如何將
Oracle Cloud VMware Solution
SDDC 上的 Site Recovery Manager 執行個體連線至 VMware Cloud on AWS SDDC 上的
VMware Site Recovery
執行個體

此使用案例提供了有關將
Oracle Cloud VMware Solution
SDDC 站台上的
Site Recovery Manager
執行個體連線至
VMware Cloud on AWS
SDDC 上的
VMware Site Recovery
執行個體的指示。必須使用 VPN 連線存取
VMware Cloud on AWS
上的
VMware Site Recovery
以及
Oracle Cloud VMware Solution
上的
Site Recovery Manager
執行個體。
確認您已在
Oracle Cloud VMware Solution
上部署
Site Recovery Manager
vSphere Replication
。請參閱在 Oracle Cloud VMware Solution 上設定 Site Recovery Manager

啟用
VMware Site Recovery

若要將
Oracle Cloud VMware Solution
SDDC 上的
Site Recovery Manager
執行個體與
VMware Site Recovery
服務搭配使用,必須啟用
VMware Cloud
on AWS SDDC 上的
VMware Site Recovery
服務。
  • 確認您已在
    VMware Cloud
    on AWS 上部署軟體定義的資料中心 (SDDC)。
  1. 登入
    VMware Cloud on AWS
    主控台,網址為 https://vmc.vmware.com
  2. 按一下您的 SDDC,然後按一下
    整合式服務
  3. 選取 Site Recovery,然後按一下
    啟用
  4. 閱讀 [啟用 Site Recovery] 頁面上的資訊,然後按一下
    啟用

