AWS Transit Gateway を使用すると、任意の VPC に PCG を展開し、この VPC を Transit Gateway に接続できます。
VPC での PCG の展開の手順を行います。
Transit Gateway に接続している他の VPC には、マイクロセグメンテーション用に NSX によって管理されているワークロード仮想マシンが存在する場合があります。
NSX Cloud は、中継 VPC とコンピュート VPC またはワークロード仮想マシン間のネットワークを管理しません。
PCG の展開時にすべての
NSX ネットワーク構造が作成されますが、AWS Transit Gateway を使用する場合は、セキュリティ構造だけが有効になります。
PCG の展開後に自動的に作成されるセキュリティ ポリシーの一覧については、
セキュリティ エンティティを参照してください。
- 現時点では NSX 強制モード のみがサポートされています。ワークロード仮想マシンに NSX Tools をインストールする必要があります。手順については、『NSX 管理ガイド』の「NSX 強制モード」を参照してください。
- PCG を展開する VPC（中継 VPC）には、AWS Transit Gateway を使用しない中継 VPC と同じサブネットが必要です。詳細については、PCG を展開するために VPC/VNet で必要なサブネットを参照してください。
- コンピューティング VPC を中継 VPC にリンクする必要があります。手順については、トランジット VPC または VNet へのリンクを参照してください。
- NSX Tools がインストールされているワークロード仮想マシンが中継 VPC の管理サブネットと接続している確認する必要があります。
- マイクロセグメンテーションを利用する場合は、次の値を使用して転送ポリシーを追加する必要があります。
転送ポリシーの詳細については、『NSX 管理ガイド』の「転送ポリシーの追加または編集」を参照してください。オプション 値 送信元 中継 VPC とコンピューティング VPC の NSX 管理対象仮想マシンをすべて含む NSX Manager のグループ 宛先 すべて (0.0.0.0/0) サービス 任意 アクション ルートからアンダーレイへ
