Liste de contrôle préalable au déploiement d'Amazon EVS

Identifiant du site

ID de site fourni par Broadcom pour accéder au portail d'assistance de Broadcom.

Doit fournir un identifiant de site de Broadcom dans la demande de création de l'environnement EVS.

01234567

Clé de solution VCF

Une clé de licence VCF unique qui déverrouille les fonctionnalités de l'ensemble de la pile VCF, notamment vSphere, NSX, SDDC Manager et vCenter Server.

Doit fournir une clé de solution VCF active valide dans la demande de création de l'environnement EVS. La clé ne peut pas déjà être utilisée par un environnement EVS existant.

ABCDE-FGHIJ-KLMNO-PQRSTU-VWXYZ

Clé de licence vSAN

Une clé de licence vSAN vous permet d'activer et d'utiliser le logiciel vSAN dans un environnement VCF.

Doit fournir une clé de licence vSAN active valide dans la demande de création de l'environnement EVS. La clé ne peut pas déjà être utilisée par un environnement EVS existant.

ABCDE-FGHIJ-KLMNO-PQRSTU-VWXYZ

AWS numéro d'identification du compte

Le AWS compte vous permet de créer et de gérer des AWS ressources et d'accéder à AWS des services.

Vous devez avoir accès à un AWS compte.

999999999999

AWS Région

Zone géographique physique dans laquelle se AWS trouvent plusieurs centres de données isolés appelés zones de disponibilité.

Vous devez spécifier une AWS région dans laquelle Amazon EVS pourra être déployé. Pour obtenir la liste des régions dans lesquelles Amazon EVS est actuellement disponible, consultez les points de terminaison et les quotas Amazon Elastic VMware Service dans le Guide de référence AWS général.

USA Ouest (Oregon)

ID de passerelle de transit

Une passerelle de transit fait office de routeur virtuel régional pour le trafic circulant entre votre VPC et les réseaux locaux.

Vous devez utiliser une passerelle de transit pour connecter un environnement Amazon EVS à vos réseaux locaux.

Exemple TGW-0262A0E521

Méthode de connectivité

Pour connecter vos réseaux locaux à un environnement Amazon EVS, vous devez utiliser une passerelle de transit avec AWS Direct Connect ou AWS Site-to-Site VPN.

Déterminez si vous allez utiliser AWS Direct Connect, un AWS Site-to-Site VPN ou une combinaison des deux. Pour plus d'informations sur l'utilisation d' Site-to-Site un VPN avec Direct Connect, consultez la section AWS Site-to-Site VPN IP privée avec AWS Direct Connect.

AWS Site-to-Site VPN avec connexion AWS directe

ID du VPC

Un VPC est un réseau virtuel qui ressemble beaucoup à un réseau traditionnel que vous exploiterez dans votre propre centre de données.

N'importe quel Amazon VPC peut être utilisé pour le déploiement de l'environnement.

vpc-0abcdef1234567890

Bloc CIDR VPC

Dans Amazon VPC, un bloc CIDR définit la plage d'adresses IP disponibles au sein de votre VPC.

Un bloc CIDR RFC 1918 avec une taille minimale de masque réseau /22. Le bloc CIDR du VPC doit être dimensionné de manière appropriée pour accueillir tous les sous-réseaux et hôtes EVS à déployer dans votre VPC. Ce bloc CIDR doit être unique dans tous vos environnements.

10.1.0. 0/20

ID de sous-réseau d'accès au service

Un sous-réseau d'accès aux services est un sous-réseau VPC standard qui permet l'accès au service Amazon EVS. Pour de plus amples informations, veuillez consulter Sous-réseau d’accès au service.

N'importe quel sous-réseau VPC peut être utilisé, à condition que le sous-réseau soit de taille appropriée au sein du VPC. Nous vous suggérons de spécifier un bloc d'adresse CIDR de sous-réseau VPC avec un masque réseau de /24.

subnet-abcdef1234567890e

CIDR du sous-réseau d'accès aux services

un bloc CIDR de sous-réseau VPC est une plage d'adresses IP, définie à l'aide de la notation CIDR, qui est allouée à un sous-réseau spécifique au sein d'un VPC.

