3.3.1　IM構成管理で仮想化構成を管理する

(a)　管理できる仮想化構成の条件

KVMを管理する場合は，仮想化環境管理ソフトウェアがなくても仮想化システム構成を管理できます。KVM以外の仮想化ソフトウェアを管理する場合は，次に示す仮想化環境管理ソフトウェアのうちのどれかが，仮想化システム管理ホストにインストールされている必要があります。

• vCenter

• JP1/SC/CM

• SCVMM

• HCSM

それぞれの仮想化環境管理ソフトウェアおよびKVMを利用するために必要な条件を次に示します。

表3‒1　仮想化環境管理ソフトウェアに必要な条件

仮想化環境管理ソフトウェア	マネージャー上で必要な条件	仮想化システム管理ホストで必要な条件	ゲストOSのVMMホストで必要な条件	ゲストOSで必要な条件
vCenter	接続先vCenterのアカウントのユーザーIDとパスワードがIM構成管理に登録されていること。	vCenterが稼働するホストとマネージャーが通信できる環境になっていること。	VMware ESXがインストールされていること。	VMware ESXで稼働するゲストOSにVMware Toolsがインストールされ，IPアドレスとホスト名が設定されていること。
JP1/SC/CM	なし	JP1/SC/CMが稼働するホストのJP1/Baseとマネージャーが通信できる環境になっていること。	日立サーバ論理分割機構がインストールされていること。	日立サーバ論理分割機構で管理するゲストOSに，IPアドレスとホスト名が設定されていること。
SCVMM	接続先SCVMMのドメイン名，そのドメインで管理者権限を持つユーザー名，およびパスワードがIM構成管理に登録されていること。 マネージャーにSCVMM管理コンソールがインストールされていること※1※2。 SCVMM管理コンソールのバージョンが，収集対象となる仮想化システム管理ホストのSCVMMのバージョンと統一されていること。	SCVMMが稼働するホストのOSがWindows Server 2012およびWindows Server 2008 R2であること。 マネージャーにインストールされているSCVMM管理コンソールが，仮想化システム管理ホストにインストールされているSCVMMと通信できる環境になっていること。 同一のマネージャーから収集対象に指定されている仮想化システム管理ホスト同士で，SCVMMのバージョンが統一されていること。	Hyper-VまたはvCenterがインストールされていること。	Hyper-Vで稼働するゲストOSにHyper-V Integrated Servicesがインストールされ，IPアドレスとホスト名が設定されていること。
HCSM	接続先HCSMのユーザー名，パスワード，ポート番号がIM構成管理に登録されていること。 接続先HCSMがインストールされているホストに上記ユーザー名，パスワード，ポート番号を用いてHTTP通信ができる環境になっていること。	なし	日立サーバ論理分割機構が稼働するシャーシおよびブレードがHCSMによって管理されていること。 仮想化システム構成を収集したいホストがHCSMによって管理されていること。	日立サーバ論理分割機構で管理するゲストOSに，IPアドレスとホスト名が設定されていること。

表3‒2　KVMに必要な条件

マネージャー上で必要な条件	仮想ホストのVMMホストで必要な条件	ゲストOSで必要な条件
KVMがインストールされている接続先ホストのOSユーザー名，秘密鍵のパス，ポート番号がIM構成管理に登録されていること。 IM構成管理に登録されている情報を基に，KVMがインストールされている接続先ホストとSSH接続できること。 IM構成管理に登録されているOSユーザーにroot権限があること。	マネージャーとSSH接続するために必要な公開鍵が配布されていること。	KVMで管理するゲストOSに，IPアドレスとホスト名が設定されていること。 KVMで管理するゲストOSが，自ホストのIPアドレスとホスト名を名前解決できること。 KVMで管理するゲストOSのホスト名が，KVMで定義されたホストの識別名と同一の名前であること。※ ゲストOSのホスト名が変更された場合に，KVMで定義されたホストの識別名も同一の名前に再定義されていること。

詳細は，マニュアル「JP1/Integrated Management 2 - Manager 導入・設計ガイド」の「7.3　仮想化システム構成の管理」を参照してください。

