VMware Cloud on AWS - VMC 上で動作する仮想マシンが SDDC に接続された Amazon VPC ネットワークに接続できない

Products

• VMware Cloud on AWS

Issue/Introduction

この記事では、VMC と Amazon VPC ネットワーク間の接続で問題が発生した場合、問題を改善する方法について説明します。

Symptoms:
免責事項：これは英文の記事「VMware Cloud on AWS - VMs running on VMC can't communicate with connected Amazon VPC network 」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。
 

• VMC で動作する仮想マシンと Amazon VPC ネットワーク間の接続に失敗する。
• Amazon VPC のメインルートテーブルを確認すると、VMC ネットワークへのルートの状態が全て "blackhole" と表示されている。
• VMC のポータルに表示されている "アクティブなネットワーク インターフェイス" の ID が、Amazon VPC のメインルートテーブルで表示されている ENI ID と異なっている。

Cause

必要な AWS ロール ("vmware-sddc-formation-xxxxxxxx-xxxx-xxx-RemoteRole-xxxxxxxxxxxx") が誤って削除された場合、VMC と Amazon VPC 間の接続に問題が発生します。この問題により VMC から Amazon VPC のメインルートテーブルが更新できなくなります。

Resolution

この問題を解決するには、下記 2 つの対応を実施する必要があります。

1. 組織と Amazon VPC ネットワーク間の接続を再構成します。
2. SDDC と Amazon VPC ネットワーク間の接続を再構成します。

1. 組織と Amazon VPC ネットワーク間の接続を再度構成する方法

• https://vmc.vmware.com にログインします。
• "VMware Cloud on AWS" を選択します。
• "SDDC を作成" をクリックします。
• "SDDC 名" に仮の名前を入力し、"次へ" ボタンをクリックします。
• "今すぐ AWS に接続" を選択し、"新しい AWS アカウントに接続" を選択します。
• "CLOUTDFORMATION テンプレートを使用して、AWS コンソールを開く" ボタンをクリックします。
• AWS コンソールに遷移後、ログインします。
• ”AWS CloudFormation によって IAM リソースが作成される場合があることを承認します。” にチェックを入れ、"スタックの作成" ボタンをクリックします。
• スタックの作成が完了するまで少し待ちます。

注意； 新たなSDDCを作成する必要はありせん。スタックの作成が完了したら、"SDDC を作成" は終了します。

2. SDDC と Amazon VPC ネットワークを再構成する方法
No.2 の手順は VMware 側で実施する必要があるため、No.1 の手順が完了後、VMware サポートまでご連絡ください。

Additional Information

Software-Defined Data Center (SDDC) の展開と管理
https://docs.vmware.com/jp/VMware-Cloud-on-AWS/services/com.vmware.vmc-aws-operations/GUID-BC0EC6C5-9283-4679-91F8-87AADFB9E116.html