在 vRealize Automation 中配置基于按需网络的隔离

通过在网络配置文件中指定和使用按需网络设置，您可以根据 VMware Cloud on AWS 部署需求配置网络隔离。

您可以使用安全组或按需网络设置来指定隔离网络。在此示例中，您可以通过在网络配置文件中指定按需网络设置来配置网络隔离。稍后，您可以在云模板中访问网络，并在 VMware Cloud on AWS 部署中使用该云模板。

除非另有说明，否则在此过程中输入的步骤值仅适用于此示例工作流。

前提条件

• 完成在 vRealize Automation 中配置基本 VMware Cloud on AWS 工作流工作流。
• 请参见在 vRealize Automation 的 VMware Cloud on AWS 工作流中配置隔离网络。
• 此过程假设您具有所需的管理员凭据，包括 vCenter 中目标 SDDC 的 VMware Cloud on AWS CloudAdmin 凭据。请参见在 vRealize Automation 中使用云帐户所需的凭据。
• 此过程假设您具有云管理员用户角色。请参见vRealize Automation 用户角色是什么。

过程

1. 打开在基本 VMware Cloud on AWS 工作流中使用的网络配置文件，例如 vmc-network1。请参见为 vRealize Automation 中的 VMware Cloud on AWS 部署配置网络和存储配置文件。
2. 您不需要在网络选项卡上进行任何选择。
3. 单击网络策略选项卡。
4. 选择创建按需网络选项，然后选择默认的 cgw 网络域。指定适当的 CIDR 和子网大小。
5. 单击保存。

   使用此网络配置文件时，计算机将部署到默认网络域中的网络。通过使用专用或出站网络访问，将该网络与其他网络隔离。

下一步做什么

在云模板中配置网络组件。请参见 在 vRealize Automation 云模板中定义网络组件以对 VMware Cloud on AWS 支持网络隔离