(b)　仮想化構成を管理するためのJP1/Baseの条件

次に示すJP1/Baseの設定が，仮想化構成を管理するために必要な前提条件を満たしているか確認してください。

• JP1権限レベル

  IM構成管理で仮想化構成を管理するには，次のどちらかのJP1権限レベルで操作してください。

  • JP1_CF_Admin

  • JP1_CF_Manager

  なお，IM構成管理・ビューアーから仮想化システム構成をセントラルスコープへ反映する場合，IM構成管理・ビューアーにログインしているJP1ユーザーに次の権限が必要です。

  • JP1資源グループ：JP1_Console

  • JP1権限レベル：JP1_Console_Admin

• ホストを登録するときの条件

  • 仮想化構成情報で取得したホストをそのままIM構成管理に登録する場合は，登録するホストのJP1/Baseのイベントサーバ名の設定を次のとおり確認する。

    ・ショートネーム形式のホスト名を登録するとき，登録するホストのJP1/Baseのイベントサーバ名がショートネームかどうか

    ・FQDN形式のホスト名を登録するとき，登録するホストのJP1/Baseのイベントサーバ名がFQDN形式かどうか

  • 仮想化構成情報で取得したホスト名とIM構成に登録したいホスト名が異なる場合は，IM構成に登録したいホスト名のホストをホスト管理に新たに登録する。

(a)　［ホスト登録］画面から登録する

［IM構成管理］画面から［ホスト登録］画面を呼び出して，新しい仮想ホストを登録します。

1. ［IM構成管理］画面の［ホスト一覧］タブをクリックして，［ホスト一覧］ページを表示する。

2. 次のどちらかの方法で［ホスト登録］画面を表示する。

   • ツリー表示領域の［ホスト一覧］を選択し，メニューバーから［編集］−［ホスト登録］を選択する。

   • ツリー表示領域内の［ホスト一覧］を右クリックして表示されるポップアップメニューから［ホスト登録］を選択する。

3. ［ホスト登録］画面に表示される項目を指定して，新しいホストを登録する。

   ［ホスト種別］に「物理ホスト」または「仮想ホスト」を選択する。

   ［ホスト種別］に「物理ホスト」を選択した場合

   ［仮想化管理設定］画面で該当ホストの仮想化管理種別を指定する。

   ［ホスト種別］に「仮想ホスト」を選択した場合

   ［VMMホスト］に仮想マシンモニターが動作しているホストのホスト名を指定する。

   ［仮想化管理種別］に該当ホストの仮想化管理種別を指定する。

(b)　仮想化システム管理ホストから仮想化構成情報を収集する

仮想化システム管理ホストから仮想化構成情報を収集して，管理下のホストの仮想化構成情報をIM構成管理に設定します。

仮想化システム管理ホストから仮想化構成情報を収集する方法については，「3.3.2　仮想化システムの構成情報を収集する」を参照してください。

(a)　証明書を入手する

VMware ESXからSSL証明書を入手するには，Internet Explorerを使用する方法と，証明書ファイルを直接入手する方法があります。vCenterからSSL証明書を入手するには，Internet Explorerを使用します。それぞれの手順を次に示します。

