可以将一个或多个计算 VPC 或 VNet 链接到转换 VPC 或 VNet。

前提条件

  • 确认您具有包含 PCG 的转换 VPC 或 VNet。
  • 确认要链接的 VPC/VNet 已通过 VPN 或对等互连来连接到转换 VPC 或 VNet。
  • 确认计算 VPC/VNet 与转换 VPC/VNet 位于同一区域。
注： 在基于路由的 IPSec VPN 配置中，您必须指定虚拟隧道接口 (Virtual Tunnel Interface, VTI) 端口的 IP 地址。该 IP 必须与工作负载虚拟机位于不同的子网。这可防止将工作负载虚拟机入站流量传送到 VTI 端口，因为在此处将丢弃该流量。
注： 在公有云中，每个安全组的入站/出站规则数具有默认限制，NSX Cloud 将创建默认安全组。这会影响可以链接到转换 VPC/VNet 的计算 VPC/VNet 数。假设每个 VPC/VNet 具有 1 个 CIDR 块，NSX Cloud 在每个转换 VPC/VNet 中支持 10 个计算 VPC/VNet。如果在任何计算 VPC/VNet 中具有多个 CIDR，则每个转换 VPC/VNet 支持的计算 VPC/VNet 数将会减少。您可以与公有云提供商联系以调整默认限制。

过程

  1. 使用具有企业管理员角色的帐户登录到 CSM。
  2. 单击云 > AWS/Azure > <public cloud_account_name>，然后转到 VPC/VNet 选项卡。
  3. 在 VPC 或 VNet 选项卡中，选择要托管一个或多个计算 VPC 或 VNet 的区域名称。
  4. 选择为 NSX Cloud 配置的计算 VPC/VNet。
  5. 单击链接到转换 VPC 或链接到转换 VNET
  6. 完成链接转换 VPC 或 VNet 窗口中的选项：
    选项 描述
    转换 VPC 或 VNet 从下拉菜单中选择转换 VPC 或 VNet。选择的转换 VPC 或 VNet 必须已通过 VPN 或对等互连与此 VPC 链接。
    默认隔离策略 首次部署 PCG 时，将其保留默认的已禁用模式。载入虚拟机后，可以更改此值。有关详细信息，请参见《NSX 管理指南》中的管理隔离策略。
    使用 NSX Tools 管理 保持默认禁用状态，以在 云原生实施模式 下载入工作负载虚拟机。如果要在工作负载虚拟机上安装 NSX Tools 以使用 NSX 实施模式，请启用此选项。
    自动安装 NSX Tools 仅当选择使用 NSX Tools 进行管理时，此选项才可用，并且仅适用于 Microsoft Azure VNet。选择此选项时，如果将标记 nsx.network=default 应用于转换/自我管理/链接的计算 VNet 中的所有工作负载虚拟机，则会在这些虚拟机上自动安装 NSX Tools。

下一步做什么

按照《NSX 管理指南》中的使用 NSX Cloud 中的说明进行操作。