Topik ini menjelaskan cara mengonfigurasi pengaturan jaringan dan keamanan yang diperlukan untuk disaster recovery, termasuk pemetaan vSwitch dan pemetaan security group.
Tambahkan pemetaan vSwitch
Ikuti langkah-langkah berikut untuk membuat pemetaan vSwitch:
Masuk ke Cloud Backup console.
Di panel navigasi sebelah kiri, pilih .
Jika Anda tidak menggunakan EBS Async Replication, klik Switch to EBS Async Replication.
Di tab Site Pairs, klik pasangan situs tersebut, lalu klik tab Network & Security.
Di tab vSwitch Mapping, klik Add vSwitch Mapping.
-
Di kotak dialog Add vSwitch Mapping, pilih vSwitch untuk situs produksi dan situs disaster recovery, lalu klik Confirmation.
Setelah pemetaan vSwitch dibuat, Anda dapat menemukannya di tab vSwitch Mapping.
Jika konfigurasinya salah, Anda dapat mengklik Edit atau Delete di kolom Operation pada pemetaan vSwitch untuk mengubah atau menghapus pemetaan tersebut.
Tambahkan pemetaan security group
Ikuti langkah-langkah berikut untuk membuat pemetaan security group:
Masuk ke Cloud Backup console.
Di panel navigasi sebelah kiri, pilih .
Jika Anda tidak menggunakan EBS Async Replication, klik Switch to EBS Async Replication.
Di tab Site Pairs, klik pasangan situs tersebut, lalu klik tab Network & Security.
Di tab Security Group Mapping, klik Add Security Group Mapping.
-
Di kotak dialog Add Security Group Mapping, pilih security group untuk situs produksi dan situs disaster recovery, lalu klik Confirmation.
Production Site Security Group: security group yang digunakan oleh instance Elastic Compute Service (ECS) di situs produksi. Anda dapat membuat aturan security group kustom dalam security group tersebut untuk mengontrol lalu lintas inbound dan outbound ke instance ECS. Aturan ini membantu mengontrol akses ke sumber daya cloud dan meningkatkan keamanan jaringan.
Automatically Create Security Group at DR Site: Jika Anda mengaktifkan opsi ini, security group akan dibuat secara otomatis di situs disaster recovery.
Security Group at DR Site: security group yang digunakan oleh instance ECS di situs disaster recovery.
Automatically Sync Rules: Jika Anda mengaktifkan opsi ini, aturan security group dari situs produksi akan disinkronkan secara otomatis ke situs disaster recovery. Fitur ini memastikan bahwa aturan security group instance ECS di situs produksi sama dengan aturan instance ECS di situs disaster recovery.
Setelah pemetaan security group dibuat, Anda dapat menemukannya di tab Security Group Mapping.
Jika konfigurasinya salah, Anda dapat mengklik Edit atau Delete di kolom Operation pada pemetaan security group untuk mengubah atau menghapus pemetaan tersebut.