通过在网络配置文件中指定和使用按需安全组,您可以根据 VMware Cloud on AWS 部署需求配置网络隔离。

您可以使用安全组或按需网络设置来指定隔离网络。在此示例中,您可以通过在网络配置文件中指定按需安全组来配置网络隔离。稍后,您可以在云模板中指定网络,并在 VMware Cloud on AWS 部署中使用该云模板。

除非另有说明,否则在此过程中输入的步骤值仅适用于此示例工作流。

前提条件

过程

  1. 打开在基本 VMware Cloud on AWS 工作流中使用的网络配置文件,例如 vmc-network1。请参见为 vRealize Automation Cloud 中的 VMware Cloud on AWS 部署配置网络和存储配置文件
  2. 选择在基本 VMware Cloud on AWS 工作流中使用的现有网络,例如 sddc-cgw-network-1。请参见为 vRealize Automation Cloud 中的 VMware Cloud on AWS 部署配置网络和存储配置文件
  3. 单击网络策略选项卡。
  4. 选择创建按需安全组选项。

    网络配置文件 UI 显示“创建按需安全组”选项处于选中状态。

  5. 单击保存

    使用此网络配置文件时,计算机将部署到选定的网络,并由新的安全组策略进行隔离。新的安全策略允许专用或出站网络访问。

下一步做什么

在云模板中配置网络组件。请参见 在 vRealize Automation Cloud 云模板中定义网络组件以对 VMware Cloud on AWS 支持网络隔离