SDDC ネットワーク構成のサマリ

SDDC のネットワークを構成し、リモート VMware Cloud Director Availability サイトとペアリングするための VMware Cloud on AWS のネットワークを構成したら、ネットワーク構成のサマリを確認します。

管理ゲートウェイファイアウォールルール


名前	送信元	宛先	サービス	説明
`vCenter Inbound From Trusted Management Sources Rule`	`Trusted Management Sources Group`	vCenter Server	HTTPS	信頼できる管理ソースが、コンピュートゲートウェイにクラウドアプライアンスをデプロイするために管理ゲートウェイ vCenter Server にアクセスできるようにします。
`SNAT VCDA to vCenter Rule`	`SNAT VCDA Management Group`	vCenter Server	HTTPS	コンピュートゲートウェイのソース NAT が、コンピュートゲートウェイのクラウド VMware Cloud Director Availability アプライアンスからのアクセスをブリッジするために管理ゲートウェイ vCenter Server にアクセスできるようにします。
`VCDA Replicators to ESXi Rule`	`VCDA Replicators Management Group`	ESXi	HTTPS プロビジョニングとリモートコンソール	すべての Replicator Appliance インスタンスがターゲット ESXi データストアに書き込みできるようにします。


名前	送信元	宛先	サービス	説明
`VCDA Management from Trusted Compute Sources Rule`	`Trusted Compute Sources Group`	`VCDA Manager Compute Group`	`VCDA-Cloud-Service-Management` TCP（送信元：任意 \| 宛先：8046）	信頼できるコンピュートソースが、初期セットアップを完了するために Cloud Service の管理インターフェイスにアクセスできるようにします。その後、同じルールを変更すると、VMware Cloud Director Availability の 4 種類すべての管理インターフェイスにアクセスできるようになります。詳細については、VMware Cloud on AWS での SDDC ネットワークのポスト構成を参照してください。
`VCDA Appliances Outbound Compute Rule`	`VCDA Manager Compute Group` `VCDA Replicators Compute Group` `VCDA Tunnel Compute Group`	任意	任意	コンピュートゲートウェイからの外部ネットワークトラフィックのために、VMware Cloud Director Availability アプライアンスをインターネットに接続できるようにします。
`VCDA Pairing Compute Rule`	`VCDA Pairing Compute Group`	`VCDA Tunnel Compute Group`	`VCDA-Service-Endpoint` TCP（送信元：任意 \| 宛先：8048）	オンプレミステナントと VMware Cloud Director によってバッキングされたリモートクラウドサイトが、VMware Cloud on AWS の VMware Cloud Director Availability とペアリングできるようにします。