プライベートクラウドのメンテナンスと更新

プライベートクラウド環境は、単一障害点のないように設計されています。

ESXi クラスタは、vSphere High Availability（HA）で構成ています。クラスタは、復元力を確保するために少なくとも 1 つの予備ノードを備えるようにサイズ設定されています。
vSAN は、単一障害に対する保護を確保するために少なくとも 3 つのノードを必要とする冗長プライマリストレージを提供します。大規模なクラスタの場合は、復元性を高めるように vSAN を構成できます。
vCenter、PSC、NSX Manager 仮想マシン（VM）は、ストレージ障害から保護するために RAID-10 ストレージで構成されています。また、VM は vSphere HA によってノード障害やネットワーク障害から保護されます。
ESXi ホストには冗長なファンと NIC があります。
TOR スイッチとスパインスイッチは、復元力を確保するため HA ペアで構成されています。

VMware Engine は、稼働時間を継続的にモニタリングし、可用性をモニタリングして、次の VM に対して可用性 SLA を提供します。

ESXi ホスト
vCenter
PSC
NSX Manager

VMware Engine は次のものに関するエラーを継続的にモニタリングします。

ハードディスク
物理 NIC ポート
サーバー
ファン
電源
スイッチ
スイッチポート

ディスクまたはノードに障害が発生した場合、VMware Engine は直ちに、該当する VMware クラスタに新しいノードを自動的に追加して、サービスのオペレーションを復元します。

プライベートクラウドの次の VMware 要素は、バックアップ、保守、更新されます。

ESXi
vCenter Platform Services Controller
vSAN
NSX

バックアップと復元

バックアップには次の機能が用意されています。

vCenter、PSC、DVS ルールの夜間増分バックアップ。
アプリケーションレイヤでコンポーネントをバックアップするための vCenter ネイティブ API。
VMware 管理ソフトウェアを更新またはアップグレードする前の自動バックアップ。

メンテナンス

次のタイプの定期メンテナンスが実施されます。

バックエンドと内部のメンテナンス

バックエンドと内部メンテナンスには通常、物理的なアセットの再構成やソフトウェアパッチのインストールが含まれます。提供するアセットの通常の消費には影響しません。冗長 NIC が各物理ラックに配置されるため、通常のネットワークトラフィックとプライベートクラウドの運用に影響はありません。メンテナンス期間中に組織のエキスパートが冗長帯域幅をすべて使用することを想定している場合にのみ、パフォーマンスに影響が見られる可能性があります。

ポータルのメンテナンス

コントロールプレーンやインフラストラクチャが更新されるときに、限定的なサービスのダウンタイムが必要になります。メンテナンスの間隔は月に 1 回程度です。頻度は時間の経過とともに減少することが想定されます。VMware Engine は、間近に迫ったポータルのメンテナンスを通知すると同時に、メンテナンス間隔をできる限り短くするよう努めています。ポータルのメンテナンス期間中、次のサービスは影響を受けずに引き続き機能します。

VMware 管理プレーンとアプリケーション
vCenter へのアクセス
すべてのネットワークとストレージ

VMware インフラストラクチャのメンテナンス

VMware インフラストラクチャの構成を変更する必要がある場合もあります。頻度は 1～2 か月に 1 回程度で、時間の経過とともに減少することが想定されます。このタイプのメンテナンスは普通、通常のプライベートクラウドの使用を中断することなく行うことができます。VMware のメンテナンス期間中、次のサービスは影響を受けずに引き続き機能します。

VMware 管理プレーンとアプリケーション
vCenter へのアクセス
すべてのネットワークとストレージ

更新とアップグレード

VMware Engine は、プライベートクラウドの VMware ソフトウェア（ESXi、vCenter、PSC、NSX）のライフサイクル管理を担当します。

ソフトウェアアップデートには、次のものが含まれます。

パッチ: VMware によってリリースされるセキュリティパッチまたはバグの修正。
アップデート: VMware スタックコンポーネントのマイナーバージョンの変更。
アップグレード: VMware スタックコンポーネントのメジャーバージョンの変更。

重要なセキュリティパッチは、VMware から利用可能になり次第、VMware Engine でテストされます。SLA に基づき、VMware Engine によるセキュリティパッチのプライベートクラウド環境へのロールアウトは、1 週間以内を目標としています。

VMware ソフトウェアの新しいメジャーバージョンが利用可能になると、VMware Engine はお客様と協力してアップグレードを実施するための適切なメンテナンスの時間枠を調整します。VMware Engine は、メジャーバージョンのリリースから遅くとも 6 か月後にメジャーバージョンアップグレードを適用し、メジャーバージョンアップグレードの 2 か月前にお客様に通知します。

VMware Engine は主要な業界ベンダーと連携して、メジャーバージョンアップグレードのロールアウト前に最新の VMware ソフトウェアバージョンをサポートしていることを確認します。特定のベンダーのサポートについては、Cloud カスタマーケアにお問い合わせください。

次のステップ

VMware Engine のセキュリティについて確認する

プライベート クラウドのメンテナンスと更新