Le sous-réseau d'accès au service doit être correctement dimensionné pour accueillir également les autres sous-réseaux et hôtes EVS à déployer dans votre VPC. Nous vous suggérons de spécifier un bloc d'adresse CIDR de sous-réseau VPC avec un masque réseau de /24.

10.1.0. 0/24

AWS ID de zone de disponibilité au sein de la région

Emplacement distinct au sein d'une AWS région, conçu pour être isolé des pannes survenant dans d'autres zones de zone de disponibilité, et composé d'un ou de plusieurs centres de données.

Vous pouvez spécifier la zone de disponibilité dans laquelle les sous-réseaux VPC sont déployés lors de la création du sous-réseau. Pour plus d'informations, consultez la section Créer un sous-réseau dans le guide de l'utilisateur Amazon VPC.

us-west-2a

CIDR VLAN de gestion des hôtes

Le bloc CIDR pour le sous-réseau VLAN de gestion de l'hôte. Pour de plus amples informations, veuillez consulter Sous-réseau VLAN de gestion des hôtes.

Doit avoir une taille minimale de masque réseau /28 et une taille maximale de /24 masque de réseau. Ne doit pas chevaucher un bloc CIDR existant associé au VPC.

10.1.1. 0/24

CIDR VLAN VMotion

Le bloc CIDR pour le sous-réseau VLAN vMotion. Pour de plus amples informations, veuillez consulter Sous-réseau VLAN vMotion.

Doit être de la même taille que le VLAN de gestion de l'hôte.

10.1.2. 0/24

CIDR VLAN vSAN

Le bloc CIDR pour le sous-réseau VLAN vSAN. Pour de plus amples informations, veuillez consulter Sous-réseau VLAN vSAN.

Doit être de la même taille que le VLAN de gestion de l'hôte.

10.1.3. 0/24

CIDRE VLAN VTEP

Le bloc CIDR pour le sous-réseau VLAN VTEP. Pour de plus amples informations, veuillez consulter Sous-réseau VLAN VTEP.

Doit être de la même taille que le VLAN de gestion de l'hôte.

10.1.4. 0/24

CIDR VLAN VTEP Edge

Bloc CIDR pour le sous-réseau VLAN VTEP Edge. Pour de plus amples informations, veuillez consulter Sous-réseau VLAN Edge VTEP.

Doit avoir une taille minimale de masque réseau /28 et une taille maximale de /24 masque de réseau. Ne doit pas chevaucher un bloc CIDR existant associé au VPC.

10.1.5. 0/24

CIDR VLAN de gestion

Bloc CIDR pour le sous-réseau VLAN de la machine virtuelle de gestion. Pour de plus amples informations, veuillez consulter Sous-réseau VLAN de la machine virtuelle de gestion.

Doit avoir une taille minimale de masque réseau /28 et une taille maximale de /24 masque de réseau. Ne doit pas chevaucher un bloc CIDR existant associé au VPC.

10.1.6. 0/24

CIDR VLAN de liaison montante HCX

Le bloc CIDR pour le sous-réseau VLAN de liaison montante HCX. Pour de plus amples informations, veuillez consulter Sous-réseau VLAN à liaison montante HCX.

Doit avoir une taille minimale de masque réseau /28 et une taille maximale de /24 masque de réseau. Ne doit pas chevaucher un bloc CIDR existant associé au VPC.

10.1.7. 0/24

CIDR VLAN NSX Uplink

Bloc CIDR pour le sous-réseau VLAN NSX Uplink. Pour de plus amples informations, veuillez consulter Sous-réseau VLAN NSX Uplink.

Doit avoir une taille minimale de masque réseau /28 et une taille maximale de /24 masque de réseau. Ne doit pas chevaucher un bloc CIDR existant associé au VPC.

10.1.8. 0/24

Extension VLAN 1 CIDR

Bloc CIDR pour le sous-réseau VLAN d'extension. Pour de plus amples informations, veuillez consulter Sous-réseau VLAN d'extension.

Doit avoir une taille minimale de masque réseau /28 et une taille maximale de /24 masque de réseau. Ne doit pas chevaucher un bloc CIDR existant associé au VPC.