VMware Site Recovery
設定
NSX-T
Edge 管理閘道防火牆規則

若要在使用
VMware NSX-T
® 的 SDDC 環境中啟用
VMware Site Recovery
,您必須建立
VMware Cloud on AWS
SDDC 和管理閘道之間的防火牆規則。在設定初始防火牆規則之後,您可以視需要新增、編輯或刪除任何規則。
  1. 登入
    VMware Cloud on AWS
    主控台,網址為 https://vmc.vmware.com
  2. 選取
    網路與安全性
    閘道防火牆
    管理閘道
  3. 按一下
    新增規則
  4. 輸入管理閘道規則參數。
    管理閘道可控制流入與流出 SDDC 的管理流量。
    選項
    說明
    名稱
    輸入規則的說明性名稱。
    來源
    按一下
    設定來源
    ,然後輸入或選取下列其中一個選項:
    • 選取
      任何
      以允許任何來源位址或位址範圍的輸出流量。
      儘管您可以選取
      任何
      作為防火牆規則中的來源位址,但使用
      任何
      作為此防火牆規則中的來源位址可能會對 SDDC 造成攻擊,並且可能會導致 SDDC 遭到破壞。最佳做法是將此防火牆規則設定為僅允許從受信任的來源位址進行存取。請參閱 VMware 知識庫文章 84154
    • 選取
      系統定義的群組
      ,然後選取下列其中一個來源選項。
      • vCenter
        ,允許 SDDC 的
        vCenter Server
        的輸出流量。
      • Site Recovery Manager
        ,允許 SDDC 的
        Site Recovery Manager
        的輸出流量。
      • vSphere Replication
        ,允許 SDDC 的
        vSphere Replication
        的輸出流量。
    • 選取
      使用者定義的群組
      輸入遠端網路的名稱和 CIDR IP 範圍。
    目的地
    按一下
    設定目的地
    ,然後輸入或選取下列其中一個選項:
    • 選取
      任何
      允許任何目的地位址或位址範圍的輸入流量。
    • 選取
      系統定義的群組
      ,然後選取下列其中一個目的地選項。
      • vCenter
        ,允許 SDDC 的
        vCenter Server
        的輸入流量。
      • Site Recovery Manager
        ,允許 SDDC 的
        Site Recovery Manager
        的輸入流量。
      • vSphere Replication
        ,允許 SDDC 的
        vSphere Replication
        的輸入流量。
    • 選取
      使用者定義的群組
      輸入遠端網路的名稱和 CIDR IP 範圍。
    服務
    選取要套用規則的其中一個服務。
    • HTTPS (TCP 443) 會套用至
      vCenter Server
      vSphere Replication
      做為目的地。
    • VMware Site Recovery
      SRM 僅套用至
      Site Recovery Manager
      做為目的地。
    • VMware Site Recovery
      vSphere Replication
      僅套用至
      vSphere Replication
      做為目的地。
    動作
    唯一可用於管理閘道防火牆規則的動作為
    允許
  5. 重複先前的步驟,套用
    VMware Site Recovery
    的下列防火牆規則。
    名稱
    來源
    目的地
    服務
    動作
    遠端 SRM 至
    vCenter Server
    包含遠端
    Site Recovery Manager
    IP 位址的使用者定義的群組。
    vCenter
    HTTPS (TCP 443)
    允許
    遠端 VR 至
    vCenter Server
    包含遠端
    vSphere Replication
    IP 位址的使用者定義的群組。
    vCenter
    HTTPS (TCP 443)
    允許
    遠端網路至
    SRM
    (SRM 伺服器管理)
    包含遠端
    Site Recovery Manager
    vSphere Replication
    IP 位址的使用者定義的群組。
    Site Recovery Manager
    VMware Site Recovery SRM
    允許
    遠端網路至
    VR
    (虛擬機器複寫)
    包含遠端
    ESXi
    主機 IP 位址的使用者定義的群組。
    vSphere Replication
    VMware Site Recovery vSphere Replication
    允許
    遠端網路至
    VR
    (VR 伺服器管理)
    或包含遠端
    Site Recovery Manager
    vSphere Replication
    IP 位址的使用者定義的群組。
    vSphere Replication
    VMware Site Recovery vSphere Replication
    允許
    遠端網路至
    VR
    (UI 和 API)
    包含遠端瀏覽器 IP 位址的使用者定義的群組。
    vSphere Replication
    VMware Site Recovery vSphere Replication
    允許
    SRM
    (HTTPS) 至遠端網路
    Site Recovery Manager
    包含遠端
    Platform Services Controller
    vCenter Server
    IP 位址的任何群組或使用者定義的群組。
    任何
    允許
    VR
    (HTTPS) 至遠端網路
    vSphere Replication
    包含遠端
    Platform Services Controller
    vCenter Server
    IP 位址的任何群組或使用者定義的群組。
    任何
    允許
    SRM
    (SRM 伺服器管理) 至遠端網路
    Site Recovery Manager
    包含遠端
    Site Recovery Manager
    IP 位址的任何群組或使用者定義的群組。
    任何
    允許
    VR
    (SRM 伺服器管理) 至遠端網路
    vSphere Replication
    包含遠端
    Site Recovery Manager
    IP 位址的任何群組或使用者定義的群組。
    任何
    允許
    ESXi
    (虛擬機器複寫) 至遠端網路
    ESXi
    包含遠端
    vSphere Replication
    IP 位址 (結合
    vSphere Replication
    應用裝置和任何附加元件
    vSphere Replication
    應用裝置) 的任何群組或使用者定義的群組。
    任何
    允許
    SRM
    (VR 伺服器管理) 至遠端網路
    Site Recovery Manager
    包含遠端
    vSphere Replication
    IP 位址的任何群組或使用者定義的群組。
    任何
    允許
    VR
    (VR 伺服器管理) 至遠端網路
    vSphere Replication
    包含遠端
    vSphere Replication
    IP 位址的任何群組或使用者定義的群組。
    任何
    允許
  6. 按一下
    發佈
建立防火牆規則後,它們會顯示在管理閘道 Edge 防火牆清單中。

連線
Oracle Cloud VMware Solution
SDDC 和
VMware Cloud on AWS
SDDC 上的
vCenter Site Recovery Manager 伺服器
執行個體

必須先連線受保護站台和復原站台上的
vCenter Site Recovery Manager 伺服器
vSphere Replication
執行個體,然後才能保護
Oracle Cloud VMware Solution
SDDC 與
VMware Cloud on AWS
SDDC 之間的虛擬機器。此程序稱為站台配對。
  1. vSphere Client
    中,按一下
    Site Recovery
    開啟 Site Recovery
  2. 按一下
    新增站台配對
    按鈕。
  3. 從清單中選取第一個站台。輸入
    VMware Cloud on AWS
    站台上
    vCenter Site Recovery Manager 伺服器
    Platform Services Controller
    位址,提供使用者名稱和密碼,然後按
    下一步
  4. 選取想要配對的
    vCenter Server
    和服務,然後按
    下一步
  5. 即將完成
    頁面上,檢閱配對設定,然後按一下
    完成
受保護站台和復原站台已連線。該配對將會出現在
Site Recovery
[首頁] 索引標籤上的
站台配對
下。