指定從此 vRealize Automation 保留區佈建機器的資源和網路設定。

執行這項作業的原因和時機

建立 Amazon 保留區或在藍圖中設定機器元件時,您可從特定 Amazon 帳戶區域的安全群組清單中選取。在收集資料期間匯入安全群組。安全群組充當防火牆來控制對機器的存取。每個區域至少包含預設安全群組。管理員可使用 Amazon Web Services Management Console 建立其他安全群組、設定 Microsoft Remote Desktop Protocol 或 SSH 的連接埠,並設定 Amazon VPN 的虛擬私有網路。如需在 Amazon Web Services 中建立和使用安全群組的相關資訊,請參閱 Amazon 說明文件。

如需安全群組的相關資訊,請參閱使用 Amazon 安全群組

如需負載平衡器的相關資訊,請參閱針對 Amazon Web Services 使用 Elastic Load Balancer

程序

  1. 按一下資源索引標籤。
  2. 計算資源下拉式功能表中選取佈建機器所在的計算資源。

    此時會列出可用的 Amazon 區域。

  3. (選擇性) ︰ 機器配額文字方塊中輸入一個數字,以設定可在此保留區上佈建的機器數目上限。

    只有開啟電源的機器才會計入配額。保留空白可讓保留區數目不受限制。

  4. 金鑰配對下拉式功能表中選取要將金鑰配對指派給計算執行個體的方法。

    選項

    說明

    未指定

    在藍圖層級而不是保留區層級控制金鑰配對行為。

    根據業務群組自動產生

    在同一個業務群組中佈建的每一部機器擁有相同的金鑰配對,包括機器擁有相同計算資源和業務群組時在其他保留區上佈建的機器。由於以此方式產生的金鑰配對與業務群組相關聯,因此,刪除業務群組時也會刪除金鑰配對。

    根據機器自動產生

    每台機器具有唯一的金鑰配對。這是最安全的方法,因為不會在機器之間共用金鑰配對。

    特定金鑰配對

    此保留區上佈建的每一部機器擁有相同的金鑰配對。瀏覽以尋找可用於此保留區的金鑰配對。

  5. 如果您已在金鑰配對下拉式功能表中選取特定金鑰配對,請從特定金鑰配對下拉式功能表中選取金鑰配對值。
  6. 如果您已設定 Amazon Virtual Private Cloud,請勾選指派到 VPC 中的子網路核取符號方塊。否則請勿勾選此方塊。

    如果選取指派到 VPC 中的子網路,則下列位置或子網路、安全群組和負載平衡器選項會出現在快顯功能表中,而不是出現在這同一個頁面上。

    對於 VPC 保留區,請為保留區中允許的每個 VPC 指定安全群組和子網路。

  7. 位置子網路清單中,選取一或多個可用位置 (非 VPC) 或子網路 (VPC)。

    選取您要供佈建使用的每個可用位置或子網路。

  8. 安全群組清單中選取可在佈建期間指派給機器的一或多個安全群組。

    選取可在佈建期間指派給機器的每個安全群組。每個可用的區域至少需要一個指定的安全群組。

  9. 負載平衡器清單中選取一或多個可用負載平衡器。

    如果您要使用 Elastic Load Balancer 功能,請選取一或多個適用於所選位置或子網路的可用負載平衡器。

結果

您可以透過按一下儲存立即儲存保留區。或者,您可以新增自訂內容,以進一步控制保留區規格。您也可以將電子郵件警示設定為在配置給此保留區的資源不足時傳送通知。