VMware仮想化環境
VMwareを使用して仮想マシンを提供する場合は,このトピックのガイダンスに従ってください。
vCenter服务器および必要な管理ツールをインストールします(vSphere vCenterのリンクモードはサポートされません)。
MCSを使用する場合は,vCenter服务器のデータストアブラウザー機能は無効にしないでください(https://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2101567を参照)。この機能を無効にすると,MCSが正しく動作しなくなります。
必要な権限
以下の権限の組み合わせまたはそのすべてを使用して,VMwareユーザーアカウントおよび1つまたは複数のVMwareの役割を作成します。さまざまなXenAppまたはXenDesktop処理をいつでも要求できるようにするためのユーザーの権限に必要な特定の粒度レベルでの役割作成をベースにしています。いつでもユーザー固有の権限を付与できるようにするために,数据中心以上のレベルで,ユーザーを各役割に関連付けます。
以下のテーブルは,XenAppおよびXenDesktop処理と,最低限必要なVMWare権限の間のマッピングを示しています。
接続およびリソースの追加
| SDK | ユーザーインターフェイス |
|---|---|
| System.Anonymous、System.ReadおよびSystem.View | 自動的に追加されます。組み込みの読み取り専用の役割を使用できます。 |
マシンのプロビジョニング(机器创建服务)
| SDK | ユーザーインターフェイス |
|---|---|
| 数据存储。AllocateSpace | [データストア]>[領域の割り当て] |
| 数据存储。浏览 | [データストア]>[データストアの参照) |
| 数据存储。FileManagement | [データストア]>[低レベルのファイル操作) |
| 网络。分配 | [ネットワーク]>[ネットワークの割り当て] |
| 资源。分配VMToPool | [リソース]>[仮想マシンのリソースプールへの割り当て] |
| VirtualMachine.Config.AddExistingDisk | (仮想マシン]>[構成]>[既存ディスクの追加) |
| VirtualMachine.Config.AddNewDisk | (仮想マシン]>[構成]>[新規ディスクの追加) |
| VirtualMachine.Config.AdvancedConfig | (仮想マシン]>[構成]>[詳細] |
| VirtualMachine.Config.RemoveDisk | (仮想マシン]>[構成]>[ディスクの削除) |
| VirtualMachine.Interact.PowerOff | (虚拟机)>(交互)>(关机) |
| VirtualMachine.Interact.PowerOn | (虚拟机)>(交互)>(上电) |
| VirtualMachine.Inventory.CreateFromExisting | (仮想マシン]>[インベントリ]>[既存のものから作成) |
| VirtualMachine.Inventory.Create | (仮想マシン]>[インベントリ]>[新規作成) |
| VirtualMachine.Inventory.Delete | (仮想マシン]>[インベントリ]>[削除) |
| VirtualMachine.Provisioning.Clone | (仮想マシン]>[プロビジョニング]>[仮想マシンのクローン作製] |
| VirtualMachine.State.CreateSnapshot | vSphere 5.0更新2およびvSphere 5.1, 1:更新(仮想マシン]>[状態]>[スナップショットの作成]vSphere 5.5:[仮想マシン]>[スナップショット管理]>[スナップショットの作成) |
作成する仮想マシンにタグを設定する場合は,ユーザーアカウントに次の権限も必要です。
クリーンな基本イメージで新しい仮想マシンを作成できるように,机器创建服务で作成された仮想マシンにタグを設定して,基本イメージとして使用する仮想マシンの一覧から除外してください。
| SDK | ユーザーインターフェイス |
|---|---|
| 全球。ManageCustomFields | [グローバル]>[カスタム属性の管理) |
| 全球。SetCustomField | [グローバル]>[カスタム属性の設定) |
マシンのプロビジョニング(提供服务)
「マシンのプロビジョニング(机器创建服务)“のすべての権限と,以下が必要です。
| SDK | ユーザーインターフェイス |
|---|---|
| VirtualMachine.Config.AddRemoveDevice | (仮想マシン]>[構成]>[デバイスの追加または削除) |
| VirtualMachine.Config.CPUCount | (仮想マシン]>[構成]> [CPUカウントの変更) |
| VirtualMachine.Config.Memory | (仮想マシン]>[構成]>[メモリ] |
| VirtualMachine.Config.Settings | (仮想マシン]>[構成]>[設定) |
| VirtualMachine.Provisioning.CloneTemplate | (仮想マシン]>[プロビジョニング]>[テンプレートのクローン作成) |
