多層アーキテクチャ構成とは、アプリケーションを複数の"層"に分け、それらを独立して編成する構成となります。本ガイドで紹介する"多層アーキテクチャ構成"は、以下の層にて構成されます。データ層(データを保管・管理する層)各層は1つ以上のvAppで構成され、vAppは1つ以上の仮想マシンが配置されます。各層はOvDCネットワーク、およびvAppネットワークにて接続されます。仮想マシン間で要求を分散させるには、ロードバランシング機能を使用します。vApp内にロードバランサーを導入することによりロードバランサー・プールにVMを追加することで、層を水平方向にスケールすることが容易になります。ロードバランサーにて各層へのアクセスを制限することで、データ層ではアプリケーション層からのアクセスのみが許可されるように設計ができます。フロントエンドとインターネットの間にDMZ(境界ネットワーク)を配備することで多層アーキテクチャが構築されたvAppに直接トラフィックが流れる事が無いようにします。これにより、アプリケーションへの送信トラフィックを監査する必要がある(多くの商用システムで要件となっているプライベートな情報の一般への漏えいを防ぐ措置)ケースに対応することが可能となります。インターネットからの受信トラフィックを受け入れるには、宛先ネットワークアドレス変換(DNAT)を利用します。インターネットからの宛先アドレスは、DMZ内に配備されたファイアウォールインスタンスのパブリックIPアドレスとなります。変換されたアドレスは、OvDCネットワーク内のプライベートIPアドレスとなります。DMZが境界となりIPV内ネットワークをクローズドにすることが可能となり、送受信トラフィックのログ集積も可能となります。多層アーキテクチャは3層に制限されているわけではありません。複雑なアプリケーションの場合は、さらに層が増えるのが一般的です。その為、レイヤー7ルーティングを使用して特定の層を構成しているvAppに要求をルートする必要があります。上記の場合、DMZにてルート制御を行うかルート制御用のvAppを設けるかをご検討下さい。以下の場合、多層アーキテクチャ構成を推奨します。多層アーキテクチャは従来のオンプレミス基盤にて非常に多く採用されているため、既存のワークロードを移行するのに適しています。本ガイドでは、IPVで多層アーキテクチャ構成のWEBアプリケーションサービスを構築する例を記載します。構築後の構成は以下図を参照下さい。後の環境をもとに記載しています。本ガイドで作成する仮想マシン、仮想マシンへ導入するソフトウェアは以下となります。本ガイドでは、ロードバランシング機能を担う「仮想ロードバランサー」の代わりに、仮想マシンへNGINXを導入しDNSラウンドロビンで負荷分散を行います。本ガイドでは、FreeBSD11、Ubintuに使用するパッケージ、ライブラリの取得用リポジトリとして、外部公開リポジトリを使用します。構築した環境をもとに記載します。使用するユーザーは、"OrgAdmin"です。IPVご利用開始時に標準で用意されているロール、ロールに紐づいている権限は以下を参照ください。仮想マシンの作成で使用するISO形式の仮想アプライアンスイメージ、および仮想マシンイメージファイルをアップロードします。OSインストーラー、および仮想マシンイメージファイルは、カタログへ保存します。テンプレート、メディアファイルなど)を格納できる領域です。カタログには以下の2種類あります。説明パブリックカタログ当社が提供するOSテンプレート(パブリックテンプレート)が格納される領域です。お客様がアップロードするコンテンツは格納できません。いう名前で、すべてのお客様へ登録されています。プライベートカタログお客様がvCDテナントポータル上から作成できる領域です。お客様がアップロードするコンテンツが格納できます。格納したコンテンツは、組織に所属するユーザーへ共有することができます。カタログの作成¶vCDテナントポータルへログインし、Topメニューより[ライブラリ]をクリックします。[コンテンツライブラリ]->[カタログ]をクリックします。[新規]をクリックし、下表の設定にてカタログを作成します。オフカタログの作成完了後、[カタログ]に作成したカタログが表示されることを確認します。仮想アプライアンスイメージ(ISOファイル)のアップロード¶[コンテンツライブラリ]->[メディアとその他]をクリックします。[追加]をクリックし、下表の設定にてISOファイルをアップロードします。OPNsense-21.7.1-OpenSSL-dvd-amd64.isoISOファイルのアップロード完了後、[メディアとその他]にアップロードしたISOファイルが表示されることを確認します。vAppテンプレートの作成¶[コンテンツライブラリ]->[vAppテンプレート]をクリックします。[新規]をクリックし、下表の設定にてOVAファイルからvAppテンプレートを作成します。