Configure los ajustes de red y seguridad obligatorios para la recuperación ante desastres, incluidas las asignaciones de vSwitch y de security group.
Agregar una asignación de vSwitch
Para crear una asignación de vSwitch, siga estos pasos:
Inicie sesión en la consola de Cloud Backup.
En el panel de navegación izquierdo, seleccione .
-
Si no utiliza EBS Async Replication, haga clic en Switch to EBS Async Replication.
En la pestaña Site Pairs, haga clic en el par de sitios y luego en la pestaña Network & Security.
-
En la pestaña vSwitch Mapping, haga clic en Add vSwitch Mapping.
En el cuadro de diálogo Add vSwitch Mapping, seleccione los vSwitch del sitio de producción y del sitio de recuperación ante desastres. Haga clic en Confirmation.
El cuadro de diálogo muestra la regla de asignación de IP: si el bloque CIDR del vSwitch del sitio de producción es 192.168.0.0/24 y el del sitio de recuperación ante desastres es 192.168.1.0/24, las direcciones IP se asignan con el patrón 192.168.0.1 → 192.168.1.1.
Una vez creada la asignación de vSwitch, podrá encontrarla en la pestaña vSwitch Mapping. La asignación creada aparece en la lista con el Status mostrando una marca de verificación verde Normal, y la Status Description mostrando Mapping status is normal. Si la configuración es incorrecta, haga clic en Edit o Delete en la columna Operation de la asignación de vSwitch para modificarla o eliminarla.
Agregar una asignación de security group
Para crear una asignación de security group, siga estos pasos:
Inicie sesión en la consola de Cloud Backup.
En el panel de navegación izquierdo, seleccione .
-
Si no utiliza EBS Async Replication, haga clic en Switch to EBS Async Replication.
En la pestaña Site Pairs, haga clic en el par de sitios y luego en la pestaña Network & Security.
-
En la pestaña Security Group Mapping, haga clic en Add Security Group Mapping.
En el cuadro de diálogo Add Security Group Mapping, seleccione los security groups del sitio de producción y del sitio de recuperación ante desastres. Haga clic en Confirmation.
Production Site Security Group: el security group que utiliza la instancia de Elastic Compute Service (ECS) en el sitio de producción. Puede crear reglas personalizadas de security group para controlar el tráfico entrante y saliente de las instancias de ECS dentro de dicho grupo. Estas reglas ayudan a controlar el acceso a los recursos en la nube y mejoran la seguridad de la red.
Automatically Create Security Group at DR Site: si activa este interruptor, se crea automáticamente un security group en el sitio de recuperación ante desastres.
Security Group at DR Site: el security group que utiliza la instancia de ECS en el sitio de recuperación ante desastres.
Automatically Sync Rules: si activa este interruptor, las reglas del security group del sitio de producción se sincronizan automáticamente con el sitio de recuperación ante desastres. Esta función garantiza que las reglas del security group de la instancia de ECS en el sitio de producción sean idénticas a las de la instancia de ECS en el sitio de recuperación ante desastres.
Una vez creada la asignación de security group, podrá encontrarla en la pestaña Security Group Mapping.
Si la configuración es incorrecta, haga clic en Edit o Delete en la columna Operation de la asignación de security group para modificarla o eliminarla.