Изменение правил NAT в развертывании

В развернутой сети NAT «один ко многим» можно добавлять, редактировать и удалять существующие правила NAT NSX.

Можно также изменять порядок обработки правил NAT.

Примечание:

Если исходная схема элементов развертывания импортируется из файла YAML, содержащего компонент сети NAT, а значения имени и идентификатора сетевого компонента NAT не совпадают, при выполнении действия Изменить правила NAT происходит сбой. Чтобы разрешить действие Изменить правила NAT для развертывания, выполняемого на основе импортированной схемы элементов, перед выполнением развертывания выполните следующие действия со схемой элементов.

1. Запустите vRealize Automation, перейдите на вкладку «Проектирование» и откройте схему элементов.
2. Щелкните Изменить и измените имя схемы элементов. После этого имя и встроенный идентификатор станут одинаковыми.
3. Выберите компонент сети NAT в схеме элементов.
4. Щелкните Изменить и еще раз введите имя компонента. После этого имя и встроенный идентификатор станут одинаковыми.
5. Повторите это для всех компонентов сети NAT в схеме элементов.
6. Сохраните схему элементов.

Чтобы избежать этой проблемы, перед импортом каждого файла YAML необходимо убедиться, что значения имени и идентификатора для всех схем элементов и компонентов подсистемы балансировки нагрузки, сети и системы безопасности совпадают.

Дополнительные сведения см. в разделах Создание и использование правил NAT для NSX for vSphere и Добавление компонента «Сеть NAT по требованию» или «Маршрутизируемая сеть по требованию» в vRealize Automation.

Необходимые условия

• Войдите в службу vRealize Automation в качестве владельца компьютера, пользователя поддержки, пользователя бизнес-группы с ролью коллективного доступа или диспетчера бизнес-групп.

• Убедитесь в наличии необходимых разрешений для изменения правил NAT в сети.
• Убедитесь, что сеть NAT настроена как сеть NAT «один ко многим». Это действие недоступно для сетей NAT «один к одному».

  NSX for vSphere поддерживает сети NAT «один к одному» и «один ко многим», но NSX-T поддерживает только сети NAT «один ко многим».

Процедура

1. Нажмите Развертывания.
2. Найдите развертывание, которое содержит сетевой компонент, который нужно перенастроить, и нажмите имя этого развертывания.
3. На вкладке Компоненты найдите сетевой компонент NAT.
   В случае сети NAT по требованию, связанной со сторонним поставщиком управления IP-адресами, изменение этого компонента невозможно. Тем не менее можно вручную добавить новый IP-адрес назначения. При добавлении нового IP-адреса назначения значение компонента обнуляется. Новый IP-адрес назначения и обнуленный идентификатор компьютера обрабатываются при отправке запроса на изменение конфигурации.
4. Нажмите значок действий (шестеренка).
   Откроется меню действий для данного компонента.
5. Нажмите Изменить правила NAT.
6. Добавьте новые правила переадресации портов NAT, измените или удалите существующие правила.
7. Нажмите кнопку Отправить.