本ガイドではCANONICAL社が公開しているクラウド環境用OVAファイルを使用しています。vAppテンプレートの作成完了後、[vAppテンプレート]に作成したvAppテンプレートが表示されることを確認します。本ガイドでは、2種類のOvDCネットワークを使用します。Gatewayと接続するOvDCネットワークです。仮想ファイアウォールの内側のOvDCネットワークです。vApp間での通信用のネットワークです。Gatewayに接続しないネットワーク(ワークロードネットワーク)に接続させる構成とします。外部接続用ネットワークとワークロードネットワークの間には、セキュリティ脅威を阻止する境界防御用ファイアウォールを構築します。Gatewayのファイアウォール機能を外部用途とし、OvDC内に境界防御用ファイアウォールを設けることでセキュリティの多層化を実現します。本構成のネットワークイメージは以下となります。外部接続用ネットワークへDHCPプールの追加¶OvDC内仮想ネットワークの作成の前にインターネット接続用に作成したOvDCネットワーク"tutorial-ext-net001"の「DHCP」サービス機能を有効化します。Topメニューより[データセンター]をクリックします。本環境を構築する仮想データセンターカードをクリックします。[ネットワーク]->[ネットワーク]をクリックします。インターネット接続用に作成したOvDCネットワーク"tutorial-ext-net001"をクリックします。[IPアドレス管理]->[DHCP]をクリックします。[新規]をクリックし、下表の設定にて「DHCP」サービス機能を有効化します。172.16.1.100-172.16.1.200DHCPプールの追加完了後、[DHCP]に作成したDHCPプールが表示され、"有効"列にチェックがあることを確認します。仮想マシンのNIC「編集」画面にて"IPモード"をDHCPに設定することで、当該仮想マシンへDHCPプールに割り当てられたIPアドレスが自動的に割り当てられます。ワークロードネットワークの作成¶Topメニューより[データセンター]をクリックします。ネットワークを作成する[仮想データセンターカード]をクリックします。[ネットワーク]->[ネットワーク]をクリックします。OvDCネットワークを作成します。DNSプライマリDNS:セカンダリDNS:DNSサフィックス:OvDCネットワーク追加設定完了後、[ネットワーク]に作成したOvCDCネットワークが表示されることを確認します。Directoryサーバー、および監視サーバー作成)を作成します。本工程の作業範囲は下図の通りです。ファイアウォールを作成し、ワークロードネットワークを接続します。本工程の作業範囲は下図の通りです。境界防御用仮想ファイアウォールを配置することで、外部接続用ネットワークとワークロードネットワークのトラフィックを分離させます。境界防御用仮想ファイアウォールのDNSリゾルバ機能を使用することで、ワークロードネットワーク内に配置したDNSサーバーから発信されたのDNSクエリを外部へ転送します。境界防御用仮想ファイアウォール用vAppの作成¶Topメニューより[データセンター]をクリックします。ネットワークを作成する[仮想データセンターカード]をクリックします。[コンピュート]->[vApp]をクリックします。[新規]をクリックし[新規vApp]をクリックします。下表の内容でvAppを作成します。作成したvAppにネットワークを追加します。vAppのリストより"tutorial-dev-border"カードを探し、カードの下部にある[アクション]をクリックします。表示されたメニューリストから[追加]->[ネットワークの追加]をクリックします。下表の設定にてvAppへネットワークを追加します。事前準備にてアップロードした、ISO形式の仮想アプライアンスイメージを使用して、境界防御用仮想ファイアウォール用仮想マシンを作成します。[コンピュート]->[vApp]をクリックします。vAppのリストより"tutorial-dev-border"カードを探し、カードの下部にある[アクション]をクリックします。表示されたメニューリストから[追加]->[仮想マシンの追加]をクリックします。[仮想マシンをtutorial-dev-borderに追加]ダイアログが表示されます。[仮想マシンの追加]をクリックし、下表の設定にてvAppへ仮想マシンを作成します。8GBカスタムストレージポリシーの使用チェックなしネットワーク3本のOvDCネットワークと接続するため、2つのNICを追加します。172.16.30.250プライマリNIC:[OK]をクリックすることで、仮想マシンの構築処理が実行されます。作成完了後、["tutorial-dev-border"カード]->[ネットワーク図]をクリックし仮想マシンが作成されていること、仮想マシンが3つのOvDCネットワークに紐づいていることを確認します。