10.1.9. 0/24

Extension VLAN 2 CIDR

Bloc CIDR pour le sous-réseau VLAN d'extension. Pour de plus amples informations, veuillez consulter Sous-réseau VLAN d'extension.

Doit avoir une taille minimale de masque réseau /28 et une taille maximale de /24 masque de réseau. Ne doit pas chevaucher un bloc CIDR existant associé au VPC.

10.1.10. 0/24

Adresse IP du serveur DNS principal

Serveur principal du système de noms de domaine (DNS) utilisé comme source de vérité pour tous les enregistrements DNS du domaine.

Vous pouvez utiliser n'importe quelle adresse IPv4 valide et non utilisée dans la plage d'hôtes utilisable.

10.1.1.10

Adresse IP du serveur DNS secondaire

Un serveur DNS de sauvegarde pour les enregistrements DNS du domaine.

Vous pouvez utiliser n'importe quelle adresse IPv4 valide et non utilisée dans la plage d'hôtes utilisable.

10.1.5.25

Adresse IP du serveur NTP

Un serveur NTP (Network Time Protocol) est un appareil ou une application qui synchronise les horloges d'un réseau à l'aide de la norme NTP.

Vous pouvez utiliser le service Amazon Time Sync par défaut avec l'adresse 169.254.169.123 IP locale ou une autre adresse IP de serveur NTP.

169.254.169.123 (Service de synchronisation de l'heure Amazon)

FQDN pour le déploiement de VCF

Un nom de domaine complet (FQDN) est le nom absolu d'un périphérique sur un réseau. Un FQDN se compose d'un nom d'hôte et d'un nom de domaine.

Un nom de domaine complet ne peut contenir que des caractères alphanumériques, le signe moins (-) et des points utilisés comme délimiteur entre les étiquettes. Il doit s'agir d'un nom de domaine complet unique valide et non expiré. Le nom de domaine complet de chaque hôte et dispositif de gestion VCF ne doit pas dépasser 62 caractères, y compris le nom de domaine de votre jeu d'options DHCP VPC. Un nom de domaine complet de plus de 62 caractères entraîne une erreur de validation lors de la création de l'environnement.

par rapport à .local

ID du jeu d'options DHCP

Un jeu d'options DHCP est un groupe de paramètres réseau utilisé par les ressources de votre VPC, telles que les instances EC2, pour communiquer sur votre réseau virtuel.

Doit contenir au moins 2 serveurs DNS. Vous pouvez utiliser Route 53 ou des serveurs DNS personnalisés. Doit également contenir votre nom de domaine DNS et un serveur NTP.

dopt-0a1b2c3d

Nom de la paire de clés EC2

Une paire de clés EC2 est un ensemble d'informations d'identification de sécurité utilisées pour se connecter en toute sécurité à une instance Amazon EC2.

Le nom de la paire de clés doit être unique.

my-ec2-key-pair

ID de la table de routage principale

Dans Amazon VPC, la table de routage principale est la table de routage par défaut créée automatiquement avec le VPC et régit le trafic de tous les sous-réseaux VPC qui ne sont pas explicitement associés à une autre table de routage. Les sous-réseaux VLAN EVS sont implicitement associés à la table de routage principale de votre VPC lorsqu'Amazon EVS les crée.

Doit être configuré pour activer la connectivité aux services dépendants tels que le DNS ou les systèmes locaux pour que le déploiement de l'environnement soit réussi.

rtb-0123456789abcdef0

ID ACL réseau

Une liste de contrôle d'accès réseau (ACL) autorise ou refuse le trafic entrant ou sortant au niveau du sous-réseau.

Vous devez autoriser Amazon EVS à communiquer avec :

acl-0f62c640e793a38a3

Hôte ESX 1

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR pour l'hôte ESX 1.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque hôte ESX dans chaque déploiement EVS.

10.1.1.11

esxi01

Hôte ESX 2

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR pour l'hôte ESX 2.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque hôte ESX dans chaque déploiement EVS.

10.1.1.12

exxi02

Hôte ESX 3

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR pour l'hôte ESX 3.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque hôte ESX dans chaque déploiement EVS.

10.1.1.13

exxi03

Hôte ESX 4

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR pour l'hôte ESX 4.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque hôte ESX dans chaque déploiement EVS.

