Configurazione dell'isolamento basato su rete su richiesta in vRealize Automation

È possibile configurare l'isolamento di rete per le esigenze di distribuzione di VMware Cloud on AWS specificando e utilizzando le impostazioni di rete su richiesta in un profilo di rete.

È possibile specificare una rete isolata utilizzando un gruppo di sicurezza o le impostazioni di rete su richiesta. In questo esempio si configura l'isolamento della rete specificando impostazioni di rete su richiesta nel profilo di rete. In seguito, si accede alla rete in un modello cloud e si utilizza tale modello cloud in una distribuzione di VMware Cloud on AWS.

Se non indicato diversamente, i valori dei passaggi immessi in questa procedura sono validi solo per questo workflow di esempio.

Prerequisiti

• Completare il workflow di Configurazione di un workflow di VMware Cloud on AWS di base in vRealize Automation.
• Rivedere Configurazione di una rete isolata in un workflow di VMware Cloud on AWS in vRealize Automation.
• Questa procedura presuppone che si disponga delle credenziali di amministratore richieste, tra cui le credenziali CloudAdmin di VMware Cloud on AWS per l'SDDC di destinazione in vCenter. Vedere Credenziali necessarie per l'utilizzo di account cloud in vRealize Automation.
• Questa procedura presuppone che si disponga del ruolo di utente amministratore del cloud. Vedere Che cosa sono i ruoli utente di vRealize Automation.

Procedura

1. Aprire il profilo di rete utilizzato nel workflow di base di VMware Cloud on AWS, ad esempio vmc-network1. Vedere Configurazione dei profili di rete e di storage per le distribuzioni di VMware Cloud on AWS in vRealize Automation.
2. Non è necessario effettuare alcuna selezione nella scheda Reti.
3. Fare clic sulla scheda Criteri di rete.
4. Selezionare l'opzione Crea una rete su richiesta e selezionare il dominio di rete di cgw predefinito. Specificare una dimensione appropriata di CIDR e subnet.
5. Fare clic su Salva.

   Quando si utilizza questo profilo di rete, le macchine vengono distribuite in una rete nel dominio di rete predefinito. La rete è isolata dalle altre reti mediante l'accesso alla rete privata o in uscita.

Operazioni successive

Configurare un componente di rete nel modello cloud. Vedere Definizione di un componente di rete in un modello cloud per supportare l'isolamento della rete per VMware Cloud on AWS nel vRealize Automation.