VMware Cloud on AWS 네트워킹 및 보안 인벤토리를 사용하여 방화벽 규칙을 생성할 때 사용할 수 있는 VM 및 네트워크 서비스 그룹을 생성합니다.

방화벽 규칙은 일반적으로 다음과 같은 특정한 공통 특성이 있는 VM 그룹에 적용됩니다.
  • 명명 규칙을 따르는 이름(예: Windows VM의 경우 Win*, Photon VM의 경우 Photon*)
  • 특정 범위 또는 CIDR 블록 내의 IP 주소
  • 태그
또한 서비스 유형 및 네트워크 프로토콜과 같은 특성으로 구분되는 네트워크 서비스에 적용될 수 있습니다. VMware Cloud on AWS 네트워킹 및 보안 인벤토리 기능은 방화벽 보호에 대한 유사한 요구가 있는 VM 그룹 생성 프로세스를 간소화합니다. 또한 이 기능을 사용하여 새 네트워크 서비스를 서비스의 기본 제공 목록에 추가함으로써 방화벽 규칙에 해당 서비스를 포함할 수 있습니다.

VMware Cloud on AWS는 모든 새 SDDC에서 관리 그룹 및 서비스 인벤토리를 생성합니다. 또한 워크로드 VM 및 태그의 목록을 유지합니다. 관리 또는 계산 VM의 고유한 인벤토리 그룹을 추가하거나 수정할 수 있습니다.