境界防御用仮想ファイアウォール用仮想マシンの初期設定¶[コンピュート]->[仮想マシン]をクリックします。仮想マシンのリストより"t-dev-bfw01"カードを探し、仮想マシン名をクリック、対象仮想マシン画面へ遷移します。上部メニューの[パワーオン]をクリックします。仮想マシンが起動したら、上部メニュー[WEBコンソールを起動]をクリックします。別ウィンドウにて、WEBコンソールが起動します。下表のOPNsenseログイン情報にてインストーラーへログインし、インストールウィザードを起動します。opnsenseインストールウィザードに従いOPNsenseをインストールします。仮想マシンにOPNsenseが正常にインストールされた後、OPNsenseが起動します。addressは以下のように設定されいています。自動割り当て対話メニューに従い、OP1の追加、およびLAN、OPT1へIPアドレスを設定します。172.16.30.250注釈OPNsense等のネットワーク仮想アプライアンスを導入する際には、NICへ想定通りのネットワークを接続するために、仮想マシンのNIC情報(MACアドレス)を確認しながら設定作業を行って下さい。以上で、境界防御用仮想ファイアウォールの作成が完了です。注釈OPNsenseでは、侵入検知、アンチウィルス機能、LB(リバースプロキシ)等の機能拡張が行えます。Directoryサーバー、および監視サーバーを作成します。本工程の作業範囲は下図の通りです。Server標準のディレクトリサービスとなります。Directoryを作成することにより、ワークロードネットワークに存在するコンピュートリソース、ユーザー情報の一元管理が可能となります。Server標準のDNSサービスと組み合わせる事で、ワークロードネットワークに存在する仮想マシンのDNSサーバーとすることが可能です。フローは以下のようなイメージとなります。監視サーバーを作成することにより、境界防御用仮想ファイアウォールやワークロードネットワークに存在する仮想マシンの監視を行います。Stackを用います。StackとはElastic社が提供する、Elasticsearch、Kibana、Beats、Logstash等のコアプロダクトの総称となります。Stackを用いる事で、様々なソースからデータを取得し、リアルタイムに検索/分析/可視化をすることができます。Stack構成要素が提供する機能を下表に示します。Stackを用いる事によりOvDC内に展開されるシステム、アプリケーションのすべてのログを集計・分析し、OvDC内モニタリングの可視化、セキュリティ分析などを実現することが可能となります。本ガイドで作成する監視サーバーは、下図のような監視を目的としています。Directoryサーバー、および監視サーバー用vAppの作成¶Topメニューより[データセンター]をクリックします。ネットワークを作成する[仮想データセンターカード]をクリックします。[コンピュート]->[vApp]をクリックします。[新規]をクリックし[新規vApp]をクリックします。下表の内容でvAppを作成します。作成したvAppにネットワークを追加します。vAppのリストより"tutorial-dev-mgmt"カードを探し、カードの下部にある[アクション]をクリックします。表示されたメニューリストから[追加]->[ネットワークの追加]をクリックします。下表の設定にてvAppへネットワークを追加します。Directory用仮想マシンを作成します。[コンピュート]->[vApp]をクリックします。vAppのリストより"tutorial-dev-mgmt"カードを探し、カードの下部にある[アクション]をクリックします。表示されたメニューリストから[追加]->[仮想マシンの追加]をクリックします。[仮想マシンをtutorial-dev-mgmtに追加]ダイアログが表示されます。[仮想マシンの追加]をクリックし、下表の設定にてvAppへ仮想マシンを作成します。※環境によりストレージポリシー名は異なります。コンピュート項目なしNIC項目なし※別途、仮想マシン構成設定にて追加するため、空欄となります。カスタムプロパティ項目なしエンドユーザー使用許諾契約書(EULA)項目なし[OK]をクリックし、仮想マシンを構築します。作成完了後、[vApp]->[tutorial-dev-mgmt]をクリックし、追加した仮想マシンが表示されていることを確認します。仮想マシン名をクリックし、対象仮想マシン画面へ遷移します。[ハードウェア]->[NIC]をクリックします。[編集]をクリックし、下表の設定にてNICを追加します。上部メニューの[パワーオン]をクリックします。仮想マシンが起動したら、上部メニュー[WEBコンソールを起動]をクリックします。別ウィンドウにて、WEBコンソールが起動します。WEBコンソールを用いて仮想マシンにログインを行い、デスクトップが正常に表示されるのを確認します。下表のログイン情報にてOSへログインします。仮想マシンパワーオン時に、ゲストOSカスタマイズ処理が実行されます。仮想マシンのパスワードは、ゲストOSカスタマイズ処理によってvCDテナントポータルに設定された値が設定されます。[ゲストOSのカスタマイズ]->[編集]をクリックし表示される、[ゲストプロパティの編集]->[パスワードを指定]に設定します。ここまでで、vCDテナントポータルでの作業が完了です。Directoyの導入、設定となります。features]より導入します。features]ウィザードに従い導入して下さい。導入完了後、ActiveDirectory、内部DNSの設定をして完了となります。事前準備にてアップロードした、仮想マシンイメージファイルを使用して、監視サーバー用仮想マシンを作成します。[コンピュート]->[vApp]をクリックします。vAppのリストより"tutorial-dev-mgmt"カードを探し、カードの下部にある[アクション]をクリックします。表示されたメニューリストから[追加]->[仮想マシンの追加]をクリックします。[仮想マシンをtutorial-dev-mgmtに追加]ダイアログが表示されます。[仮想マシンの追加]をクリックし、下表の設定にてvAppへ仮想マシンを作成します。※環境によりストレージポリシー名は異なります。コンピュート項目なしNIC項目なし※別途、仮想マシン構成設定にて追加するため、空欄となります。カスタムプロパティ項目なしエンドユーザー使用許諾契約書(EULA)項目なし[OK]をクリックし、仮想マシンを構築します。作成完了後、[vApp]->[tutorial-dev-mgmt]をクリックし、仮想マシンに追加した仮想マシンが表示されていることを確認します。仮想マシン名をクリックし、対象仮想マシン画面へ遷移します。[ハードウェア]->[NIC]をクリックします。[編集]をクリックし、下表の設定にてNICを追加します。‐[ハードウェア]->[コンピュート]をクリックしメモリの増設を実施します。デプロイ時点ではメモリが1GBしかないため、アプリケーションプロセスを起動する際にメモリ不足となります。導入するアプリケーションに適したメモリ量を搭載するため、メモリの増設を行う必要があります。下部にある"メモリ"欄の[編集]をクリックし、下表の設定にてメモリを10GBに変更します。チェックなし(無効)上部メニューの[パワーオン]をクリックします。仮想マシンが起動したら、上部メニュー[WEBコンソールを起動]をクリックします。別ウィンドウにて、WEBコンソールが起動します。WEBコンソールを用いて仮想マシンにログインを行い、デスクトップが正常に表示されるのを確認します。下表のログイン情報にてOSへログインします。使用しているOVA(OVF)では"cloud-init"による設定がなされているため、OvDC環境に沿ったネットワーク回りの再設定を実施します。Ubuntuでは、ネットワーク設定として「netplan」を使用して設定を行います。※「50-cloud-init.yaml」が仮想マシン内に生成されています。これは、"cloud-init"がOSデプロイ時に使用するファイルとなります。このファイルをコピーしてネットワーク設定を行います。以下のコマンドにて仮想マシンのネットワーク設定を行います。注釈キーボード設定の変更およびフロッピーモジュールの削除を行う場合は以下を実施下さい。ens{No}が仮想マシンに追加したNICのデバイス名となります。50-cloud-init.yamlファイルをコピーして01-netcfg.yamlファイルを作成します。50-cloud-init.yamlファイルをリネームします。01-netcfg.yamlファイルを編集します。show"コマンドにて確認したものとなります。境界防御用仮想ファイアウォールがゲートウェイとなります。t-mgmt-ad01がDNSとなります。netplan設定内容を反映します。show以上で、ネットワーク設定が完了です。設定が完了した後、以下のコマンドにてネットワーク疎通、OvDC外部のサーバーの名前解決ができることを確認します。Directoryサーバーへにて内部DNSを作成する必要があります。DNSフォワード先は、境界防御用ファイアウォールのDNSフォワーダー(リゾルバ)とします。本ガイドで使用している「OPNsense」は、DNSリゾルバ機能が利用可能です。デフォルト状態では、DNSクエリ転送が許可されていないため、設定の変更が必要です。Stackパッケージを導入します。StackパッケージはOSにデフォルトで設定されているリポジトリからは導入できません。Stackパッケージが導入できるリポジトリ追加します。Stackパッケージ導入の事前設定、および「sources.list」ファイルへのリポジトリ設定を行います。パッケージの最新化を行います。Stackパッケージ導入するのに必要となる依存関係パッケージおよび必要コマンドをインストールします。Javaをインストールします。Javaが導入されたことを確認します。Elasticsearchを導入するためのElasticsearch署名Keyを取得します。sources.list.dディレクトリへ必要なリポジトリを追加します。パッケージリストの再読み込み、https://artifacts.elastic.co/packages/7.x/aptを参照していることを確認します。Stackパッケージ導入の事前準備が完了です。本ガイドの手順で設定するリポジトリは、2021/08時点の最新バージョンのリポジトリです。お客様が設定される場合は、最新バージョンのリポジトリを選択下さい。最新バージョンについてはElastic社公式をご確認下さい。Stackを導入します。最初にElasticsearchを導入します。Elasticsearchは、全文検索エンジンとなります。Elasticsearchを用いる事で、大量のログから任意の単語を含む一文を検索することができます。以下のコマンドにて、Elasticsearchを導入します。Elasticsearchを導入します。Elasticsearchサービスの起動と有効化を実施します。Listenポート(9200)の状態を確認します。HTTPリクエストの確認を行います。Search"}以上で、Elasticsearchの導入が完了です。次にLogStashを導入します。LogStashは、サーバーサイドのデータパイプラインとなります。LogStashを用いる事で、様々なデータを収集、変換を行いElasticsearchへ引き渡します。以下のコマンドにて、LogStashを導入します。LogStashを導入します。Logstash設定ファイルを編集します。以下を設定ファイルに定義します。logstash以上で、LogStashの導入が完了です。次にKibanaを導入します。Kibanaは、Elasticsearchに格納されたデータをWebベースで視覚化します。以下のコマンドにて、Kibanaを導入します。kibanaを導入します。Kibanaのデフォルト設定では外部アクセスが許可されていないため、設定ファイルを変更し、外部アクセスを許可します。以下のコメントアウトを解除します。kibana仮想マシンの再起動を行います。KibanaのWEBインターフェイスの確認を行います。Directoryサーバー(t-mgmt-ad01)から、KibanaのWEBインターフェイス(以下、監視コンソール)へ接続できることを確認します。Directoryサーバー(t-mgmt-ad01)へログインし、WEBブラウザを起動して、下記URLへアクセスできる事を確認します。ExplorerではKibanaを正常に表示ができません。Chromeなど他ブラウザをインストールしてください。Configuration"を「Off」に変更下さい。以上で、Kibanaの導入が完了です。最後にFilebeatを導入します。Filebeatは、ログファイルの収集及び転送を行います。Stackの最小構成が完了となります。以下のコマンドにて、filebeatを導入します。Filebeatを導入します。Filebeatのデフォルト設定では、ログファイルをElasticsearchへ転送するよう設定されています。Filebeatの設定ファイルを編集します。以下をコメントアウトします。以下のコメントアウトを解除します。filebeat仮想マシンを再起動します。以上で、Filebeatの導入が完了です。Directoryサーバーから、管理コンソールへアクセスできない場合は、監視サーバーのサービスの状態をご確認下さい。Elacticsearchプロセスが起動していない場合は、関連サービスを一度停止させた後に以下の順序で再起動をお願い致します。Filebeatサービス以下のように、監視コンソールにて境界防御用ファイアウォールの状態監視が行えるようになります。多層アーキテクチャ用カタログ環境構築¶アプリケーションを配置する準備が整いましたので、多層構造のアプリケーションサービスを構築していきます。作成する多層構造の構成は、下図の通りです。アプリケーション配置用のvAppの作成¶アプリケーション配置用のvAppを作成します。Topメニューより[データセンター]をクリックします。ネットワークを作成する[仮想データセンターカード]をクリックします。[コンピュート]->[vApp]をクリックします。[新規]をクリックし[新規vApp]をクリックします。下表の内容でvAppを作成します。作成したvAppにネットワークを追加します。vAppのリストより"tutorial-dev-ntier"カードを探し、カードの下部にある[アクション]をクリックします。表示されたメニューリストから[追加]->[ネットワークの追加]をクリックします。下表の設定にてvAppへネットワークを追加します。