コンプライアンス監査済みのワークロードを実行するために新しい SDDC を準備するには、SDDC のローカル NSX Manager に直接接続できるファイアウォール ルールを作成し、VMware Cloud コンソールの [ネットワークとセキュリティ] タブを無効にし、ローカル NSX Manager で SDDC ネットワークを管理する必要があります。
VMware Cloud コンソールの [ネットワークとセキュリティ] タブのアクセス コントロールは、コンプライアンスが強化された SDDC には適していません。[ネットワークとセキュリティ] タブを使用するすべての SDDC へのアクセスは、SDDC 非遵守になります。コンプライアンスを維持するには、コンプライアンス強化の要件を満たす認証フレームワークを持つローカル NSX Manager のみを使用して SDDC ネットワークを管理する必要があります。コンプライアンス監査を開始する前に、[ネットワークとセキュリティ] タブへのアクセスを無効にする必要があります。また、監査期間は無効なままにする必要があります。
[ネットワークとセキュリティ] タブへのアクセスを無効にする前に、このタブで、オンプレミス データセンターへの VPN 接続と、その VPN でローカル NSX Manager にアクセスするための管理ゲートウェイ ファイアウォール ルールを作成しておきます。NSX Manager にアクセスできることを確認したら、[ネットワークとセキュリティ] タブへのアクセスを無効にして、コンプライアンス強化用の SDDC の準備に進みます。[ネットワークとセキュリティ] タブへのアクセスを再び有効にするときは、VMware サポートにお問い合わせください。
前提条件
-
VMC コンソールにログインするときは、[管理者] または [削除が制限された管理者] の VMC サービス ロールが必要です。
-
また、SDDC への VPN 接続が必要です。VMware Cloud on AWS Networking and Security ガイドの SDDC とオンプレミス データセンターの間の VPN 接続を構成 を参照してください。[ネットワークとセキュリティ] タブへのアクセスを無効にすると、VPN 経由のローカル NSX Manager への接続が SDDC ネットワークを管理する唯一の方法になります。ネットワーク障害の発生時にローカル NSX Manager に確実にアクセスするには、 VMware Cloud on AWS Networking and Security ガイドの SDDC の管理およびコンピューティング ネットワーク トラフィック用のプライベート仮想インターフェイスに対する Direct Connect の構成に従って、ルートベース VPN をバックアップとして AWS Direct Connect などの冗長接続を構成することをお勧めします。
- SDDC でコンプライアンス強化を有効にする必要があります。VMware Cloud on AWS では、デフォルトでコンプライアンス強化は有効ではありません。詳細については、アカウント チームにお問い合わせください。コンプライアンス強化は、リージョンの選択に示すように、適切なサポートを提供する AWS リージョン内に作成されたバージョン 1.14 以降の SDDC で構成できます。
手順
次のタスク
[ネットワークとセキュリティ] タブへのアクセスを無効にした場合、SDDC ネットワークは、ローカル NSX Manager で管理してください。NSX Manager UI 間は、[ネットワークとセキュリティ] タブ内の移動時とほとんど同じ方法で移動できます。NSX Manager の使い方については、『NSX 管理ガイド』の「NSX Manager」を参照してください。
PCI コンプライアンス要件 8.2.4（90 日に 1 回以上ユーザー パスワード/パスフレーズを変更）に準拠するには、VMware ナレッジベースの記事KB83551に記載されている NSX Manager REST API を使用する必要があります。
[ネットワークとセキュリティ] タブへのアクセスを再び有効にするときは、VMware サポートにお問い合わせください。
