클라우드 프록시 통신을 지원하도록 SDDC의 VMware Cloud on AWS 콘솔에서 관리 규칙을 구성합니다. 또한 필요한 포트 및 프로토콜에 대한 액세스를 지원하는 필요한 방화벽 규칙을 구성합니다.

Cloud Assembly 클라우드 프록시에서 VMware Cloud on AWS를 사용하려면 다음 허용되는 URL에 대한 아웃바운드 액세스를 지원하는 계산 게이트웨이 규칙을 생성해야 합니다.
  • ci-data-collector.s3.amazonaws.com – 클라우드 프록시 OVA 다운로드를 위한 Amazon Web Services S3 액세스가 가능합니다.
  • symphony-docker-external.jfrog.io - JFrog Artifactory가 Docker 이미지에 액세스할 수 있습니다.
  • data.mgmt.cloud.vmware.com - 클라우드와 온-프레미스 요소 간의 보안 데이터 통신을 위해 VMware Cloud Services에 데이터 파이프라인 서비스를 연결할 수 있습니다. 미국 외 지역의 경우에는 지역 값을 대체합니다. 예를 들어 영국의 경우 uk.data.mgmt.cloud.vmware.com을 사용하고 일본의 경우 ja.data.mgmt.cloud.vmware.com을 사용합니다.
  • api.mgmt.cloud.vmware.com – VMware Cloud Services에 웹 API 및 클라우드 프록시 서비스를 연결할 수 있습니다. 미국 외 지역의 경우에는 지역 값을 대체합니다. 예를 들어 영국의 경우 uk.data.mgmt.cloud.vmware.com을 사용하고 일본의 경우 ja.data.mgmt.cloud.vmware.com을 사용합니다.

사전 요구 사항

프로시저

  1. SDDC의 VMware Cloud on AWS 콘솔에서 네트워킹 및 보안 탭을 엽니다.
  2. 다음 URL에 대한 아웃바운드 액세스를 허용하는 관리 규칙을 생성합니다.
    • ci-data-collector.s3.amazonaws.com
    • symphony-docker-external.jfrog.io
    • data.mgmt.cloud.vmware.com

      미국 외 지역의 경우에는 지역 값을 대체합니다. 예를 들어 영국의 경우 uk.data.mgmt.cloud.vmware.com을 사용합니다.

    • api.mgmt.cloud.vmware.com

      미국 외 지역의 경우에는 지역 값을 대체합니다. 예를 들어 영국의 경우 uk.api.mgmt.cloud.vmware.com을 사용합니다.