チュートリアル: Azure で VMware プライベート クラウドのネットワークを構成する

Azure VMware Solutionプライベート クラウドには、Azure仮想ネットワークが必要です。 Azure VMware Solutionはオンプレミスの vCenter Server インスタンスをサポートしていないため、オンプレミス環境と統合するための追加の手順を実行する必要があります。 また、仮想ネットワーク ゲートウェイとAzure ExpressRoute回線を設定する必要があります。

Azure NetApp Filesデータストアを使用してAzure VMware Solutionホストをスケーリングする場合は、ExpressRoute 仮想ネットワーク ゲートウェイを使用してホストの近くに仮想ネットワークをデプロイすることが重要です。 ストレージがホストに近いほど、パフォーマンスが向上します。

このチュートリアルでは、次の作業を行う方法について説明します。

このチュートリアルでは、プライベート クラウドの作成に関する前のチュートリアルを完了していることを前提としています。

前提条件

• このチュートリアルで使用する仮想ネットワークが次の要件を満たしていることを確認します。

  • ゲートウェイ サブネットが含まれている。
  • Azure VMware Solutionプライベート クラウドと同じリージョンにあります。
  • Azure VMware Solutionプライベート クラウドと同じリソース グループ内にあります。
  • Azure VMware Solution プライベート クラウド内の CIDR と重複しないアドレス空間が含まれています。

• ソリューションの設計がAzure VMware Solution制限内にあることを確認します。

Azure VNet 接続機能を使用してプライベート クラウドに接続する

既存の仮想ネットワークを使用するか、新しい仮想ネットワークを作成してAzure VMware Solutionに接続する場合は、Azure VNet 接続機能を利用できます。

Azure VNet 接続 は、仮想ネットワーク接続を構成する機能です。 構成状態は記録されません。 Azure ポータルを参照して、既に構成されている設定を確認します。

既存の仮想ネットワークを選択する

既存の仮想ネットワークを選択すると、仮想ネットワークとその他のリソースを作成する Azure Resource Manager (ARM) テンプレートが再デプロイされます。 この場合のリソースは、パブリック IP、ゲートウェイ、ゲートウェイ接続、ExpressRoute の承認キーです。

すべてが設定済みの場合、デプロイでは何も変更されません。 ただし、何か不足している場合は、自動的に作成されます。 たとえば、ゲートウェイ サブネットが見つからない場合は、デプロイ中に追加されます。

1. Azure ポータルで、Azure VMware Solution プライベート クラウドに移動します。

2. [管理] で、 [接続] を選択します。

3. Azure VNet 接続 タブを選択し、既存の仮想ネットワークを選択します。

   

4. [保存] を選択します。

この時点で、仮想ネットワークは、Azure VMware Solutionと仮想ネットワークの間で IP アドレス空間が重複しているかどうかを検出します。 重複する IP アドレス空間が検出された場合は、プライベート クラウドまたは仮想ネットワークのネットワーク アドレスを変更して、重複しないようにします。

新しい仮想ネットワークを作成します

仮想ネットワークを作成すると、Azure VMware Solutionに接続するために必要なコンポーネントが自動的に作成されます。

1. Azure ポータルで、Azure VMware Solution プライベート クラウドに移動します。

2. [管理] で、 [接続] を選択します。

3. Azure VNet connect タブを選択し、Create new を選択します。

   

4. 新しい仮想ネットワークの情報を指定または更新し、[OK] を選択します。

   

この時点で、仮想ネットワークは、Azure VMware Solutionと仮想ネットワークの間で IP アドレス空間が重複しているかどうかを検出します。 重複する IP アドレス空間が検出された場合は、プライベート クラウドまたは仮想ネットワークのネットワーク アドレスを変更して、重複しないようにします。

指定されたアドレス範囲とゲートウェイ サブネットを持つ仮想ネットワークが、サブスクリプションとリソース グループに作成されます。

プライベート クラウドに手動で接続する

仮想ネットワークを手動で作成する

1. Azure ポータルにサインインするか、必要に応じて、Azure Government ポータルにサインインします。

2. プライベート クラウドを作成するチュートリアルで作成したリソース グループに移動し [追加] を選択して新しいリソースを定義します。

3. [Marketplace を検索] のボックスに「仮想ネットワーク」と入力します。 仮想ネットワーク リソースを見つけて選択します。

4. Virtual Network ページで、Create を選択して、プライベート クラウドのvirtual networkを設定します。

5. [仮想ネットワークの作成] ペインで、仮想ネットワークの詳細を入力します。

   1. [基本] タブで、仮想ネットワークの名前を入力し、適切なリージョンを選択して、[次へ: IP アドレス] を選択します。

   2. [IP アドレス] タブの [IPv4 アドレス空間] に、前のチュートリアルで作成したアドレス空間を入力します。

      重要

      前のチュートリアルでプライベート クラウドを作成したときに使用したアドレス空間と重複しないアドレス空間を使用する必要があります。

   3. [+ サブネットの追加] を選択します。 [サブネットの追加] ペインで、サブネットに名前と適切なアドレス範囲を指定して [追加] を選択します。

   4. [Review + create](レビュー + 作成) を選択します。

   5. 情報を確認し、 [作成] を選択します。

      

