Isolatie op basis van on-demand beveiligingsgroep in VMware Aria Automation configureren

U kunt de netwerkisolatie voor uw VMware Cloud on AWS-implementatiebehoeften configureren door een beveiligingsgroep op aanvraag op te geven en in een netwerkprofiel te gebruiken.

U kunt een geïsoleerd netwerk opgeven met behulp van een beveiligingsgroep of met behulp van de instellingen voor een on-demand netwerk. In dit voorbeeld configureert u netwerkisolatie door een on-demand beveiligingsgroep in het netwerkprofiel op te geven. Later geeft u het netwerk in een cloudsjabloon op en gebruikt u de cloudsjabloon in een VMware Cloud on AWS-implementatie.

Tenzij anders vermeld, zijn de stapwaarden die u in deze procedure invoert alleen bedoeld voor deze voorbeeldwerkstroom.

Voorwaarden

• Voltooi de werkstroom Een VMware Cloud on AWS-basiswerkstroom configureren in VMware Aria Automation.
• Bekijk Een geïsoleerd netwerk in een VMware Cloud on AWS-werkstroom in VMware Aria Automation configureren.
• Bij deze procedure wordt ervan uitgegaan dat u over de vereiste verificatiegegevens als beheerder beschikt, inclusief VMware Cloud on AWS CloudAdmin-verificatiegegevens voor de doel-SDDC in vCenter. Zie Inloggegevens die vereist zijn voor het werken met cloudaccounts in VMware Aria Automation.
• Bij deze procedure wordt ervan uitgegaan dat u de gebruikersrol Cloudbeheerder hebt. Zie Wat zijn de VMware Aria Automation-gebruikersrollen.

Procedure

1. Open het netwerkprofiel dat u heeft gebruikt in de basiswerkstroom van VMware Cloud on AWS, bijvoorbeeld vmc-network1. Zie Netwerk- en opslagprofielen voor VMware Cloud on AWS-implementaties in VMware Aria Automation configureren.
2. Selecteer het bestaande netwerk dat u heeft gebruikt in de basiswerkstroom van VMware Cloud on AWS, bijvoorbeeld sddc-cgw-network-1. Zie Netwerk- en opslagprofielen voor VMware Cloud on AWS-implementaties in VMware Aria Automation configureren.
3. Klik op het tabblad Netwerkbeleid.
4. Selecteer de optie Een on-demand beveiligingsgroep maken.

   
5. Klik op Opslaan.

   Wanneer u dit netwerkprofiel gebruikt, worden machines in het geselecteerde netwerk geïmplementeerd en worden deze door een nieuw beveiligingsgroepsbeleid geïsoleerd. Het nieuwe beveiligingsbeleid staat privé- of uitgaande netwerktoegang toe.

Volgende stappen

Configureer een netwerkonderdeel in uw cloudsjabloon. Zie Een netwerkonderdeel in een cloudsjabloon definiëren om netwerkisolatie voor VMware Cloud on AWS in VMware Aria Automation te ondersteunen.