CentOS和 Rocky 模板

公共目录中提供的模板具有以下特点：

• 已安装最新更新
• 已安装 VMware Tools
• 已启用 YUM 存储库，并配置为 IBM 专用网络 YUM 存储库
• 配置到 IBM 专用网络的 NTP 服务器 NTP 服务器

Microsoft Windows 模板

公共目录中提供的 Microsoft Windows 模板具有以下特点：

• 已安装最新更新
• 已启用 Windows 更新，并配置为 IBM 专用网络 Windows 更新服务器
• 已安装 VMware Tools
• 已禁用 Windows 远程桌面
• 已激活防火墙
• 已激活 Windows Defender
• 配置到 IBM 专用网络的 NTP 服务器 NTP 服务器
• Windows 许可证配置为使用 IBM 服务网络 Microsoft 密钥管理服务器 (KMS) 而不是互联网 Microsoft KMS 激活和接收更新

Red Hat Enterprise Linux 模板

公共目录中提供的 Red Hat Enterprise Linux (RHEL) 模板具有以下特征:

• 已安装最新更新
• 已安装 VMware Tools
• 已激活防火墙
• 配置到 IBM 专用网络服务器的 NTP 服务器

在租户门户网站上部署 VM 后，请在 IBM RHEL 胶囊服务器中使用 RHEL 激活密钥注册 Red Hat VM。 要向 RHEL 激活密钥注册 Red Hat VM，必须启用 VM 访问才能连接到 IBM 服务网络。 有关更多信息，请参阅 使用专用网络启用对 IBM Cloud 服务的 VM 访问。

完成以下步骤以向 RHEL 激活密钥注册 Red Hat VM。

1. 在VMware Solutions控制台中，单击左侧导航面板中的 Resources >VCF as a Service。
2. 在虚拟数据中心选项卡上，找到并单击 Cloud Director 实例名称。
3. 在 摘要 选项卡上，在“站点详细信息”面板中找到 Red Hat 激活密钥，然后单击 复制到剪贴板 图标。
4. 从 Red Hat VM 运行以下命令。
   1. uuid=$(uuidgen)
   2. echo {\"dmi.system.uuid\": \"$uuid\"} > /etc/rhsm/facts/uuid_override.facts
   3. cat /etc/rhsm/facts/uuid_override.facts 确保 uuid_override.facts 的内容包含生成的 UUID。
   4. subscription-manager register --org="customer" --activationkey="ACTIVATION_KEY" --force 其中， ACTIVATION_KEY 是复制到剪贴板的 Red Hat 激活密钥。

如果在 IBM外部已有 RHEL 预订，那么仍可以使用另一个 RHEL 胶囊 Server 或卫星服务器。 针对在 VDC 中运行的 RHEL VM 产生 RHEL 许可证费用。

更改虚拟机的一般属性

您可以更改虚拟机的名称、描述、存储策略和其他一般属性。

更改虚拟机的硬件属性

您可以更改虚拟机的硬件属性、vCPUs, 内存数量、硬盘分配和网络配置。

更改虚拟机的客户操作系统自定义属性

对于所有平台，访客操作系统定制都是可选的。 打开 VM 电源期间，VM 必须加入 Windows 域。

使用IBM模板创建虚拟机时，使用客户操作系统自定义面板获取或设置操作系统实例的唯一密码。 确保选择了启用访客自定义选项，然后使用密码重置选项之一建立初始管理员凭证。

更多信息，请参阅 更改虚拟机的来宾操作系统自定义设置。

更改虚拟机的高级属性

在高级设置中，可以配置资源分配设置（共享、预留和限制），以确定为虚拟机提供的虚拟 CPU ( vCPU )、内存和存储资源的数量。

更多信息，请参阅 编辑虚拟机的来宾属性。

为VCF as a Service通过公共互联网针对 VDC 边缘网关创建基于路由的 IPsec VPN

以下步骤概述了一个经过验证的流程。 有许多不同的配置可以使用，根据 IPsec 隧道远端的不同，可能需要不同的配置。

开始之前，请确保任何边缘公共出口规则的内部 IP 值都不使用 "Any。 规则必须指定支持 SNAT 出口的 VDC 内部网络的 CIDR。

1. 在租户门户中，单击左侧导航面板中的数据中心。
2. 在虚拟数据中心详细信息页面，单击要创建基于路由的 IPsec VPN 的 VDC。
3. 从 VDC 的左侧导航面板，展开网络并单击边缘。
4. 在“服务”部分，单击 IPSec VPN.
5. 单击新建并填写 IPsec VPN 隧道的以下字段。

   1. 对于常规设置，请完成以下选择并单击下一步。

      • 对于名称和描述，请提供有助于描述 VPN 的详细信息。
      • 在类型中，选择基于路由。
      • 对于安全配置文件，使用默认值。
      • 对于状态，切换为启用。
      • 对于日志记录，切换为禁用。

