Active Directoryが必須である

• vCenter Server 5.5はActive Directory（AD）のドメインコントローラーにはインストールできない
• vCenter Serverのインストール先となるWindows ServerがADのドメインに参加している必要がある

インストール先がDNSに登録されており、名前解決ができる必要がある

インストール先の搭載メモリが4Gバイト以上

　これらの条件はインストーラー起動時にチェックされるが、ADなどは当然、設計段階で検討しておかなければならない。

インストール前の条件チェック画面

　また、vCenter Server 5.5はADのドメインコントローラーにはインストールできないので、Windows Serverが最低でも2台必要になる。大規模なシステムであればよいが、vSphere ESXiをインストールした仮想ホストが数台程度の環境においてADは必須である。さらに、vCenter Server用にホストサーバが別に必要というのはコスト的にもあまり優しくない。

　しかし、残念ながらvSphere 5.5の機能をフル活用するには新しいvCenter Serverと「vSphere Web Client」を利用する必要がある。そのため、小規模システムを設計する際には工夫が必要だろう。場合によっては、制限が少なくなった仮想アプライアンス版の「vCenter Server Appliance」（vCSA）を利用した方が得かもしれない。

管理者の権限に注意

　vCenter Server 5.5をインストールすると、認証系はvCenter SSOに統合される。これは既知の問題（検証はvCenter SSO 5.5.0aで実施）としてリリースノートに記載されているが、初期状態ではvCenter SSOに登録されている「administrator@vsphere.local」というユーザーしかvCenter Serverに対する管理者権限を持っていない。そのため、vCenter ServerをインストールしたサーバのローカルAdministratorユーザー、あるいはADのAdministratorユーザーのいずれでログインしても、vCenter Serverの操作は一切行えない。

　この問題を回避するために、インストール後に以下の手順が必要となる。

1. vSphere Web Clientの認証画面に接続する
2. vSphere SSOの管理権限を持つユーザー「administrator@vsphere.local」で認証を行う
3. インベントリから［vCenter］を選択する
4. インベントリリストから［vCenter Server］を選択する
5. 登録されているvCenter Serverを選択する
6. ［管理］タブを選択する
7. ［権限］タブを選択する
8. ［＋］ボタンをクリックする
9. ［追加］ボタンをクリックして、管理権限を与えたいユーザーを追加する
10. ［システム管理者］など、割り当てたいロールを選択する

　administrator@vsphere.localのパスワードは、vCenter ServerのSimple Install時に、「vCenter Single Sign-On情報」としてパスワードが要求される画面で入力したものになる。インストール時に入力したパスワードを忘れないようにしよう。

インストール時のパスワード設定画面

　また、デフォルトではvCenter ServerをインストールしたローカルOSのユーザー認証を利用している。ADのユーザーを使ってvCenter Serverの管理認証を行いたい場合には、あらかじめ以下の手順で「アイデンティティソース」を構成しておく必要がある。

1. vSphere Web Clientのホーム画面にアクセスする
2. ［管理］を選択する
3. ［シングルサインオン］→［構成］を選択する
4. ［アイデンティティソース］タブを選択する
5. ［＋］ボタンをクリックする
6. アイデンティティソースのタイプから［Active Directory（統合Windows認証）］を選択する
7. ［OK］ボタンをクリックする

　これらの問題は今後のバージョンアップで解決されるかもしれない。だが、vSphere 5.5環境を管理する上で、vCenter SSOの仕組みを理解することは重要なポイントとなる。上記手順の設定画面は確認しておくとよいだろう。

　このように入口部分での面倒な問題が残っているものの、vCenter SSO 5.5は外部データベースが不要になったため、全体的な構造がすっきりとした印象を受ける。また、インストール時のパスワード設定が1回だけになったため、つまずきやすい部分が減った。vSphere 5.1よりはインストールがしやすくなったといえる。

小規模環境の設計には注意が必要

　vSphere 5.5でも、従来のWindows GUI管理ツールであるvSphere Clientは提供されている。しかし、vSphere 5.5で新たに提供される機能を利用するには、vSphere Web Clientが必須である。具体的には、vSphere Clientで作成できる仮想マシンの種類はバージョン8で、vSphere 5.5の新機能を利用するにはバージョン10の仮想マシンが必要となる。

vSphere Clientの起動画面

　さらに、vSphere Web Clientの利用には必ずvCenter Serverが必要となる。そのため、前述のADを利用する必要がある要件も含めて、vSphere 5.5による小規模環境の構成はやや組みにくい状況になっている。

　今後、ヴイエムウェアの製品戦略としては、以下のようなすみ分けとなっていくだろう。

　中規模環境以上は従来通りで分かりやすいが、小規模環境では要件に注意した上で設計する必要があることを繰り返し注意点として挙げておく。

宮原 徹（みやはら とおる）

日本仮想化技術 代表取締役社長兼CEO

株式会社びぎねっとを設立後、Linuxをはじめとするオープンソースの普及活動を積極的に行い、IPA 「2008年度 OSS貢献者賞」を受賞。

次の目標を仮想化技術の普及に定め、日本仮想化技術株式会社を設立。仮想化技術のエバンジェリストとして、日々全国を飛び回っている。最近は省電力化とSSDを使った爆速ストレージが持ちネタ。