| VirtualMachine.Provisioning.DeployTemplate | (仮想マシン]>[プロビジョニング]>[テンプレートの展開] |
電源の管理
| SDK | ユーザーインターフェイス |
|---|---|
| VirtualMachine.Interact.PowerOff | (虚拟机)>(交互)>(关机) |
| VirtualMachine.Interact.PowerOn | (虚拟机)>(交互)>(上电) |
| VirtualMachine.Interact.Reset | (虚拟机)>(交互)>(重置) |
| VirtualMachine.Interact.Suspend | (虚拟机)>(交互)>(暂停) |
イメージの更新とロールバック
| SDK | ユーザーインターフェイス |
|---|---|
| 数据存储。AllocateSpace | [データストア]>[領域の割り当て] |
| 数据存储。浏览 | [データストア]>[データストアの参照) |
| 数据存储。FileManagement | [データストア]>[低レベルのファイル操作) |
| 网络。分配 | [ネットワーク]>[ネットワークの割り当て] |
| 资源。分配VMToPool | [リソース]>[仮想マシンのリソースプールへの割り当て] |
| VirtualMachine.Config.AddExistingDisk | (仮想マシン]>[構成]>[既存ディスクの追加) |
| VirtualMachine.Config.AddNewDisk | (仮想マシン]>[構成]>[新規ディスクの追加) |
| VirtualMachine.Config.AdvancedConfig | (仮想マシン]>[構成]>[詳細] |
| VirtualMachine.Config.RemoveDisk | (仮想マシン]>[構成]>[ディスクの削除) |
| VirtualMachine.Interact.PowerOff | (虚拟机)>(交互)>(关机) |
| VirtualMachine.Interact.PowerOn | (虚拟机)>(交互)>(上电) |
| VirtualMachine.Interact.Reset | (虚拟机)>(交互)>(重置) |
| VirtualMachine.Inventory.CreateFromExisting | (仮想マシン]>[インベントリ]>[既存のものから作成) |
| VirtualMachine.Inventory.Create | (仮想マシン]>[インベントリ]>[新規作成) |
| VirtualMachine.Inventory.Delete | (仮想マシン]>[インベントリ]>[削除) |
| VirtualMachine.Provisioning.Clone | (仮想マシン]>[プロビジョニング]>[仮想マシンのクローン作製] |
プロビジョニングされたマシンの削除
| SDK | ユーザーインターフェイス |
|---|---|
| 数据存储。浏览 | [データストア]>[データストアの参照) |
| 数据存储。FileManagement | [データストア]>[低レベルのファイル操作) |
| VirtualMachine.Config.RemoveDisk | (仮想マシン]>[構成]>[ディスクの削除) |
| VirtualMachine.Interact.PowerOff | (虚拟机)>(交互)>(关机) |
| VirtualMachine.Inventory.Delete | (仮想マシン]>[インベントリ]>[削除) |
AppDiskの作成
VMware vSphereバージョン5.5以降とXenAppおよびXenDesktopバージョン7.8以降で有効。
| SDK | ユーザーインターフェイス |
|---|---|
| 数据存储。AllocateSpace | [データストア]>[領域の割り当て] |
| 数据存储。浏览 | [データストア]>[データストアの参照) |
| 数据存储。FileManagement | [データストア]>[低レベルのファイル操作) |
| VirtualMachine.Config.AddExistingDisk | (仮想マシン]>[構成]>[既存ディスクの追加) |
| VirtualMachine.Config.AddNewDisk | (仮想マシン]>[構成]>[新規ディスクの追加) |
| VirtualMachine.Config.AdvancedConfig | (仮想マシン]>[構成]>[詳細] |
| VirtualMachine.Config.EditDevice | (仮想マシン]>[構成]>[デバイス設定の変更) |
| VirtualMachine.Config.RemoveDisk | (仮想マシン]>[構成]>[ディスクの削除) |
| VirtualMachine.Interact.PowerOff | (虚拟机)>(交互)>(关机) |
| VirtualMachine.Interact.PowerOn | (虚拟机)>(交互)>(上电) |
AppDiskの削除
VMware vSphereバージョン5.5以降とXenAppおよびXenDesktopバージョン7.8以降で有効。
| SDK | ユーザーインターフェイス |
|---|---|
| 数据存储。浏览 | [データストア]>[データストアの参照) |
| 数据存储。FileManagement | [データストア]>[低レベルのファイル操作) |
