この例では、割り当てられたパブリックIPアドレスを使用しています。ソースは any（OVDC内の任意のIPアドレス）です。ソースポートも任意です。宛先はプライベートIPアドレスで、宛先ポートはHTTPS用の443です。これを動作させるには、DNAT設定が必要です。
NATルールを作成する
ネットワークアドレス変換（NAT）は、トラフィックがルーターまたはゲートウェイを通過できるように、ソースまたは宛先IPアドレスを変更することができます。Edge Gatewayで最も一般的なNATのタイプは次のとおりです：
- 宛先NAT（DNAT） - パケットの宛先IPアドレスを変更します。
- ソースNAT（SNAT） - パケットのソースIPアドレスを変更します。
その他のオプション
- DNATなし
- SNATなし
- リフレクティブ
仮想マシン（VM）がOVDCから外部のネットワーク・リソースにアクセスする場合、特定のユースケースではNATが必要になることがあります。このような場合は、次のいずれかのオプションを使用します：
- エクイニクスが提供するパブリックインターネットIPアドレス。
- MPC Connect経由のプライベートネットワーク。
- この機能は、Edge GatewayがパブリックIPアドレスで構成され、VMがプライベートIPアドレスを使用している場合に主に適用されます。
- NAT ルールは、ファイアウォールが有効な場合にのみ機能します。ファイアウォールは常に有効にしておく必要があります。
DNATは、パケットの宛先IPアドレスを変更し、返信トラフィックに対して逆の操作を実行します。DNATは、パブリックIPアドレスを通じてプライベートネットワーク上で動作するサービスを公開するために使用できます。
- 運用コンソールの仮想データセンターダッシュボードで、DNATルールを作成するEdge Gatewayを含むOVDCを選択します。
- 左側のナビゲーションパネルで、エッジ（Edges）をクリックする。****[NAT]タブを選択し、新しいNATルールを追加する。
- NAT_セクションで、+ DNATルール をクリックします。
- NAT Action_で、NATルールのタイプを選択します。
- 外部IP_（例：10.30.40.95）を入力します。
- 外部ポート（443など）を入力します。
- 内部IP_（例：192.168.1.10）を入力します。
- 高度な設定
- 状態_ - ルールを有効または無効にします。
- ロギング_ - ルールのログを記録します。
- 優先度_ - 値が小さいほど優先度が高く、0がデフォルト値です。
- ファイアウォールマッチ
- 内部アドレスの一致
- 外部アドレスの一致
- バイパス
- 適用先_ - 空白のまま
- syslogサーバーが設定されている場合は、Enable logging を選択します。
- 完了したら、Keep をクリックし、Save changes をクリックします。
SNATルールを作成する
SNATは、パケットの送信元IPアドレスを変更し、返信トラフィックに対して逆の操作を実行します。インターネットなどの外部ネットワークにアクセスする場合、内部IPアドレスを外部ネットワークで利用可能なアドレスに変換するSNATルールが必要です。
- オペレーショナルコンソールの仮想データセンターダッシュボードで、SNATルールを作成するEdge Gatewayを含むOVDCを選択します。
- 左側のナビゲーションパネルで、エッジ（Edges）をクリックする。****[NAT]タブを選択し、新しいNATルールを追加する。
- NAT_セクションで、+ SNATルール をクリックします。
- NAT Action_ で、SNAT を選択します。
- 外部IP _- 外部ネットワーク（通常はVCD_CUSTOMER_WAN）。
- 内部IP_ - インターネットアクセス用に変換されたネットワークまたはIPアドレス。
- 詳細設定
- 状態_ - ルールを有効または無効にします。
- ロギング_ - ルールのログを記録します。
- 優先度_ - 値が小さいほど優先度が高く、0がデフォルト値です。
- ファイアウォールマッチ
- 内部アドレスの一致
- 外部アドレスの一致
- バイパス
- 適用先_ - 空白のまま
- 完了したら、Keep をクリックし、Save changes をクリックします。
SNATルールを作成しない
SNATルールは既存のSNATルールを無効にします。特定のIPアドレス宛のトラフィックに対してSNATをバイパスするNO SNATルールを作成することができます。正しい処理順序を確保するため、NO SNATルールには、SNATルールよりも高い優先度（低い数値）を割り当てる必要があります。デフォルトの優先度は「0」です。
- 運用コンソールの仮想データセンターダッシュボードで、NO SNATルールを作成するEdge Gatewayを含むOVDCを選択します。
- 左側のナビゲーションパネルで、エッジ（Edges）をクリックする。****[NAT]タブを選択し、新しいNATルールを追加する。
- NAT_セクションで、+ SNATルールなし をクリックします。
IPsec VPNの設定
オペレーショナルコンソールでは、次のタイプのサイト間 VPN 接続をサポートしています：
- 同一組織内のEdge Gateway
