为 VMware Aria Operations for Networks 创建 VMware Cloud (VMC) 防火墙规则

必须创建 VMware Cloud (VMC) 组和防火墙规则，才能与 VMware Aria Operations for Networks 建立通信。

必备条件：

部署 VMware Aria Operations for Networks 平台和收集器（对于内部部署）或获取有效订阅（对于云服务）。
您必须具有所需的特权。请参见添加 VMware Cloud (VMC) - vCenter 和添加 VMware Cloud (VMC) NSX Manager。
使用 NSX-T 网络部署 VMware Cloud (VMC) 软件定义的数据中心 (SDDC) 1.8 及更高版本。
配置防火墙规则以允许在 VMware Aria Operations for Networks 平台和收集器之间进行通信。
有关入站流量的端口要求，请参见 VMware Ports and Protocols。
确保您允许防火墙中的 HTTPS 端口 443 在收集器与以下域之间进行通信：
- *.vmc.vmware.com
确保您允许防火墙中的 HTTPS 端口 443 在平台与以下域之间进行通信：
- console.cloud.vmware.com
如果根据 VMware Cloud Services 文档为 CSP 配置了受限访问权限，则必须将平台 IP 加入允许列表。

配置防火墙规则以允许在 VMware Aria Operations for Networks 平台和收集器之间进行通信

在 VMware Cloud (VMC) 中配置防火墙规则包括以下任务：

为 VMware Aria Operations for Networks 收集器创建 VMware Cloud (VMC) 组。
1. 登录到 VMware Cloud (VMC) (https://vmc.vmware.com)。
2. 在网络和安全选项卡上，单击清单 > 组。
3. 在组卡视图上，单击计算组，然后单击添加组并为该组提供名称和可选描述。
4. 单击设置成员以打开选择成员页面。
5. 提供 VMware Aria Operations for Networks 收集器虚拟机详细信息。
  将在稍后创建的防火墙规则中使用此组，以允许在 VMware Cloud (VMC) NSX Manager 和 VMware Aria Operations for Networks 之间进行通信。
创建防火墙规则。
1. 登录到 VMC 控制台 (https://vmc.vmware.com)。
2. 在网络和安全选项卡上，单击网关防火墙。
3. 在网关防火墙卡视图上，单击计算网关，然后单击添加规则并为新规则提供名称。
4. 输入新规则的参数。
  - 源：输入包含 VMware Aria Operations for Networks 收集器 IP 地址的 VMware Cloud (VMC) 组的名称。
  - 目标：选择任意。
  - 服务：选择 HTTPS、DNS、DNS-UDP、NTP、ICMP。
  - 操作：选择允许。
  - 应用对象：选择 Internet 接口。
  - 日志记录：根据需要启用日志记录。否则，此字段保持不变。
    
    新规则默认处于启用状态。将开关滑到左侧可将其取消激活。
5. 单击发布。

配置防火墙规则以允许在收集器和 NSX Manager 之间以及在收集器和 vCenter 之间进行通信

登录到 VMC 控制台 (https://vmc.vmware.com)。
在网络和安全选项卡上，单击网关防火墙。
在网关防火墙卡视图上，单击管理网关，然后单击添加规则并为新规则提供名称。
输入新规则的参数。
- 源：输入包含 VMware Aria Operations for Networks 收集器 IP 地址的 VMware Cloud (VMC) 组的名称。
- 目标：选择系统定义的组，搜索 NSX Manager，然后选择 NSX Manager 条目。
- 服务：选择 HTTPS (443)。
- 操作：选择允许。
- 日志记录：根据需要启用日志记录。
  
  默认情况下，会启用新规则。滑动开关以将其取消激活。
单击发布。
执行相同的步骤，为 VMware vCenter Server 配置规则。
注：确保在步骤 4 中对目标字段选择“ VMware vCenter”。