可能有一个或多个包含希望由 NSX 管理的 VPC 和工作负载虚拟机的 AWS 帐户。
概览:
- NSX Cloud 提供了 Shell 脚本,可以从 AWS 帐户的 AWS CLI 运行该脚本,以便创建 IAM 配置文件和角色,并为转换和计算 VPC 创建信任关系。
- 支持以下场景:
- 场景 1:将单个 AWS 帐户与 NSX Cloud 一起使用。
- 场景 2:您希望在 AWS 中使用由主 AWS 帐户管理的多个子帐户。
- 场景 3:将多个 AWS 帐户与 NSX Cloud 一起使用,以指定一个将在其中安装 PCG 的帐户(即转换 VPC)以及将链接到此 PCG 的其他帐户(即计算 VPC)。有关 PCG 部署选项的详细信息,请参见NSX Public Cloud Gateway:架构和部署模式。
以下是过程概要:
- 使用 NSX Cloud Shell 脚本执行以下操作。此步骤需要使用要添加的帐户配置 AWS CLI。
- 创建 IAM 配置文件。
- 为 PCG 创建角色。
- (可选)在托管转换 VPC 的 AWS 帐户和托管计算 VPC 的 AWS 帐户之间创建信任关系。
- 在 CSM 中添加 AWS 帐户。