- 他の組織（Equinixまたは他のvCloudサービスプロバイダー）のEdge Gateway
- クラウドサービスプロバイダーやコロケーション環境など、IPsec VPNのエンドポイントを提供するリモートネットワーク。
接続タイプに応じて、共有シークレットとともに、両方のエンドポイントにIPアドレスを設定する必要があります。また、VPN接続での通信を許可するOVDCネットワークも指定する必要があります。
IPsec VPN設定を構成する前に、トンネルのエンドポイントとして使用するEdge GatewayのIPアドレスを控えておいてください。
- 運用コンソールの仮想データセンターダッシュボードで、設定するEdge Gatewayが含まれるOVDCを選択します。
- 左のナビゲーションパネルで、Edge をクリックします。
- _[エッジ]_ページで、[エッジゲートウェイ]を選択する。
- _[サービス]_タブで、[IPsec VPN ( IPsecセキュリティ)]オプションを見つけ、[新規]をクリックして、新しいIPsec VPN設定を作成する。
エッジゲートウェイのIPsec VPN設定を構成する
- 名前を設定し、ログインしてログを表示できるようにし、残りのオプションはデフォルト値のままにします。
- ピア認証モード
- 事前共有鍵：接続の認証と暗号化に使用される共有秘密鍵。32～128文字の英数字文字列で、少なくとも1つの大文字、1つの小文字、1つの数字を含む必要があります。この値は、両方のサイトで同じでなければなりません。
- 証明書証明書を使用するには、証明書とCA証明書をアップロードします。
-
エンドポイントの構成
ローカルエンドポイント
- IPアドレス：エッジゲートウェイの外部IPアドレス。
- ネットワーク：VPNにアクセスできる組織のネットワークを入力します。複数のローカルサブネットはカンマで区切ります。
リモートエンドポイント
- IPアドレス：VPNが設定されているリモートサイト、オンプレミスのファイアウォール、またはEdge Gatewayの外部IPアドレス。
- ネットワーク：OVDCからアクセス可能なオンプレミスネットワークのサブネット。たとえば、オンプレミスネットワークが 172.20.0.0/16 の範囲を使用する場合は、172.20.0.0/16、または 172.20.0.0/25 などの小さいサブネットを入力します。
- リモートID
- この値はピアサイトを一意に識別し、トンネル認証モードに依存します。指定しない場合、リモート ID のデフォルトはリモート IP アドレスです。
- 事前共有キー：リモートIDは、NATが設定されているかどうかによって異なります。リモートIDにNATが設定されている場合は、リモートサイトのプライベートIPアドレスを入力します。それ以外の場合は、VPNトンネルを終端するリモートデバイスのパブリックIPアドレスを使用します。
- 証明書：証明書：リモート ID は、リモートエンドポイント証明書の SAN（サブジェクト代替名）が存在する場合、それと一致する必要があります。リモート証明書に SAN が含まれていない場合、リモート ID は、リモートエンドポイントの保護に使用される証明書の識別名と一致する必要があります。
-
設定が完了したら、[Keep] をクリックしてVPNトンネルのエッジエンドを作成し、[Save changes] をクリックします。
2つ目のVPNゲートウェイを作成する
このエンドポイントが別の OVDC にある場合は、手順を繰り返してトンネルを作成します。トンネルの作成後、ファイアウォール設定を更新し、接続を検証します。外部のデータセンターに接続する場合は、そのデータセンターでトンネルを構成します。
IKEフェーズ1とフェーズ2
IKE（Internet Key Exchange）は、安全な認証通信を確立するための標準メカニズムです。以下は、Phase 1とPhase 2でサポートされる構成パラメータの一覧です。
フェーズ1パラメータ
フェーズ 1 は、ピア認証を確立し、暗号化パラメータをネゴシエートし、セッション鍵を生成します。サポートされるフェーズ1パラメータは以下のとおりです：
- メインモード
- AES/AES256/AES-GCM(ユーザー設定可能)
- ディフィー・ヘルマン・グループ
- 事前共有秘密（ユーザー設定可能）
- SA寿命28800秒（8時間）、kバイトのリキーなし
- ISAKMP アグレッシブモード無効
フェーズ2パラメータ
IKE フェーズ 2 は、フェーズ 1 キーから派生させるか、または新しいキー交換を実行することで、 キーイング材料を生成して IPsec トンネルをネゴシエートします。サポートされるフェーズ 2 パラメータは次のとおりです：
- AES/AES256/AES-GCM（フェーズ1の設定に一致）
- ESPトンネルモード
- ディフィー・ヘルマン・グループ
- リキーの完全な前方秘匿（両方のエンドポイントで有効な場合のみ）
- SAライフタイム3600秒（1時間）、kバイトのリキーなし
- IPv4サブネットを使用する2つのネットワーク間のすべてのIPプロトコルとすべてのポートのセレクタ
VPNのエッジゲートウェイファイアウォールを構成する
VPNトンネルが確立されたら、トンネルを通過するトラフィックのファイアウォールルールをエッジゲートウェイで作成する。
