この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
Cisco ACI の仮想マシン ネットワーキング
XML の次の例では、REST API を使用して VM ネットワー キングの NetFlow エクスポータ ポリシーを設定する方法を示します。
<polUni>
<infraInfra>
<netflowVmmExporterPol name=“vmExporter1” dstAddr=“2.2.2.2” dstPort=“1234” srcAddr=“4.4.4.4”/>
</infraInfra>
</polUni>次に示すのは、REST API を使用して VMM ドメインで NetFlow エクスポータ ポリシーを利用する方法を示す XML の例です:
<polUni>
<vmmProvP vendor=“VMware”>
<vmmDomP name=“mininet”>
<vmmVSwitchPolicyCont>
<vmmRsVswitchExporterPol tDn=“uni/infra/vmmexporterpol-vmExporter1” activeFlowTimeOut=“62” idleFlowTimeOut=“16” samplingRate=“1”/>
</vmmVSwitchPolicyCont>
</vmmDomP>
</vmmProvP>
</polUni>次の XML の例では、REST API を使用して、VMM ドメイン アソシエーションのためのエンドポイント グループ上で NetFlow を有効化する方法を示しています:
<polUni>
<fvTenant name=“t1”>
<fvAp name=“a1”>
<fvAEPg name=“EPG1”>
<fvRsDomAtt tDn=“uni/vmmp-VMware/dom-mininet” netflowPref=“enabled” />
</fvAEPg>
</fvAp>
</fvTenant>
</polUni>Cisco ACI の VMware VDS との統合
VMware VDS ドメイン プロファイルを作成する
| ステップ 1 |
VMM ドメイン名、コントローラおよびユーザ クレデンシャルを設定します。 例:例: |
| ステップ 2 |
VLAN ネームスペースの導入用の接続可能エンティティ プロファイルを作成します。 例: |
| ステップ 3 |
インターフェイス ポリシー グループおよびセレクタを作成します。 例: |
| ステップ 4 |
スイッチ プロファイルを作成します。 例: |
| ステップ 5 |
VLAN プールを設定します。 例: |
| ステップ 6 |
設定されたすべてのコントローラとそれらの動作状態を検索します。 例: |
| ステップ 7 |
「ProductionDC」という VMM ドメイン下の「vcenter1」という名前の vCenter をハイパーバイザと VM で検索します。 例: |
| ステップ 8 |
（オプション）分離されたエンドポイントの保持時間を設定します｡ 遅延は 0 ～ 600 秒の範囲で選択できます。デフォルトは 0 秒です。 例: |
セクション「 VMM ドメイン プロファイルを作成するための前提条件 」の前提条件を満たします。
VMware vCenter の [Networking] タブの下で、フォルダに VDS が含まれていることを確認します。
また、フォルダと VDS の名前が、作成する読み取り専用 VMM ドメインと正確に一致していることを確認します。
| ステップ 1 |
VMM ドメイン名、コントローラおよびユーザ クレデンシャルを設定します。 例:例: |
| ステップ 2 |
VLAN ネームスペースの導入用の接続可能エンティティ プロファイルを作成します。 例: |
| ステップ 3 |
インターフェイス ポリシー グループおよびセレクタを作成します。 例: |
| ステップ 4 |
スイッチ プロファイルを作成します。 例: |
| ステップ 5 |
VLAN プールを設定します。 例: |
| ステップ 6 |
設定されたすべてのコントローラとそれらの動作状態を検索します。 例: |
| ステップ 7 |
「ProductionDC」という VMM ドメイン下の「vcenter1」という名前の vCenter をハイパーバイザと VM で検索します。 例: |
| ステップ 8 |
（オプション）分離されたエンドポイントの保持時間を設定します｡ 遅延は 0 ～ 600 秒の範囲で選択できます。デフォルトは 0 秒です。 例: |
読み取り専用 VMM ドメインを EPG にアタッチし、そのポリシーを設定できます。ただし、これらのポリシーは、VMware vCenter で VD へプッシュされません。