10.1.1.14

exxi04

Appliance vCenter Server

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR pour le dispositif vCenter Server.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque appliance de gestion VCF dans chaque déploiement EVS.

10.1.6.10

vc01

Cluster NSX Manager

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR pour le cluster NSX Manager.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque appliance de gestion VCF dans chaque déploiement EVS.

10.1.6.11

nsx

Appliance SDDC Manager

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR de l'appliance SDDC Manager.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque appliance de gestion VCF dans chaque déploiement EVS.

10.1.6.12

sdcm01

Appliance Cloud Builder

Adresse IP et nom d'hôte définis dans les enregistrements A et PTR de l'appliance Cloud Builder.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque appliance de gestion VCF dans chaque déploiement EVS.

10.1.6.13

cb01

Appliance NSX Edge 1

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR pour l'appliance NSX Edge 1.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque appliance de gestion VCF dans chaque déploiement EVS.

10.1.6.14

bord 01

Appliance NSX Edge 2

Adresse IP et nom d'hôte définis dans les enregistrements A et PTR de l'appliance NSX Edge 2.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque appliance de gestion VCF dans chaque déploiement EVS.

10.1.6.15

bord 02

Appliance NSX Manager 1

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR pour le dispositif NSX Manager 1.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque appliance de gestion VCF dans chaque déploiement EVS.

10.1.6.16

nsx01

Appliance NSX Manager 2

Adresse IP et nom d'hôte définis dans les enregistrements A et PTR de l'appliance NSX Manager 2.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque appliance de gestion VCF dans chaque déploiement EVS.

10.1.6.17

nsx02

Appliance NSX Manager 3

Adresse IP et nom d'hôte définis dans les enregistrements A et PTR de l'appliance NSX Manager 3.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque appliance de gestion VCF dans chaque déploiement EVS.

10.1.6.18

nsx03

ID du serveur de routage

Amazon EVS utilise Amazon VPC Route Server pour activer le routage BGP-based dynamique vers votre réseau sous-jacent VPC.

Vous devez spécifier un serveur de routage qui partage des itinéraires vers au moins deux points de terminaison du serveur de routage dans le sous-réseau d'accès au service. L'ASN homologue configuré sur le serveur de routage et l'homologue NSX Edge doivent correspondre, et les adresses IP des homologues doivent être uniques.

rs-0a1b2c3d4e5f67890

association de serveurs d'itinéraires

La connexion entre un serveur de routage et un VPC.

Votre serveur de routage doit être associé à votre VPC.

{
    "RouteServerAssociation": {
        "RouteServerId": "rs-0a1b2c3d4e5f67890",
        "VpcId": "vpc-1",
        "State": "associating"
    }
}

ASN BGP du côté du serveur de route VPC (ASN) Amazon-side

L' Amazon-side ASN représente le AWS côté de la session BGP entre le serveur de routage VPC et l'homologue NSX Edge. Vous spécifiez cet ASN BGP lors de la création du serveur de routage. Pour plus d'informations, consultez la section Créer un serveur de routage dans le guide de l'utilisateur Amazon VPC.

Cette valeur doit être unique et comprise entre 1 et 4294967295. AWS recommande d'utiliser un ASN privé compris entre 64512 et 65534 (ASN 16 bits) ou 4200000000-4294967294 (ASN 32 bits).

65022

ID de point de terminaison 1 du serveur de routage

Un point de terminaison de serveur de routage est un composant AWS géré au sein d'un sous-réseau qui facilite les connexions BGP (Border Gateway Protocol) entre votre serveur de routage et vos homologues BGP.

Doit déployer le point de terminaison du serveur de routage dans le sous-réseau d'accès au service.

rse-0123456789abcdef0

ID pair 1 du serveur de routage

L'homologue du serveur de routage est une session d'appairage BGP entre un point de terminaison du serveur de routage et le périphérique déployé dans AWS (NSX Edge).

La valeur ASN de l'homologue spécifiée dans l'homologue du serveur de routage doit correspondre à la valeur ASN de l'homologue utilisée pour la passerelle NSX Edge. Tier-0

rsp-0123456789abcdef0

adresse IP homologue 1 du serveur de routage (côté EVS NSX Edge 1)

Adresse IP de l'homologue du serveur de routage (PeerAddress).

