VMware Cloud Director Availability 4.6

4.7 4.6
Português (Brasil) Español 日本語 English

VMware Cloud on AWS
 での
VMware Cloud Director Availability
 のペアリングのための SDDC ネットワークの構成

VMware Cloud Director Availability
 および外部アクセスをデプロイして構成したら、次の手順は
VMware Cloud on AWS
 でペアリングを確立できる場所を構成することです。ペアリングが許可されている公開 IP アドレスと、この新しいグループから
パブリック サービス エンドポイント
 へのアクセスを許可する追加のファイアウォール ルールを使用して、追加のコンピュート グループを作成します。
VMware Cloud on AWS
 の
VMware Cloud Director Availability
 とのペアリングを許可するには、次のコンピュート グループで、
パブリック サービス エンドポイント
 インスタンスとオンプレミス アプライアンスの公開 IP アドレスを追加します。
  1. https://vmc.vmware.com で
    VMware Cloud on AWS
     にログインします。
  2. VMC コンソールの左側のペインで、
    SDDC
     をクリックします。
  3. SDDC で
    詳細表示
     をクリックし、
    ネットワークとセキュリティ
     タブをクリックします。
  4. VMware Cloud on AWS
     で
    パブリック サービス エンドポイント
     コンピュート ゲートウェイ サービスへのアクセスを許可するには、リモート サイトの IP アドレスを含むコンピュート グループを作成します。
    1. ネットワークとセキュリティ
       タブで、
      インベントリ
       セクションの左側のペインの
      グループ
       をクリックします。
    2. コンピュート グループを作成するには、
      コンピュート グループ
       タブで
      グループの追加
       をクリックし、グループ名を入力します。たとえば、「
      VCDA Pairing Compute Group
      」と入力します。
    3. 信頼済みサイトのメンバーをコンピュート グループに追加するには、[コンピュート メンバー] 列で
      メンバーの設定
       リンクをクリックします。
    4. メンバーの選択
       ウィンドウの
      IP アドレス
       タブで次のサイト メンバーの IP アドレスを入力し、
      適用
       をクリックします。
      • VMware Cloud Director
         ペアリングによってバッキングされる各プライベート クラウド サイトを許可するには、プライベート クラウド サイトの
        Tunnel Appliance
         の
        パブリック サービス エンドポイント
        public-IP-address
         を追加します。
      • 各テナントのペアリングを許可するには、すべての
        On-Premises to Cloud Director Replication Appliance
         インスタンスの
        public-IP-addresses
         を追加します。
      このコンピュート グループに IP アドレスを追加または削除すると、
      VMware Cloud on AWS
       の
      VMware Cloud Director Availability
       とのペアリングを確立できるリモート クラウド サイトとオンプレミス テナントが制御されます。
      VMware Cloud Director Availability
       が別のサイトとペアリングする前に、ペアを許可するために、リモート サイトの IP アドレスを
      VCDA Pairing Compute Group
       に追加します。
    5. ペアリングするコンピュート グループを保存するには、
      保存
       をクリックします。
  5. ペアリングするコンピュート グループからのアクセスを許可するには、コンピュート ゲートウェイ ファイアウォール ルールを作成します。
    1. ネットワークとセキュリティ
       タブで、
      セキュリティ
       セクションの左側のペインの
      ゲートウェイ ファイアウォール
       をクリックします。
    2. コンピュート ゲートウェイ
       タブで、
      ルールの追加
       をクリックし、次の設定を構成します。
      名前
      コンピュート ゲートウェイ ファイアウォール ルールの名前を入力します。たとえば、「
      VCDA Pairing Compute Rule
      」と入力します。
      送信元
      [送信元] 列で
      任意
       をクリックし、
      送信元の設定
       ウィンドウで
      ユーザー定義グループ
       を選択し、ペアリングする IP アドレスのコンピュート グループ（たとえば
      VCDA Pairing Compute Group
      ）を選択して、
      適用
       をクリックします。
      宛先
      [送信元] 列で
      任意
       をクリックし、
      送信元の設定
       ウィンドウで
      ユーザー定義グループ
       を選択し、
      Tunnel Appliance
       IP アドレスのコンピュート グループ（たとえば
      VCDA Tunnel Compute Group
      ）を選択して、
      適用
       をクリックします。
      サービス
      [サービス] 列で
      任意
       をクリックし、
      送信元の設定
       ウィンドウで
      パブリック サービス エンドポイント
       サービス（たとえば
      VCDA-Service-Endpoint
       TCP (送信元: 任意 | 宛先: 8048)
      ）を選択して、
      適用
       をクリックします。
      適用対象
      すべてのアップリンク
      アクション
      許可
      デフォルトでは、新しいコンピュート ゲートウェイ ファイアウォール ルールが有効になり、ペアリングする IP アドレスのコンピュート グループからの
      Tunnel Appliance
      パブリック サービス エンドポイント
       アクセスが許可されます。
    3. 新しいコンピュート ゲートウェイ ファイアウォール ルールを公開するには、
      公開
       をクリックします。
      新しいルールは、生成されるログ エントリで使用される整数 ID 値を受け取ります。
VMware Cloud on AWS
 の
VMware Cloud Director Availability
 により、
VMware Cloud Director
 によってバッキングされたプライベート クラウド サイトの
On-Premises to Cloud Director Replication Appliance
 インスタンスおよび
VMware Cloud Director Availability
 インスタンスとのペアリングが可能になります。

Content feedback and comments