はじめに

前回の記事では、Illumio Core製品を利用したマイクロセグメンテーションにおける基本的な導入ステップをご紹介しました。その最初のステップとなるのが、Workload登録となります。

Illumio Core製品におけるWorkload登録は、下記の2ステップで完了します。

• PCE管理画面：Paring Profile設定
• 各Workload：Paring Script実行

上記ステップにより、管理対象とするサーバやクライアント端末へのVENインストーラのダウンロード、VENのインストール、PCEとのペアリング等、Workload登録に必要な設定が完了します。なお、本作業に伴うOS再起動やWorkload上の通信への影響※は発生しません。

※初期設定時の通信制御モード指定にて、選択的制御/完全制御モードを選択した場合は、設定完了と共に通信制御が開始されます。

本記事では、Workload登録に必要な作業ステップをご紹介します。

設定方法

• PCE管理画面：Paring Profile設定

• 各Workload：Paring Script実行

補足事項

• 多数のホストをWorkload登録する場合は、既存のIT資産管理製品等の機能を活用し、Paring Scriptを一斉実行することで、短工数での導入が可能となります。
• Paring ScriptによるWorkload登録を行うことで、PCE管理画面上からのVENアップグレード操作が可能となります。なお、アップグレード操作もOS再起動や通信制御への影響は発生しません。

• 上記方法以外にも、ＶＥＮインストーラを対象ホストに配置し、手動でインストールやアクティベート操作を行う方法もございます。

おわりに

本記事では、Illumio Core製品におけるWorkload登録ステップをご紹介しました。非常に簡単な操作で、VENのインストールや初期設定が実現できることをご理解いただけたのではないでしょうか。

次回の記事では、可視化された通信の確認方法をご紹介します。