REST API を使用して、読み取り専用 VMM ドメインに昇格させることができます。
管理対象のドメインに読み取り専用 VMM ドメインを昇格するための手順では、次の前提条件を満たすことを前提にしています。
セクション VMM ドメイン プロファイルを作成するための前提条件の前提条件を満たす
読み取り専用 VMM ドメインの作成に記載されているとおりに、読み取り専用を構成する
VMware vCenter の [Networking] タブで、昇格しようとしている読み取り専用 VMM ドメインと全く同じ名前のネットワーク フォルダに VDS が含まれていることを確認します。
| ステップ 1 |
VMM ドメイン名、コントローラおよびユーザ クレデンシャルを設定します。 次の例では、交換 vmmDom1 を以前に読み取り専用として設定した VMM ドメインに置き換えます。 例: |
| ステップ 2 |
新しい Link Aggregation Group（LAG）ポリシーを作成します。 vCenter バージョン 5.5 以降を使用している場合は、「REST API を使用した DVS アップリンク ポート グループの LAG の作成」の説明に従って、ドメインで Enhanced LACP 機能を使用するために LAG ポリシーを作成する必要があります。 それ以外の場合は、このステップを省略できます。 |
| ステップ 3 |
LAG ポリシーを適切な EPG に関連付けます。 vCenter バージョン 5.5 以降を使用している場合は、「REST API を使用して拡張 LACP ポリシーを持つ VMware vCenter ドメインへのアプリケーション EPG の関連付け」の説明に従って、Enhanced LACP 機能を使用するために LAG ポリシーを EPG に関連付ける必要があります。 それ以外の場合は、このステップを省略できます。 |
これで、VMM ドメインに接続したすべての EPG と、設定したすべてのポリシーが、VMware vCenter で VDS にプッシュされます。
Enhanced LACP ポリシーのサポート
分散型仮想スイッチ（DVS）のアップリンク ポート グループをリンク集約グループ（LAG）に配置し、特定のロードバランシング アルゴリズムに関連付けることによって、ポート グループのロード バランシングを向上させます。REST API を使用してこのタスクを実行することができます。
VMware VDS 用に VMware vCenter 仮想マシン マネージャ（VMM）ドメインを作成する必要があります。
| ステップ 1 |
LAG を作成し、ロードバランシング アルゴリズムに関連付けます。 例: |
| ステップ 2 |
手順を繰り返して、DVS 用の他の LAG を作成します。 |
VMware VDS を使用している場合は、Enhanced LACP ポリシーを設定しているドメインにエンドポイント グループ（EPG）を関連付けます。
LAG とロードバランシング アルゴリズムを持つ VMware vCenter ドメインに、アプリケーション エンドポイント グループ（EPG）を関連付けます。REST API を使用してこのタスクを実行することができます。アプリケーション EPG とドメインとの関連付けを解除することもできます。
分散型仮想スイッチ（DVS）のアップリンク ポート グループ用にリンク集約グループ（LAG）を作成し、ロードバランシング アルゴリズムを LAG に関連付けておく必要があります。
| ステップ 1 |
EPG を VMware vCenter ドメインに関連付け、LAG をロードバランシング アルゴリズムに関連付けます。 例: |
| ステップ 2 |
必要に応じて、テナント内の他のアプリケーション EPG についてステップ 1 を繰り返します。 |
エンドポイント保持の設定
vCenter ドメインを設定済みである必要があります。
|
デタッチされたエンドポイントの保持時間を設定するには、次の手順に従います: 遅延は 0 ～ 600 秒の範囲で選択できます。デフォルトは 0 秒です。 |
トランク ポート グループの作成
ここでは、REST API を使用してトランク ポート グループを作成する方法を説明します。
トランク ポート グループはテナントから独立している必要があります。
|
トランク ポート グループを作成します。 例: |
ブレード サーバの使用
|
ブレード サーバのアクセス ポリシーをセットアップします。 例: |
カスタム EPG 名および Cisco ACI
REST API を使用して、カスタム エンドポイント グループ（EPG）名を構成または変更できます。REST 投稿で fvRsDomAtt の一部として名前を設定できます。
