4.FJcloud-ベアメタル環境の構築#

サービスの申込み完了後、弊社窓口から連絡がありますので、申込書に記載された情報、クライアント証明書情報を確認します。

申込書記載情報
- 提供開始日時
- ベアメタルサーバのインスタンスID
  ※後述の4-2章コンソール接続時に使用します。
SSL-VPN接続時に利用するクライアント証明書情報
※iRMCコンソールに接続する際のSSL-VPN接続（後述の5-1章参照）に使用します。
- クライアント証明書ファイル（pkcs12形式）

4-1. 環境構築作業#

2章で準備したベアメタル用ネットワークのポートとベアメタルサーバの物理ポートを接続し、ベアメタル環境を構築する手順を説明します。なお、API操作については、既に操作経験がある方を対象に記載しておりますので、何かご不明な点があれば、初期構築ガイドAPI実行編およびAPIリファレンスなどをご確認ください。

(1) MACアドレスの確認#

以下のAPIを用いて、各ポートのMACアドレスを取得します。

  curl  -k -s $NETWORK/v2.0/ports -X GET -H "X-Auth-Token: $OS_AUTH_TOKEN" -H  "Content-Type: application/json" |  jq -c -r '.ports[]| [.name, .id,  .mac_address,  .fixed_ips[].ip_address]'

ポート名、MACアドレス、固定IPアドレスが実行結果に表示されます。MACアドレスは、弊社サービス担当が設定した情報がポート情報に関連付けられています。

以下の例では、MACアドレスの下２桁の箇所（同色箇所）が連番になっている箇所が、ベアメタルサーバの同一の物理ポート（NIC）に設定されています。

  ["port11","1c9f3f04-ecd7-4138-8675-d0de5cf535be","xx:xx:xx:xx:64:c0","192.168.0.11"]  
  ["port12","9ef477a4-a216-4aa8-aac9-7a682e8369db","xx:xx:xx:xx:64:c1","192.168.0.12"]  
  ["port13","6e662f3a-ece4-4a82-b5d9-e43d8a7e4aa1","xx:xx:xx:xx:65:14","192.168.0.13"]  
  ["port14","4331de8b-e99b-448f-916d-80e41c827d1d","xx:xx:xx:xx:65:15","192.168.0.14"]  
  ["port21","bc0d5e39-c886-4114-9ada-a92ac69db729","xx:xx:xx:xx:11:78","192.168.0.21"]  
  ["port22","15ac5612-53b6-4578-80c1-95fe1f5eb1dc","xx:xx:xx:xx:11:79","192.168.0.22"]  
  ["port23","7d254043-5415-4e1a-9e85-d2a13fe2bfe2","xx:xx:xx:xx:12:20","192.168.0.23"]  
  ["port24","ce09adcd-b607-4d08-a3a8-7174540ecde2","xx:xx:xx:xx:12:21","192.168.0.24"]

この例では、ベアメタルサーバの物理側と仮想側のポートの関係は以下のようになっています。

ベアメタルサーバ	物理側ポート	仮想側ポート
ベアメタルサーバ１台目	NIC#1	port11 / port12
	NIC#2	port13 / port14
ベアメタルサーバ2台目	NIC#1	port21 / port22
	NIC#2	port23 / port24

上記の確認結果より、仮想ポートと物理ポートの接続関係は以下のようになります。なお、申込み完了後の確認結果によっては、接続が変わる場合がありますので、お客様の環境に合わせてIPアドレスなどの割当てを管理しやすいように変更してください。

(2) ネットワークの作成（業務ネットワーク）#

業務用のネットワーク [青色] を作成します。

以下のAPIを用いて業務ネットワークのネットワークを作成します。

export  NW_NAME=gyomuNW     
  
curl  -s -k  $NETWORK/v2.0/networks -X POST -H "X-Auth-Token: $OS_AUTH_TOKEN"  -H  "Content-Type: application/json" -d '{"network":{ "name": "'$NW_NAME'"}}' | jq  .

