PowerNSX で、NSX vor vSphere 環境を操作するときには、まず Connect-NsxServer で接続します。
接続先の指定方法はいろいろあり、たとえば下記のようなパターンがあります。
- vCenter を指定（-vCenterServer）して、NSX Manager にも自動接続。
- vCenter 接続（Connect-VIServer）しておき、NSX Manager にあとから接続する。
- NSX Manager と、vCenter を両方指定して接続する。
- NSX Manager だけに接続する。（-DisableVIAutoConnect）
これまでは、NSX Manager のアドレスを指定して、NSX Manager のローカルユーザで
ログインする接続方法がとられていたようですが、
今後は、基本的に 「vCenter を指定して、NSX Manager にも自動接続」の接続が推奨されるようです。
vSphere Web Client で NSX（Network and Security 画面）を操作するときと同様、
利用者が明示的に指定するのは vCenter のアドレスだけで十分となります。
そして、その時のログインは vCenter Single Sign-On（vCenter SSO）のユーザを使用します。
現時点のバージョンの PowerNSX では、下記のように「-vCenterServer」で vCenter を指定してログインします。
PowerCLI> Connect-NsxServer -vCenterServer ＜vCenter のアドレス＞
Connect-NsxServer で NSX 環境に接続。
下記のように Connect-NsxServer を実行することで、vCenter と NSX Manager に接続できます。
※1行目は、証明書の警告を抑止するため実行しています。
※「vc-sv02.go-lab.jp」は、うちの vCenter です。
PowerCLI C:\> Set-PowerCLIConfiguration -InvalidCertificateAction Ignore -Scope Session -Confirm:$false
PowerCLI C:\> Connect-NsxServer -vCenterServer vc-sv02.go-lab.jp
ユーザ / パスワードの入力画面が表示されるので、
vCenter （vCenter SSO）のユーザでログインすると NSX Manager に接続できていることがわかります。
今回は PowerCLI のウインドウから実行していますが、PowerShell のプロンプトからでも実行可能です。
vCenter の接続
PowerCLI C:\> $global:DefaultVIServer | fl Name,Version,Build,User,ISConnected
Name : vc-sv02.go-lab.jp
Version : 6.5
Build : 5318154
User : GO-LAB\gowatana
IsConnected : True
NSX Manager の接続
※「192.168.1.141」は、今回の NSX Manager（nsxmgr01）の IP アドレスです。
PowerCLI C:\> $DefaultNSXConnection
Version : 6.3.1
BuildNumber : 5124716
Credential : System.Management.Automation.PSCredential
Server : 192.168.1.141
Port : 443
Protocol : https
ValidateCertificate : False
VIConnection : vc-sv02.go-lab.jp
DebugLogging : False
DebugLogfile : C:\Users\gowatana\AppData\Local\Temp\PowerNSXLog-gowatana@-2017_07_04_23_44_35.log
今回は、NSX Manager で vCenter / vCenter SSO 連携を設定ずみです。
※下記にはありませんが、NSX のロール割り当ても設定ずみです。
※ちなみにうちの vCenter SSO では、LDAP を ID ソースにしていています。
PowerCLI C:\> Get-NsxManagerVcenterConfig | fl ipAddress,userName,Connected
ipAddress : vc-sv02.go-lab.jp
userName : nsx-admin@go-lab.jp
Connected : true
PowerCLI C:\> Get-NsxManagerSsoConfig | fl ssoLookupServiceUrl,ssoAdminUsername,Connected
ssoLookupServiceUrl : https://vc-sv02.go-lab.jp:443/lookupservice/sdk
ssoAdminUsername : nsx-admin@go-lab.jp
Connected : true
NSX Manager を直接指定した接続。
NSX Manager を「-Server」で指定して接続する方法は将来的に廃止されて、
super_user 権限が必要な場合は「-NsxServer」で NSX Manager を指定して
admin ユーザでログインすることになります。
たとえば、vCenter に接続しないで NSX Manager だけに admin ユーザで接続する場合は下記のような感じです。
一方、「-Server」で NSX Manager を指定して接続すると、接続は可能ですが警告が表示されます。
今回の PowerCLI / PowerNSX のバージョン。
今回の PowerNSX は、下記のバージョンでした。
PowerCLI C:\> Get-PowerNsxVersion | select Version
Version
-------
3.0.0
依存関係がある PowerCLI のモジュールのバージョンは下記です。
PowerCLI C:\> Get-Module VMware.VimAutomation.Core,VMware.VimAutomation.Vds | select Name,Version
Name Version
---- -------
VMware.VimAutomation.Core 6.5.0.2604913
VMware.VimAutomation.Vds 6.5.0.4624695
以上、PowerNSX の接続方法についての話でした。