この章のセクション カスタム EPG 名を設定するための前提条件 にあるタスクを実行する必要があります。
|
カスタム EPG 名を設定します。 例: |
REST API を使用して、カスタム エンドポイント グループ（EPG）名を削除できます。これにより、Virtual Machine Manager（VMM）ドメインのポート グループの名前がデフォルトの形式の tenant|application|epg に変更されるか、Microsoft VMネットワークの名前がデフォルトの形式の tenant|application|epg|domain に変更されます。
|
例: |
Cisco ACI でのマイクロセグメンテーション
ここでは、REST API を使用して Cisco ACI for VMware VDS、または Microsoft Hyper-V 仮想スイッチでマイクロセグメンテーションを設定する方法について説明します。
| ステップ 1 |
Cisco APIC にログインします。 |
| ステップ 2 |
Https://apic-ip-address/api/node/mo/.xml.apic-ip-address/api/node/mo/.xml. にポリシーをポストします。 例:例:この例では、アプリケーション EPG のマイクロセグメンテーションが有効になっています。 上記の例では、文字列 <fvRsDomAtt tDn="uni/vmmp-VMware/dom-cli-vmm1" classPref=“useg”/> は VMware VDS にのみ関連し、Microsoft Hyper-V 仮想スイッチには関連しません。 |
Cisco ACI を搭載した EPG 内分離の適用
| ステップ 1 |
XML API を使用してアプリケーションを展開するには、次の HTTP POST メッセージを送信します。 例: |
| ステップ 2 |
VMware VDS または Microsoft Hyper-V 仮想スイッチデプロイメントの場合は、POST メッセージの本文に次の XML 構造のいずれかを含めます。 例:例: |
Cisco UCSM 統合を搭載した Cisco ACI
REST API を使用して、Cisco UCS Manager（UCSM）を Cisco Application Centric Infrastructure（ACI）ファブリックに統合できます。
本ガイドのセクション Cisco UCSM 統合の前提条件 にある前提条件を満たしている必要があります。
|
統合グループと統合グループの統合を作成し、リーフ適用または事前プロビジョニング ポリシーを選択します。 デフォルトの事前プロビジョニング ポリシーを選択した場合、Cisco Application Policy Infrastructure Controller（APIC）は、使用する仮想マシン マネージャー（VMM）ドメインを検出します。次に、Cisco APIC によりそのドメインに関連付けられているすべての VLAN をターゲットの Cisco UCSM にプッシュします。 リーフ適用ポリシーを選択する場合、 Cisco APIC ではラック上部ノードに展開している VLAN のみを検出し、Cisco APIC では展開していない VLAN を除外することで少ない VLAN が Cisco UCSM にプッシュされます。
例: |
Cisco ACI with Microsoft SCVMM
ここでは、REST API を使用して SCVMM ドメイン プロファイルを作成する方法を説明します。
| ステップ 1 |
VMM ドメイン名および System Center Virtual Machine Manager（SCVMM）コントローラを設定します。 例: |
| ステップ 2 |
VLAN ネームスペースの導入用の接続可能エンティティ プロファイルを作成します。 例: |
| ステップ 3 |
インターフェイス ポリシー グループおよびセレクタを作成します。 例: |
| ステップ 4 |
スイッチ プロファイルを作成します。 例: |
| ステップ 5 |
VLAN プールを設定します。 例: |
| ステップ 6 |
設定されたすべてのコントローラとそれらの動作状態を検索します。 例: |
| ステップ 7 |
1 つのコントローラの下に Hyper-V を取得します。 例: |
| ステップ 8 |
1 つの Hyper-V の下に VM を取得します。 例: |
| ステップ 9 |
1 つの VM の下に VNIC を取得します。 例: |
ここでは、REST API を使用して APIC で使用される証明書情報を表示する方法を説明します。
|
APIC で使用される証明書情報を表示するには、以下を実行します。 |
フィードバック