Cisco Cloud APIC とは

Cisco Cloud APIC は、クラウドベースの仮想マシン（VM）に導入できるのソフトウェア導入です。Cisco APICCisco Cloud APIC は次の機能を提供します。

• Amazon AWS または Microsoft Azure パブリック クラウドと対話するための既存のインターフェイスと同様のインターフェイスを提供します。Cisco APIC

• クラウド導入の導入と設定を自動化します。

• クラウド ルーターのコントロール プレーンを設定します。

• オンプレミス ファブリックとクラウド サイト間のデータ パスを設定します。Cisco ACI

• ポリシーをクラウド ネイティブ ポリシーに変換します。Cisco ACI

• エンドポイントを検出します。

Cisco ACI Extension to the Public Cloud のメリット

Cisco Cloud APIC は、パブリック クラウドへの拡張の重要な部分です。Cisco ACICisco Cloud APIC は、オンプレミスのデータ センターまたはパブリック クラウドに導入されたワークロードに対して一貫したポリシー、セキュリティ、および分析を提供します。

Cisco ACI パブリック クラウドへの拡張により、オンプレミスのデータ センターとパブリック クラウド間の自動接続も提供され、プロビジョニングとモニタリングが容易になります。また、オンプレミスのデータ センターおよびパブリック クラウド全体でポリシーを管理、モニタリング、およびトラブルシューティングするための単一のポイントを提供します。

AWS GovCloud のサポート

GovCloud のサポートは、リリースによって Cisco Cloud APIC で異なります。

• リリース 4.1(2) 〜 リリース5.0(1) では、Cisco Cloud APIC は us-gov-west リージョンでのみ AWS GovCloud をサポートします。us-gov-east リージョンは、これらのリリースではサポートされていません。

• リリース 5.0(1) 〜 リリース 5.2(1) では、Cisco Cloud APIC は us-gov-west および us-gov-east リージョンで AWS GovCloud をサポートします。ただし、Cisco Cloud Service ルータ（CSR）は us-gov-west リージョンにのみ展開できます。サイト間接続が必要な場合は、Cisco Cloud APIC を us-gov-west リージョンにのみ展開することを推奨します。

• リリース 5.2(1) では、以前と同様に、Cisco Cloud APIC は us-gov-west および us-gov-east リージョンで AWS GovCloud をサポートします。ただし、リリース 5.2(1) 以降では、us-gov-west リージョンでの展開の以前のサポートに加えて、us-gov-east リージョンでも Cisco CSR を展開できます。

AWS GovCloud に Cisco Cloud APIC を展開する場合、これらの領域には固有の設定があることに注意してください。

• 商用アカウントの CSR に登録します。

• 商用アカウントで Cisco Cloud APIC に登録します。

• 商用アカウントからクラウド形成テンプレートを起動し、ログインのために AWS GovCloud にリクエストをリダイレクトします。

オンプレミス データ センター コンポーネント

Cisco ACI ファブリックおよび Cisco APIC

では、アプリケーション要件でネットワークを定義できます。Cisco ACIこのアーキテクチャにより、アプリケーションの展開ライフサイクル全体が簡素化、最適化、および促進されます。（APIC）の主要コンポーネントです。Cisco Application Policy Infrastructure ControllerCisco ACIこれによりアプリケーションはネットワーク、コンピューティング、およびストレージ機能を含む、安全な共有の高パフォーマンス リソース プールと直接接続することができます。

Cisco ACI マルチサイト および Cisco ACI マルチサイト オーケストレータ

Cisco ACI マルチサイトは、プログラムを利用してアプリケーションがネットワーク要件を定義することを可能にするアーキテクチャです。このアーキテクチャにより、アプリケーションの展開が簡素化・最適化され、そして促進されます。Cisco Cloud APIC を使用してファブリックをパブリック クラウドに拡張するには、Multi-Site をインストールする必要があります。Cisco ACI

詳細については、Cisco.com の Cisco ACI Multi-Site のマニュアルおよびこのガイドのセクションを参照してください。https://www.cisco.com/c/en/us/support/cloud-systems-management/application-policy-infrastructure-controller-apic/tsd-products-support-series-home.html#ACI_Multi-SiteCisco ACI マルチサイトを介した Cisco Cloud APIC の管理

Multi-Site Orchestrator（MSO）は、複数のファブリック（サイト）で複数の（APIC）のインスタンスを管理します。Cisco ACICisco Application Policy Infrastructure Controller

ファブリックをパブリック クラウドに拡張すると、Multi-Site Orchestrator はオンプレミスのデータ センターとパブリック クラウド間の接続を作成します。Cisco ACICisco ACIマルチサイトを使用して、オンプレミスのデータ センターとパブリック クラウド全体にテナントを作成します。Cisco ACI

（注）	オンプレミス ファブリックを設定する必要があります。ファブリック外部接続ポリシーを作成し、マルチサイトに必要なオーバーレイ TEP およびその他の情報を定義します。Cisco ACIまた、マルチサイト アーキテクチャにオンプレミス ファブリックを追加する必要があります。Cisco ACIポリシーについては、『Cisco ACI マルチサイト構成ガイド』を参照してください。