(b)　証明書をIM構成管理に組み込む

入手した証明書を次の手順で，IM構成管理に組み込みます。

(c)　証明書をIM構成管理から削除する

証明書をIM構成管理から削除する場合の手順を次に示します。

(a)　SSHサーバを設定する

SSHサーバを設定するための手順を次に示します。

1. KVMがインストールされているホストにroot権限のユーザーでログインする。

2. /etc/ssh/sshd_configを開く。

3. PubkeyAuthenticationの値をyesに設定する^※1。

4. UseDNSをnoに設定する^※1，※2。

5. PermitRootLoginをyesに設定する^※1。

6. 次のコマンドを実行し，sshdサービスを再起動する。

   /etc/rc.d/init.d/sshd restart

なお，このコマンドは，OSのバージョンによって異なる可能性があります。詳細は，各OSのマニュアルを参照してください。

注※1

sshd_configの設定項目および設定方法については，使用するSSHサーバのマニュアルを参照してください。

注※2

設定しない場合は，KVMがインストールされているホストで次の名前解決ができるように設定してください。

• マネージャーホストのIPアドレスからマネージャーホスト名を解決できる

• マネージャーホストのホスト名の解決先IPアドレスが，マネージャーホストのIPアドレスと一致する

名前解決にDNSを使用していてDNSサーバに接続できない場合，KVMからの仮想化構成情報の収集が遅延することがあります。また，遅延によってタイムアウトしてしまい，起動や収集が失敗することがあります。そのため，UseDNSやLookupClientHostnamesをnoに設定することを推奨します。

(b)　鍵を作成する（初めて鍵を作成する場合）

KVMがインストールされているホストにKVMからの仮想化構成情報の収集で使用するユーザーでログインし，ssh-keygenコマンドを実行して鍵を作成します。なお，この手順は，初めて鍵を作成する場合だけに必要な作業です。

鍵の種類はRSA暗号とDSA暗号のどちらかを選択できます。

作業を始める前に.sshディレクトリの上位ディレクトリのパーミッションに所有者以外の書き込み権限が設定されていないことを確認してください。所有者以外の書き込み権限が設定されているとSSHの接続に失敗します。

1. KVMがインストールされているホストにKVMからの仮想化構成情報の収集で使用するユーザーでログインする。

2. ssh-keygenコマンドを実行する。

   次のように入力してコマンドを実行してください。

   • RSA鍵を作成する場合：ssh-keygen -t rsa

   • DSA鍵を作成する場合：ssh-keygen -t dsa

3. 秘密鍵の出力先と名前を決める。

   マルチバイト文字を含まないパスとファイル名を指定してください。デフォルトは「~/.ssh/id_rsa」が設定されます。

4. リターンキーを2回押す。

   秘密鍵のパスフレーズの入力を求められるため，何も入力しないでリターンキーを押します。再入力を求められるので，何も入力しないで再度リターンキーを押します。

   ssh-keygen -t rsaコマンドの実行例を次に示します。

   [root@HOST]$ ssh-keygen -t rsa

   Generating public/private rsa key pair.

   Enter file in which to save the key (/home/ssh-user/.ssh/id_rsa):

   Enter passphrase (empty for no passphrase):

   Enter same passphrase again:

   Your identification has been saved in /home/ssh-user/.ssh/id_rsa.

   Your public key has been saved in /home/ssh-user/.ssh/id_rsa.pub.

   The key fingerprint is:

   ax:xx:xx:xx:xx:bx:xx:xc:xx:xx:xx:xd:xd:xa:ed:xx root@HOST

5. catコマンドを実行し，公開鍵ファイルの内容を認証鍵ファイルに追加する。

6. chmodコマンドを実行し，認証鍵ファイルの属性を600に変更する。

   catコマンドおよびchmodコマンドの実行例を次に示します。

   [ClientUser@TargetHost .ssh]$ cat id_rsa.pub >> authorized_keys

   [ClientUser@TargetHost .ssh]$ chmod 600 authorized_keys

7. 「/etc/ssh/sshd_config」の「AuthorizedKeysFile」を設定する。

   デフォルトでは「~/.ssh/authorized_keys」または「.ssh/authorized_keys」が設定されています。手順6で作成した認証鍵のパスを変更した場合は，AuthorizedKeysFileの値を見直してください。なお，sshd_configの設定を変更した場合は，スーパーユーザーでsshdサービスを再起動してください。

注意事項

• 秘密鍵の情報は厳重に管理してください。

• 鍵（公開鍵と秘密鍵のペア）の作成は環境やツールには依存しないため，どのような環境やツールでも問題ありません。ただし，鍵の作成後は，秘密鍵と公開鍵を適切に配置する必要があります。

