Vous pouvez modifier les stratégies de transfert créées automatiquement ou en ajouter de nouvelles.
Par exemple, pour utiliser les services fournis par le cloud public, tels que S3 par AWS, vous pouvez créer manuellement une stratégie pour autoriser un ensemble d'adresses IP à accéder à ce service par routage via la sous-couche.
Conditions préalables
Vous devez disposer d'un VPC ou d'un VNet avec un PCG déployé sur celui-ci.
Procédure
- Cliquez sur Ajouter une section. Nommez la section de façon appropriée (par exemple, Services AWS).
- Cochez la case en regard de la section et cliquez sur Ajouter une règle. Nommez la règle (par exemple, Règles S3).
- Dans l'onglet Sources, sélectionnez le VPC ou le VNet dans lequel se trouvent les machines virtuelles de charge de travail auxquelles vous souhaitez fournir l'accès au service (par exemple, le VPC AWS). Vous pouvez également créer un Groupe ici pour inclure plusieurs machines virtuelles correspondant à un ou plusieurs critères.
- Dans l'onglet Destinations, sélectionnez le VPC ou le VNet sur lequel le service est hébergé (par exemple, un Groupe qui contient l'adresse IP du service S3 dans AWS).
- Dans l'onglet Services, sélectionnez le service dans le menu déroulant. Si le service n'existe pas, vous pouvez l'ajouter. Vous pouvez également laisser la sélection sur Tous si vous pouvez fournir les détails de routage sous Destinations.
- Dans l'onglet Action, sélectionnez la manière dont vous souhaitez que le routage fonctionne. Par exemple, sélectionnez Route vers la sous-couche si vous configurez cette stratégie pour le service S3 AWS.
- Cliquez sur Publier pour terminer la configuration de la stratégie de transfert.