(3)サブネットの作成（業務ネットワーク）#

以下のAPIを用いて業務ネットワークのサブネットを作成します。

export  SUBNET=gyomuNWsub                                  # サブネット名  
export  CIDR="192.168.1.0/24"                              # サブネットの CIDR  
export  GATEWAY_IP="192.168.1.1"                           # ゲートウェイIPアドレス  
export  ALLOCATION_POOLS_START="192.168.1.100"             # 割当てプール(開始アドレス)  
export  ALLOCATION_POOLS_END="192.168.1.200"               # 割当てプール(終了アドレス)  
export  NETWORK_ID=7e17eb8d-aa29-4353-a469-95bc7e95c2d4    # ネットワークID     
  
curl  -s -k $NETWORK/v2.0/subnets  -X POST -H "X-Auth-Token: $OS_AUTH_TOKEN" -H  "Content-Type:  application/json" -d '{"subnet": {"name": "'$SUBNET'",   "network_id": "'$NETWORK_ID'", "cidr":  "'$CIDR'","ip_version": 4, "gateway_ip":  "'$GATEWAY_IP'", "allocation_pools": [{ "start": "'$ALLOCATION_POOLS_START'",  "end": "'$ALLOCATION_POOLS_END'" }] }}' | jq  .

(4) 仮想ルータの作成（業務ネットワーク）#

業務ネットワークの仮想ルータを作成します。

以下のAPIを用いて業務ネットワークの仮想ルータを作成します。

export  ROUTER=BareMetalRT                                # 仮想ルータ名(業務ネットワーク)     
  
curl  -s -k $NETWORK/v2.0/routers -X POST -H "X-Auth-Token: $OS_AUTH_TOKEN" -H  "Content-Type: application/json" -d '{"router" : {"name" : "'${ROUTER}'"  ,"admin_state_up" : "true"}}' | jq  .

(5) 仮想ルータを外部ネットワークに割当て（業務ネットワーク）#

業務ネットワークの仮想ルータを外部ネットワークに割り当てます。

以下のAPIを用いて外部ネットワークのIDを取得します。

curl  -s -k $NETWORK/v2.0/networks -X GET -H "X-Auth-Token: $OS_AUTH_TOKEN" -H  "Content-Type: application/json" | jq -c -r '.networks[]| [.name, .id,  ."router:external"]'

外部ネットワーク名、ネットワークIDが実行結果に表示されます。

  ["fip-net","ab80a32e-d389-4037-981e-0ca26e63f375",true]

以下のAPIを用いて業務ネットワークの仮想ルータを外部ネットワークに割り当てます。

export  ROUTER_ID=1cf3ed63-78ff-445a-9157-426996c30b89   #  仮想ルータID  
export  EXT_NW_ID=ab80a32e-d389-4037-981e-0ca26e63f375   #  外部ネットワークID     
  
curl  -k -s $NETWORK/v2.0/routers/${ROUTER_ID} -X PUT -H "X-Auth-Token:  $OS_AUTH_TOKEN" -H  "Content-Type: application/json" -d '{"router" :  {"external_gateway_info" : {"network_id": "'${EXT_NW_ID}'"}}}' |  jq

(6) サブネットを仮想ルータに追加（業務ネットワーク）#

業務ネットワークのサブネットを内部インターフェースとして仮想ルータに追加します。

以下のAPIを用いて業務ネットワークの内部インターフェースを作成します。

export  ROUTER_ID=1cf3ed63-78ff-445a-9157-426996c30b89   # 仮想ルータID  
export  SUBNET_ID=d7a1e39a-0dc1-4b58-b694-e9bd26f7976a   #  サブネットID     
  
curl  -k -s $NETWORK/v2.0/routers/${ROUTER_ID}/add_router_interface -X PUT -H  "X-Auth-Token: $OS_AUTH_TOKEN" -H "Content-Type: application/json" -d ' {  "subnet_id": "'${SUBNET_ID}'"}' | jq  .

(7) ネットワークの作成（ストレージネットワーク）#

管理ネットワーク、業務ネットワークの手順と同様にストレージネットワーク用のネットワークを作成していきます。

以下のAPIを用いてストレージネットワーク用のネットワークを作成します。

  export  NW_NAME=storageNW     #  ネットワーク名(ストレージネットワーク)     
  
  curl  -s -k  $NETWORK/v2.0/networks -X POST -H "X-Auth-Token: $OS_AUTH_TOKEN"  -H  "Content-Type: application/json" -d '{"network":{ "name": "'$NW_NAME'"}}' | jq  .