| VirtualMachine.Config.RemoveDisk | (仮想マシン]>[構成]>[ディスクの削除) |
| VirtualMachine.Interact.PowerOff | (虚拟机)>(交互)>(关机) |
証明書の取得とインポート
vSphere通信を保護するため,HTTPではなくHTTPSを使用することをお勧めします。HTTPSを使用するにはデジタル証明書が必要です。組織のセキュリティポリシーに従って,証明書機関により発行されるデジタル証明書を使用することをお勧めします。
証明機関のデジタル証明書を使用できない場合は,VMwareによりインストールされる自己署名証明書を使用することもできます(組織のセキュリティポリシーで許可される場合)。VMware vCenterの証明書を各控制器に追加します。
手順1：vCenter服务器を実行しているコンピューターの完全修飾ドメイン名(FQDN)をそのサーバーのホストファイル(% SystemRoot % / WINDOWS / system32系统/驱动程序/ etc /)に追加します。この手順はvCenter服务器を実行しているコンピューターのFQDNがドメイン名システムに登録されていない場合にのみ必要です。
手順2：以下の3つの内いずれかの方法で,vCenterの証明書を入手します。
vCenterサーバーからコピーする。
- vCenterサーバー上の鲁伊。crtファイルを,交付控制器からアクセス可能な場所にコピーします。
- 控制器でエクスポートした証明書の保存先に移動し,rui.crtファイルを開きます。
Webブラウザーで証明書をダウンロードする:Internet Explorerで証明書をダウンロードまたはインストールするには,Internet Explorerを右クリックして(管理者として実行)を選択しなければならない場合があります。
- Webブラウザーを開き,vCenterサーバー(
https://server1.domain1.comなど)への保護された接続を確立します。 - セキュリティに関する警告を受け入れます。
- 証明書のエラーが表示されるアドレスバーをクリックします。
- 証明書を表示して[詳細]タブをクリックします。
- [ファイルへコピー]を選択して,任意のファイル名を指定してCER形式でエクスポートします。
- エクスポートした証明書を保存します。
- エクスポートした証明書のCERファイルを開きます。
管理者として実行するInternet Explorerで直接インポートする。
- Webブラウザーを開き,vCenterサーバー(
https://server1.domain1.comなど)への保護された接続を確立します。 - セキュリティに関する警告を受け入れます。
- 証明書のエラーが表示されるアドレスバーをクリックします。
- 証明書を表示します。
手順3:各控制器上の証明書ストアに証明書をインポートします。
- [証明書のインストール]をクリックして[ローカルマシン]を選択し,(次へ]をクリックします。
- [証明書をすべて次のストアに配置する]を選択して,［参照］をクリックします。
Windows Server 2008 R2で,(物理ストアを表示する]チェックボックスをオンにします。(信頼されたユーザー]を開きます。[ローカルコンピューター]を選択します。(次へ]、［完了］の順にクリックします。
以降のサポート対象バージョン:(信頼されたユーザー]を選択して(好的)をクリックします。(次へ]、［完了］の順にクリックします。
重要：:インストール後にvSphereサーバーの名前を変更する場合は,サーバー上で新しい自己署名証明書を作成してから,新しい証明書をインポートする必要があります。
構成に関する考慮事項
マスター仮想マシンの作成:
管理者は,マシンカタログのユーザーデスクトップおよびアプリケーションを提供するためのマスター仮想マシンを作成します。ハイパーバイザーで,次の作業を行います。
- マスター仮想マシンにVDAをインストールします。このとき,デスクトップを最適化するオプションを選択すると,パフォーマンスが向上します。
- バックアップのため,マスター仮想マシンのスナップショットを作成します。
接続の作成:
接続の作成ウィザードで,以下を実行します。
- 接続の種類として[VMware]を選択します。
- vCenter SDKのアクセスポイントのアドレスを指定します。
- 新しい仮想マシンを作成する権限を持つ,既存のVMwareユーザーアカウントの資格情報を指定します。ユーザー名を“<域/用户名>”形式で指定します。
VMware SSLの拇印機能
VMware SSLの拇印機能は,VMware vSphereハイパーバイザーへのホスト接続を確立するときに頻繁に報告されるエラーに対処するためのものです。これまでは,接続を確立する前に,管理者がサイトの交付控制器とハイパーバイザーの証明書の信頼関係を手動で作成する必要がありました。VMware SSLの拇印機能により,この手作業が不要になりました。信頼性されていない証明書の拇印がサイトのデータベースに保管されるようになったため,ハイパーバイザーは,控制器から信頼されているとみなされない場合も,XenAppやXenDesktopからは常に信頼できるとみなされます。
工作室でvSphereのホスト接続を確立する場合,接続しようとしているマシンの証明書をダイアログボックスで見ることができます。その証明書を見て,信頼するかどうかを選択できます。