デプロイが完了すると、リソース グループに仮想ネットワークが表示されます。

仮想ネットワーク ゲートウェイの作成

仮想ネットワークを作成したら、仮想ネットワーク ゲートウェイを作成します。

1. リソース グループで [+ 追加] を選択して、新しいリソースを追加します。

2. [Marketplace を検索] テキスト ボックスに「仮想ネットワーク ゲートウェイ」と入力します。 仮想ネットワーク リソースを見つけて選択します。

3. Virtual Network ゲートウェイ ページで、Create を選択します。

4. [仮想ネットワーク ゲートウェイの作成] ペインの [基本] タブで、次の値を指定し、[確認と作成] 選択します。

   フィールド	値
   サブスクリプション	この値には、リソース グループが属するサブスクリプションが事前に設定されています。
   リソース グループ	この値は、現在のリソースグループに対してあらかじめ設定されています。 値は、前のテストで作成したリソース グループである必要があります。
   名前	仮想ネットワーク ゲートウェイの一意の名前を入力します。
   リージョン	仮想ネットワーク ゲートウェイの地理的な場所を選択します。
   ゲートウェイの種類	[ExpressRoute] を選択します。
   SKU	お使いのワークロードに適したゲートウェイの種類を選んでください。 Azure Elastic SANやAzure NetApp Filesデータストアなどの外部ストレージの場合は、UltraPerformance または ErGw3Az を選択します。
   仮想ネットワーク	前に作成した仮想ネットワークを選択します。 仮想ネットワークが表示されない場合は、ゲートウェイのリージョンが仮想ネットワークのリージョンと一致していることを確認してください。
   ゲートウェイ サブネットのアドレス範囲	この値は、仮想ネットワークを選択したときに設定されます。 既定値を変更しないでください。
   パブリック IP アドレス	[新規作成] を選択します。

   

5. 詳細が正しいことを確認し、[作成] を選択して仮想ネットワーク ゲートウェイのデプロイを開始します。

デプロイが完了したら、次のセクションに移動して、ExpressRoute を、Azure VMware Solutionプライベート クラウドを含む仮想ネットワーク ゲートウェイに接続します。

ExpressRoute を仮想ネットワーク ゲートウェイに接続する

仮想ネットワーク ゲートウェイをデプロイしたら、仮想ネットワーク ゲートウェイと Azure VMware Solution プライベート クラウドの間に接続を追加します。

1. ExpressRoute 承認キーを要求します。

   1. Azure ポータルで、Azure VMware Solution プライベート クラウドに移動します。

   2. [管理] で、 [接続] を選択します。

   3. [ExpressRoute] タブを選択した後、[認可キーの要求] を選択します。

      

   4. 認可キーの名前を指定した後、[作成] を選択します。

      キーの作成には約 30 秒かかることがあります。 作成後、キーはプライベート クラウドの認可キーの一覧に表示されます。

      

   5. 承認キーと ExpressRoute ID をコピーします。 これらは、ピアリングを行う際に必要になります。 承認キーはしばらくすると消えるため、表示されたらすぐにコピーしてください。

2. 使用する予定の仮想ネットワーク ゲートウェイに移動した後、[接続]>[+ 追加] を選択します。

3. [接続の追加] ペインで以下の値を指定した後、[OK] を選択します。

   フィールド	値
   名前	接続名を入力します。
   接続の種類	[ExpressRoute] を選択します。
   認可の引き換え	このチェックボックスが選択されていることを確認します。
   仮想ネットワーク ゲートウェイ	この値には、使用する予定である仮想ネットワーク ゲートウェイが事前設定されています。
   承認キー	先ほどコピーした認可キーを貼り付けます。
   ピア回線の URI	先ほどコピーした ExpressRoute ID を貼り付けます。

   

成功という状態は、ExpressRoute 回線と仮想ネットワーク間の接続の作成が完了したことを意味します。

次のステップ

次のチュートリアルに進み、vCenter Server の仮想マシンに使用される NSX ネットワーク セグメントを作成する方法を学習します。