- データセンターからOVDC、OVDCからデータセンターの両方のトラフィック方向に対してファイアウォールルールを作成します。
- データセンターからOVDCへのセット：
- ソースから外部OVDCまたはデータセンターネットワークのソースIPレンジへ
- 宛先はOVDCネットワークの宛先IPレンジへ
- OVDCからデータセンターへのセット：
- ソースからOVDCネットワークのソースIPレンジへ
- 宛先は、データセンターまたはVDCネットワークの宛先IP範囲へ
トンネルの検証
IPsecトンネルの両端が設定されると、接続は自動的に確立されます。
運用コンソールでトンネルのステータスを確認するには
- エッジ（Edges）ページで、構成するエッジを選択し、サービスの構成（Configure Services）をクリックする。
- 統計］タブを選択し、［IPsec VPN］タブを選択します。
- 設定された各トンネルについて、チェックマークはトンネルが運用中であることを示します。異なるステータスが表示される場合は、トンネルの構成とファイアウォール ルールを確認してください。
- VPN経由でトラフィックを送信できるようになりました。
トンネルが確立された後、VPN接続がアクティブとして表示されるまで最大2分かかることがあります。
MPCレプリケーションによるディザスタリカバリと移行
MPCレプリケーションは、MPCのサービスとしてのディザスタリカバリ(DRaaS)ソリューションである。MPCポータルに完全に統合されているため、MPCマルチテナント環境とオンプレミスのVMware環境間での非同期レプリケーションが可能。可用性サービスでは、vAppと仮想マシンの移行、保護、フェイルオーバー、ロールバックが可能
MPCレプリケーションは、ディザスタリカバリとワークロードマイグレーションのための統合アーキテクチャを備えている。このソリューションにより、組織はMPCポータルからvAppと仮想マシンを直接移行して保護できる
- オンボーディングとサービスとしての移行
- ハイブリッドクラウドからハイブリッドクラウドへのディザスタリカバリサービス
ソリューションアーキテクチャ
MPCレプリケーションでは、VMware Cloud Directorの既存のインストールが完全に動作する必要がある。つまり、VCDは、_OrgVDC_組織の仮想データセンターを介してテナントにコンピューティングリソースを提供する準備ができている必要がある。MPCレプリケーションの概念は、次のアプライアンスセットで構成される。
- クラウドマネージャアプライアンス1台- CRM
- 1つのクラウドレプリケーショントンネル- TUN
- クラウドリプリケータ1台- REP
オンプレミスのデータセンターでは、vCenter Managed Infrastructure上で実行されている仮想マシンをレプリケートまたは移行するように、単一のアプライアンスが導入され、構成されている。
使用例
MPCレプリケーションでは、ディザスタリカバリとvApps/VM移行という2つのユースケースがサポートされている。どちらの場合も、MPCは常にレプリケーションターゲットとなり、ソースは別のMPCサイトまたはvCenterを使用したオンプレミスのVMware vSphere環境にすることができる。MPCレプリケーションでは、ベアメタルサーバーやVMware以外のハイパーバイザで管理されている仮想マシンを保護または移行できない。
災害復旧
Disaster Recovery-as-a-Service DRaaSは、生産性の高いデータセンターで実行されている仮想マシンを保護するサービスを提供し、このワークロードをMPCの仮想データセンター(OrgVDC)にレプリケートする可能性を持つ。これは、FlexまたはSingleモダリティを対象とすることができる。
同期パラメータを使用すると、デフォルトのSLAプロファイル定義で、RPO、ポイントインタイム、保持、帯域幅の設定を変更できる。
フェイルオーバー後のVMの構成方法(各ネットワークアダプタが接続するネットワーク、各ネットワークインターフェイスのIPアドレスの構成方法など)を制御する設定もある。
レプリケーションが構成され'初期同期が完了した後'保護ドメインごとに異なる操作を実行できる
- 手動同期-管理者は、構成されたRPOウィンドウ外で手動同期を開始できる
- テストフェールオーバー-複製されたデータからvApp/VMをテストし、ターゲットサイトとのバインドを分離してテストし、ソース仮想マシンを稼働状態に維持するために使用。この操作の後にクリーンアッププロセスが実行され、ターゲットでのテスト中に作成されたすべての仮想マシンが削除される。テスト期間中もレプリケーションの運用を維持
- フェイルオーバー-ソースサイトがダウンしたときに使用されるターゲット側では、複製されたデータからVMが構築され、パワーオンされる。
- リバース：ターゲット側へのフェイルオーバーが成功し'ソース側が稼働状態に戻った後'お客様は'元のターゲットのレプリケーション方向をロールバックし'新しいスケジュール・フェイルオーバーを実行して'環境を元の状態に戻すことができる
- Migrate（移行）-両側が稼働している場合に使用される。この操作が開始されると、ソース側のvApp/VMの電源がオフになり、複製されたデータから新しいvApp/VMが構築され、電源がオンになる。
移行
