您可以編輯自動建立的轉送原則,也可以自行新增。

NSX-T Data Center 3.1.1 開始,您可以在建立下列轉送原則後,使用 AWS Transit Gateway 對 VPC 中的工作負載虛擬機器進行微分割,以使用 AWS 底層網路來路由您所有的網路流量。
表 1. 如果您使用 AWS Transit Gateway,請設定此轉送原則
選項
來源 NSX Manager 中一個或一組群組,其中包含您的傳輸和計算 VPC 中所有由 NSX 管理且使用 AWS Transit Gateway 進行連線的虛擬機器。
目的地 全部 (0.0.0.0/0)
服務 任何
動作 至底層的路由

請參閱《NSX-T Data Center 安裝指南》〈將 PCG 與 AWS Transit Gateway 搭配使用〉的更多詳細資料。

下列設定將透過範例使用案例來說明:公有雲所提供服務 (例如 AWS 提供的 S3) 的轉送原則。建立一個原則,允許一組 IP 位址透過經由底層路由的方式存取此服務。

必要條件

您必須具有已部署 PCG 的 VPC 或 VNet。

程序

  1. 按一下新增區段。為區段適當命名,例如 AWS Services
  2. 選取區段旁的核取方塊,然後按一下新增規則。為規則命名,例如 S3 Rules
  3. 來源索引標籤中,選取您要讓服務存取的工作負載虛擬機器 (例如,AWS VPC) 所在的 VNet 或 VPC。您也可以在此處建立群組,以納入符合一或多項準則的多個虛擬機器。
  4. 目的地索引標籤中,選取主控服務的 VPC 或 Vnet,例如含有 AWS S3 服務之 IP 位址的群組
  5. 服務索引標籤的下拉式功能表中選取服務。如果服務不存在,您可以新增服務。您也可以將選取項目保留為任何,因為您可以在目的地下提供路由詳細資料。
  6. 動作索引標籤中,選取想要的路由方式,例如,如果是針對 AWS S3 服務設定此原則,請選取至底層的路由
  7. 按一下發佈完成設定轉送原則。