Configurar el aislamiento basado en grupo de seguridad a petición en vRealize Automation

Si desea configurar el aislamiento de red para sus necesidades de implementación de VMware Cloud on AWS, especifique y utilice un grupo de seguridad a petición en un perfil de red.

Puede especificar una red aislada mediante un grupo de seguridad o mediante opciones de configuración de red a petición. En este ejemplo, para configurar el aislamiento de red, se especifica un grupo de seguridad a petición en el perfil de red. Más adelante, especifique la red de una plantilla de nube y use la plantilla en una implementación de VMware Cloud on AWS.

A menos que se indique lo contrario, los valores de los pasos introducidos en este procedimiento solo corresponden a este flujo de trabajo de ejemplo.

Requisitos previos

• Complete el flujo de trabajo de Configurar un flujo de trabajo de VMware Cloud on AWS básico en vRealize Automation.
• Revise Configurar una red aislada en el flujo de trabajo de VMware Cloud on AWS en vRealize Automation.
• En este procedimiento, se supone que dispone de las credenciales de administrador requeridas, incluidas las credenciales CloudAdmin de VMware Cloud on AWS para el SDDC de destino en vCenter. Consulte Credenciales necesarias para trabajar con cuentas de nube en vRealize Automation.
• En este procedimiento, se supone que tiene la función de usuario administrador de nube. Consulte ¿Cuáles son las funciones de usuario de vRealize Automation?.

Procedimiento

1. Abra el perfil de red que utilizó en el flujo de trabajo básico de VMware Cloud on AWS, por ejemplo vmc-network1. Consulte Configurar los perfiles de red y almacenamiento de las implementaciones de VMware Cloud on AWS en vRealize Automation.
2. Seleccione la red existente que utilizó en el flujo de trabajo básico de VMware Cloud on AWS, por ejemplo sddc-cgw-network-1. Consulte Configurar los perfiles de red y almacenamiento de las implementaciones de VMware Cloud on AWS en vRealize Automation.
3. Haga clic en la pestaña Directivas de red.
4. Seleccione la opción Crear un grupo de seguridad a petición.

   
5. Haga clic en Guardar.

   Cuando se utiliza este perfil de red, las máquinas se implementan en la red seleccionada y se aíslan mediante una nueva directiva de grupo de seguridad. La nueva directiva de seguridad permite el acceso a la red privada o saliente.

Qué hacer a continuación

Configure un componente de red en la plantilla de nube. Consulte Definir un componente de red en una plantilla de nube a fin de admitir el aislamiento de red para VMware Cloud on AWS en vRealize Automation.