以下云原生服务支持与 NSX Manager 中的公有云工作负载虚拟机配合使用。

部署 PCG 时,会在 NSX Manager 中为每个受支持的云原生服务创建一个组。

为当前支持的公有云服务创建以下组:
  • aws-dynamo-db-service-endpoint
  • aws-elb-service-endpoint
  • aws-rds-service-endpoint
  • aws-s3-service-endpoint
  • azure-cosmos-db-service-endpoint
  • azure-load-balancer-service-endpoint
  • azure-sql-service-endpoint
  • azure-storage-service-endpoint

要使用这些云原生服务,请根据需要创建 DFW 策略以包含规则的“源”或“目标”字段中的云原生服务组。

DFW 规则是针对虚拟机实施的,而不是针对非云原生服务实施。

注:NSX 实施模式下(即使用 NSX Tools 管理工作负载),当前不支持 Microsoft Azure 的云原生服务。

当前限制

端点 服务作为“目标”的 DFW 规则 服务作为“源”的 DFW 规则
公有云 服务 范围 对虚拟机实施? 对服务实施? 对服务实施? 对虚拟机实施?
Microsoft Azure BLOB 存储 全局
Cosmos DB
SQL
负载均衡器
AWS S3 VPC 本地
Dynamo DB
RDS
ELB