(8) サブネットの作成（ストレージネットワーク）#

以下のAPIを用いてストレージネットワークのサブネットを作成します。

export  SUBNET=storageNWsub                     # サブネット名(ストレージネットワーク)  
export  CIDR="192.168.2.0/24"                   # サブネットのCIDR  
export  GATEWAY_IP="192.168.2.1"                # ゲートウェイIPアドレス  
export  ALLOCATION_POOLS_START="192.168.2.100"  # 割当てプール(開始アドレス)  
export  ALLOCATION_POOLS_END="192.168.2.200"    # 割当てプール(終了アドレス)  
export  NETWORK_ID=a2f552f5-f1df-4446-b3f4-8567f23c2670  # ネットワークID     
  
curl  -s -k $NETWORK/v2.0/subnets  -X POST -H "X-Auth-Token: $OS_AUTH_TOKEN" -H  "Content-Type:  application/json" -d '{"subnet": {"name": "'$SUBNET'",   "network_id": "'$NETWORK_ID'", "cidr":  "'$CIDR'","ip_version": 4, "gateway_ip":  "'$GATEWAY_IP'", "allocation_pools": [{ "start": "'$ALLOCATION_POOLS_START'",  "end": "'$ALLOCATION_POOLS_END'" }] }}' | jq  .

(9)トランクの作成#

各ポートに対して対応するトランクを作成していきます。合計８個のトランクを作成します。

以下のAPIを用いてポートの一覧を取得します。

  curl  -k -s $NETWORK/v2.0/ports -X GET -H "X-Auth-Token: $OS_AUTH_TOKEN" -H  "Content-Type: application/json" |  jq -c -r '.ports[]| [.name,  .id]'

ポート名、ポートIDが実行結果に表示されます。

["port11","1c9f3f04-ecd7-4138-8675-d0de5cf535be"]   # ポート名およびポートID  
["port12","9ef477a4-a216-4aa8-aac9-7a682e8369db"]  
["port13","6e662f3a-ece4-4a82-b5d9-e43d8a7e4aa1"]  
["port14","4331de8b-e99b-448f-916d-80e41c827d1d"]  
["port21","bc0d5e39-c886-4114-9ada-a92ac69db729"]  
["port22","15ac5612-53b6-4578-80c1-95fe1f5eb1dc"]  
["port23","7d254043-5415-4e1a-9e85-d2a13fe2bfe2"]  
["port24","ce09adcd-b607-4d08-a3a8-7174540ecde2"]

以下の例ではport11のトランクを設定しています。この例を参考に、各ポートに対するトランクを作成してください。

export  PORT_ID=1c9f3f04-ecd7-4138-8675-d0de5cf535be    #  ポートID  
export  TRUNK_NAME=trunk11                              # トランク名（port11に対するトランク)     
 
 curl  -k -s $NETWORK/v2.0/trunks -X POST -H "X-Auth-Token: $OS_AUTH_TOKEN" -H  "Content-Type: application /json" -d '{"trunk":{"port_id": "'$PORT_ID'", "name":  "'$TRUNK_NAME'", "admin_state_up": "true"}}' | jq  .

以下のAPIを用いて作成したトランク一覧情報を取得します。合計８個作成されていることを確認します。

curl  -s -k  $NETWORK/v2.0/trunks -X GET -H "X-Auth-Token: $OS_AUTH_TOKEN"  -H  "Content-Type: application/json" | jq -c -r '.trunks[]| [.name, .id,  .status]'   

 --  実行結果 -- 
 ["trunk11","479f2eac-b6da-464e-998b-31d78bc1824e","ACTIVE"]  　# トランク名およびトランクID  
 ["trunk12","5e153a16-8bc4-4063-a925-6a26ba28f7ec","ACTIVE"]　  
 ["trunk13","1c4d43bd-2be4-4062-8381-c41473fc1313","ACTIVE"]　 
 ["trunk14","dfe77969-169e-425f-af30-bb3d2d184d5d","ACTIVE"]  　 
 ["trunk21","07faa7c1-469c-4292-a8e3-5c2a22263edc","ACTIVE"]　  
 ["trunk22","4c0639a9-d5e0-4c8a-886c-4165b98a82f6","ACTIVE"]　 
 ["trunk23","ec38d478-6b74-42c7-b3b9-59bd1337d7fc","ACTIVE"]　 
 ["trunk24","f85e02e5-17f9-43e4-9374-7bb56ab8cc75","ACTIVE"]

