连接 vCenter Server

单击访问 vCenter 按钮可打开 vSphere Client，然后登录到 vCenter Server。

默认情况下，SDDC 管理网关会阻止从所有源到所有管理网络目标（包括 vCenter Server）的流量。必须添加管理网关防火墙规则，以仅允许来自受信任源的安全流量。可以使用以下连接类型中的任何一种连接到 SDDC vCenter Server：

• 在 SDDC 和内部部署数据中心之间配置 AWS Direct Connect

  此选项在企业和 SDDC 之间提供专用连接，可与 IPsec VPN 一起用来加密流量。

• 在 SDDC 和内部部署数据中心之间配置 VPN 连接

  此选项在企业与 SDDC 之间提供加密连接。

• 如果无法使用 Direct Connect 或 VPN，您可以通过公用 Internet 访问 SDDC 管理网络，并依赖管理网关防火墙规则，防止不受信任的源进行访问。此选项可能适用于一些用例，但本身的安全性低于其他选项。

除了访问 vCenter 按钮外，SDDC 的设置选项卡还提供了用于通过 API Explorer 和 PowerCLI 连接到 vCenter Server 的连接和身份验证详细信息。

过程

1. 如果您已创建 VPN，请单击 SDDC 卡视图上的访问 vCenter 按钮，然后单击 VPN。
2. 如果尚未创建 VPN 并希望通过公用 Internet 连接到 vCenter Server，请单击 SDDC 卡视图上的访问 vCenter 按钮，然后单击防火墙规则。
   有关如何创建防火墙规则以允许安全访问 SDDC vCenter Server 的详细信息，请参见 添加或修改管理网关防火墙规则。
3. （可选） 打开设置选项卡，然后选择连接到 vCenter Server 的另一个方法。

   选项	描述
   使用 vSphere Client 连接	单击 vSphere Client (HTML5) 下的链接。此连接方法相当于访问 vCenter 按钮。
   连接到 API Explorer	单击 vCenter Server API Explorer 下的链接。
   使用 PowerCLI 连接	将在 PowerCLI 连接下显示用于连接的 cmdlet。单击 可将 cmdlet 复制到剪贴板。

   所有连接方法的默认凭据都显示在 身份验证下。单击 可将用户名或密码复制到剪贴板。