在存储属性之间切换

某些磁盘设置无法在虚拟机打开时更改。 例如，您可以在虚拟机打开电源时增加磁盘大小，但除非虚拟机关闭电源，否则无法减小磁盘大小。 如果在修改磁盘设置之前必须关闭虚拟机电源，则会显示一条信息。 更多信息，请参阅 VMware 云总监租户门户中的关闭虚拟机。

有关更改存储策略的更多信息，请参阅 更改虚拟机的常规属性。

如果必须在更改存储策略前关闭虚拟机电源，请在将虚拟机移动到新存储策略后重新打开虚拟机电源。 更多信息，请参阅 VMware 云总监租户门户中的虚拟机电源。

创建组织虚拟数据中心网络防火墙规则，允许访问外部网络

从该边缘网关的虚拟数据中心创建网络防火墙规则。 有关详细信息，请参阅 为vSphere边缘网关防火墙规则添加 NSX 数据中心。

查看以下有关创建组织虚拟数据中心网络防火墙规则以允许访问外部网络的说明。

• 对于 源，您可以使用 IP 地址、地址范围或对象。
• 在 Browse objects of Type 菜单中选择 Org Vdc Networks。 选择您创建的“组织”虚拟数据中心网络作为 Source 单元。 单击向右箭头，将组织虚拟数据中心网络移动到 筛选器 列中。
• 保留所有剩余的默认选择。
• 在 Action 中，选择 接受。
• 要定义源 IP 地址或范围，请单击 Source 单元中的 IP 并设置 IP 地址或范围，以允许该子网中的所有内容。 例如，192.168.100.2 或 192.168.100.0/24。 选择默认值时，目的地和服务被设置为任意。

外部网络的源 NAT 定义

有必要制定源 NAT 规则，以允许从组织虚拟数据中心网络出站到互联网的流量。 从该边缘网关的虚拟数据中心创建 NAT44 规则。 更多信息，请参阅 添加SNAT或DNAT规则。

查看以下注释，了解源 NAT 定义。

在 NAT44 Rules 下，单击 SNAT Rule 并使用以下选择创建配置。

• 对于 Applied On，选择组织虚拟数据中心外部网络。
• 对于 原始源 IP/范围，请输入您的组织虚拟数据中心网关 CIDR。
• 对于 Translated Source IP/Range，单击 SELECT。 然后，在选择 IP 地址网络中，选择外部网络并从分配给虚拟数据中心的外部网络地址中选择一个。
• 可选择输入目标端口。
• 可选择输入描述。 说明有助于稍后识别 SNAT 规则。
• 设置为 已启用。
• 可选择启用日志记录。 日志不保存。 如果想获得历史数据，必须设置一个系统日志服务器。

创建组织虚拟数据中心网络防火墙规则，允许访问 IBM Cloud 服务网络

从该边缘网关的虚拟数据中心创建网络防火墙规则。 有关详细信息，请参阅 为vSphere边缘网关防火墙规则添加 NSX 数据中心。

查看以下说明，以创建组织虚拟数据中心网络防火墙规则，允许访问 IBM Cloud 服务网络。

• 对于 Source 可以使用 IP 地址、地址范围或对象。
• 在 Browse objects of Type 菜单中选择 Org Vdc Networks。 选择您创建的“组织”虚拟数据中心网络作为 Source 单元。 单击向右箭头，将组织虚拟数据中心网络移动到 筛选器 列中。
• 目的地可以是 IP 地址、地址范围或对象。 在 Destination 列中，单击单元格右上方的 +，此时鼠标悬停在字段中。 在 Browse objects of Type 菜单中选择 Gateway Interfaces。 选择虚拟数据中心可用的服务网络。 单击右箭头，将服务网络移至右侧过滤栏。
• 在 Action 中，选择 接受。
• 要定义目标 IP 地址或范围，请单击目标单元格中的 IP 并设置 IP 地址或范围，以允许该子网中的所有内容。 例如，192.168.100.2 或 192.168.100.0/24。

到 IBM 服务网络（专用）的源 NAT 定义

要允许来自组织虚拟数据中心网络的流量进入 IBM Cloud 服务网络，必须使用源 NAT 规则。 此规则用于启用虚拟机访问 IBM Cloud 服务，如更新服务器、DNS 服务器、NTP 服务器，或访问 IBM Cloud Object Storage。