(c)　秘密鍵をJP1/IM - Managerホストに配置する（初めて鍵を作成する場合）

JP1/IM - ManagerホストがWindowsの場合は，「3.3.1(8)(b)　鍵を作成する（初めて鍵を作成する場合）」で作成した秘密鍵をWindowsのJP1/IM - Managerホストに配置します。秘密鍵を配置するパスには，マルチバイト文字を含まないようにしてください。なお，この手順は，初めて鍵を作成する場合だけに必要な作業です。

(d)　公開鍵をKVMがインストールされたホストに配置する（すでに鍵を作成している場合）

「3.3.1(8)(b)　鍵を作成する（初めて鍵を作成する場合）」で作成した公開鍵をKVMがインストールされているホストに配置します。配置する手順を次に示します。なお，この手順は，すでに別のホストで鍵を作成している場合だけに必要な作業です。

作業を始める前に.sshディレクトリの上位ディレクトリのパーミッションに所有者以外の書き込み権限が設定されていないことを確認してください。所有者以外の書き込み権限が設定されているとSSHの接続に失敗します。

1. KVMがインストールされているホストにKVMからの仮想化構成情報の収集で使用するユーザーでログインする。

2. .sshディレクトリに移動する。

   KVMからの仮想化構成情報の収集で使用するユーザーのホームディレクトリ配下に.sshディレクトリがない場合は作成してください。ディレクトリの属性は700を設定してください。

3. scpコマンドを実行し，公開鍵ファイルをKVMがインストールされているホストにコピーする。

   「3.3.1(8)(b)　鍵を作成する（初めて鍵を作成する場合）」で作成済みの公開鍵ファイルを監視対象ホストにコピーします。公開鍵のコピー先は，KVMからの仮想化構成情報の収集で使用するユーザーのホームディレクトリの.sshディレクトリです。

4. catコマンドを実行し，公開鍵ファイルの内容を認証鍵ファイルに追加する。

5. コピーした公開鍵ファイルを削除する。

6. chmodコマンドを実行し，認証鍵ファイルの属性を600に変更する。

7. 「/etc/ssh/sshd_config」の「AuthorizedKeysFile」を設定する。

   デフォルトでは「~/.ssh/authorized_keys」または「.ssh/authorized_keys」が設定されています。手順6で作成した認証鍵のパスを変更した場合は，AuthorizedKeysFileの値を見直してください。なお，sshd_configの設定を変更した場合は，スーパーユーザーでsshdサービスを再起動してください。

scpコマンド，catコマンド，およびchmodコマンドの実行例を次に示します。ここでは，「3.3.1(8)(b)　鍵を作成する（初めて鍵を作成する場合）」で鍵を作成したホストのホスト名をIMHostとしています。

• コマンドの実行例

  [ClientUser@TargetHost ]$ cd .ssh

  [ClientUser@TargetHost .ssh]$ scp

  root@IMHost:/home/ssh-user/.ssh/id_rsa.pub ./

  root@IMHost's password: ＜パスワードを入力＞

  id_rsa 100% 233 0.2KB/s 00:00

  [ClientUser@TargetHost .ssh]$ cat id_rsa.pub >> authorized_keys

  [ClientUser@TargetHost .ssh]$ rm id_rsa.pub

  [ClientUser@TargetHost .ssh]$ chmod 600 authorized_keys

(e)　接続を確認する

Windows環境のJP1/IM - ManagerホストにSSHクライアントソフトがインストールされている場合は，「3.3.1(8)(c)　秘密鍵をJP1/IM - Managerホストに配置する（初めて鍵を作成する場合）」で配置した秘密鍵を用いて，KVMがインストールされているホストにSSH接続ができることを確認してください。また，SSH接続するときに，パスワードおよびパスフレーズの入力が不要であることを確認してください。

エラーが発生した場合や，パスワードおよびパスフレーズの入力を要求された場合は，手順どおり正しく設定できているかどうかを見直してください。また，OSの設定を見直し，SSH接続ができる環境であるか確認してください。

KVMからの仮想化構成情報の収集では，KVMがインストールされているホストで次のコマンドを実行します。KVMからの仮想化構成情報の収集で使用するユーザーで次のコマンドが実行できることを確認してください。実行できない場合は，KVMが正常にインストールされているか，コマンドのパスが設定されているか確認してください。

