vRealize Automation でのオンデマンド セキュリティ グループベースの隔離の設定

ネットワーク プロファイルでオンデマンド セキュリティ グループを指定して使用することにより、VMware Cloud on AWS 展開のニーズに合わせてネットワークの隔離を設定できます。

隔離されたネットワークを指定するには、セキュリティ グループを使用するか、オンデマンド ネットワーク設定を使用できます。この例では、ネットワーク プロファイルでオンデマンド セキュリティ グループを指定することによってネットワークの隔離を構成します。その後、クラウド テンプレートでネットワークを指定し、そのクラウド テンプレートを VMware Cloud on AWS 展開で使用します。

特に指定のない限り、この手順で入力する値は、この例のワークフローでのみ使用します。

前提条件

• vRealize Automation での基本的な VMware Cloud on AWS ワークフローの構成のワークフローを完了します。
• vRealize Automation の VMware Cloud on AWS ワークフローで隔離されたネットワークの構成を確認します。
• この手順では、vCenter Server のターゲット Software-Defined Data Center (SDDC) の VMware Cloud on AWS CloudAdmin 認証情報など、必要な管理者認証情報があることを前提としています。vRealize Automationでクラウド アカウントを使用するために必要な認証情報を参照してください。
• この手順では、クラウド管理者ユーザー ロールが割り当てられていることを前提としています。vRealize Automation のユーザー ロールについてを参照してください。

手順

1. 基本的な VMware Cloud on AWS ワークフローで使用したネットワーク プロファイル（vmc-network1 など）を開きます。vRealize Automation での VMware Cloud on AWS 展開のネットワークおよびストレージのプロファイル設定を参照してください。
2. 基本的な VMware Cloud on AWS ワークフローで使用した既存のネットワーク（sddc-cgw-network-1 など）を選択します。vRealize Automation での VMware Cloud on AWS 展開のネットワークおよびストレージのプロファイル設定を参照してください。
3. [ネットワーク ポリシー] タブをクリックします。
4. [オンデマンド セキュリティ グループを作成する] オプションを選択します。

   
5. [保存] をクリックします。

   このネットワーク プロファイルを使用すると、マシンは選択したネットワークに展開され、新しいセキュリティ グループ ポリシーによって隔離されます。新しいセキュリティ ポリシーでは、プライベート ネットワーク アクセスまたは送信ネットワーク アクセスが許可されます。

次のタスク

クラウド テンプレートでネットワーク コンポーネントを構成します。 vRealize Automation で VMware Cloud on AWS のネットワークの隔離をサポートするためのクラウド テンプレートでのネットワーク コンポーネントの定義を参照してください。