2 台の仮想マシン間での隔離ネットワークの作成

Products

VMware vCenter Server VMware vSphere ESXi

Issue/Introduction

この記事には、vNetwork Standard Switch (vSS) または vNetwork Distributed Switch (vDS) 上のプライベートネットワークを介して 2 台の仮想マシンが接続できる環境のセットアップに関する情報が記載されています。

これは、アプリケーションをテストする場合や、本番環境およびその他のネットワークトラフィックに干渉せずにプライベートネットワークを介して 2 台の仮想マシンが相互に通信する必要がある場合に役立ちます。

Symptoms:

免責事項：これは英文の記事「Creating an isolated network between two virtual machines (2043160)」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

Resolution

vNetwork Standard Switch (vSS) または vNetwork Distributed Switch (vDS) 上に 2 台の仮想マシン間の隔離ネットワークを作成するには、次の手順を実行します。

プライベートネットワークで接続する必要がある 2 台以上の仮想マシンを特定します。
vSS で、アップリンクアダプタを接続していない vSwitch を新たに作成し、それに応じて名前を付けます。
vDS 使用している場合は、dvSwitch/dvPortGroup を作成し、それに応じて名前を付けます。
物理ネットワークカード (vmnics) がアップリンクとして vSS/vDS に接続されていないことを確認します。
プライベートネットワークで相互にアクセスする必要のある 2 台の仮想マシンを特定し、各仮想マシンに仮想ネットワークアダプタを追加します。仮想ネットワークアダプタを追加するには、仮想マシンの 設定の編集 に移動し、追加をクリックして、デバイスのリストから ネットワークアダプタ を選択します。
両方の仮想マシンに 2 つの vNIC （通常の仮想マシン/本番ネットワーク用に 1 つ以上、追加したばかりのプライベートネットワーク/ハートビートネットワーク用に 1 つ）があることを確認します。
vSS/vDS で、これらの 2 台の仮想マシンのみが作成済みの内部 portgroup/dvPortGroup を使用していることを確認します。
各仮想マシンのゲスト OS にログインし、新しい内部ネットワークアダプタに固定 IP アドレスを割り当てます。

注：各仮想マシンで実行している特定のオペレーティングシステムのガイドラインに従う必要があります。
新たに追加したインターフェイスで ICMP トラフィックをブロックできるファイアウォール設定がないことを確認します。そのような設定が構成されている場合は、ブロックを無効にします。
コマンドラインオプション（Windows の場合は「CMD」、Linux の場合は「Shell」）を使用して、1 台の仮想マシンからもう 1 台の仮想マシンに ping のテストを実行します。
2 台の仮想マシン間で ping がドロップすることなく、正常に通ることを確認します。

注：アップリンクアダプタなしで仮想スイッチを使用する場合、仮想マシンが相互に通信するには、同じホスト上にある必要があります。このような状況では、vMotion を使用できません。

Additional Information

Creating an isolated network between two virtual machines