• virsh version

• virsh list --all

(a)　SSHサーバを設定する

SSHサーバを設定するための手順を次に示します。

1. KVMがインストールされているホストにroot権限のユーザーでログインする。

2. /etc/ssh/sshd_configを開く。

3. PubkeyAuthenticationの値をyesに設定する^※1。

4. UseDNSをnoに設定する^※1，※2。

5. PermitRootLoginをyesに設定する^※1。

6. 次のコマンドを実行し，sshdサービスを再起動する。

   /etc/rc.d/init.d/sshd restart

なお，このコマンドは，OSのバージョンによって異なる可能性があります。詳細は，各OSのマニュアルを参照してください。

注※1

sshd_configの設定項目および設定方法については，使用するSSHサーバのマニュアルを参照してください。

注※2

設定しない場合は，KVMがインストールされているホストで次の名前解決ができるように設定してください。

• マネージャーホストのIPアドレスからマネージャーホスト名を解決できる

• マネージャーホストのホスト名の解決先IPアドレスが，マネージャーホストのIPアドレスと一致する

名前解決にDNSを使用していてDNSサーバに接続できない場合，KVMからの仮想化構成情報の収集が遅延することがあります。また，遅延によってタイムアウトしてしまい，起動や収集が失敗することがあります。そのため，UseDNSやLookupClientHostnamesをnoに設定することを推奨します。

(b)　鍵を作成する（初めて鍵を作成する場合）

UNIX環境のJP1/IM - Managerホストにroot権限のユーザーでログインし，ssh-keygenコマンドを実行して鍵を作成します。なお，この手順は，初めて鍵を作成する場合だけに必要な作業です。

鍵の種類はRSA暗号とDSA暗号のどちらかを選択できます。

1. root権限のユーザーでログインする。

2. ssh-keygenコマンドを実行する。

   次のように入力してコマンドを実行してください。

   • RSA鍵を作成する場合：ssh-keygen -t rsa

   • DSA鍵を作成する場合：ssh-keygen -t dsa

3. 秘密鍵の出力先と名前を決める。

   マルチバイト文字を含まないパスとファイル名を指定してください。デフォルトは「~/.ssh/id_rsa」が設定されます。

4. リターンキーを2回押す。

   秘密鍵のパスフレーズの入力を求められるため，何も入力しないでリターンキーを押します。再入力を求められるので，何も入力しないで再度リターンキーを押します。

   ssh-keygen -t rsaコマンドの実行例を次に示します。

   [root@HOST]$ ssh-keygen -t rsa

   Generating public/private rsa key pair.

   Enter file in which to save the key (/home/ssh-user/.ssh/id_rsa):

   Enter passphrase (empty for no passphrase):

   Enter same passphrase again:

   Your identification has been saved in /home/ssh-user/.ssh/id_rsa.

   Your public key has been saved in /home/ssh-user/.ssh/id_rsa.pub.

   The key fingerprint is:

   ax:xx:xx:xx:xx:bx:xx:xc:xx:xx:xx:xd:xd:xa:ed:xx root@HOST

注意事項

• 秘密鍵の情報は厳重に管理してください。

• 鍵（公開鍵と秘密鍵のペア）の作成は環境やツールには依存しないため，どのような環境やツールでも問題ありません。ただし，鍵の作成後は，秘密鍵と公開鍵を適切に配置する必要があります。

(c)　公開鍵をKVMがインストールされたホストに配置する

「3.3.1(9)(b)　鍵を作成する（初めて鍵を作成する場合）」で作成した公開鍵をKVMがインストールされているホストに配置します。配置する手順を次に示します。

なお，作業を始める前に.sshディレクトリの上位ディレクトリのパーミッションに所有者以外の書き込み権限が設定されていないことを確認してください。所有者以外の書き込み権限が設定されているとSSHの接続に失敗します。

1. KVMがインストールされたホストにKVMからの仮想化構成情報の収集で使用するユーザーでログインする。

2. .sshディレクトリに移動する。

   KVMからの仮想化構成情報の収集で使用するユーザーのホームディレクトリ配下に.sshディレクトリがない場合は作成してください。ディレクトリの属性は700を設定してください。

