데이터 센터 그룹 네트워크로 들어오거나 나가는 트래픽을 외부 네트워크로 라우팅하려는 경우 NSX Edge 게이트웨이를 데이터 센터 그룹의 송신 지점으로 구성할 수 있습니다.
Edge 게이트웨이가 데이터 센터 그룹의 송신 지점이 되도록 구성하면 해당 범위가 데이터 센터 그룹으로 늘어납니다. Edge 게이트웨이는 그룹에 참여하는 모든 데이터 센터에서 공유됩니다. Edge 게이트웨이에 연결된 모든 라우팅된 네트워크는 데이터 센터 그룹에 연결되고 여기로 범위가 지정됩니다.
모든 Edge 게이트웨이 서비스는 Edge 게이트웨이 기능의 일부를 유지합니다. 자세한 내용은 VMware Cloud Director Tenant Portal에서 NSX Edge 게이트웨이 관리 항목을 참조하십시오.
VDC가 데이터 센터 그룹의 구성원이고 대상 범위에 속하지 않는 라우팅된 네트워크에 연결된 워크로드가 없는 경우 데이터 센터 그룹에서 Edge 게이트웨이를 제거하고 단일 VDC로 범위를 지정할 수 있습니다.
Edge 게이트웨이를 격리된 데이터 센터 그룹 네트워크에 추가하고 라우팅된 데이터 센터 네트워크로 변환할 수 있습니다. 또한 데이터 센터 그룹 네트워크에서 Edge 게이트웨이에 대한 연결을 제거하여 라우팅된 네트워크를 격리된 데이터 센터 그룹 네트워크로 변환할 수도 있습니다.
VMware Cloud Director Tenant Portal의 데이터 센터 그룹에 NSX Edge 게이트웨이 추가
NSX Edge 게이트웨이가 데이터 센터 그룹의 송신 지점이 되도록 구성하려면 Edge 게이트웨이의 범위를 늘립니다. 그러면 게이트웨이는 그룹에 참여하는 모든 데이터 센터에서 공유됩니다.
Edge 게이트웨이의 범위를 데이터 센터 그룹으로 지정하면 Edge 게이트웨이에 연결된 모든 라우팅된 네트워크가 데이터 센터 그룹에 연결되고 여기로 범위가 지정됩니다.
Edge 게이트웨이에 연결하는 새로운 모든 라우팅된 네트워크는 데이터 센터 그룹에 속합니다.
VDC로 범위가 지정된 Edge 게이트웨이에 연결된 라우팅된 네트워크는 Edge의 범위를 데이터 센터 그룹으로 늘린 경우에만 데이터 센터 그룹에 참여할 수 있습니다.
사전 요구 사항
프로시저
결과
VMware Cloud Director Tenant Portal의 데이터 센터 그룹에서 NSX Edge 게이트웨이 제거
범위가 지정된 데이터 센터 그룹에서 Edge 게이트웨이를 제거하여 NSX Edge 게이트웨이의 범위를 특정 VDC로 줄일 수 있습니다.
Edge 게이트웨이의 범위를 특정 VDC로 줄이면 Edge 게이트웨이에서 사용 중인 모든 보안 그룹 개체가 그대로 유지됩니다. 분산 방화벽에 의해 독점적으로 사용되는 보안 그룹은 VDC 그룹의 일부로 유지됩니다.
사전 요구 사항
- 범위를 줄이기 위해 Edge 게이트웨이의 범위로 설정할 대상 VDC가 데이터 센터 그룹의 구성원인지 확인합니다.
- 대상 Edge 게이트웨이 범위에 속하지 않은 라우팅된 네트워크에 연결된 워크로드가 없는지 확인합니다.
- Edge 게이트웨이와 분산 방화벽 둘 다에서 사용 중인 데이터 센터 그룹에 보안 그룹 또는 IP 집합이 없는지 확인합니다.