IBM Cloud VPE-Übersicht
Einstellung des Vertriebs: Ab dem 31. Oktober 2025 stehen Neukunden keine neuen Bereitstellungen von „ VMware Solutions “-Angeboten mehr zur Verfügung. Bestehende Kunden können ihre aktiven „ VMware® “-Workloads weiterhin auf IBM Cloud® nutzen und erweitern. Weitere Informationen finden Sie unter Ende der Vermarktung für VMware auf IBM Cloud.
Mit IBM Cloud® Virtual Private Endpoint (VPE) for VPC können Sie über Ihr VPC-Netz eine Verbindung zu unterstützten IBM Cloud-Services herstellen. Sie können die von Ihnen ausgewählten IP-Adressen verwenden, die aus einem Teilnetz in Ihrer VPC zugeordnet werden.
VPE stellt eine Weiterentwicklung in Bezug auf die private Konnektivität zu IBM Cloud-Services dar. Bei den virtuellen privaten Endpunkten handelt es sich um virtuelle IP-Schnittstellen, die an ein Endpunktgateway gebunden sind, das je nach dem Betriebsmodell des Service auf Basis von 'pro Service' bzw. 'pro Serviceinstanz' erstellt wurde. Das Endpunktgateway ist eine virtualisierte Funktion, die horizontal skaliert werden kann. Außerdem ist sie redundant und hoch verfügbar und umfasst alle Verfügbarkeitszonen Ihrer VPC. Endpunkt-Gateways ermöglichen die Kommunikation von virtuellen Serverinstanzen in Ihrem VPC mit einem IBM Cloud-Service im privaten Backbone. Mit VPE for VPC können Sie die privaten Adressen innerhalb Ihrer Cloud kontrollieren.
Weitere Informationen zu unterstützten IBM Cloud-Services finden Sie unter Von VPE unterstützte Services.
Weitere Informationen zu IBM Cloud-VPEs finden Sie unter Virtuelle private Endpunktgateways in VPC.
Überlegungen mit VMware Cloud Foundation-Lösung in VPC
VPEs befinden sich in Ihrem Netzadressbereich innerhalb der VPC, in der Ihre VMware®-Workloads gehostet werden. Wenn Sie über VMware-Workloads auf IBM Cloud-Services zugreifen, können Sie VPE for VPCs als Endpunkt für den Service verwenden. Ihre VMware Workloads können entweder mit dem VPC-Subnetz oder mit NSX®-Overlay-Segmenten verbunden werden. VPE verwendet ein privates IBM Cloud-Backbone-Netz für den Zugriff auf den jeweiligen Service und die Daten verbleiben im privaten IBM Cloud-Backbone.
Das folgende Diagramm bietet einen Überblick, wenn Sie VPEs mit VMware-Workloads auf VPC-Subnetzen verwenden.
Das folgende Diagramm zeigt eine Übersicht, wenn Sie VPEs mit VMware NSX verwenden.
VPE ist in DNS Services integriert. Wenn Ihre VMware-Workloads IBM Cloud DNS Services verwenden, können sie Ihre VPE-FQDNs in Ihre privaten IP-Adressinstanzen auflösen, die unter IBM Cloud DNS Services bereitgestellt werden. Das IBM Cloud-Netz kann Ressourcendatensätze verwenden, die über IBM Cloud DNS Services konfiguriert werden, indem Abfragen von DNS Services-Resolvern ausgeführt werden.
Daher müssen Sie zuerst entscheiden, wie Ihre VMware-Workloads DNS-Abfragen auflösen. IBM Cloud DNS Services stellt angepasste Resolver als Service bereit, der Möglichkeit bietet, den Hostnamen anzupassen, der Regeln für verschiedene Hostnamen auflöst. Wenn Ihre VMware-Workloads an ein VPC-Teilnetz angehängt sind, können Sie die in VPC IaaS-Endpunkte definierten IP-Adressen des DNS-Servers verwenden.
Die angepasste Auflöserfunktion bietet eine differenzierte Steuerung der Namensauflösung und Weiterleitung von DNS-Abfragen zu und von lokalen DNS-Auflösern an. Sie können einen angepassten Auflöser erstellen, der innerhalb Ihres VPC-Adressbereichs und in einem von Ihnen definierten Teilnetz ausgeführt werden soll. Sie können dann diesen benutzerdefinierten Resolver für Ihre VMware Workloads auf NSX-Overlays verwenden. Weitere Informationen finden Sie unter Mit angepassten Resolvern arbeiten.
VPE for VPC IP-Adressen verwendet ein logisches Endpunkt-Gateway für mehrere Zonen, um eine Verbindung zu einem Service-Endpunkt auf dem privaten Backbone IBM Cloud herzustellen. Das Endpunktgateway ist so konzipiert, dass beim Binden einer einzelnen IP aus den einzelnen Zonen der VPC das beste Verfahren eingesetzt wird.
Sie können ein Endpunktgateway mit null IP-Adressen erstellen und IP-Adressen binden, sobald jede Zone online geschaltet wird. Wenn Sie ein Endpunktgateway erstellen, werden eine DNS-Zone und Datensätze erstellt. Der VPE-Service aktualisiert automatisch Ihre virtuellen Serverinstanzen so, dass diese den privaten DNS als DNS-Standardresolver verwenden. Weitere Informationen zum Erstellen von VPEs finden Sie unter Endpunktgateway erstellen.
Da weitere IBM Cloud-Services für VPE for VPC aktiviert sind, müssen Sie für jede Serviceinstanz ein Endpunktgateway konfigurieren, das aber dieselben Topologien und bewährten Verfahren verwendet. Weitere Informationen zur Bereitstellung und zu Richtlinien für bewährte Verfahren finden Sie in der Dokumentation, die vom jeweiligen Service bereitgestellt wird.