在区域之间配置工艺路线
部署堡垒主机后,更新与托管这些实例的子网关联的路由表,以实现与这两个区域中的 SDDC 资源的通信。
这可确保以下各项:
- OCI Dedicated Region A (
VCN-Primary
) 中的堡垒主机可以访问:- OCI Dedicated Region A 和 OCI Dedicated Region B 中的 vCenter、NSX Manager 和 ESXi 主机
- OCI Dedicated Region B (
VCN-Secondary
) 中的堡垒主机可以访问:- OCI Dedicated Region B 和 OCI Dedicated Region A 中的 vCenter、NSX Manager 和 ESXi 主机
确保路由目标指向正确的 DRG (适用于区域间流量)和 NAT 网关或服务网关(适用于出站或互联网访问)。
配置后,验证:
- 从跳转主机到所有关键管理接口(vCenter、NSX 管理器)的专用 IP 连接 (ping/SSH)
- NSG 和安全列表规则允许必要的端口(例如 TCP 443、TCP 902)