Imposta accesso bastion alle risorse SDDC
Durante la creazione dell'SDDC, configurare i componenti necessari per accedere in modo sicuro alle risorse VMware all'interno di ogni area. Questo playbook presuppone che l'accesso venga avviato dall'ambiente cloud, non da ambienti on-premise.
In questa progettazione, un host bastion e Jump dedicati viene distribuito in ogni area, rispettivamente all'interno di VCN-Primary
(OCI Dedicated Region A) e VCN-Secondary
(OCI Dedicated Region B). Se si accede alle risorse da una rete in locale, è possibile saltare questa sezione e configurare invece l'instradamento appropriato per raggiungere entrambi gli SDDC direttamente dall'ambiente in locale.
Esistono diversi modi per stabilire un accesso sicuro, ma il metodo riportato di seguito è consigliato per gli scenari cloud nativi.
Per distribuire Bastion e saltare le risorse host, vedere: