Depois de implantar e configurar o VMware Cloud Director Availability e o acesso externo, a próxima etapa é configurar a partir de onde o VMware Cloud on AWS permite estabelecer emparelhamentos. Crie um grupo de computação adicional com os endereços IP públicos permitidos para emparelhamento e uma regra de firewall adicional que permita o acesso desse novo grupo ao Endpoint de Serviço Público.

Para permitir o emparelhamento com o VMware Cloud Director Availability no VMware Cloud on AWS, no grupo de computação abaixo, adicione os endereços IP públicos das instâncias do Endpoint de Serviço Público e dos dispositivos locais.

Pré-requisitos

Procedimento

  1. Faça login no VMware Cloud on AWS em https://vmc.vmware.com.
  2. No console do VMC, no painel esquerdo, clique em SDDCs.
  3. No SDDC, clique em Exibir Detalhes e clique na guia Rede e Segurança.
  4. Para permitir o acesso ao serviço de gateway de computação do Endpoint de Serviço Público no VMware Cloud on AWS, crie um grupo de computação que contenha os endereços IP dos sites remotos.
    1. Na guia Rede e Segurança, no painel esquerdo abaixo da seção Inventário, clique em Grupos.
    2. Para criar o grupo de computação, na guia Grupos de Computação, clique em Adicionar Grupo e digite um nome de grupo, por exemplo, Grupo de Computação para Emparelhamento do VCDA.
    3. Para adicionar membros de site confiáveis ao grupo de computação, na coluna Membros de Computação, clique no link Definir Membros.
    4. Na janela Selecionar Membros, na guia Endereços IP, digite os endereços IP dos seguintes membros do site e clique em Aplicar.
      • Para permitir o emparelhamento de cada site de nuvem privada com base no VMware Cloud Director, adicione o endereço IP público do Endpoint de Serviço Público do Tunnel Appliance no site de nuvem privada.
      • Para permitir o emparelhamento de cada tenant, adicione os endereços IP públicos de todas as suas instâncias do On-Premises to Cloud Director Replication Appliance.
      Importante: Adicionar ou remover endereços IP desse grupo de computação controla quais sites de nuvem remotos e tenants locais podem estabelecer emparelhamento com o VMware Cloud Director Availability no VMware Cloud on AWS.

      Antes do emparelhamento do VMware Cloud Director Availability com outro site, para permitir esse emparelhamento, adicione o endereço IP do site remoto no Grupo de Computação para Emparelhamento do VCDA.

    5. Para salvar o grupo de computação de emparelhamento, clique em Salvar.
  5. Para permitir o acesso do grupo de computação de emparelhamento, crie uma regra de firewall de gateway de computação.
    1. Na guia Rede e Segurança, no painel esquerdo abaixo da seção Segurança, clique em Firewall de Gateway.
    2. Na guia Gateway de Computação, clique em Adicionar Regra e defina as seguintes configurações.
      Opção Descrição
      Nome Digite um nome para a regra de firewall do gateway de computação, por exemplo, digite Regra de Computação de Emparelhamento do VCDA.
      Fontes Clique em Qualquer na coluna Origens e, na janela Definir Origem, selecione Grupos Definidos pelo Usuário, selecione o grupo de computação de endereços IP de emparelhamento, por exemplo, selecione Grupo de Computação para Emparelhamento do VCDA, e clique em Aplicar.
      Destinos Clique em Qualquer na coluna Origens e, na janela Definir Origem, selecione Grupos Definidos pelo Usuário, selecione o grupo de computação de endereços IP do Tunnel Appliance, por exemplo, selecione Grupo de Computação de Tunnel do VCDA, e clique em Aplicar.
      Serviços Na coluna Serviços, clique em Qualquer e, na janela Definir Origem, selecione o serviço do Endpoint de Serviço Público, por exemplo, selecione VCDA-Service-Endpoint TCP (Origem: Qualquer | Destino: 8048) e clique em Aplicar.
      Aplicado a Todos os Uplinks
      Ação Permitir
      Por padrão, a nova regra de firewall do gateway de computação está ativada, permitindo o acesso ao Tunnel Appliance Endpoint de Serviço Público a partir do grupo de computação de endereços IP de emparelhamento.
    3. Para publicar a nova regra de firewall do gateway de computação, clique em Publicar.
      A nova regra recebe um valor de ID inteiro, usado nas entradas de log que ela gera.

Resultados

O VMware Cloud Director Availability no VMware Cloud on AWS permite o emparelhamento com instâncias do On-Premises to Cloud Director Replication Appliance e com instâncias do VMware Cloud Director Availability em sites de nuvem privada com base no VMware Cloud Director.

O que Fazer Depois