ファイアウォールの内側にあるデータへの接続

Satellite コネクターの要件

Copy link to section

必要な権限

IBM Cloudのステップを実行するには、IAM アクセス・ポリシーの Satellite サービスに対する管理者権限が必要です。

必要なホスト・システム

コネクター・コンテナーを実行するために、独自のインフラストラクチャー内に少なくとも 1 つの x86 Docker ホスト。 最低条件」を参照。

Satellite コネクターのセットアップ

Copy link to section

これらのステップにより、 Cloud Pak for Data as a Serviceで作成した接続に対応する Satellite コネクター・ユーザー・エンドポイントが自動的に追加されます。

1. 以下のいずれかの場所から、 IBM Cloud の 「コネクターの作成」 ページにアクセスします。

   • IBM Cloudの Connectorsページにログインします。
   • Cloud Pak for Data as a Serviceの場合:
     1. プロジェクト・ページに移動します。 「資産」タブをクリックします。
     2. 「新規資産」>「データ・ソースへの接続」をクリックします。
     3. Cloud Pak for Data as a Service コネクターを選択します。
     4. 接続の作成]ページで、[プライベート接続]セクションまでスクロールダウンし、[IBM Cloud Satelliteタイルをクリックします。
     5. 「構成」 Satellite をクリックし、 IBM Cloudにログインします。
     6. 「コネクターの作成」をクリックします。

2. コネクタの作成」の手順に従ってください。

3. ローカル Docker ホスト環境でコネクター・エージェント・コンテナーをセットアップします。 高可用性のために、別個の Docker ホストにデプロイされるコネクターごとに 3 つのエージェントを使用します。 エージェントごとに別個のインフラストラクチャーとネットワーク接続を使用することをお勧めします。 Connector エージェントの実行の手順に従ってください。
   エージェントは、コネクターの 「アクティブ・エージェント」 リストに表示されます。

4. Cloud Pak for Data as a Serviceで、 「接続の作成」 ページに戻ります。 「プライベート接続」 セクションで、 「再ロード」をクリックし、作成した Satellite コネクターを選択します。

5. 「接続のテスト」 をクリックして、 Satellite コネクターを使用して Cloud Pak for Data as a Service からデータ・ソースに接続できることを確認します。

6. 接続を保存します。 接続に対応する Satellite ・コネクター・エンドポイントが自動的に作成されます。

IBM Cloudの SatelliteConnectorsダッシュボードでは、作成した接続ごとに、SatelliteConnectorにユーザー・エンドポイントが追加されます。 自動的に追加されるユーザー・エンドポイントの名前は、 ep-<XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX>のようになります。 Cloud Pak for Data as a Serviceで作成した接続に対応するエンドポイントを確認するには、エンドポイントの詳細で宛先 FQDN または IP および宛先ポートの値を確認します。

Satellite ロケーションの要件

Copy link to section

必要な権限

IBM Cloudでタスクを実行するには、 IBM Cloud アカウントの管理者である必要があります。

必要なホスト・システム

Satellite ・ホストとして機能するには、独自のインフラストラクチャー内に少なくとも 3 台のコンピューターまたは仮想マシンが必要です。 ホストシステム要件を確認する。 ( Red Hat OpenShift クラスターや Kubernetes などの追加機能に関する IBM Cloud の資料は、 Cloud Pak for Data as a Serviceでの接続には必要ありません。)

Satellite ロケーションのセットアップ

Copy link to section

IBM Cloudで Satellite ロケーションを構成します。

• タスク 1: Satellite ・ロケーションの作成
• タスク 2: Satellite ロケーションへのホストの接続
• タスク 3: コントロール・プレーンへのホストの割り当て
• タスク 4: Satellite ロケーションで保護された接続の作成
• Satellite ロケーションの保守

タスク 1: Satellite ・ロケーションの作成

Copy link to section

Satellite ・ロケーションは、オンプレミス・データ・センターやクラウドなど、インフラストラクチャー・プロバイダー内の環境を表現したものです。 Cloud Pak for Data as a Serviceでデータ・ソースに接続するには、3 つのコンピューターまたは仮想マシンが必要です。 Satellite ロケーションを作成するには、以下のようにします。

1. 以下のいずれかの場所から、 IBM Cloud の 「 Satellite ロケーションの作成」 セットアップ・ページにアクセスします。

   • IBM Cloudにログインし、Create locationを選択します。
   • Cloud Pak for Data as a Serviceの場合:
     1. プロジェクト・ページに移動します。 「資産」タブをクリックします。
     2. 「新規資産」>「データ・ソースへの接続」をクリックします。
     3. コネクターを選択します。
     4. 接続の作成]ページで、[プライベート接続]セクションまでスクロールダウンし、[IBM Cloud Satelliteタイルをクリックします。
     5. 「構成」 Satellite をクリックし、 IBM Cloudにログインします。
     6. 「ロケーションの作成」をクリックします。
        
