若要準備 SDDC 以執行符合支付卡產業資料安全標準 (PCI DSS) 的工作負載,您必須停用某些附加元件服務。

由於某些 SDDC 附加元件服務不符合 PCI DSS,因此,您必須先將其停用,然後再將 PCI 工作負載移轉至 SDDC。如果要停用 SDDC 附加元件服務,則需要連絡 VMware 支援才能重新啟用這些服務。

備註:

新 SDDC 中未啟用附加元件服務。僅當重新設定現有 SDDC 以停用其附加元件服務時,才需要此程序。

必要條件

您必須以具有 VMC 服務角色 (管理員管理員 (限制刪除)) 的使用者身分登入 VMC 主控台。

程序

  1. 登入 VMC 主控台,網址為 https://vmc.vmware.com
  2. 導覽至 SDDC 的設定索引標籤。
    此索引標籤的 元件控制區域會顯示 VMware HCX 和 VMware Site Recovery 附加元件的狀態,以及未來附加元件的預設設定。
  3. 停用 VMware HCX 附加元件。(您可以在新 SDDC 中安裝並啟用此 HCX,並使用它來移轉符合 PCI 標準的工作負載,但完成該移轉後,您必須將其停用。)
    設定索引標籤的 元件控制區段中,展開 HCX 附加元件控制,以顯示 停用 VMware HCX 附加元件卡。
    1. 從 SDDC vCenter 解除安裝 HCX。
      如果已建立任何參考 HCX 詳細目錄群組的自訂防火牆規則,請先將其移除,然後再開始解除安裝 HCX,接著依照 〈在 VMware Cloud on AWS 部署中解除安裝 HCX〉中記錄的程序清理由 VMware HCX 建立或使用的 SDDC 資源。解除安裝 HCX 後,請選取核取方塊以確認清理已完成並且您已準備好繼續。
    2. 按一下停用,以開啟停用 VMware HCX 附加元件頁面。
    3. 確認您瞭解工作流程:
      • 選取此核取方塊,確認您已解除安裝 HCX 並清理任何其餘的 HCX 資源 (請參閱 3.a)。
      • 選取此核取方塊,確認您瞭解如果要為此 SDDC 重新啟用 VMware HCX 附加元件,您將需要連絡 VMware 支援。
    4. 按一下停用,以停用 VMware HCX 附加元件。
  4. 停用 VMware Site Recovery 附加元件。
    設定索引標籤的 元件控制區段中,展開 SRM 附加元件控制,以顯示 停用 VMware Site Recovery 附加元件卡。
    1. 從內部部署站台解除安裝 Site Recovery Manager。
      請參閱 VMware Site Recovery 產品說明文件中的 〈在內部部署站台上解除安裝 Site Recovery Manager〉
    2. 請依照〈停用 VMware Site Recovery〉中記錄的程序清理由 VMware Site Recovery 建立或使用的 SDDC 資源,然後選取核取方塊以確認清理已完成並且您已準備好繼續。
    3. 按一下停用,以開啟停用 Site Recovery 附加元件頁面。
    4. 確認您瞭解工作流程:
      • 選取此核取方塊,確認您已解除安裝 Site Recovery Manager 並清理任何其餘的 Site Recovery Manager 資源 (請參閱 4.a)。
      • 選取此核取方塊,確認您瞭解如果要為此 SDDC 重新啟用 Site Recovery Manager 附加元件,您將需要連絡 VMware 支援。
    5. 按一下停用,以停用 VMware Site Recovery 附加元件。