Konfigurieren der auf bedarfsgesteuerten Sicherheitsgruppen basierenden Isolierung in vRealize Automation

Sie können die Netzwerkisolierung für Ihre VMware Cloud on AWS-Bereitstellungsanforderungen konfigurieren, indem Sie eine bedarfsgesteuerte Sicherheitsgruppe in einem Netzwerkprofil angeben und verwenden.

Sie können ein isoliertes Netzwerk mithilfe einer Sicherheitsgruppe oder mithilfe bedarfsgesteuerter Netzwerkeinstellungen angeben. In diesem Beispiel konfigurieren Sie Netzwerkisolierung durch Angabe einer bedarfsgesteuerten Sicherheitsgruppe im Netzwerkprofil. Zu einem späteren Zeitpunkt geben Sie das Netzwerk in einer Cloud-Vorlage an und verwenden die Cloud-Vorlage in einer VMware Cloud on AWS-Bereitstellung.

Sofern nicht anders angegeben, gelten die in diesem Verfahren eingegebenen Schrittwerte nur für diesen Beispiel-Workflow.

Voraussetzungen

• Schließen Sie den unter Konfigurieren eines grundlegenden VMware Cloud on AWS-Workflows in vRealize Automation beschriebenen Workflow ab.
• Weitere Informationen finden Sie unter Konfigurieren eines isolierten Netzwerks im VMware Cloud on AWS-Workflow in vRealize Automation.
• Bei diesem Verfahren wird vorausgesetzt, dass Sie über die erforderlichen Administratoranmeldedaten verfügen, einschließlich der VMware Cloud on AWS-CloudAdmin-Anmeldedaten für das Ziel-SDDC in vCenter. Weitere Informationen hierzu finden Sie unter Zum Arbeiten mit Cloud-Konten in vRealize Automation sind Anmeldedaten erforderlich.
• Bei diesem Verfahren wird vorausgesetzt, dass Sie über die Benutzerrolle des Cloud-Administrators verfügen. Weitere Informationen hierzu finden Sie unter Definition der vRealize Automation-Benutzerrollen.

Prozedur

1. Öffnen Sie das Netzwerkprofil, das Sie im grundlegenden VMware Cloud on AWS-Workflow verwendet haben, z. B. vmc-network1. Weitere Informationen finden Sie unter Konfigurieren von Netzwerk- und Speicherprofilen für VMware Cloud on AWS-Bereitstellungen in vRealize Automation.
2. Wählen Sie das vorhandene Netzwerk aus, das Sie im grundlegenden VMware Cloud on AWS-Workflow verwendet haben, z. B. sddc-cgw-network-1. Weitere Informationen hierzu finden Sie unter Konfigurieren von Netzwerk- und Speicherprofilen für VMware Cloud on AWS-Bereitstellungen in vRealize Automation.
3. Klicken Sie auf die Registerkarte Netzwerkrichtlinien.
4. Wählen Sie die Option Bedarfsgesteuerte Sicherheitsgruppe erstellen aus.

   
5. Klicken Sie auf Speichern.

   Bei Verwendung dieses Netzwerkprofils werden Maschinen im ausgewählten Netzwerk bereitgestellt und durch eine neue Sicherheitsgruppenrichtlinie isoliert. Die neue Sicherheitsrichtlinie lässt privaten oder ausgehenden Netzwerkzugriff zu.

Nächste Maßnahme

Konfigurieren Sie eine Netzwerkkomponente in Ihrer Cloud-Vorlage. Weitere Informationen finden Sie unter Definieren einer Netzwerkkomponente in einer Cloud-Vorlage zur Unterstützung der Netzwerkisolierung für VMware Cloud on AWS in vRealize Automation