在您的私有云中创建工作负载网段

Google Cloud VMware Engine 服务包括 NSX-T,用于工作负载网络以及安全功能(例如微分段和防火墙政策)。本页面介绍如何使用 NSX-T Manager 为工作负载创建和管理网段。

准备工作

  1. 创建私有云,并确认其状态为可操作
  2. VMware Engine 服务默认授予您管理员权限。如果您更愿意使用 NSX-T 的基于角色的访问权限控制(RBAC),则必须设置 vIDM(VMware Identity Manager)。如果您需要 NSX-T 的 RBAC,请提交支持服务工单。
  3. 为以下用途分配地址范围:
    • DHCP 服务
    • 工作负载网段的子网

从 VMware Engine 门户访问 NSX-T Manager

  1. 访问 VMware Engine 门户
  2. 点击导航菜单上的资源
  3. 点击您要使用 NSX-T 创建工作负载网络分段的私有云对应的私有云名称
  4. 在所选私有云的资源中,点击 vSphere 管理网络标签。
  5. 点击与 NSX Manager 对应的 FQDN

登录到 NSX-T

如果您是首次登录 NSX-T,并且尚未设置 vIDM,请输入以下默认凭据:

  • 用户名:admin
  • 密码:VMwareEngine123!

如果您已设置 vIDM 并将其连接到您的身份源(如 Active Directory),请使用您的身份源凭据。

为工作负载网段设置 DHCP 服务

  1. 在 NSX-T Manager 中,点击网络标签。
  2. 如信息中心所示,该服务会创建一个 Tier-0 和一个 Tier-1 网关。
  3. 为您的工作负载设置 DHCP 服务。NSX-T 也支持 DHCP 中继。如需了解预配,请参阅 DHCP 中继。如需预配 DHCP 服务器,请在 IP 管理下选择 DHCP
  4. 选择添加服务器
  5. 对于服务器类型,选择 DHCP 服务器
  6. 请提供一个DHCP 服务 IP 地址范围
  7. 点击保存
  8. 将此 DHCP 服务连接到相关的 Tier-1 网关。服务已预配默认 Tier-1 网关。在导航窗格的连接下,点击 Tier-1 网关
  9. 点击垂直省略号()。选择修改
  10. IP 地址管理字段中,点击无 IP 分配集
  11. 类型设置为 DHCP 本地服务器,然后选择您刚刚创建的 DHCP 服务器
  12. 点击保存
  13. 点击关闭修改。您现在可以创建工作负载网段。

创建工作负载网段

  1. 在导航窗格的连接下,点击网络分段
  2. 选择添加网络分段
  3. 连接的网关和类型下拉列表中选择 Tier1,为您的网络分段命名并连接到 Tier1 网关
  4. 点击设置子网
  5. 点击添加子网
  6. 网关 IP/前缀长度字段中,输入子网范围。在最后一个八位字节(例如 10.12.2.1/24)中指定 .1 作为子网范围。
  7. 指定 DHCP 范围,然后点击添加
  8. 网络分段中,请从下拉列表中选择 TZ-OVERLAY | Overlay
  9. 点击保存。现在,您可以在创建虚拟机时在 vCenter 中选择此网络分段。

在给定地区中,您可以使用专用服务访问权限,设置最多 100 条从 VMware Engine 到 VPC 网络的唯一路由。例如,私有云管理 CIDR、NSX-T 工作负载分段和 HCX 网络 CIDR。 此限制包括该地区中的所有私有云。