   2. 对于 Peer Authentication Mode（对等验证模式），完成以下选择并单击 NEXT。

      • 对于验证模式，选择预共享密钥。 您还必须在 VPN 隧道的另一端使用该值。
      • 对于预共享密钥，请输入 VPN 隧道另一端也会使用的安全值。

   3. 对于“端点配置”，请完成以下选择并单击“下一步”。

      • 对于本地端点，请输入可用且未使用的公共 IP 地址。 公共 IP 地址也必须在 IP 空间浮动 IP 中分配。
      • 对于远程端点，请输入 VPN 远端的公共 IP 地址。 VPN 远端的地址称为本地 IP 地址。 远程 ID 字段留空。
      • 对于虚拟隧道接口 (VTI) 隧道接口，将值设置为链路本地范围内的“/30 或”/31 网络 (169.254.0.0/16)。 不要重复使用相同的隧道接口。 请看下面的例子。

      隧道接口示例

      本地接口	远程接口 (remote interface)
      169.254.101.1/30	169.254.101.2/30
      169.254.110.5/30	169.254.110.6/30
      169.254.120.9/30	169.254.120.10/30
      169.254.139.13/30	169.254.130.14/30

   4. 检查设置是否准确，然后单击“完成”。

6. 在左侧导航面板的路由部分，单击静态路由。
7. 单击新建，填写新静态路由的以下字段。
   1. 在常规选项卡上，完成以下选择。
      • 对于名称和描述，请提供有助于描述静态路由的详细信息。
      • 在“网络”部分，输入 VPN 正在连接的远程网络。 例如，192.168.47.0/24。
      • 确保路由广告字段已切换为关闭状态。
   2. 在“下一跳”选项卡上，完成以下选择。
      • 在 IP 地址中，输入远程隧道的 IP 地址。 例如，169.254.101.1。
      • 对于“管理距离”，请输入1。
      • 对于“范围”，请将该字段留空。
   3. 单击保存。

为VCF as a Service通过公共互联网针对 VDC 提供商网关创建基于路由的 IPsec VPN

您可以使用VMwareCloud Director 租户门户在提供商网关上自动配置基于路由的 IPsec VPN 通道。 配置会自动在VMwareCloud Director 中创建 IPsec VPN 通道、IP 空间上行链路以及相关的 BGP 前缀、映射和邻居。 VMwareCloud Director 使用 IP 空间来定义通过 IPsec VPN 隧道发布广告的网络。

任何边缘网关出口 NAT 规则都优先。 例如，如果边缘网关的 SNAT 出口规则将目标流量发送到与 IPsec 隧道不同的位置，则该规则优先，流量不会使用 IPsec 隧道。

以下步骤概述了一个经过验证的流程。 有许多不同的配置可以使用，根据 IPsec VPN 隧道远端的不同，可能需要不同的配置。

为VCF as a Service通过公共互联网针对 VDC 边缘网关创建基于策略的 IPsec VPN

以下步骤概述了一个经过验证的流程。 有许多不同的配置可以使用，根据 IPsec 隧道远端的不同，可能需要不同的配置。

开始之前，请确保任何边缘公共出口规则的内部 IP 值都不使用 "Any。 规则必须指定支持 SNAT 出口的 VDC 内部网络的 CIDR。

1. 在租户门户中，单击左侧导航面板中的数据中心。
2. 在虚拟数据中心详细信息页面上，单击要创建基于策略的 IPsec VPN 的 VDC。
3. 从 VDC 的左侧导航面板，展开网络并单击边缘。
4. 在“服务”部分，单击 IPSec VPN.
5. 单击新建并填写 IPsec VPN 隧道的以下字段。
   1. 对于常规设置，请完成以下选择并单击下一步。
      • 对于名称和描述，请提供有助于描述 VPN 的详细信息。
      • 类型"选择 "基于策略"。
      • 对于安全配置文件，使用默认值。
      • 对于状态，切换为启用。
      • 对于日志记录，切换为禁用。
   2. 对于 Peer Authentication Mode（对等验证模式），完成以下选择并单击 NEXT。
      • 对于验证模式，选择预共享密钥。 您还必须在 VPN 隧道的另一端使用该值。
      • 对于预共享密钥，请输入 VPN 隧道另一端也会使用的安全值。
   3. 对于“端点配置”，请完成以下选择并单击“下一步”。
      • 对于本地端点 IP 地址，请输入可用且未使用的公共 IP 地址。 公共 IP 地址也必须在 IP 空间浮动 IP 中分配。
      • 对于本地端点网络，输入要通过 VPN 共享的本地 VDC 网络 CIDR。 例如，192.168.19.0/24。
      • 对于远程端点 IP 地址，请输入 VPN 远端的公共 IP 地址。 VPN 远端的地址称为本地 IP 地址。
      • 对于远程端点网络，输入要通过 VPN 共享的远程 VDC 网络 CIDR。 例如，192.168.47.0/24。
      • 对于远程 ID，请将该字段留空。
   4. 检查设置是否准确，然后单击“完成”。

通过公共互联网为VCF as a Service创建针对 VDC 边缘网关的L2VPN

以下步骤概述了一个经过验证的流程。 有许多不同的配置可以使用，根据L2VPN 远端的不同，可能需要不同的配置。

开始之前，请确保任何边缘公共出口规则的内部 IP 值都不使用 "Any。 规则必须指定支持 SNAT 出口的 VDC 内部网络的 CIDR。