3. scpコマンドを実行し，公開鍵ファイルをKVMがインストールされたホストにコピーする。

   「3.3.1(9)(b)　鍵を作成する（初めて鍵を作成する場合）」で作成済みの公開鍵ファイルをKVMがインストールされたホストにコピーします。公開鍵のコピー先は，KVMからの仮想化構成情報の収集で使用するユーザーのホームディレクトリの.sshディレクトリです。

4. catコマンドを実行し，公開鍵ファイルの内容を認証鍵ファイルに追加する。

5. コピーした公開鍵ファイルを削除する。

6. chmodコマンドを実行し，認証鍵ファイルの属性を600に変更する。

7. 「/etc/ssh/sshd_config」の「AuthorizedKeysFile」を設定する。

   デフォルトでは「~/.ssh/authorized_keys」または「.ssh/authorized_keys」が設定されています。手順6で作成した認証鍵のパスを変更した場合は，AuthorizedKeysFileの値を見直してください。なお，sshd_configの設定を変更した場合は，スーパーユーザーでsshdサービスを再起動してください。

scpコマンド，catコマンドおよびchmodコマンドの実行例を次に示します。ここでは，「3.3.1(9)(b)　鍵を作成する（初めて鍵を作成する場合）」で鍵を作成したJP1/IM - Managerホストのホスト名をIMHostとしています。

• コマンドの実行例

  [ClientUser@TargetHost ]$ cd .ssh

  [ClientUser@TargetHost .ssh]$ scp root@IMHost:/home/ssh-user/.ssh/id_rsa.pub ./

  root@IMHost's password: ＜パスワードを入力＞

  id_rsa.pub 100% 233 0.2KB/s 00:00

  [ClientUser@TargetHost .ssh]$ cat id_rsa.pub >> authorized_keys

  [ClientUser@TargetHost .ssh]$ rm id_rsa.pub

  [ClientUser@TargetHost .ssh]$ chmod 600 authorized_keys

(d)　接続を確認する

JP1/IM - ManagerホストとKVMがインストールされたホストが接続できるかどうかを確認する手順について説明します。

1. JP1/IM - Managerホストにroot権限のユーザーでログインする。

2. 作成した秘密鍵を利用し，KVMがインストールされたホストに対してsshコマンドを実行する。

何も入力しないで接続に成功したら，SSHの設定は完了です。

エラーが発生した場合や，パスワードおよびパスフレーズの入力を要求された場合は，手順どおり正しく設定できているかどうかを見直してください。また，OSの設定を見直し，SSH接続ができる環境であるか確認してください。

接続を確認するときのsshコマンドの実行例を次に示します。

ここでは，JP1/IM - Managerホストのホスト名をIMHostとしています。また，監視対象ホストのホスト名をTargetHost，KVMからの仮想化構成情報の収集で使用するユーザー名をssh-userとしています。

• コマンドの実行例

  [root@IMHost]$ /usr/bin/ssh -i /home/ssh-user/.ssh/id_rsa -p 22 ssh-user@TargetHost

  The authenticity of host 'TargetHost (xxx.xxx.xxx.xxx)' can't be established.

  RSA key fingerprint is xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx.

  Are you sure you want to continue connecting (yes/no)? yes

  Warning: Permanently added 'TargetHost,xxx.xxx.xxx.xxx' (RSA) to the list of known hosts.

  Last login: Mon Mar 23 17:17:52 2011 from xxx.xxx.xxx.xxx

  [ssh-user@TargetHost ~]$ exit

  logout

  Connection to TargetHost closed.

  [root@IMHost]$

KVMからの仮想化構成情報の収集では，KVMがインストールされているホストで次のコマンドを実行します。KVMからの仮想化構成情報の収集で使用するユーザーで次のコマンドが実行できることを確認してください。実行できない場合は，KVMが正常にインストールされているか，コマンドのパスが設定されているか確認してください。

• virsh version

• virsh list --all