        これらの手順は、 オンプレミス & ・エッジ ・テンプレートに従います。 ご使用のインフラストラクチャーに応じて、別のテンプレートを選択できます。 テンプレートの説明と、IBM Cloudドキュメントの「UnderstandingSatellitelocation and hosts」の情報を参照してください。

2. 「編集」 をクリックして、 Satellite ロケーション情報を変更します。

   • 名前: このフィールドを使用して、 my US East network や my Japan networkなどの異なるネットワークを区別できます。

   • 「タグ」 フィールドと 「説明」 フィールドはオプションです。

   • 管理元: ホスト・マシンが物理的に存在する場所に最も近い IBM Cloud リージョンを選択します。

   • リソース・グループ: デフォルトでは default に設定されています。

   • ゾーン: IBM は、同じ IBM Cloud マルチゾーン・メトロ内の 3 つのゾーンにコントロール・プレーン・インスタンスを自動的に分散させます。 例えば、米国東部地域の wdc メトロからロケーションを管理する場合、 Satellite ロケーション・コントロール・プレーン・インスタンスは、 us-east-1、 us-east-2、および us-east-3 ゾーンに分散されます。 このゾーン・スプレッドにより、1 つのゾーンが使用不可になった場合でも、コントロール・プレーンを使用できるようになります。

   • Red Hat CoreOS: このオプションは選択しないでください。 クリアしたままにするか、 「いいえ」のままにします。

   • オブジェクト・ストレージ：Editをクリックして、Satelliteのバックアップに使用する既存のIBM Cloud Object Storageバケットの正確な名前を入力します。 そうでない場合は、アカウントのObject Storageインスタンスに新しいバケットが自動的に作成されます。

3. 注文の詳細を確認し、 「ロケーションの作成 (Create location)」をクリックします。

   選択した IBM Cloud リージョンにあるゾーンの 1 つに、ロケーション・コントロール・プレーンがデプロイされます。 コントロール・プレーンにホストを接続する準備ができました。

タスク 2: ホストを Satellite ロケーションに接続する

Copy link to section

ホスト要件に適合する3台のホストをSatelliteの場所に取り付ける。

タスク 3: コントロール・プレーンへのホストの割り当て

Copy link to section

ホストを割り当てるには:

1. Satelliteから、ロケーション名をクリックします。

2. 各ホストについて、オーバーフローメニュー()をクリックし、 割り当てを選択します。 各ゾーンに 1 つのホストを割り当てます。

タスク 4: Satellite ロケーションで保護された接続を作成する

Copy link to section

セキュア接続を作成するには:

1. Cloud Pak for Data as a Serviceで、プロジェクト・ページに移動します。 「資産」タブをクリックします。

2. 「新規資産」>「データ・ソースへの接続」をクリックします。

3. コネクターを選択します。

4. 「接続の作成」 フォームで、接続の詳細を入力します。 データ・ソースのホスト名または IP アドレス、およびポートは、 Satellite ロケーションに接続されている各ホストから使用可能でなければなりません。

5. 再ロードをクリックしてから、作成した Satellite の場所を選択してください。

IBM Cloud のSatelliteLocations ダッシュボードでは、作成した接続ごとに、Destination タイプが「Location、Created by が「Connectivity」のリンク・エンドポイントがSatelliteロケーションに作成されます。 自動的に追加されるユーザー・エンドポイントの名前は、 ep-<XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX>のようになります。 Cloud Pak for Data as a Serviceで作成した接続に対応するエンドポイントを確認するには、エンドポイントの詳細で宛先 FQDN または IP および宛先ポートの値を確認します。

Satellite ロケーションの保守

Copy link to section

• ホスト接続スクリプトは、作成日から 1 年後に有効期限が切れます。 ホストで認証の問題が発生しないようにするには、ホスト接続スクリプトの新規コピーを少なくとも 1 年に 1 回ダウンロードします。
• 今後さらに多くのホストをロケーションに接続する場合に備えて、接続スクリプトを保存します。 新しいホスト接続スクリプトを生成すると、既存のすべてのホストが切り離されます。
• ホストを Satellite ロケーションから切り離し、インフラストラクチャー・プロバイダー内のオペレーティング・システムを再ロードすることで、ホストを再利用できます。