t-dev-tier-172.16.30.0つづいてvAppネットワークを追加します。[アクション]メニューリストから[追加]->[ネットワークの追加]をクリックします。下表の設定にてvAppネットワークを"tutorial-dev-ntier"に追加します。アプリケーション用テンプレート仮想マシンの作成¶[コンピュート]->[vApp]をクリックします。vAppのリストより"tutorial-dev-ntier"カードを探し、カードの下部にある[アクション]をクリックします。表示されたメニューリストから[追加]->[仮想マシンの追加]をクリックします。[仮想マシンをtutorial-dev-ntierに追加]ダイアログが表示されます。[仮想マシンの追加]をクリックし、下表の設定にてvAppへ仮想マシンを作成します。※環境によりストレージポリシー名は異なります。コンピュート項目なしNIC項目なし※別途、仮想マシン構成設定にて追加するため、ここでは空欄とします。カスタムプロパティ項目なしエンドユーザー使用許諾契約書(EULA)項目なし[OK]をクリックし、仮想マシンを構築します。作成完了後、[vApp]->[tutorial-dev-ntier]をクリックし、仮想マシンに追加した仮想マシンが表示されていることを確認します。仮想マシン名をクリックし、対象仮想マシン画面へ遷移します。[ハードウェア]->[NIC]をクリックします。[編集]をクリックし、下表の設定にてNICを追加します。上部メニューの[パワーオン]をクリックします。仮想マシンに対し、監視エージェント(beats:metricbeat、filebeat)を導入、設定します。下表のログイン情報にてOSへログインします。以下のコマンドにて、監視エージェント(beats:metricbeat、filebeat)を導入します。ens{No}が仮想マシンに追加したNICのデバイス名となります。50-cloud-init.yamlファイルをコピーして01-netcfg.yamlファイルを作成します。50-cloud-init.yamlファイルをリネームします。01-netcfg.yamlファイルを編集します。show"コマンドにて確認したものとなります。境界防御用仮想ファイアウォールがゲートウェイとなります。t-mgmt-ad01がDNSとなります。netplan設定内容を反映します。仮想マシンに対し、監視エージェント(beats:metricbeat、filebeat)を導入、設定します。以下のコマンドにて、監視エージェント(beats:metricbeat、filebeat)を導入します。監視エージェント(metricbeat、filebeat)を導入するためのElasticsearchリポジトリ署名Keyを取得します。sources.list.dディレクトリへ必要なリポジトリを追加します。パッケージリストの再読み込み、https://artifacts.elastic.co/packages/7.x/aptを参照していることを確認します。監視エージェントFilebeatを導入します。Filebeatの設定を変更します。以下をコメントアウトします。以下のコメントアウトを解除し、送信先IPアドレスを編集します。filebeatを実行します。filebeatサービスの起動と有効化を実施します。metricbeatの設定を変更します。metricbeatを実行します。metricbeatサービスの起動と有効化を実施します。metricbeat以上で、アプリケーション用テンプレート仮想マシンの作成が完了です。仮想マシンをシャットダウンします。[コンピュート]->[vApp]をクリックします。[vApp]->[tutorial-dev-ntier]内仮想マシンに追加した仮想マシンが表示されていることを確認し仮想マシン名をクリックします。[すべてのアクション]->[コピー]をクリックします。コピー]ダイアログが表示されます。下表の設定にてvAppへ仮想マシンを複製します。作成完了後、[vApp]->[tutorial-dev-ntier]をクリックし、仮想マシンに追加した仮想マシンが表示されていることを確認します。[ハードウェア]->[コンピュート]をクリックしメモリの増設を行います。デプロイ時点ではメモリが1GBしかないため、アプリケーションプロセスを起動する際にメモリ不足となります。導入するアプリケーションに適したメモリ量を搭載するため、メモリの増設を行う必要があります。下部にある"メモリ"欄の[編集]をクリックし、下表の設定にてメモリを必要量に変更します。チェックなし(無効)各仮想マシンを[パワーオン]します。下表のログイン情報にてOSへログインします。[ゲストOSのカスタマイズ]->[編集]、[ゲストプロパティの編集]->[パスワードを指定]に記載された値アプリケーション用仮想マシンのホスト名やネットワークの設定を行います。ホスト名を変更します。