Amazon EVS の概念とコンポーネント - Amazon Elastic VMware サービス

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon EVS の概念とコンポーネント

注記

Amazon EVS はパブリックプレビューリリースであり、変更される可能性があります。

このセクションでは、Amazon EVS の主要な概念とコンポーネントについて説明します。

Amazon EVS 環境

Amazon EVS 環境は、vSphere ホスト、vSAN、NSX、SDDC Manager などの VMware Cloud Foundation (VCF) リソースの論理コンテナです。環境には、VPC ソフトウェアスタックを管理、モニタリング、インスタンス化するためのコンポーネントをホストする vSphere クラスターを持つ統合 VCF ドメインが含まれています。各環境は SDDC Manager アプライアンスに直接マッピングされます。詳細については、「Amazon EVS アーキテクチャ」を参照してください。

Amazon EVS ホスト

Amazon EVS ホストは、 Amazon EC2 ベアメタルインスタンスで実行される VMware ESXi ホストです。

サービスアクセスサブネット

サービスアクセスサブネットは、Amazon EVS が VCF デプロイにアクセスできるようにする標準 VPC サブネットです。Amazon EVS 環境の作成時に、サービスアクセスに使用する Amazon EVS の VPC とサブネットを指定します。

Amazon EVS 環境を作成すると、Amazon EVS は VCF アプライアンスと ESXi ホストへの管理接続を容易にするために、Elastic Network Interface をサービスアクセスサブネットにプロビジョニングします。この接続は、Amazon EVS が VCF デプロイをデプロイ、管理、モニタリングできるようにするために必要です。

Amazon EVS VLAN サブネット

Amazon EVS VLAN サブネットは、Amazon EVS によって管理される Amazon VPC サブネットです。VLAN サブネットは、Amazon EVS ホスト用の VPC 接続と、VMware NSX、VMware HCX、VMware vCenter Server などの VCF アプライアンスを提供します。各 VLAN サブネットには VLAN タグがあり、VLAN ネットワークトラフィックを論理的にセグメント化できます。

Amazon EVS は、Amazon EVS 環境の作成時にサービスが使用するすべての VLAN サブネットを作成します。VLAN サブネットが使用する CIDR ブロック入力を指定します。Amazon EVS VLAN サブネットの最小 CIDR ブロックサイズは /28、最大サイズは /24 です。VLAN サブネット CIDR ブロックが、将来のスケーリングのニーズを考慮して、設定されるホストの数に応じて適切にサイズ設定されていることを確認する必要があります。詳細については、「Amazon EVS ネットワークに関する考慮事項」を参照してください。

重要

Amazon EVS VLAN サブネットは Amazon EVS 環境の作成時にのみ作成でき、環境の作成後に変更することはできません。環境を作成する前に、VLAN サブネット CIDR ブロックのサイズが適切であることを確認する必要があります。環境のデプロイ後に VLAN サブネットを追加することはできません。

重要

EC2 セキュリティグループルールは、VLAN サブネットにアタッチされている Amazon EVS Elastic Network Interface には適用されません。VLAN サブネットとの間のトラフィックを制御するには、ネットワークアクセスコントロールリストを使用する必要があります。

注記

Amazon EVS は現在 IPv6 をサポートしていません。

VMkernel 管理 VLAN サブネットをホストする

ホスト VMkernel 管理 VLAN サブネットは、管理トラフィックをユーザートラフィックから分離し、ホストのリモート管理を可能にします。EVS ホスト管理 vmkernel ネットワークインターフェイスはこのサブネットに接続します。

vMotion VLAN サブネット

vMotion VLAN サブネットは、VMware vMotion トラフィックを論理的にセグメント化し、vMotion プロセス中にホスト間で仮想マシンを移動するために使用されます。

vSAN VLAN サブネット

vSAN VLAN サブネットは、VMware vSAN によって使用され、vSAN のストレージオペレーションに関連するトラフィックを他のネットワークトラフィックから分離します。

VTEP VLAN サブネット

VTEP VLAN サブネットは、VMware NSX 仮想トンネルエンドポイント (VTEP) を使用して、Amazon EVS ESXi ホストのオーバーレイネットワークトラフィックをカプセル化およびカプセル化解除します。

Edge VTEP VLAN サブネット

Edge VTEP VLAN サブネットは、NSX Edge アプライアンスのオーバーレイトラフィック専用の特殊な VTEP VLAN サブネットです。この VLAN は、NSX エッジと ESXi ホスト間のオーバーレイ通信に使用されます。

VM 管理 VLAN サブネット

VM 管理 VLAN サブネットは、NSX Manager、vCenter Server、SDDC Manager などの仮想アプライアンスを管理するために使用されます。

HCX アップリンク VLAN サブネットは、HCX Interconnect (HCX-IX) アプライアンスと HCX Network Extension (HCX-NE) アプライアンス間の通信に使用され、HCX サービスメッシュアップリンクの作成を可能にします。

NSX アップリンク VLAN サブネットは、NSX オーバーレイネットワークを VPC の残りの部分や、設定した他の外部ネットワークに接続するために使用されます。NSX アップリンク VLAN サブネットは、NSX Edge ノードアップリンクで設定されます。

拡張 VLAN サブネット

拡張 VLAN サブネットを使用して、NSX フェデレーションなど、追加の VCF 対応関数を有効にできます。Amazon EVS は、環境の作成時に 2 つの拡張 VLAN サブネットを作成します。

VMware NSX

VMware NSX は、ネットワーク仮想化を可能にする Software-Defined Networking (SDN) プラットフォームです。Amazon EVS は、VMware NSX を使用して、VMware Cloud Foundation (VCF) アプライアンスとワークロードが実行されるオーバーレイネットワークを作成および管理します。Amazon EVS は、アクティブ/スタンバイ NSX Edge ノードのペアを NSX オーバーレイネットワークとともにデプロイします。Amazon EVS は、デプロイの一環として、ユーザーに代わってすべての NSX ルーティングとアップリンクを自動的に設定します。一般的な NSX の概念の詳細については、VMware NSX インストールガイド「主要な概念」を参照してください。

VMware Hybrid Cloud Extension (HCX)

VMware Hybrid Cloud Extension (VMware HCX) は、アプリケーションの移行を簡素化し、ワークロードを再調整し、データセンターとクラウド間のディザスタリカバリを最適化するために設計されたアプリケーションモビリティプラットフォームです。HCX を使用して、VMware ベースのワークロードを Amazon EVS に移行できます。

VMware HCX の接続を設定するには、関連付けられたトランジットゲートウェイ AWS Direct Connect を使用するか、トランジットゲートウェイへの AWS Site-to-Site VPN アタッチメントを使用します。詳細については、「VMware Hybrid Cloud Extension (VMware HCX) を使用してワークロードを Amazon EVS に移行する」を参照してください。