Doit utiliser une adresse IP unique non utilisée provenant du VLAN de liaison montante NSX. Amazon EVS appliquera cette adresse IP à NSX Edge 1 dans le cadre du déploiement et effectuera une liaison avec l'homologue du point de terminaison du serveur de routage.

10.1.8.10

adresse ENI du point de terminaison du serveur de routage homologue 1

Adresse IP ENI du point de terminaison de l'homologue du serveur de routage (EndpointEniAddress).

Généré automatiquement par le serveur de routage lors de la création des pairs.

10.1.0.11

ID du point de terminaison 2 du serveur de routage

Un point de terminaison de serveur de routage est un composant AWS géré au sein d'un sous-réseau qui facilite les connexions BGP (Border Gateway Protocol) entre votre serveur de routage et vos homologues BGP.

Doit déployer le point de terminaison du serveur de routage dans le sous-réseau d'accès au service.

rse-fedcba9876543210f

ID du serveur de routage pair 2 (côté EVS NSX Edge 2)

L'homologue du serveur de routage est une session d'appairage BGP entre un point de terminaison du serveur de routage et le périphérique déployé dans AWS (NSX Edge).

La valeur ASN de l'homologue spécifiée dans l'homologue du serveur de routage doit correspondre à la valeur ASN de l'homologue utilisée pour la passerelle NSX Edge. Tier-0

rsp-fedcba9876543210f

adresse IP pair 2 du serveur de routage

Adresse IP de l'homologue du serveur de routage (PeerAddress).

Doit utiliser une adresse IP unique provenant du VLAN NSX Uplink. Amazon EVS appliquera cette adresse IP à NSX Edge 2 dans le cadre du déploiement et effectuera une liaison avec l'homologue du point de terminaison du serveur de routage.

10.1.8.200

Adresse ENI du point de terminaison pair 2 du serveur de routage

Adresse IP ENI du point de terminaison de l'homologue du serveur de routage (EndpointEniAddress).

Généré automatiquement par le serveur de routage lors de la création des pairs.

10.1.0.201

propagation du serveur de routage

La propagation du serveur de routage installe les routes dans le FIB sur la table de routage que vous avez spécifiée.

Vous devez spécifier la table de routage associée à votre sous-réseau d'accès au service. Amazon EVS ne prend en charge que le réseau IPv4 pour le moment.

    {
    "RouteServerEndpoint": {
        "RouteServerId": "rs-1",
        "RouteServerEndpointId": "rse-1",
        "VpcId": "vpc-1",
        "SubnetId": "subnet-1",
        "State": "pending"
    }
}

ASN BGP du NSX côté pair

ASN BGP pour le côté NSX de la connexion.

Suggérez d'utiliser l'ASN 65000 par défaut de NSX

65 000

IDENTIFIANT IPAM

Amazon VPC IP Address Manager (IPAM) est utilisé pour gérer les adresses IP pour l'accès Internet HCX.

Doit être configuré pour fournir des adresses IPv4 publiques. Requis uniquement pour la configuration de l'accès Internet HCX.

ipam-0123456789abcdef0

ID du pool IPAM

Pool IPAM IPv4 Amazon-owned public qui fournit des adresses pour les composants HCX.

Doit être configuré en tant que pool IPv4 public. Requis uniquement pour la configuration de l'accès Internet HCX.

ipam-pool-0123456789abcdef0

Bloc CIDR VLAN public HCX

Bloc CIDR IPv4 public secondaire alloué depuis le pool IPAM pour le sous-réseau VLAN public HCX.

Doit avoir un masque réseau /28 et être alloué depuis le pool public Amazon-owned IPAM. Requis uniquement pour la configuration de l'accès Internet HCX.

18,97,137. 0/28

Adresses IP élastiques

Adresses IP élastiques séquentielles allouées depuis le pool IPAM pour les composants HCX.

Minimum de 3 EIP provenant du même pool IPAM pour HCX Manager, HCX Interconnect Appliance (HCX-IX) et HCX Network Extension (). HCX-NE Requis uniquement pour la configuration de l'accès Internet HCX.

eipalloc-0123456789abcdef0, eipalloc-0123456789abcdef1, eipalloc-0123456789abcdef2