Imposta accesso bastion alle risorse SDDC

Durante la creazione dell'SDDC, configurare i componenti necessari per accedere in modo sicuro alle risorse VMware all'interno di ogni area. Questo playbook presuppone che l'accesso venga avviato dall'ambiente cloud, non da ambienti on-premise.

In questa progettazione, un host bastion e Jump dedicati viene distribuito in ogni area, rispettivamente all'interno di VCN-Primary (OCI Dedicated Region A) e VCN-Secondary (OCI Dedicated Region B). Se si accede alle risorse da una rete in locale, è possibile saltare questa sezione e configurare invece l'instradamento appropriato per raggiungere entrambi gli SDDC direttamente dall'ambiente in locale.

Esistono diversi modi per stabilire un accesso sicuro, ma il metodo riportato di seguito è consigliato per gli scenari cloud nativi.

Per distribuire Bastion e saltare le risorse host, vedere: