みなさん、こんにちは。VMwareでパートナー様を担当させて頂いております SE の北村です。
今回は、Cloud Infrastructure Blog に次の 3点について投稿したいと思います。
1. NSX Recommended Configuration Maximums (NSX 推奨構成の上限)
2. 3種類の新しい VMware NSX の本を発表!
3. VM Encryption と vSAN Encryption がサポートする KMS (Key Management Server) について
では、それぞれについて記載していきます。
1. NSX Recommended Configuration Maximums (NSX 推奨構成の上限)
vSphere では以前から公開されている “構成の上限 (Configuration Maximums)” ですが (こちら。PDF版はこちら)、NSX 6.3.3 から NSX Recommended Configuration Maximums という事で、PDF版が公開されました (こちら )。
以下に「1 Introduction」の内容を意訳してみました。ご参考まで。
1 イントロダクション
このドキュメントでは、NSX for vSphere の推奨構成の上限 (最大値) を示しています。 この文書を使用して製品の設計、導入、操作する場合は、次の点を考慮してください。
- 仮想および物理機器を選択して構成する場合は、このマニュアルで説明するように、NSX for vSphere でサポートされている上限以下に留めることを強くお勧めします。
- 次のセクションで示される制限は、テスト済みの推奨限度を表し、VMware が完全にサポートしています。
- このガイドに記載されている制限は、NSX for vSphere に適用されます。 この制限は、ハードウェアの依存関係などの他の要因の影響を受ける可能性があります。 サポートされるハードウェアの詳細については、適切な NSX for vSphere のインストールおよび管理ガイドを参照してください。 ご使用の環境でサポートされている構成を超えないように、個々のソリューションの制限を調べてください。
- 全ての構成設定を最大化しても、望んでいる結果を期待する事は出来ないかもしれません。
- 推奨構成の上限は、NSX for vSphere の規模の理論上の可能性を表すものではありません。
2. 3種類の新しい VMware NSX の本を発表!
お伝えそびれていた情報になりますが、今年の VMworld U.S. 2017 に合わせて、次の 3種類 (4つ) の NSX 本 (英語の本です) を発表してまして、こちらのサイトから PDF 版を入手できます。ご興味がある方は、是非、ダウンロードしてください。
- VMware NSX Micro-segmentation: Day 1 Guide と VMware NSX Micro-segmentation: Day 2 Guide
- Operationalizing VMware NSX
- Automating NSX for vSphere with PowerNSX
3. VM Encryption と vSAN Encryption がサポートする KMS (Key Management Server) について
vSphere 6.5 では、仮想マシンや仮想ディスクの暗号化機能 (詳細はこちら) が提供されていますし、vSAN 6.6 でも vSAN データストア内の全てを暗号化する機能 (詳細はこちら) が提供されています。
今回は、個々の機能説明はしませんので、詳細はそれぞれリンクされているドキュメントを参照してください。
今回お伝えしたいのは、それら新しい機能として提供されている暗号化ですが、VM Encryption も vSAN Encryption、いずれの機能も外部 KMS が必要です。では、これらの機能がサポートしている KMS をご存知でしょうか？ 実は上記でリンクしたドキュメント内にはサポートする KMS についての詳細は記載されていません。それらは、HCLで公開されていて、以下からアクセスできます。
1) HCL <https://www.vmware.com/go/hcl> にアクセス
2) 検索カテゴリのプルダウンメニューから “Key Management Server (KMS)” を選択
3) VM Encryption、vSAN Encryption (vSAN Data at Rest Encryption) でサポートされている KMS 製品を確認
最後まで読んで頂きありがとうございます。今回は以上となります。またの機会をお楽しみに。
