您可以將一或多個計算 VPC 或 VNet 連結至傳送 VPC 或 VNet。

必要條件

  • 確認您擁有具備 PCG 的傳送 VPC 或 VNet。
  • 確認您想要連結的 VPC/VNet 已透過 VPN 或對等連線到傳送 VPC 或 VNet。
  • 確認計算 VPC/VNet 位於與傳送 VPC/VNet 相同的區域中。
備註： 在以路由為基礎的 IPSec VPN 組態中，您必須指定虛擬通道介面 (VTI) 連接埠的 IP 位址。此 IP 必須位於與工作負載虛擬機器不同的子網路。這會防止將工作負載虛擬機器的輸入流量導向至 VTI 連接埠，因此將它捨棄。
備註： 在公有雲中，每個安全群組的輸入/輸出規則數有預設限制，而且 NSX Cloud 會建立預設的安全群組。這會影響可以連結至傳送 VPC/VNet 的計算 VPC/VNet 數目。假設每個 VPC/VNet 有 1 個 CIDR 區塊，則 NSX Cloud 會在每個傳送 VPC/VNet 中支援 10 個計算 VPC/VNet。如果任何計算 VPC/VNet 中有超過 1 個的 CIDR，則每個傳送 VPC/VNet 所支援的計算 VPC/VNet 數目會減少。您可以與公有雲提供者連絡，來調整預設限制。

程序

  1. 使用具有企業管理員角色的帳戶登入 CSM。
  2. 按一下雲端 > AWS/Azure > <public cloud_account_name>，然後前往 VPC/VNet 索引標籤。
  3. 在 VPC 或 VNet 索引標籤中，選取您要主控一或多個計算 VPC 或 VNet 的區域名稱。
  4. 選取針對 NSX Cloud 設定的計算 VPC/VNet。
  5. 按一下連結至傳送 VPC 或連結至傳送 VNET
  6. 完成連結傳送 VPC 或 VNet 視窗中的選項：
    選項 說明
    傳送 VPC 或 VNet 從下拉式功能表中選取傳送 VPC 或 VNet。您選取的傳送 VPC 或 VNet 必須已透過 VPN 或對等方式與此 VPC 相連結。
    預設隔離原則 當您首次部署 PCG 時，請保留此選項為預設已停用模式。在虛擬機器上線後，您可以變更此值。如需詳細資料，請參閱《NSX 管理指南》中的管理隔離原則。
    使用 NSX Tools 管理 保留預設的停用狀態，在 原生雲端強制執行模式 中將工作負載虛擬機器上線。如果您想要在工作負載虛擬機器上安裝 NSX Tools 以使用 NSX 強制執行模式，請啟用此選項。
    自動安裝 NSX Tools 只有選擇使用 NSX Tools 進行管理時才可使用此選項，且僅適用於 Microsoft Azure VNet。選取此選項時，將會在傳送/自行管理/連結的計算 VNet 中的所有工作負載虛擬機器上自動安裝 NSX Tools (如果已將 nsx.network=default 標籤套用至這些虛擬機器)。

下一步

請依照《NSX 管理指南》中使用 NSX Cloud 的指示操作。