ビュー:

発生する事象

NSXの「インストール手順」画面から、DSVAのデプロイを試みても必ず失敗し、失敗の原因として「ホストに互換性がないためエージェントはデプロイされません」と表示されます。

ホストに互換性がないためエージェントはデプロイされません

無償版のNSXをご利用の場合、「サービス Trend Micro Deep Security が機能するためには、以下のサービスが正しくインストールされている必要があります:VMware Network Fabric」と言うエラーは無視できます。詳細は以下の製品Q&Aを参照してください。

原因

本事象は、配信対象のESXiホストに適合したDSVAのデプロイの定義がNSX上で適切に構成されていない場合に発生します。

以下のような状況で本事象が発生する可能性が想定されます。

  • NSX Manager, vCenter Server もしくはESXiホストをアップグレードした後
  • 既存のvCenterへ登録済のESXiホストとは異なるバージョンのESXiホストを新規登録した後
  • 上述の各VMwareコンポーネントのメンテナンス作業等を実施した後

解決方法

以下の手順に従って、DSVAのデプロイ設定を再定義します。

vCenter Server 6.7 Update3 または 7.0 以前のHTML版vSphere Client、および NSX-V 6.4.9以前のバージョンをご利用の場合[サービス定義]画面は表示されません。
CUIでの定義方法に関してはVMware社へご確認ください。
以下の画面は vCenter Server 7.0 Update3 + NSX-V 6.4.14 環境です。

  1. vSphere Web Client にログインし、[Networking and Security]-[サービス定義]-[サービス]画面から、[Trend Micro Deep Security]を選択し、デプロイ仕様の管理をクリックして編集画面へ推移します。

    001.png

  2. [デプロイ仕様]画面から、エントリを選択し「削除」をクリックして削除します。すべてのエントリについて繰り返し削除します。

    002.png

  3. Deep Security Manager (以下、DSM) の管理コンソールにログインし、[コンピュータ]画面のvCenterを右クリックして[今すぐ同期]を選択します。

    デプロイ

  4. しばらく時間を置いてから、再度vSphere Web Client にログインすると、手順2の画面上へ自動的にデプロイの定義が登録されます。再登録された事を確認後にDSVAのインストールを実施します。

    ヒント

    自動的に再登録されるまで待てない場合、手動での登録も可能です。

    手順2の画面上で[+]アイコンをクリックし、以下のエントリを登録します。

    • 名前:任意の名称(省略可)
    • ESXのバージョン:これからDSVAをインストールする対象ESXiホストのバージョン(例:6.5.*)
    • OVF URL: https://[DSMのIPアドレス]:4119/appliance/NSX/dsva.ovf
    • VMCI: 有効