お客様が計画的なワークロードのMPCへの移行を行う場合は、移行ワークフローを使用できるため、プロセスが簡素化される。新しい移行が構成されると、MPCレプリケーションはソースからデスティネーションへのvApp/VMレプリケーションを開始する。同期が完了すると、ソース仮想マシンの電源がオフになり、ソースサイトで生成されたデルタがデスティネーションと同期される。宛先側では、MPCレプリケーションが、レプリケートされたデータから新しいvApp/VMを構築してパワーオンするようにVCDから要求する。マイグレートされたワークロードをカスタマイズして、新しい仮想データセンターで運用できるようにすることも可能。ディザスタリカバリのユースケースと同様に、移行は複数のvApp/VMのグループに対して構成可能である。
ユースケーストポロジ
オンプレミスからMPCへ：
EquinixからMPC、またはMPCからMPCへのオンプレミス：
MPCレプリケーションサービスへのアクセス
MPCレプリケーションサービスにアクセスするには、MPCポータルで、_[詳細]_タブの[_可用性(サイト)]_サブメニューを選択する。
ダッシュボードには、現在のサイトにレプリケートされる仮想マシンである受信VMと、現在のサイトから別のサイトにレプリケートされる仮想マシンである送信VMが表示される。
トラフィックデータグラフを使用して、転送されたレプリケーショントラフィックの量（GB単位）をフィルタリングおよび表示する。ディスク使用量グラフを使用して、現在のサイトでレプリケートされたワークロードによって消費されたストレージ容量（GB単位）を表示する。
ダッシュボードにはレプリケーショントポロジの概要が表示され、vCPU、メモリ、仮想ディスク（VHD）容量など、レプリケーションをサポートするために必要なコンピューティングリソースとストレージリソースが表示される。
必要なリソースが使用できない場合、レプリケーションは続行されるが、ディザスタリカバリイベント中に仮想マシンがパワーオンできない場合がある。
新しいレプリケーション（DR機能）のセットアップ
Replication service home（レプリケーションサービスのホーム）画面で、Inbound（インバウンド）およびOutbound（アウトバウンド）レプリケーションを設定する。ログインしているサイトからターゲットサイトにデータを複製するには、［_アウトバウンドレプリケーション］_メニューから［_新規保護］を_選択する。
アウトバウンドレプリケーションと同様に、インバウンドレプリケーションはレプリケーションサービスのホーム画面で設定される。
宛先のWebサイトで認証が必要。これを行うには、以下のように新しいチャレンジを生成する必要がある。 組織名（Organization Name）を入力し、新規チャレンジを生成（Generate new challenge
サービスオプション
MPC Flexには、別途注文可能なサービスオプションがいくつかあります。
ディザスタリカバリのためのVMレプリケーション
MPCディザスタリカバリは、顧客が選択可能な3つのSLAプロファイルを使用して、クラッシュのないVMレプリケーションを提供するセルフサービスオプションです。混合構成を含む、FLEXとSTの配備間のレプリケーションをサポートします。セカンダリ・データセンターのVDCでは、予想されるワークロードに十分であれば、低容量のコンピュートまたはストレージを使用できます。
ディザスタリカバリを成功させるためには、VDCとネットワークトポロジーが、インターネット、オンプレミスの拠点、またはセカンダリデータセンターのキャビネットへの接続をサポートしている必要があります。VMフェイルオーバーのセルフサービステストは、フェイルオーバーの動作が要件を満たしていることを検証するためにサポートされています。
サービスを構成するには、オペレーショナルコンソールで仮想マシンをSLAプロファイルに割り当てます。レプリケーションが有効化されると、仮想マシンのデータは選択したセカンダリVDCにレプリケー トされます。
MPC Disaster Recoveryは以下のSLAを提供します：
| パラメータ | 価値観 | 商品説明 |
|---|---|---|
| RPO（目標復旧時点） | ゴールド：1 hour シルバー：4時間 ブロンズ：24時間 | レプリケーションが終了するまでの時間枠。 |
| RTO (目標復旧時間) | 30分 | RTO：フェイルオーバーが開始されてから、セカンダリデータセンターでVMを起動するまでの時間。RTOは、お客様によってフェイルオーバーが開始された後に開始されます。 |
| # リテンションポイント | ゴールド：最新+ 8ポイント シルバー：最新+ 6ポイント ブロンズ：最新+2ポイント | すべてのプロファイルは、最新の復元ポイントと定義された数の自動保存された復元ポイントで構成される。 復元ポイントの最大有効期間は2日 |
ディザスタリカバリ機能は、I/Oフィルタベースのキャプチャ技術を使用しています。このアプローチは、スナップショットベースのレプリケーションに関連するパフォーマンスへの影響を回避します。
フェイルオーバー
フェイルオーバーが必要な場合は、運用コンソールを介してセカンダリデータセンターへのワークロードのフェイルオーバーを開始できる仮想マシンは選択されたSLAプロファイルに従って複製され、複製ネットワークはサービスの一部としてEquinixによって操作および監視される。
