시작하기 전에

VCF as a Service 에 연결하기 위한 프로시저

1. VDC에 연결 그룹을 추가하십시오.

   1. VMware Solutions 콘솔의 왼쪽 탐색 패널에서 리소스 > VCF as a Service 을 클릭합니다.

   2. 에 VMware Cloud Foundation as a Service 페이지에서 가상 데이터 센터 이름을 클릭합니다.

   3. 상호 연결 탭을 클릭하여 Transit Gateway 연결 페이지를 여십시오.

   4. 연결 그룹 추가 +를 클릭합니다.

   5. 연결 그룹 추가 창에서 다음 단계를 완료합니다.

      1. 연결하려는 Transit Gateway ID를 입력합니다. ' Transit Gateway 콘솔'의 ' Transit Gateway ' 세부 정보 페이지에서 ' Transit Gateway ' ID를 찾을 수 있습니다.
      2. Transit Gateway가 연결될 지역을 선택합니다.
      3. 추가 를 클릭하십시오.

      6개의 보류 중인 GRE 터널이 있는 연결 그룹이 VDC에 추가되고 연결 값을 생성하기 위해 자동화가 실행됩니다. 다음으로, 6개의 바인드되지 않은 GRE 터널을 개별적으로 연결하여 연결을 완료해야 합니다.

      자동화가 연결 값을 생성하는 동안 연결 값 생성 상태가 표시됩니다. 다음 단계를 완료하여 Transit Gateway 연결을 작성하기 전에 값이 생성되는지 확인하려면 VDC 페이지를 새로 고치십시오.

2. 연결 그룹 바인드 해제된 GRE 터널을 Transit Gateway에 연결하십시오.

   CLI 또는 Transit Gateway 콘솔을 사용하여 터널을 Transit Gateway에 연결하십시오. IBM Cloud Shell 을 사용하여 Transit Gateway에 대한 연결을 작성하는 것이 좋습니다.

   • Cloud Shell 를 사용하여 터널을 Transit Gateway에 연결하는 경우 다음 단계를 완료하십시오.
   1. 연결 그룹 행에서 오버플로 메뉴를 클릭하고 CLI 명령 생성을 클릭합니다. 6개의 모든 GRE 터널에 대한 단일 명령이 생성됩니다.
   2. CLI 명령 생성 창에서 클립보드에 복사 아이콘을 클릭하여 6개의 GRE 터널을 모두 연결할 수 있는 단일 CLI 명령을 복사합니다.
   3. IBM Cloud 콘솔에서 IBM Cloud Shell 아이콘을 클릭하여 Cloud Shell 인터페이스를 여십시오.
   4. Cloud Shell 에 CLI 명령을 붙여넣고 명령을 실행하여 6개의 모든 터널을 Transit Gateway에 연결하십시오.

   CLI 명령을 로컬로 실행하려면 IBM Cloud CLI 플러그인으로 구현되는 Transit Gateway CLI를 사용하십시오. 자세한 정보는 바인드되지 않은 일반 라우팅 캡슐화 터널 연결 작성 및 Transit Gateway CLI 변경 로그 를 참조하십시오.

   • Transit Gateway 콘솔을 사용하여 터널을 Transit Gateway에 연결하는 경우 다음 단계를 완료하십시오.

   1. Transit Gateway 연결 페이지에서 Transit Gateway ID를 펼칩니다. 6개의 보류 중인 GRE 터널이 표시됩니다.

   2. 바인드되지 않은 GRE 터널을 확장합니다. 터널 매개변수가 표시됩니다. 다음 단계를 완료하여 터널 연결을 작성할 때 클립보드에 복사 아이콘을 사용하여 매개변수를 복사하십시오.

   3. Transit Gateway 를 클릭하여 Transit Gateway 콘솔을 여십시오.

   4. Transit Gateway 콘솔에서 바인드되지 않은 GRE 터널 연결을 작성 하는 프로시저를 완료하십시오. 다음 매개변수를 지정하십시오.

      • 네트워크 연결 유형으로 바인드 해제된 GRE 터널 을 선택하십시오.
      • 기본 네트워크 유형으로 클래식 인프라 를 선택하십시오.
      • 연결 범위에 대해 다른 계정의 네트워크에 대한 연결 요청 을 선택하십시오. VMware Solutions 콘솔의 상호 연결 탭에 있는 Transit Gateway 연결 섹션에서 클라우드 계정 ID를 복사할 수 있습니다.
      • VMware Solutions 콘솔에서 복사하여 붙여넣을 수 있는 GRE 터널 연결 값을 입력하십시오.

   Transit Gateway 문서는 원격 BGP ASN 필드가 선택사항임을 나타냅니다. 단, VDC의 상호 연결 탭에서 복사할 수 있는 GRE 터널 연결 값에 지정된 원격 BGP ASN 값을 제공해야 합니다.

   5. 단계를 반복하여 Transit Gateway ID와 연관된 각 바인드되지 않은 GRE 터널에 대해 바인드되지 않은 GRE 터널을 작성하십시오.

   바인드 해제된 모든 GRE 터널이 연결됨 상태를 표시하면 연결 그룹이 Transit Gateway에 연결됩니다.

3. VDC 네트워크 에지를 구성하려면 다음 프로시저를 완료하십시오.

   1. VDC 네트워크를 라우팅된 네트워크로 추가합니다. 새 네트워크는 기본적으로 광고되며, 선택적으로 각 네트워크에 대한 경로 광고 설정을 개별적으로 비활성화할 수 있습니다.
   2. 기존 SNAT 규칙이 있는 경우 우선순위 및 구성 규칙을 편집하고 NOSNAT (No Source NAT) 규칙을 추가하여 Transit Gateway를 사용하십시오. 자세한 내용은 SNAT 또는 DNAT 규칙 추가하기를 참조하세요.
   3. 새 아웃바운드 네트워크 트래픽 및 새 원격 네트워크 인바운드 트래픽을 허용하도록 방화벽 규칙을 업데이트하십시오. 자세한 정보는 VMware Cloud Director 테넌트 포털의 제공자 게이트웨이에서 방화벽 규칙 구성 을 참조하십시오.

4. Transit Gateway 에서 라우트 및 경계 게이트웨이 프로토콜 보고서를 작성하십시오. 자세한 정보는 라우트 보고서 생성 을 참조하십시오.

관련 링크

• 배치 계획
• Transit Gateway 연결 보기 및 삭제
• VCF as a Service