如何將 Oracle Cloud VMware Solution SDDC 上的 Site Recovery Manager 執行個體連線至 VMware Cloud on AWS SDDC 上的 VMware Site Recovery 執行個體
Oracle Cloud VMware Solution
SDDC 上的 Site Recovery Manager 執行個體連線至 VMware Cloud on AWS SDDC 上的 VMware Site Recovery
執行個體此使用案例提供了有關將
Oracle Cloud VMware Solution
SDDC 站台上的 Site Recovery Manager
執行個體連線至 VMware Cloud on AWS
SDDC 上的 VMware Site Recovery
執行個體的指示。必須使用 VPN 連線存取 VMware Cloud on AWS
上的 VMware Site Recovery
以及 Oracle Cloud VMware Solution
上的 Site Recovery Manager
執行個體。確認您已在
Oracle Cloud VMware Solution
上部署 Site Recovery Manager
和 vSphere Replication
。請參閱在 Oracle Cloud VMware Solution 上設定 Site Recovery Manager。 啟用 VMware Site Recovery
VMware Site Recovery
若要將
Oracle Cloud VMware Solution
SDDC 上的 Site Recovery Manager
執行個體與 VMware Site Recovery
服務搭配使用,必須啟用 VMware Cloud
™ on AWS SDDC 上的 VMware Site Recovery
服務。 - 確認您已在VMware Cloud™ on AWS 上部署軟體定義的資料中心 (SDDC)。
- 登入VMware Cloud on AWS主控台,網址為 https://vmc.vmware.com。
- 按一下您的 SDDC,然後按一下整合式服務。
- 選取 Site Recovery,然後按一下啟用。
- 閱讀 [啟用 Site Recovery] 頁面上的資訊,然後按一下啟用。
為 VMware Site Recovery 設定 NSX-T
Edge 管理閘道防火牆規則
VMware Site Recovery
設定 NSX-T
Edge 管理閘道防火牆規則若要在使用
VMware
NSX-T
® 的 SDDC 環境中啟用 VMware Site Recovery
,您必須建立 VMware Cloud on AWS
SDDC 和管理閘道之間的防火牆規則。在設定初始防火牆規則之後,您可以視需要新增、編輯或刪除任何規則。- 登入VMware Cloud on AWS主控台,網址為 https://vmc.vmware.com。
- 選取。
- 按一下新增規則。
- 輸入管理閘道規則參數。管理閘道可控制流入與流出 SDDC 的管理流量。選項說明名稱輸入規則的說明性名稱。來源按一下設定來源,然後輸入或選取下列其中一個選項:
- 選取任何以允許任何來源位址或位址範圍的輸出流量。儘管您可以選取任何作為防火牆規則中的來源位址,但使用任何作為此防火牆規則中的來源位址可能會對 SDDC 造成攻擊,並且可能會導致 SDDC 遭到破壞。最佳做法是將此防火牆規則設定為僅允許從受信任的來源位址進行存取。請參閱 VMware 知識庫文章 84154。
- 選取系統定義的群組,然後選取下列其中一個來源選項。
- vCenter,允許 SDDC 的vCenter Server的輸出流量。
- Site Recovery Manager,允許 SDDC 的Site Recovery Manager的輸出流量。
- vSphere Replication,允許 SDDC 的vSphere Replication的輸出流量。
- 選取使用者定義的群組輸入遠端網路的名稱和 CIDR IP 範圍。
目的地按一下設定目的地,然後輸入或選取下列其中一個選項:- 選取任何允許任何目的地位址或位址範圍的輸入流量。
- 選取系統定義的群組,然後選取下列其中一個目的地選項。
- vCenter,允許 SDDC 的vCenter Server的輸入流量。
- Site Recovery Manager,允許 SDDC 的Site Recovery Manager的輸入流量。
- vSphere Replication,允許 SDDC 的vSphere Replication的輸入流量。
- 選取使用者定義的群組輸入遠端網路的名稱和 CIDR IP 範圍。
服務選取要套用規則的其中一個服務。- HTTPS (TCP 443) 會套用至vCenter Server和vSphere Replication做為目的地。
- VMware Site RecoverySRM 僅套用至Site Recovery Manager做為目的地。