(10) サブポートの作成（業務ネットワーク）#

業務ネットワーク用にサブポートを作成します。

以下のAPIを用いてセキュリティグループの一覧を取得します。

curl  -k -s $NETWORK/v2.0/security-groups -X GET -H "X-Auth-Token: $OS_AUTH_TOKEN" -H  "Content-Type:  application/json"  | jq -c -r '.security_groups[]| [.name,  .id]'

セキュリティグループ名、セキュリティグループIDが実行結果に表示されます。

  ["BareMetalSG","6106399b-121f-4a9b-bfa3-39892790457a"]　#  セキュリティグループ名、グループID

以下の例ではsubport13を作成しています。この例を参考に、全て（計4個）のサブポートを作成してください。

  export  SUBPORT_NAME=subport13                            # サブポート名(subport13の場合)  
  export  FIXED_IP_ADDRESS=192.168.1.11                     # ポートのIPアドレス  
  export  NETWORK_ID=7e17eb8d-aa29-4353-a469-95bc7e95c2d4   #  ネットワークID  
  export  SUBNET_ID=d7a1e39a-0dc1-4b58-b694-e9bd26f7976a    #  サブネットID  
  export  SG_ID=6106399b-121f-4a9b-bfa3-39892790457a        #  セキュリティグループID     
  
  curl  -k -s $NETWORK/v2.0/ports -X POST -H "X-Auth-Token: $OS_AUTH_TOKEN" -H  "Content-Type: application/json" -d '{"port":{"network_id": "'$NETWORK_ID'",  "name": "'$SUBPORT_NAME'","binding:vnic_type": "baremetal", "fixed_ips":  [{"subnet_id": "'$SUBNET_ID'", "ip_address": "'$FIXED_IP_ADDRESS'"}],  "security_groups": ["'$SG_ID'"]  }}' | jq  .

(11) トランクにサブポートを追加#

作成したトランクに対してサブポートを追加していきます。

今回のネットワーク構成では、1つの物理ポートに複数の仮想ネットワークを接続しているためVLAN（Virtual LAN）設定が必要になります。VLANを設定するためのセグメンテーションIDは、以下のように設定します。

業務ネットワークのセグメンテーションID（VLAN ID）：100
ストレージネットワークのセグメンテーションID（VLAN ID）：200

以下の例ではトランク13に対してサブポートを追加しています。この例を参考に、全て（計4個）のトランクにサブポートを追加してください。

export  SEGMENT_ID=100                                      # セグメンテーションID  
export  TRUNK_ID=1c4d43bd-2be4-4062-8381-c41473fc1313       #  トランクID（トランク13の場合）  
export  SUBPORT_ID=c326b3dd-1eed-4e34-a83e-e2ca48fb1542     #  サブポートID     
  
curl  -k -s $NETWORK/v2.0/trunks/$TRUNK_ID/add_subports -X PUT -H "X-Auth-Token:  $OS_AUTH_TOKEN" -H "Content-Type: application/json" -d  '{"sub_ports":[{"segmentation_id": "'$SEGMENT_ID'","port_id": "'$SUBPORT_ID'",  "segmentation_type": "vlan" }]}' | jq  .

(12) サブポートの作成（ストレージネットワーク）#

業務ネットワークと同様にサブポートを作成します。ここでは合計4個作成します。

以下のAPIを用いてセキュリティグループの一覧を取得します。

curl  -k -s $NETWORK/v2.0/security-groups -X GET -H "X-Auth-Token: $OS_AUTH_TOKEN" -H  "Content-Type:  application/json"  | jq -c -r '.security_groups[]| [.name,  .id]'

セキュリティグループ名、セキュリティグループIDが実行結果に表示されます。

["BareMetalSG","6106399b-121f-4a9b-bfa3-39892790457a"]　#  セキュリティグループID

以下の例では、サブポート11を作成しています。この例を参考に、すべて（計4個）のサブポートを作成してください。

export  SUBPORT_NAME=subport11                            # サブポート名(サブポート11の場合)  
export  FIXED_IP_ADDRESS=192.168.2.11                     # ポートのIPアドレス  
export  NETWORK_ID=a2f552f5-f1df-4446-b3f4-8567f23c2670   #  ネットワークID  
export  SUBNET_ID=120b90b9-9a39-4ede-bfd7-f02217f3e248    #  サブネットID  
export  SG_ID=6106399b-121f-4a9b-bfa3-39892790457a        #  セキュリティグループID     
 
curl  -k -s $NETWORK/v2.0/ports -X POST -H "X-Auth-Token: $OS_AUTH_TOKEN" -H  "Content-Type: application/json" -d '{"port":{"network_id": "'$NETWORK_ID'",  "name": "'$SUBPORT_NAME'","binding:vnic_type": "baremetal", "fixed_ips":  [{"subnet_id": "'$SUBNET_ID'", "ip_address": "'$FIXED_IP_ADDRESS'"}],  "security_groups": ["'$SG_ID'"]  }}' | jq  .

