Isolatie op basis van on-demand beveiligingsgroep in vRealize Automation configureren

U kunt de netwerkisolatie voor uw VMware Cloud on AWS-implementatiebehoeften configureren door een beveiligingsgroep op aanvraag op te geven en in een netwerkprofiel te gebruiken.

U kunt een geïsoleerd netwerk opgeven met behulp van een beveiligingsgroep of met behulp van de instellingen voor een on-demand netwerk. In dit voorbeeld configureert u netwerkisolatie door een on-demand beveiligingsgroep in het netwerkprofiel op te geven. Later geeft u het netwerk in een cloudsjabloon op en gebruikt u de cloudsjabloon in een VMware Cloud on AWS-implementatie.

Tenzij anders vermeld, zijn de stapwaarden die u in deze procedure invoert alleen bedoeld voor deze voorbeeldwerkstroom.

Voorwaarden

• Voltooi de werkstroom Een VMware Cloud on AWS-basiswerkstroom configureren in vRealize Automation.
• Bekijk Een geïsoleerd netwerk in een VMware Cloud on AWS-werkstroom in vRealize Automation configureren.
• Bij deze procedure wordt ervan uitgegaan dat u over de vereiste verificatiegegevens als beheerder beschikt, inclusief VMware Cloud on AWS CloudAdmin-verificatiegegevens voor de doel-SDDC in vCenter. Zie Inloggegevens die vereist zijn voor het werken met cloudaccounts in vRealize Automation.
• Bij deze procedure wordt ervan uitgegaan dat u de gebruikersrol Cloudbeheerder hebt. Zie Wat zijn de vRealize Automation-gebruikersrollen.

Procedure

1. Open het netwerkprofiel dat u heeft gebruikt in de basiswerkstroom van VMware Cloud on AWS, bijvoorbeeld vmc-network1. Zie Netwerk- en opslagprofielen voor VMware Cloud on AWS-implementaties in vRealize Automation configureren.
2. Selecteer het bestaande netwerk dat u heeft gebruikt in de basiswerkstroom van VMware Cloud on AWS, bijvoorbeeld sddc-cgw-network-1. Zie Netwerk- en opslagprofielen voor VMware Cloud on AWS-implementaties in vRealize Automation configureren.
3. Klik op het tabblad Netwerkbeleid.
4. Selecteer de optie Een on-demand beveiligingsgroep maken.

   
5. Klik op Opslaan.

   Wanneer u dit netwerkprofiel gebruikt, worden machines in het geselecteerde netwerk geïmplementeerd en worden deze door een nieuw beveiligingsgroepsbeleid geïsoleerd. Het nieuwe beveiligingsbeleid staat privé- of uitgaande netwerktoegang toe.

Volgende stappen

Configureer een netwerkonderdeel in uw cloudsjabloon. Zie Een netwerkonderdeel in een cloudsjabloon definiëren om netwerkisolatie voor VMware Cloud on AWS in vRealize Automation te ondersteunen.