VMおよびアプリケーションの接続を含む顧客関連の接続は、MPC災害復旧オプションの範囲外であり、データセンター、インターネット、キャビネット、およびオンプレミス拠点間の接続を確保するために事前に準備する必要があります。
プライマリデータセンターが再び運用可能になると、お客様はオペレーショナルコンソールでレプリケーションの方向を逆にします。レプリケーションの復旧後、VMとアプリケーションは、お客様が選択した適切なタイミングでプライマリデータセンターに戻すことができます。
責務
効果的なディザスタリカバリの責任には、どのアクティビティがパフォーマンスと容量に影響を与えるか、およびそれらがEquinixとお客様の間でどのように分割されるかを理解することが含まれる。
| 活動内容 | Equinix | お客様 |
|---|---|---|
| DRサイトに適したMPCコンピュートとストレージの選択 | I | RAC |
| 選択したSLAプロファイルを運用コンソールで利用可能にします。 | I | RAC |
| 運用コンソールでのディザスタリカバリの設定 | I | RAC |
| ディザスタリカバリに必要なDRサイトの容量を確保 | I | RAC |
| レプリケーションインフラと接続の管理 | RAC | I |
| フェイルオーバー時の顧客接続とネットワークの設定 | I | RAC |
購入単位
MPCディザスタリカバリ機能は、プライマリデータセンターで選択したサービスとしてのSLAプロファイルに応じて、仮想マシン/月ベースで調達され、価格にはレプリケーション接続と帯域幅が含まれる。セカンダリデータセンターのコンピューティングおよびストレージ容量のコストは、MPCサービスの一部である。VMのマルチサイトネットワーク接続が追加で必要です。
| 購入商品 | 階層 | UOM | 計算タイプ | 商品説明 |
|---|---|---|---|---|
| サービスオプション - ディザスタリカバリ | ブロンズ シルバー ゴールド | かそうかいろ | ベースライン オーバーエイジ | 選択したSLAに従って、VMを別のデータセンター内の選択したセカンダリMPC VDCにレプリケーションします。 |
メータリング
課金対象の複製VMの量を決定するために、特定のSLAプロファイルに含まれていたすべてのVMが1日あたりにカウントされる。仮想マシンが1か月以内に異なるSLAプロファイル間で変更された場合、それに応じて課金される。
関係性と依存性
- MPC Disaster RecoveryはMPC Flexおよび/またはMPC STでのみ利用可能です。
- このサービスオプションでは、異なるデータセンターに2つのMPC VDCが必要です。
- このサービスオプションは、一部のデータセンターの組み合わせでのみご利用いただけます。
バックアップと復元
MPCリソースのバックアップと復元は、個別に注文されたManaged Private Backup Serviceを通じて提供される。このサービスには、VMデータまたはアプリケーションデータのバックアップが含まれる。
ソフトウェアカタログ
ソフトウェアカタログはセルフサービスポータルで利用できる。このカタログには、OVDCで実行されている仮想マシンで使用できるソフトウェアが一覧表示されており、オープンソースおよびライセンスソフトウェアの両方が含まれている。ライセンスされたソフトウェアカタログには、Microsoft SPLA-Windows Serverが含まれている。
ソフトウェアライセンス購入単位
| 購入単位 | タイプ | チャージタイプ | UOM | ご注文とご請求 |
|---|---|---|---|---|
| vCPUあたりのWindowsサーバ数 | 標準 | ベースラインと超過分 | ブイシーピーユー | パワーオン状態のVMのvCPUに対するvCPUあたりのベースラインおよび超過モデル |
カタログに加え、ソフトウェアライセンスはエクイニクスソフトウェアライセンスサービスでご注文いただけます。
ライセンス持参
Bring Your Own Licenseは、ベンダーのライセンス条件の検証を条件に、既存のソフトウェアライセンスを使用できるようにするもので、顧客はすべてのソフトウェアベンダーのライセンス要件を遵守する責任を負うものである。
サポートプラン
サポートプランでは、サービスリクエスト、拡張サポート、レポート作成、設計支援などの追加サービスを提供
- Managed Solutions**プレミアサポートプランは、**月単位または年単位の(一回限りの)サポート時間ブロックを割引料金で提供するプリペイドプログラムである。
- サポート時間は15分単位で計算される。
- プリペイドプランがない場合、プレミアサポートサービスの標準料金(15分単位)で1時間あたりの料金が請求される。
| 購入単位 | タイプ | チャージタイプ | UOM | ご注文とご請求 |
|---|---|---|---|---|
| テクニカル・サポート・プラン | 月次 | ベースライン | 時間 | テクニカル・サポートの月間予約時間 |
| テクニカル・サポート・プラン | 年間 | ベースライン | 時間 | テクニカル・サポートの年間予約時間 |