(13) トランクにサブポートを追加（ストレージネットワーク）#

以下の例では、ストレージネットワークのトランク11に対してサブポートを追加しています。この例を参考に、全て（計4個）のサブポートにトランクを割当ててください。

export  SEGMENT_ID=200                                    # セグメンテーションID  
export  TRUNK_ID=479f2eac-b6da-464e-998b-31d78bc1824e     #  トランクID(トランク11の場合)  
export  SUBPORT_ID=4b47a16f-23e5-49cb-a45d-552607a10a71   #  サブポートID     
 
curl  -k -s $NETWORK/v2.0/trunks/$TRUNK_ID/add_subports -X PUT -H "X-Auth-Token:  $OS_AUTH_TOKEN" -H "Content-Type: application/json" -d  '{"sub_ports":[{"segmentation_id": "'$SEGMENT_ID'","port_id": "'$SUBPORT_ID'",  "segmentation_type": "vlan" }]}' | jq  .

(14) 共有ストレージの作成（ストレージネットワーク）#

ストレージネットワークに共有ストレージを2個作成します。

設定項目	共有ストレージ１	共有ストレージ２
プロジェクトID	30084924102d41bf8d3d77a269f0333c	30084924102d41bf8d3d77a269f0333c
共有ストレージ名	SharedDisk1	SharedDisk2
サブネットID	120b90b9-9a39-4ede-bfd7-f02217f3e248	120b90b9-9a39-4ede-bfd7-f02217f3e248
IPアドレス	192.168.2.31	192.168.2.32
サブネットマスク	255.255.255.0	255.255.255.0
ボリュームサイズ（単位：TB）	0.5	0.5
ベアメタルエンドポイント	https://baremetal.jp-east-3.cloud.global.fujitsu.com	https://baremetal.jp-east-3.cloud.global.fujitsu.com

ベアメタルサーバの共有ストレージ1を作成するための変数を以下のように設定します。

export  TENANT_ID=30084924102d41bf8d3d77a269f0333c                        #  プロジェクトID  
export  SUBNET_ID=120b90b9-9a39-4ede-bfd7-f02217f3e248                    #  サブネットID  
export  BAREMETAL=https://baremetal.jp-east-3.cloud.global.fujitsu.com    #  APIエンドポイント  
export  DISK_NAME=SharedDisk1                                             #  共有ストレージ名(1個目)  
export  DISK_IPADDRESS=192.168.2.31                                       # 共有ストレージのIPアドレス  
export  SUBNET_MASK=255.255.255.0                                         # サブネットマスク  
export  VOLUME_SIZE_TB=0.5

以下のAPIを用いてベアメタルサーバに仮想ボリュームを割当てます。

curl  -k -s $BAREMETAL/v1/disk/accesspoint/create -X POST -H "X-Auth-Token:  $OS_AUTH_TOKEN" -H "Content-Type: application/json" -d  '{"userInputValues":[{"key": "TenantId","value": "'$TENANT_ID'"},{"key":  "VolumeName","value": "'$DISK_NAME'"},{"key": "SubnetId","value":  "'$SUBNET_ID'"},{"key": "IPv4","value": "'$DISK_IPADDRESS'"},{"key":  "SubnetMask","value": "'$SUBNET_MASK'"},{"key": "VolumeSizeTB","value":  "'$VOLUME_SIZE_TB'"}]}' | jq .     
  
--  実行結果 --  
{     
    "jobId": "65528"  
}

共有ストレージ1の作成状況の確認します。以下のAPIを用いて、共有ストレージ作成の実行状況を表示します。

curl  -k -s $BAREMETAL/v1/disk/jobid/list?TenantId=$TENANT_ID -X GET -H "X-Auth-Token:  $OS_AUTH_TOKEN" -H "Content-Type: application/json" |  jq .     
  