从该边缘网关的虚拟数据中心，创建指向 IBM 服务网络（专用）的源 NAT 定义。 更多信息，请参阅 添加SNAT或DNAT规则。

在 NAT44 Rules 下，单击 SNAT Rule 并使用以下选择创建配置。

• 在 Applied On 中，选择服务网络。
• 对于 原始源 IP/范围，请输入您的组织虚拟数据中心网关 CIDR。
• 对于 Translated Source IP/Range，单击 SELECT。 在 选择 IP 地址 网络菜单中，选择服务网络并从分配给虚拟数据中心的服务网络地址中选择一个。
• 可选择输入目标 IP 地址。
• 可选择输入目标端口。
• 可选择输入说明。 说明有助于稍后识别 SNAT 规则。
• 设置为 已启用。
• 可选择启用日志记录。 日志不保存。 如果想获得历史数据，必须设置一个系统日志服务器。

如果在边缘启用了 DHCP 服务，则可以通过登录连接到定义了防火墙和 DNAT 规则的网络的其中一个虚拟机来测试互联网连接性。

步骤因虚拟机操作系统和网络配置而异：

• 对于 Windows 虚拟机，更新 DHCP 租约。 打开命令行并发出 ipconfig /renew 命令。
• 对于 Linux 虚拟机，请键入 systemctl restart NetworkManager.service。 根据 Linux 的类型和版本，该命令可能会有所不同。 在命令行中，ping 8.8.8.8 或 9.9.9.9. 如果一切配置正确，您就会收到回复。 如果需要名称解析，但尚未定义 DNS 服务器，可以在虚拟机上配置 9.9.9.9 或 8.8.8.8，编辑 DHCP 池并在其中定义。

目标 NAT 定义和端口转发

目标 NAT 允许外部主机（这里指互联网）连接到组织虚拟数据中心网络的内部主机。 目标 NAT 将一个 IP 地址或端口映射到另一个 IP 地址或端口。 以下说明是配置 DNAT 和端口转发以允许 Windows 远程桌面连接到“组织”虚拟数据中心的 Windows 虚拟机的示例。 端口转发是可选的。

从边缘网关的虚拟数据中心创建目标 NAT 定义。 更多信息，请参阅 添加SNAT或DNAT规则。

在 NAT44 Rules 下，单击 DNAT Rule 并使用以下选择创建配置。

• 对于 Applied On，请选择 <datacenter>-w<idx>-tenant-external 接口，例如 dal13-w02-tenant-external。
• 对于原始源 IP/范围，从子分配公共 IP 地址范围中选择一个 IP 地址。 单击 选择，然后从 IP 地址菜单中选择一个 IP。 该值就是未来步骤中引用的 tenant-external IP address 值。 点击保留。
• 可选择端口转发。 单击 Protocol 菜单箭头，然后选择 TCP。
• 选择之前未与原始 IP 地址或范围一起使用的端口。 本例中的原始端口是 8000。 低于 1024 的端口为保留端口。
• 如果在 Protocol 菜单中选择了 ICMP，请选择 ICMP 类型。
• 在 Translated IP/Range 中，键入要连接的私有 Organization 虚拟数据中心上虚拟机的 IP 地址。
• 对于“翻译端口”，选择服务程序正在监听的前一个虚拟机上的端口。 在 Windows RDP 示例中，默认远程桌面端口为 3389。
• （可选）提供描述。

从该边缘网关的虚拟数据中心添加防火墙规则，以启用端口转发。 有关详细信息，请参阅 为vSphere边缘网关防火墙规则添加 NSX 数据中心。

查看以下有关目标 NAT 定义和端口转发的说明。

• 对于 源，如果要将对内部组织虚拟数据中心 VM 的访问限制为特定 IP 或 IP 范围，则可选择定义源。
• 对于 Destination，将值设置为 DNAT 规则中 Original IP/Range 使用的 tenant-external IP address 值。
• 对于服务，将协议设置为 TCP，将目标端口设置为 DNAT 规则中使用的 tenant-external IP address。 示例中使用的是 8000 端口。