サポートプランは、特定の製品ではなく、すべてのManaged Solutions製品に適用される
プランのすべての時間が使用された場合は、プレミアサポートサービスの1時間あたりの料金(標準時間単位)で追加時間が請求される。
月単位またはプリペイドのManaged Solutionsプレミアサポートプラン時間は繰り越されず、使用しないと失効する。プリペイドManaged Solutionsプレミアサポートプランの使用量が、事前に割り当てられた金額を超えた場合、アップグレードが要求されない限り、通常のプレミアサポートサービス料金で請求される。
プランは国ごとに異なり、特定のIBXデータセンターにリンクすることはできない。
移行サポート
お客様のワークロードをオンプレミスからMPCにマイグレートするために、Equinixは、アプリケーションをリファクタリングすることなくセルフサービスでワークロードをマイグレートできるマイグレーションツールを提供している。このツールは、vSphereまたはCloud DirectorからのVMwareワークロードをサポートする。まず、VMware環境にインストールし、MPC環境とペアリングできるアプライアンスをお客様に提供。このツールでは、非同期レプリケーションを使用してワークロードを転送する。
デフォルトでは、移行はパブリックインターネットを介して実行される。要求に応じて、Equinix Fabric上でプライベート接続を作成することができる。ファブリック接続の料金は、ファブリックサービスを通じて別途請求される。ファブリックを介した移行では、既存の仮想回線は使用できず、移行専用の仮想回線をプロビジョニングする必要がある。インターネットでは最大250Mbpsの速度がサポートされ、ファブリック接続では最大10Mbpsの速度がサポートされるGbps。
移行ツールは無料で提供されている。サポートプランで追加サポートをリクエストできる。移行が完了すると、ツールは無効になる。
| 接続 | スピード | ネットワーク構成 |
|---|---|---|
| インターネット | 最大250Mbps | いいえ |
| ファブリック | 最大10 Gbps | VLANの設定 |
サービス・デマケーションとイネーブリング・サービス
Equinixは、MPCを使用して、データセンター施設、データセンターネットワーキング、コンピューティング、ストレージ、仮想ネットワーキングを含むIaaSプラットフォームを提供する。Equinixはハイパーバイザレベルまでサービスを管理し、仮想化のプラットフォームライセンスを提供する。リソースは論理的に分離された環境で提供され、運用コンソールを使用して環境を管理できる。
お客様は、ご自身のワークロードを管理する責任があります。これには、仮想マシン、ストレージ、仮想ネットワーク、セキュリティ・ポリシー、容量の作成と管理、オペレーティング・システムやアプリケーションに必要なライセンスの提供などが含まれます。
MPC Flexは、パフォーマンス、可用性、セキュリティを維持するためのセルフサービスアクセスと機能に制限があるマネージドサービスである。
アクセス
- vSphere または vCenter 機能へのアクセスは、MPC オペレーショナルコンソールおよび API を通してのみ可能です。
- vCenter および vSphere との統合は、MPC オペレーショナルコンソールを通じて公開される機能に限定されます。
コンピュート
- VMスナップショットの作成は、VMごとに1つの同時スナップショットに制限されています。
仮想ディスク
- MPCオペレーショナルコンソールやAPIを使用したVM間の仮想ディスクの移動はサポートされていません。
- 複数のVM間で仮想ディスクを共有することはサポートされていません。共有ディスクを使用したMicrosoft Windows Server Failover Clustering（WSFC）はサポートされていません。
ネットワーク
- シングルルートI/O仮想化（SR-IOV）およびVMからの直接物理NICアクセスはサポートされていません。
購入単位
MPCサービスは、Baseline値またはBaseline with Overage料金タイプに基づいて毎月課金されます。
- Baseline - 注文で定義されたサービス単位の具体的な量。
- Overage - 契約したベースライン量を超えるサービスの消費量。
購入ユニットカタログ
この表は、マネージド・プライベート・クラウドの購入単位と課金方法の一覧です：
| カテゴリー | 購入単位 | UOM | インストール料金 | 請求方法 | オーバーエイジ |
|---|---|---|---|---|---|
| MPCサービス | 接続性 - 経路接続 | 各 | ベースライン | ||
| 接続性 - 顧客ルーティング | 各 | ベースライン | |||
| 接続 - マネージド・ファイアウォール | 各 | ベースライン | |||
| 接続性 - 加入 | 各 | ベースライン | |||
| MPC 計算 | vCPU - フル | ブイシーピーユー | ベースライン | はい | |
| vCPU - 最適化 | ブイシーピーユー | ベースライン | はい | ||
| MPCメモリー | vRAM | ギブ | ベースライン | はい | |
| MPCストレージ | ハイパフォーマンス | TB | ベースライン | はい | |