- VMware Site RecoveryvSphere Replication僅套用至vSphere Replication做為目的地。
動作唯一可用於管理閘道防火牆規則的動作為允許。 - 重複先前的步驟,套用VMware Site Recovery的下列防火牆規則。名稱來源目的地服務動作遠端 SRM 至vCenter Server包含遠端Site Recovery ManagerIP 位址的使用者定義的群組。vCenterHTTPS (TCP 443)允許遠端 VR 至vCenter Server包含遠端vSphere ReplicationIP 位址的使用者定義的群組。vCenterHTTPS (TCP 443)允許遠端網路至SRM(SRM 伺服器管理)包含遠端Site Recovery Manager和vSphere ReplicationIP 位址的使用者定義的群組。Site Recovery ManagerVMware Site Recovery SRM允許遠端網路至VR(虛擬機器複寫)包含遠端ESXi主機 IP 位址的使用者定義的群組。vSphere ReplicationVMware Site Recovery vSphere Replication允許遠端網路至VR(VR 伺服器管理)或包含遠端Site Recovery Manager和vSphere ReplicationIP 位址的使用者定義的群組。vSphere ReplicationVMware Site Recovery vSphere Replication允許遠端網路至VR(UI 和 API)包含遠端瀏覽器 IP 位址的使用者定義的群組。vSphere ReplicationVMware Site Recovery vSphere Replication允許SRM(HTTPS) 至遠端網路Site Recovery Manager包含遠端Platform Services Controller和vCenter ServerIP 位址的任何群組或使用者定義的群組。任何允許VR(HTTPS) 至遠端網路vSphere Replication包含遠端Platform Services Controller和vCenter ServerIP 位址的任何群組或使用者定義的群組。任何允許SRM(SRM 伺服器管理) 至遠端網路Site Recovery Manager包含遠端Site Recovery ManagerIP 位址的任何群組或使用者定義的群組。任何允許VR(SRM 伺服器管理) 至遠端網路vSphere Replication包含遠端Site Recovery ManagerIP 位址的任何群組或使用者定義的群組。任何允許ESXi(虛擬機器複寫) 至遠端網路ESXi包含遠端vSphere ReplicationIP 位址 (結合vSphere Replication應用裝置和任何附加元件vSphere Replication應用裝置) 的任何群組或使用者定義的群組。任何允許SRM(VR 伺服器管理) 至遠端網路Site Recovery Manager包含遠端vSphere ReplicationIP 位址的任何群組或使用者定義的群組。任何允許VR(VR 伺服器管理) 至遠端網路vSphere Replication包含遠端vSphere ReplicationIP 位址的任何群組或使用者定義的群組。任何允許
- 按一下發佈。
建立防火牆規則後,它們會顯示在管理閘道 Edge 防火牆清單中。
連線 Oracle Cloud VMware Solution SDDC 和 VMware Cloud on AWS SDDC 上的 vCenter Site Recovery Manager 伺服器 執行個體
Oracle Cloud VMware Solution
SDDC 和 VMware Cloud on AWS
SDDC 上的 vCenter Site Recovery Manager 伺服器
執行個體必須先連線受保護站台和復原站台上的
vCenter Site Recovery Manager 伺服器
和 vSphere Replication
執行個體,然後才能保護 Oracle Cloud VMware Solution
SDDC 與 VMware Cloud on AWS
SDDC 之間的虛擬機器。此程序稱為站台配對。- 在vSphere Client中,按一下 。
- 按一下新增站台配對按鈕。
- 從清單中選取第一個站台。輸入VMware Cloud on AWS站台上vCenter Site Recovery Manager 伺服器的Platform Services Controller位址,提供使用者名稱和密碼,然後按下一步。
- 選取想要配對的vCenter Server和服務,然後按下一步。
- 在即將完成頁面上,檢閱配對設定,然後按一下完成。
受保護站台和復原站台已連線。該配對將會出現在
Site Recovery
[首頁] 索引標籤上的站台配對
下。