  --  実行結果 --  
  {     
    "accesspoint_create": [       
      {         
        "jobId": 65528,         
        "status": "EXECUTING",         
        "time": "Nov 19, 2018 4:33:10 AM"       
      }     
    ]  
  }

以下のAPIを用いて共有ストレージ1の使用状況を表示します。

curl  -k -s $BAREMETAL/v1/disk/volume/detail?TenantId=$TENANT_ID -X GET -H  "X-Auth-Token: $OS_AUTH_TOKEN" -H "Content-Type: application/json" |  jq  .     
  
--  実行結果 --  
  {     
    "SnapshotList": [],     
    "BackupVolumeSchedule": [],     
    "BackupGenerationList": [],     
    "VolumeList": [       
      {         
        "available_size_mb": "524288",         
        "ipv4": "192.168.2.31",         
        "project_id": "30084924102d41bf8d3d77a269f0333c",         
        "size_mb": "524288",         
        "snapshot_used_mb": "0",         
        "subnet_id": "120b90b9-9a39-4ede-bfd7-f02217f3e248",         
        "subnet_mask": "255.255.255.0",         
        "used_size_mb": "0",         
        "volume_name": "SharedDisk1"       
      }     
    ]  
  }

共有ストレージ２についても共有ストレージ１と同様に作成します。共有ストレージを2個作成できたら、共有ストレージの作成作業は完了です。

4-2. コンソール接続#

(1) ベアメタルサーバのインスタンスIDの確認#

返送されたベアメタルサーバの申込書より、ベアメタルサーバ2台のインスタンスID（サーバID）を確認します。

(2) コンソール接続の開設#

ベアメタルサーバ2台分のコンソール接続を開設します。

以下のAPIを参考に、2台分のコンソール接続を開設してください。

ベアメタルサーバのインスタンスIDに対して、SSL-VPNアクセス時のログインユーザー名／パスワード、接続可能なソースIPアドレス（踏み台端末）を設定し、コンソールを開設します。

export  SERVER_ID=ddac10ee-efaa-4fbd-917d-49c1ac7ef3d3                   #  ベアメタルサーバのインスタンスID  
export  VPN_USERNAME=fujitsuirmcvpn1                                     #  SSL-VPNアクセス時のログインユーザー名（注）  
export  VPN_PASSWORD=irmcvpnfujitsu11                                    # SSL-VPNアクセス時のログインパスワード（注）  
export  VPN_CLIENT_IP=10.77.16.178                                       #  SSL-VPNで接続可能なソースIPアドレス(踏み台端末)  
export  BAREMETAL=https://baremetal.jp-east-3.cloud.global.fujitsu.com   # APIエンドポイント     
  
curl  -k -s $BAREMETAL/v1/server-consoles/$SERVER_ID -X POST -H "X-Auth-Token:  $OS_AUTH_TOKEN" -H "Content-Type: application/json" -d '{"console_access_point":  {"vpn_username":"'${VPN_USERNAME}'", "vpn_user_password":"'${VPN_PASSWORD}'",  "user_access_source_ip":"'${VPN_CLIENT_IP}'"}}' | jq  .

※BAREMETAL変数については、次回以降、変数設定を省略します。

（注）SSL-VPNアクセス時のログインユーザー名およびログインパスワードの入力値には以下の仕様制限があります。詳細な仕様情報については、こちらをご確認ください。

SSL-VPNのログインユーザー名：8～64文字で、半角英数字と記号が指定できます。
SSL-VPNのログインパスワード：16～32文字で指定します。英字を1文字以上、数字を1文字以上含む必要があります。

以下のAPIを用いてコンソールアクセスに必要な情報を取得します。

curl  -k -s $BAREMETAL/v1/server-consoles -X GET -H "X-Auth-Token: $OS_AUTH_TOKEN" -H  "Content-Type: application/json" | jq .     
  
