Pour préparer un SDDC existant afin qu'il exécute des charges de travail conformes à la norme PCI DSS (Payment Card Industry Data Security Standard), vous devez désactiver certains services de modules complémentaires.

Étant donné que certains services de modules complémentaires SDDC ne sont pas conformes à la norme DSS PCI, vous devez les désactiver avant de migrer des charges de travail PCI vers votre SDDC. Si vous désactivez les services de modules complémentaires SDDC, vous devrez contacter le support VMware pour les faire réactiver.

Note :

Les services de modules complémentaires ne sont pas activés dans un nouveau SDDC. Cette procédure n'est requise que lors de la reconfiguration d'un SDDC existant pour désactiver ses services de modules complémentaires.

Conditions préalables

Vous devez être connecté à la console VMC en tant qu'utilisateur disposant d'un des rôles de service VMC suivants : Administrateur ou Administrateur (suppression restreinte).

Procédure

  1. Connectez-vous à la Console VMC à l'adresse https://vmc.vmware.com.
  2. Accédez à l'onglet Paramètres de votre SDDC.
    La zone Contrôle des composants de cet onglet affiche l'état des modules complémentaires VMware HCX et VMware Site Recovery, ainsi que les paramètres par défaut des futurs modules complémentaires.
  3. Désactivez le module complémentaire VMware HCX. (Vous pouvez installer et activer HCX dans un nouveau SDDC et l'utiliser pour migrer des charges de travail conformes à la norme PCI, mais, une fois cette migration terminée, vous devez le désactiver. )
    Dans la section Contrôle des composants de l'onglet Paramètres, développez le contrôle Module complémentaires HCX pour afficher la carte Désactiver le module complémentaire VMware HCX.
    1. Désinstallez HCX du SDDC vCenter.
      Si vous avez créé des règles de pare-feu personnalisées qui font référence à des groupes d'inventaires HCX, supprimez-les avant de commencer à désinstaller HCX. Suivez ensuite les procédures documentées dans Désinstallation de HCX dans les déploiements de VMware Cloud on AWS pour nettoyer les ressources SDDC créées ou utilisées par VMware HCX. Un fois HCX désinstallé, cochez la case pour confirmer que le nettoyage est terminé et que vous êtes prêt à continuer.
    2. Cliquez sur DÉSACTIVER pour ouvrir la page Désactiver le module complémentaire VMware HCX.
    3. Confirmez que vous comprenez le workflow :
      • Cochez la case pour confirmer que vous avez désinstallé HCX et nettoyé les ressources HCX restantes (voir 3.a).
      • Cochez la case pour confirmer que vous comprenez que vous devrez contacter le support VMware si vous souhaitez réactiver le module complémentaire VMware HCX pour ce SDDC.
    4. Cliquez sur DÉSACTIVER pour désactiver le module complémentaire VMware HCX.
  4. Désactivez le module complémentaire VMware Site Recovery.
    Dans la section Contrôle des composants de l'onglet Paramètres, développez le contrôle Module complémentaires SRM pour afficher la carte Désactiver le module complémentaire VMware Site Recovery.
    1. Désinstallez Site Recovery Manager sur site.
      Reportez-vous à la section Désinstaller Site Recovery Manager sur site dans la Documentation du produit VMware Site Recovery.
    2. Suivez les procédures documentées dans Désactiver VMware Site Recovery pour nettoyer les ressources SDDC créées ou utilisées par VMware Site Recovery, puis cochez la case pour confirmer que le nettoyage est terminé et que vous êtes prêt à continuer.
    3. Cliquez sur DÉSACTIVER pour ouvrir la page Désactiver le module complémentaire Site Recovery.
    4. Confirmez que vous comprenez le workflow :
      • Cochez la case pour confirmer que vous avez désinstallé Site Recovery Manager et nettoyé toutes les ressources Site Recovery Manager restantes (voir 4.a).
      • Cochez la case pour confirmer que vous comprenez que vous devrez contacter le support VMware si vous souhaitez réactiver le module complémentaire Site Recovery Manager pour ce SDDC.
    5. Cliquez sur DÉSACTIVER pour désactiver le module complémentaire VMware Site Recovery.