Google Cloud VMware Engine 服务包括 NSX-T,用于工作负载网络以及安全功能(例如微分段和防火墙政策)。本页面介绍如何使用 NSX-T Manager 为工作负载创建和管理网段。
准备工作
- 创建私有云,并确认其状态为可操作。
- VMware Engine 服务默认授予您管理员权限。如果您更愿意使用 NSX-T 的基于角色的访问权限控制(RBAC),则必须设置 vIDM(VMware Identity Manager)。如果您需要 NSX-T 的 RBAC,请提交支持服务工单。
- 为以下用途分配地址范围:
- DHCP 服务
- 工作负载网段的子网
从 VMware Engine 门户访问 NSX-T Manager
- 访问 VMware Engine 门户。
- 点击导航菜单上的资源。
- 点击您要使用 NSX-T 创建工作负载网络分段的私有云对应的私有云名称。
- 在所选私有云的资源中,点击 vSphere 管理网络标签。
- 点击与 NSX Manager 对应的 FQDN。
登录到 NSX-T
如果您是首次登录 NSX-T,并且尚未设置 vIDM,请输入以下默认凭据:
- 用户名:
admin
- 密码:
VMwareEngine123!
如果您已设置 vIDM 并将其连接到您的身份源(如 Active Directory),请使用您的身份源凭据。
为工作负载网段设置 DHCP 服务
- 在 NSX-T Manager 中,点击网络标签。
- 如信息中心所示,该服务会创建一个 Tier-0 和一个 Tier-1 网关。
- 为您的工作负载设置 DHCP 服务。NSX-T 也支持 DHCP 中继。如需了解预配,请参阅 DHCP 中继。如需预配 DHCP 服务器,请在 IP 管理下选择 DHCP。
- 选择添加服务器。
- 对于服务器类型,选择 DHCP 服务器。
- 请提供一个DHCP 服务 IP 地址范围。
- 点击保存。
- 将此 DHCP 服务连接到相关的 Tier-1 网关。服务已预配默认 Tier-1 网关。在导航窗格的连接下,点击 Tier-1 网关。
- 点击 垂直的省略号。选择修改。
- 在 IP 地址管理字段中,点击无 IP 分配集。
- 将类型设置为 DHCP 本地服务器,然后选择您刚刚创建的 DHCP 服务器。
- 点击保存。
- 点击关闭修改。您现在可以创建工作负载网段。
创建工作负载网段
- 在导航窗格的连接下,点击网络分段。
- 选择添加网络分段。
- 从连接的网关和类型下拉列表中选择 Tier1,为您的网络分段命名并连接到 Tier1 网关。
- 点击设置子网。
- 点击添加子网。
- 在网关 IP/前缀长度字段中,输入子网范围。在最后一个八位字节(例如
10.12.2.1/24
)中指定 .1 作为子网范围。 - 指定 DHCP 范围,然后点击添加。
- 在网络分段中,请从下拉列表中选择 TZ-OVERLAY | Overlay
- 点击保存。现在,您可以在创建虚拟机时在 vCenter 中选择此网络分段。
在给定地区中,您可以使用专用服务访问权限,设置最多 100 条从 VMware Engine 到 VPC 网络的唯一路由。例如,私有云管理 CIDR、NSX-T 工作负载分段和 HCX 网络 CIDR。 此限制包括该地区中的所有私有云。