要测试配置，请使用远程桌面客户端，并将 tenant-external IP address:port number 作为“计算机”字段中的目标进行连接。

为 VMware Solutions 共享添加 NAT 规则

添加 NAT 规则，用于将内部网络地址转换为服务网络 IP 地址空间。

1. 登录 VMware Cloud Director 租户门户。
2. 单击虚拟数据中心的边缘选项卡，然后打开单个预配置的边缘。
3. 在外部网络部分，单击 IP 设置链接。 从显示的表格中查找服务网络名称和为服务网络接口分配的 IP 地址。 服务网络名称的格式为 <datacenter>-w<idx>-service<idx>，例如 dal13-w02-service02。
4. 单击 SERVICES 打开边缘网关配置页面。 单击 NAT 选项卡并单击 + SNAT RULE 添加 SNAT 规则。
5. 选择“应用于”字段旁边的服务网络，并将其中一个虚拟数据中心组织网络的 IP 地址或范围添加到“原始源 IP/范围”字段。
6. 在 Translated Source IP/Range 字段中，单击 Select。 从 Network 菜单中选择服务网络。 从 IP 地址菜单中选择要使用的服务 IP 地址。
7. 可选择定义 Description 字段。
8. 确认已选择 Enabled 并单击 KEEP。
9. 单击保存更改。

为 VCF as a Service 添加 NAT 规则

添加 NAT 规则，用于将内部网络地址转换为服务网络 IP 地址空间。

1. 登录 VMware Cloud Director 租户门户。
2. 从 Virtual Data Center 下的主页面，单击要添加 NAT 规则的虚拟数据中心。
3. 在 Networking 下的左窗格中，单击 Edges 并打开单个预配置边缘。
4. 在 Services 部分下，单击 NAT 选项卡，然后单击 NEW 添加 SNAT 规则。
5. 在 Add NAT Rule 窗口中完成以下配置：
   1. 输入 NAT 规则的名称。
   2. 在 接口类型字段中选择 SNAT。
   3. 在 External IP 字段中，单击信息图标查看可用 IP 地址，然后输入要使用的外部 IP 地址。
   4. 在 Internal IP 字段中，输入内部 IP 地址，包括要翻译的 CIDR。 通常情况下，最好使用 RFC1918 专用范围内的子网，但并非必须。 例如，192.168.10.0/24。
6. 验证高级设置字段，然后单击保存。

添加 VMware Solutions共享的防火墙规则

添加防火墙规则，用于允许从内部网络流至服务网络的流量。

1. 单击防火墙选项卡，然后单击 + 以添加防火墙规则。
2. 将内部网络中的 IP 地址或范围添加到源字段。
3. 在52.117.132.1/24目标**字段中添加 **。
4. 对于Any服务字段，指定，对于Accept操作字段，指定。
5. 单击保存更改。

完成先前配置后，就可以在虚拟数据中心的 VM 上使用支持的 IBM Cloud 服务。

如果 vApp 或 VM 是通过公共目录中提供的 IBM 模板部署的，那么这些服务已在 VM 上进行配置。 要启用连接，必须完成添加 NAT 规则和添加防火墙规则中的先前步骤。

为 VCF as a Service 添加防火墙规则

添加防火墙规则，用于允许从内部网络流至服务网络的流量。 添加防火墙规则前，必须定义 IP 集。

1. 定义 IP 集。
   1. 登录 VMware Cloud Director 租户门户。
   2. 从 All Edge Gateways 下的主页面，单击要添加防火墙规则的虚拟数据中心。
   3. 在 IP 管理下的左窗格中，单击 IP 分配。 记下外部分配的 IP。
   4. 在 Security 下的左窗格中，单击 IP 设置。 然后点击“新建”。
   5. 在 Edit IP Set 窗口中，输入 IP 集的名称并添加要使用的 IP 地址。 然后，单击保存。
2. 添加防火墙规则。
   1. 在服务部分，单击防火墙选项卡，然后单击编辑规则。 然后，单击 NEW ON TOP 添加防火墙规则。
   2. 将内部网络中的 IP 地址或范围添加到源字段。
   3. 在 Destination 字段中添加 IP 设置。
   4. 在 Action 字段中选择 Allow。
   5. 单击保存。

完成先前配置后，就可以在虚拟数据中心的 VM 上使用支持的 IBM Cloud 服务。

如果 vApp 或 VM 是通过公共目录中提供的 IBM 模板部署的，那么这些服务已在 VM 上进行配置。 要启用连接，必须完成添加 NAT 规则和添加防火墙规则中的先前步骤。