View a markdown version of this page

Amazon EVS 環境コネクタを作成する - Amazon Elastic VMware サービス

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon EVS 環境コネクタを作成する

コネクタを作成して、Amazon EVS が環境内の vCenter Server などの VCF 管理アプライアンスと通信できるようにします。コネクタは、アプライアンスの完全修飾ドメイン名 (FQDN) と、 AWS Secrets Manager シークレットに保存する認証情報を使用して、アプライアンスで認証します。

コネクタの詳細については、「Amazon EVS の概念とコンポーネント」を参照してください。

警告

コネクタを作成する前に、ReadOnly ロールを持つ専用の vCenter ユーザーを作成することをお勧めします。昇格または管理アクセス許可を持つ認証情報を使用しないでください。

注記

コネクタを作成する前に、アプライアンスの認証情報を使用して AWS Secrets Manager でシークレットを作成する必要があります。シークレットには、 usernameと の 2 つのキーが含まれている必要がありますpassword。値は、コネクタで指定されたアプライアンス用に作成した専用ユーザーのログイン認証情報である必要があります。

重要

タグを Secrets Manager EvsAccess=trueシークレットに追加する必要があります。独自のシークレットで暗号化した場合は AWS KMS key、 EvsAccess=true タグ AWS KMS key も に追加します。

注記

各コネクタは、単一のアプライアンス FQDN にマッピングされます。

注記

環境ごとに許可される vCenter タイプのコネクタは 1 つだけです。

注記

FQDN は有効で、EVS 環境の作成時に使用するドメイン名と一致し、環境内のすべてのコネクタで一意である必要があります。

注記

コネクタの作成では、アプライアンスの到達可能性や認証情報は検証されません。コネクタの状態がアクティブになると、到達可能性チェックのステータスは 10 分以内に Unknown から Passed または Failed に非同期的に更新されます。

Amazon EVS 環境コネクタを作成するには

Amazon EVS コネクタを作成するには、次の手順に従います。

Amazon EVS console
  1. Amazon EVS コンソールに移動します。

  2. ナビゲーションペインで [Environments (環境)] を選択します。

  3. コネクタを作成する環境を選択します。

  4. Connectors タブを選択します。

  5. [コネクターを作成] をクリックします。

  6. アプライアンス FQDN には、アプライアンスの完全修飾ドメイン名を入力します。

  7. Secrets Manager ドロップダウンで、アプライアンスの認証情報を含むシークレットを選択します。

  8. [コネクターを作成] をクリックします。

  9. 完了を確認するには、コネクタの状態がアクティブで、到達可能性チェックの結果が合格であることを確認します。

AWS CLI
  1. 新しいターミナルセッションを開きます。

  2. 新しいコネクタを作成します。リファレンスについては、以下のコマンド例を参照してください。

    • secret-identifier はシークレット名または ARN にすることができます

      aws evs create-environment-connector \ --environment-id env-abcde12345 \ --type VCENTER \ --appliance-fqdn vcenter.example.com \ --secret-identifier arn:aws:secretsmanager:us-east-2:123456789012:secret:vcenter-creds-AbCdEf
  3. 完了を確認するには、list-environment-connectors コマンドを使用して、コネクタの状態がアクティブで、到達可能性チェックの結果が合格であることを確認します。

    aws evs list-environment-connectors \ --environment-id env-abcde12345