詳細については、Cisco.com の Cisco ACI Multi-Site のマニュアルおよびこのガイドのセクションを参照してください。https://www.cisco.com/c/en/us/support/cloud-systems-management/application-policy-infrastructure-controller-apic/tsd-products-support-series-home.html#ACI_Multi-SiteCisco ACI マルチサイトを介した Cisco Cloud APIC の管理

IP セキュリティ（IPSec）ルータ

オンプレミス サイトとパブリック クラウド サイト間の IPsec 接続を確立するには、インターネット プロトコル セキュリティ（IPsec）対応のルータが必要です。

AWS パブリック クラウド コンポーネント

Cisco クラウド APIC

Cisco Cloud APIC は次のアクションを実行します。

• パブリック クラウド上のサイトを定義し、クラウド インフラ仮想プライベート クラウド（VPC）または仮想ネットワーク（VNET）をプロビジョニングし、すべてのリージョンで Cisco クラウド サービス ルータ（CSR）を管理します。

• パブリック クラウドでポリシー モデルをレンダリングし、クラウドの健全性を管理します。Cisco ACI

詳細については、『Cisco Cloud APIC Release Notes』を参照してください。このガイドの AWS で Cloud APIC を導入する および セットアップ ウィザードを使用した Cisco Cloud APIC の設定 も参照してください。

シスコ クラウド サービス ルータ

シスコ クラウド サービス ルータ（CSR）は、仮想およびクラウド環境で包括的な WAN ゲートウェイとネットワークサービスを提供します。CSR により、企業は WAN をプロバイダーがホストするクラウドに拡張できます。ソリューションには 2 つの CSR が必要です。Cisco Cloud APIC

AWS パブリック クラウド

AWSは、コンピューティング、ストレージ、ネットワーク、データベースなどのオンデマンド サービスを提供するクラウドベースのプラットフォームです。AWS のサブスクライバは、インターネット経由でワークロードを実行できる仮想コンピュータにアクセスできます。

詳細については、AWS の Web サイトのマニュアルを参照してください。

オンプレミス データ センターとパブリック クラウド間の接続

IPsec VPN

パブリックにルーティング可能な IP アドレスを含み、AWS または Microsoft Azure の接続に十分な帯域幅を持つ、IPsec ルータからの VPN とのインターネット接続が必要です。

管理接続

オンプレミスのデータ センターとパブリック クラウドの Multi-Site Orchestrator 間の管理接続が必要です。Cisco Cloud APIC

Cisco Cloud APIC およびシスコ クラウド サービス ルータ

シスコが管理する各仮想マシン（VM）インスタンスごとのシスコ ライセンス。Cisco Cloud APICバイナリ イメージは Amazon Web Services（AWS）マーケットプレイスで入手でき、Bring Your Own License（BYOL）モデルをサポートしています。Cisco Cloud APIC

Essentials Cloud 階層には、パブリック クラウド上の単一のポリシー ドメイン用または単一の Cisco Cloud APIC インスタンス用のライセンスが含まれています。の複数のインスタンスを展開する場合は、管理する VM インスタンスごとに Advantage Cloud ライセンスを購入します。Cisco Cloud APICCisco Cloud APIC

ライセンスの詳細は、『Cisco Application Centric Infrastructure Ordering Guide』を参照してください。

1 つ以上のライセンスを取得することに加えて、シスコ スマート ソフトウェア ライセンシングにとシスコ クラウド サービス ルータ（CSR）を登録する必要があります。Cisco Cloud APICCisco Cloud APIC

シスコのスマート ライセンスは、複数のシスコ製品間でソフトウェア ライセンスを管理する統合ライセンス管理システムです。スマート ソフトウェア ライセンシングの詳細については、https：//www.cisco.com/go/smartlicensingを参照してください。

Cisco Cloud APIC および CSR を登録するためのステップは以下のとおりです。

1. 製品がインターネットにアクセスできること、またはネットワーク上にインストールされた Smart Software Manager サテライトにアクセスできることを確認してください。

2. スマート アカウントにログインします。

   1. Smart Software Manager : https://software.cisco.com/

   2. Smart Software Manager サテライト: https://www.cisco.com/c/en/us/buy/smart-accounts/software-manager-satellite.html

3. この製品インスタンスで使用するライセンスが含まれている仮想アカウントに移動します。

4. 製品インスタンスの登録トークン（これによりスマート アカウントを識別）を生成し、そのトークンをコピーするか、または保存します。

（注）	セットアップ ウィザードの [Throughput of the routers] フィールドで選択した設定に基づいて、適切なサイズの CSR を展開します。Cisco Cloud APICCisco Cloud APIC詳細については、AWS パブリック クラウドの要件と セットアップ ウィザードを使用した Cisco Cloud APIC の設定を参照してください。

（注）	将来のある時点で展開から CSR を削除すると（GUI またはクラウド コンソールまたはポータルを使用して CSR を削除することにより）、CSR スマート ライセンス サーバがその CSR から切断されます。Cisco Cloud APIC削除された CSR インスタンスは 90 日間は失効としてマークされ、その期間は他の新しい CSR によってライセンスを再利用できません。 この状況を回避するには、次の手順に従って、新しいライセンスを古いライセンスに再ホストします。

オンプレミスの Cisco ACI ライセンス

Amazon Web Services（AWS）

AWS Marketplace から適切な CSR ライセンスに登録する必要があります。