--  実行結果 --  
  {     
    "console_access_point": [       
      {         
        "vpn_access_ip": "133.162.80.2",                #  SSL-VPN接続先のグローバルIPアドレス(iRMC接続向け)         
        "tenant_id": "30084924102d41bf8d3d77a269f0333c",         
        "console_ip_address": "172.30.254.3",       #  コンソール(iRMC)接続用のIPアドレス         
        "user_access_source_ip": "10.77.16.178",  #   SSL-VPNで接続可能なソースIPアドレス(踏み台端末)         
        "id": "22e4e5b4-6d78-2192-1227-338976b7efd0",         
        "vpn_groupname": "Console-User-6",        # SSL-VPNアクセス用のログイングループ         
        "vpn_username": "fujitsuirmcvpn1",           #  SSL-VPNアクセス用のログインユーザー名         
        "server_id": "ddac10ee-efaa-4fbd-917d-49c1ac7ef3d3",         
        "status": "ACTIVE"       
      }     
    ]  
  }

(3) アカウント情報の設定#

ベアメタルサーバのコンソール（iRMC）にログインするためのアカウント情報を設定します。

以下のAPIを用いてコンソール（iRMC）にログインするためのアカウント情報を設定します。

export  SERVER_ID=ddac10ee-efaa-4fbd-917d-49c1ac7ef3d3   #  ベアメタルサーバのインスタンスID  
export  IRMC_USERNAME=fujitsuirmc1                       #  iRMCアクセス時のログインユーザー名  
export  IRMC_PASSWORD=fujitsu-irmc1                      #  iRMCアクセス時のパスワード     
  
curl  -k -s $BAREMETAL/v1/server-accounts/$SERVER_ID -X PUT -H "X-Auth-Token:  $OS_AUTH_TOKEN" -H "Content-Type: application/json" -d '{"account":{"username"  :"'${IRMC_USERNAME}'","user_password":"'${IRMC_PASSWORD}'"}}' | jq  .

APIの実行結果を以下に示します。

  {     
    "console_access_point": [       
      {         
        "vpn_access_ip": "133.162.80.2",                    #  SSL-VPN接続先のグローバルIPアドレス         
        "tenant_id": "30084924102d41bf8d3d77a269f0333c",         
        "console_ip_address": "172.30.254.3",           #  コンソール(iRMC)接続用のIPアドレス         
        "user_access_source_ip": "10.77.16.178",      #   SSL-VPNで接続可能なソースIPアドレス(踏み台端末)         
        "id": "22e4e5b4-6d78-2192-1227-338976b7efd0",         
        "vpn_groupname": "Console-User-6",             #  SSL-VPNアクセス用のログイングループ         
        "vpn_username": "fujitsuirmcvpn1",                #  SSL-VPNアクセス用のログインユーザー名         
        "server_id": "ddac10ee-efaa-4fbd-917d-49c1ac7ef3d3",         
        "status": "ACTIVE"       
      }     
    ]  
  }

上記の手順により設定した情報を5-1章のSSL-VPN接続時およびiRMC接続時に使用するため、内容を控えておきます。

項目	API要素名	設定値	説明
SSL-VPN接続先のグローバルIPアドレス (iRMC接続用)	vpn_access_ip	133.162.80.2	iRMCコンソール開設時に設定されるSSL-VPN接続先グローバルIPアドレス※5-1章 (2)および(3)のSSL-VPN接続時に使用
SSL-VPNグループ名	vpn_groupname	Console-User-6	iRMCコンソール開設時に設定されるSSL-VPNグループ名 ※5-1章(2)および(3)SSL-VPN接続時に使用
SSL-VPNユーザー名	vpn_username	fujitsuirmcvpn1	iRMCコンソール開設時に設定するSSL-VPNユーザー名 ※5-1章(2)および(3)SSL-VPN接続時に使用
SSL-VPNパスワード	vpn_password	irmcvpnfujitsu11	iRMCコンソール開設時に設定するSSL-VPNパスワード ※5-1章(2)および(3)SSL-VPN接続時に使用
SSL-VPNで接続可能なソースIPアドレス	user_access_source_ip	10.77.16.178	SSL-VPN接続時に指定するアクセス元のIPアドレスここでは踏み台端末のIPアドレスを設定する。
iRMC接続用の IPアドレス	console_ip_address	172.30.254.3	iRMCコンソール開設時に設定される ※5-1章(4)iRMC接続時に使用
iRMCアクセス時のログインユーザー名	username	fujitsuirmc1	iRMCにアクセスするログインユーザを設定する ※5-1章(4)iRMC接続時に使用
iRMCアクセス時のログインパスワード	user_password	fujitsu-irmc1	iRMCにアクセスするログインパスワードを設定する ※5-1章(4)iRMC接続時に使用