| パフォーマンス | TB | ベースライン | はい | ||
| MPCサービス・オプション | ネットワーク - マネージドバーチャルサーキット（xx Mbps） | 各 | はい | ベースライン | |
| ネットワーク - マネージドインターネットアクセス (xx Mbps) | 各 | ベースライン | |||
| ネットワーク - IPスペースの追加 /24/25/26/27/28/29 | 各 | ベースライン | |||
| ネットワーク - 外部ネットワーク | 各 | はい | ベースライン | ||
| ライセンス - Windows Server vCPUあたり | ブイシーピーユー | ベースライン | はい | ||
| ディザスタリカバリ ゴールド/シルバー/ブロンズ | かそうかいろ | ベースライン |
オーバーエイジ値の計算
MPCの消費量は1日に複数回測定される。毎日、その日の最大使用量が超過の計算に使用される。請求の超過額は、日付値の合計をその月の日数で割った値として計算される。
月の日数は、月の開始前の最終日から翌月の前の最終日までの日数として計算される。例えば、10月の超過料金は9月29日から10月30日までの消費に基づいている。この例では、今月の請求の超過額は1110/30=37である。
役割と責任
サービスの履行と提供において、エクイニクスとお客様は責任を分担します。次のセクションでは、これらの責任の概要を説明します。
オンボーディング
| 活動内容 | Equinix | お客様 |
|---|---|---|
| プロジェクト・キックオフ・ミーティングの日程調整／実施 | RA | CI |
| 顧客オンボーディングのスケジュールと実行 | RA | CI |
| 注文に基づくOVDCの納品 | RA | I¹ |
| 注文に従って合意された計算容量を提供 | RA | I¹ |
| 注文に従って合意されたストレージ容量を納品 | RA | I¹ |
| 注文に応じた接続タイプの納品 | RA | I¹ |
| 注文に基づくマネージドバーチャルサーキットの納品 | RA | C |
| 注文に基づくマネージド・インターネット・アクセスの提供 | RA | C |
| 合意されたネットワーク機能を設計通りに提供する（オプション） | RA | C |
| MPCオペレーショナル・コンソールの納入 | RA | I¹ |
| 運用コンソールの管理者アカウントの配信 | RA | I¹ |
サービス開始
オンボーディング活動が完了した後、テスト活動により、製品が正常に提供され、請求の準備が整っていることを確認します。
| 活動内容 | Equinix | お客様 |
|---|---|---|
| Managed Solutions PortalのMPC製品ページへのテストアクセス | CI | RA |
| docs.equinix.comのMPCドキュメントへのテストアクセス | CI | RA |
| MPC操作コンソールへのテストアクセス | CI | RA |
| プレビュー証拠に基づいてMPCの履行を確認 | CI | RA |
| 社内システムで製品を顧客用に設定する | RA | I |
運用
マネージド・プライベート・クラウドが有効化されると、以下の運用項目が適用されます：
| 活動内容 | Equinix | お客様 |
|---|---|---|
| サービスの技術的な管理（全体）。 | RAC | I¹ |
| サービス内の顧客環境の機能的管理（全般） | I² | RAC |
| MPCインフラストラクチャの監視とメンテナンス | RA | I |
| VMとvAppの作成、インポート、管理 | I² | RAC |
| VMのスケールアップとスケールダウン | I² | ラシ |
| VMスナップショットの管理 | ラシ | |
| コンソールでVMへのアクセスを管理 | ラシ | |
| パフォーマンス統計の依頼 | ラシ | |
| 顧客独自のISO/OVAファイルでライブラリを作成および充填 | ラシ | |
| 可用性またはパフォーマンスのためにVMを分離またはグループ化する | I² | RAC |
| NFV：仮想L2ネットワーク | I² | RAC |
| NFV：標準的なファイアウォール | I² | RAC |
| NFV：ルーティング（静的） | I² | RAC |
| NFV：ルーティング（ダイナミックOSPF / BGP） | I² | RAC |
| NFV: NAT | I² | RAC |
| NFV: DHCP | I² | RAC |
| NFV：ロードバランシング | I² | RAC |
| NFV：VPN（IPsec、クライアント） | I² | RAC |
| スクリプトと自動化機能のセットアップと管理 | ラシ |
RACIとは、Responsible（責任ある）、Accountable（説明できる）、Consulted（相談された）、Informed（知らされた）の頭文字をとったもの。
- インフォームド・コンセントは、ユーザー環境の機能に影響を与えるタスクにのみ義務付けられています。
- インフォームド・コンセントが必要なのは、サービスの運営および/または管理に影響を与えるタスクに限られる。
インシデント管理
