適用対象: Azure Stack HCI バージョン 22H2 および 21H2。Windows Server 2022、Windows Server 2019、Windows Server 2016
Important
Azure Stack HCI が Azure Local の一部になりました。 ただし、古いバージョンの Azure Stack HCI (例: 22H2) は HCI Azure Stack参照し続け、名前の変更は反映されません。 詳細はこちらでご確認ください。
Windows Admin Center経由でネットワーク コントローラーをデプロイする計画を立てるには、Azure Stack HCI またはWindows Server オペレーティング システムを実行する一連の仮想マシン (VM) が必要です。 ネットワーク コントローラーは、可用性が高く、スケーラブルなサーバーの役割を担います。ネットワークで高可用性を実現するために、少なくとも 3 つの VM を必要とします。
Note
独自の専用 VM にネットワーク コントローラーをデプロイすることをお勧めします。
ネットワーク コントローラーの要件
ネットワーク コントローラーを展開するには、次のものが必要です。
Azure Stack HCI オペレーティング システムがネットワーク コントローラー VM を作成するための仮想ハード ディスク (VHD)。
ネットワーク コントローラー VM をドメインに参加させるためのドメイン名と資格情報。
Windows Admin Center のクラスター作成ウィザードを使用して構成する、1 つ以上の仮想スイッチ。
このセクションのトポロジ オプションのいずれかに一致する物理ネットワーク構成。
Windows Admin Centerは、Hyper-V ホスト内に構成を作成します。 ただし、管理ネットワークは、次の 3 つのオプションのいずれかに従ってホスト物理アダプターに接続する必要があります。
オプション 1: 管理ネットワークは、ワークロード ネットワークから物理的に分離されます。 このオプションでは、コンピューティングとストレージの両方に 1 つの仮想スイッチを使用します。
オプション 2: 管理ネットワークは、ワークロード ネットワークから物理的に分離されます。 このオプションでは、コンピューティングにのみ 1 つの仮想スイッチが使用されます。
オプション 3: 管理ネットワークは、ワークロード ネットワークから物理的に分離されます。 このオプションでは、コンピューティング用とストレージ用の 2 つの仮想スイッチを使用します。
管理物理アダプターをチーム化して、同じ管理スイッチを使用することもできます。 この場合も、このセクションのいずれかのオプションを使用することをお勧めします。
ネットワーク コントローラーが Windows Admin Center および Hyper-V ホストと通信するために使用する管理ネットワーク情報。
ネットワーク コントローラー VM の DHCP ベースまたは静的ネットワーク ベースのアドレス指定。
管理クライアントがネットワーク コントローラーと通信するために使用する、ネットワーク コントローラーの Representational State Transfer (REST) の完全修飾ドメイン名 (FQDN)。
Note
現在、Windows Admin Center によって、REST クライアントとの通信、またはネットワーク コントローラー VM 間の通信に対して、ネットワーク コントローラー認証はサポートされていません。 PowerShell を使用してデプロイおよび管理する場合は、Kerberos ベースの認証を使用できます。
動的 DNS 更新
ネットワーク コントローラーのクラスター ノードは、同じサブネットまたは異なるサブネットにデプロイできます。 ネットワーク コントローラーのクラスター ノードを別のサブネットにデプロイする場合は、デプロイ プロセス中にネットワーク コントローラーの REST DNS 名を指定する必要があります。
Note
REST API サービスの静的 IP アドレスを使用してネットワーク コントローラーをデプロイした場合、動的 DNS を有効にする必要はありません。
ゾーンの動的 DNS 更新を有効にする
ゾーンの動的 DNS 更新を有効にするには、次の手順に従います。
- DNS サーバーで、 DNS マネージャー コンソールを開きます。
- 左側のペインで [前方参照ゾーン] を選択します。
- ネットワーク コントローラー名レコードをホストするゾーンを右クリックし、[ プロパティ] をクリックします。
- [ 全般 ] タブの [ 動的更新] の横にある [ セキュリティ保護のみ] を選択します。
ネットワーク コントローラー ノードへの動的更新を制限する
ネットワーク コントローラー名レコードの動的更新をネットワーク コントローラー ノードのみに制限するには、次の手順に従います。
- DNS サーバーで、 DNS マネージャー コンソールを開きます。
- 左側のペインで [前方参照ゾーン] を選択します。
- ネットワーク コントローラー名レコードをホストするゾーンを右クリックし、[ プロパティ] をクリックします。
- [セキュリティ] タブで、[詳細設定] を選択します。
- [] を選択し、[] を追加します。
- プリンシパルを選択。
- [ ユーザー、コンピューター、サービス アカウント、またはグループの選択 ] ダイアログ ボックスで、[ オブジェクトの種類] を選択します。 [コンピューター] を確認し、[OK] をクリックします。
- [ ユーザー、コンピューター、サービス アカウント、またはグループの選択 ] ダイアログ ボックスで、いずれかのネットワーク コントローラー ノードのコンピューター名を入力し、[ OK] をクリックします。
- 種類で、許可を選択します。
- [ アクセス許可] で、[ フル コントロール] をオンにします。
- OK をクリックします。
- ネットワーク コントローラー クラスター内のすべてのコンピューターに対して、手順 5 から 11 を繰り返します。
次のステップ
これで、VM にネットワーク コントローラーをデプロイする準備ができました。