インシデント管理は、サービスサポートの一部として含まれています。すべてのインシデントは優先順位に基づいて処理されます。優先順位はインシデントの報告後に決定され、提供された情報に基づいてエクイニクスが評価します。
| 優先順位 | インパクト / 緊急性 | 商品説明 |
|---|---|---|
| P1ハイ | エクイニクスが提供・管理するサービスや環境が、障害により予期せず利用できなくなること。ユーザーがユーザーに対する義務を履行できない場合。この機能の利用不能により、利用者が直接的に実証可能な損害を被った場合。 | サービスを直ちに復旧する必要があります。本番環境は利用できず、プラットフォーム全体に混乱が生じます。 |
| P2ミディアム | サービスが完全な機能を提供しないか、部分的な機能またはパフォーマンスの低下により、ユーザーが影響を受けること。この機能の利用が制限されているために、ユーザーが直接的に実証可能な損害を被ること。 | 同営業日に修理が必要なサービス、管理環境は利用できない。 |
| P3 低 | このサービスは、1人または複数のユーザーに対して制限された可用性で機能し、回避策が用意されています。 | 修理の時期は、報告者と協議の上決定される。 |
注: この分類は、たとえばユーザー固有のアプリケーション、ユーザーによる操作、またはサードパーティに依存して発生した障害には適用されません。インシデントは、カスタマーポータルのマネージドソリューションから提出できます。P1インシデントは、電話で提出する必要があります。
サービスリクエスト
サービスリクエストは、サービスの問題を報告したり、実装や構成変更の支援を要請するために使用されます。標準的な構成変更は、MPCセルフサービスポータル からサービスリクエストとしてリクエストできます。サポートは 24×7×365 でご利用いただけます。サービスリクエストには 2 つのタイプがあります：
- Included - サービスの範囲内であり、追加料金が発生しないサービスリクエスト。
- 追加 - サービスの範囲外で追加料金が発生するサービスリクエスト。
| リクエスト名 | 含まれるもの / 追加 |
|---|---|
| 複数のOVDCでDCグループを作成 | 追加 |
| 外部アクセスOVDC APIの変更 | 追加 |
| 運用コンソールのユーザーを追加する | 含まれる |
| 操作コンソールからユーザーを削除する | 含まれる |
| ユーザーの権限を変更する | 含まれる |
上記に記載されていない変更は、サービスリクエストモジュールで[変更]を選択することでリクエストできる。Equinixは影響分析を実行し、実現可能性、コスト、リードタイムを決定する。サービスリクエストに関連する料金は、プレミアサポートプランの残高から差し引かれる。残高が不足している場合は、料金は通常のレートで請求される。ベースラインキャパシティ、注文数量、または月額サービス料金に影響を与える変更に影響を与えるリクエストは、Equinixセールスチームを通じてリクエストする必要がある。
報告
サービスの一環として、顧客は以下のトピックをカバーする月次サービスレポートを受け取ります：
- SLAパラメータに対するチケットの発生
- OVDCあたりの容量
サービスレベル
サービスレベル合意書（SLA）は、MPCサービスに適用される測定可能なパフォーマンスレベルを定義し、エクイニクスがこれらのレベルを満たせなかった場合にお客様が利用可能な救済策を規定しています。以下に記載されたサービスクレジットは、本セクションで定義されたサービスレベルの閾値を満たせなかった場合の唯一かつ排他的な救済措置です。
| 優先順位 | 応答時間¹ | 解決時間 | 業務の遂行 | SLA³ |
|---|---|---|---|---|
| P1 | < 30分以内 | < 4時間 | 24x7 | 95% |
| P2 | < 60分 | < 24時間 | 24x7 | 95% |
| P3 | < 120分 | < 5日 | 24x7 | 95% |
¹応答時間は、トラブルチケットが送信されてから、Managed Solutionsスペシャリストが正式な応答を発行するまでの時間。
²解決時間は、チケットの作成から、クローズ、キャンセル、またはIBXサポートへの引き渡しまでの時間。
³ SLAは応答時間に適用される。SLAの詳細は製品ポリシーに記載されている。
MPCサービスの可用性レベル は、単一のOVDCの可用性を指します。エクイニクスが管理するインフラストラクチャに障害が発生し、OVDCがエラー状態に陥り、お客様のソリューションに直接障害が発生した場合、MPCサービスは「利用不可」と見なされます。
| 可用性サービスレベル | 商品説明 |
|---|---|
| 99.95%+ | OVDCの月間総利用不能時間が22分未満の場合に達成。 |
サービスクレジット制度は、製品ポリシーに定義されている可用性SLAに適用されます。MPCサービスの可用性にはデータの復元は含まれません。データの復元はお客様の責任となります。Managed Private Backupが契約されている場合、Managed Private Backupオペレーショナル・コンソールを使用したセルフサービスによってデータをリストアすることができます。Managed Private Backupが契約されていない場合、データの復元はお客様の責任となります。