Como proteger seu ambiente da Nuvem Privada
Defina o RBAC (controle de acesso baseado em função) para o serviço da CloudSimple, o portal da CloudSimple e a Nuvem Privada no Azure. Usuários, grupos e funções para acessar o vCenter da Nuvem Privada são especificados usando o SSO do VMware.
RBAC do Azure para o serviço da CloudSimple
A criação do serviço da CloudSimple requer a função de Proprietário ou Colaborador na assinatura do Azure. Por padrão, todos os proprietários e colaboradores podem criar um serviço da CloudSimple e acessar o portal da CloudSimple para criar e gerenciar Nuvens Privadas. Somente um serviço da CloudSimple pode ser criado por região. Para restringir o acesso a administradores específicos, siga o procedimento abaixo.
- Crie um serviço da CloudSimple em um novo grupo de recursos no portal do Azure
- Especifique o RBAC do Azure para o grupo de recursos.
- Compre nós e use o mesmo grupo de recursos que o serviço da CloudSimple
Somente usuários com privilégios de Proprietário ou Colaborador no grupo de recursos verão o serviço da CloudSimple e iniciarão o portal da CloudSimple.
Para saber mais, confira O que é o RBAC (controle de acesso baseado em função) do Azure.
RBAC para o vCenter da Nuvem Privada
Um usuário padrão CloudOwner@cloudsimple.local é criado no domínio de SSO do vCenter quando uma Nuvem Privada é criada. O usuário CloudOwner tem privilégios para gerenciar o vCenter. Fontes de identidade adicionais são adicionadas ao SSO do vCenter para conceder acesso a diferentes usuários. No vCenter, são configurados funções e grupos predefinidos que podem ser usados para adicionar mais usuários.
Adicionar novos usuários ao vCenter
- Escalone privilégios para o usuário CloudOwner@cloudsimple.local na Nuvem Privada.
- Entrar no vCenter usando CloudOwner@cloudsimple.local
- Adicionar usuários de logon único do vCenter.
- Adicione usuários a grupos de logon único do vCenter.
Para obter mais informações sobre funções e grupos predefinidos, confira o artigo Modelo de permissão de Nuvem Privada do CloudSimple do VMware vCenter.
Adicionar novas fontes de identidade
Você pode adicionar outros provedores de identidade para o domínio de SSO do vCenter da Nuvem Privada. Os provedores de identidade fornecem autenticação e os grupos de SSO do vCenter fornecem autorização para os usuários.
- Usar o Active Directory como provedor de identidade no vCenter da Nuvem Privada.
- Usar o Azure AD como provedor de identidade no vCenter da Nuvem Privada
- Escalone privilégios para o usuário CloudOwner@cloudsimple.local na Nuvem Privada.
- Entrar no vCenter usando CloudOwner@cloudsimple.local
- Adicione usuários do provedor de identidade a grupos de logon único do vCenter.
Proteger a rede no ambiente da Nuvem Privada
A segurança de rede do ambiente da Nuvem Privada é controlada pela proteção do acesso à rede e pelo controle do tráfego de rede entre os recursos.
Acesso a recursos da Nuvem Privada
O acesso a recursos e ao vCenter da Nuvem Privada é feito por uma conexão de rede segura:
- Conexão do ExpressRoute . O ExpressRoute fornece uma conexão segura, de alta largura de banda e baixa latência de seu ambiente local. O uso da conexão permite que seus serviços, redes e usuários locais acessem o vCenter da Nuvem Privada.
- Gateway de VPN site a site . A VPN site a site fornece acesso aos recursos da Nuvem Privada do local por meio de um túnel seguro. Você especifica quais redes locais podem enviar e receber o tráfego de rede da Nuvem Privada.
- Gateway de VPN ponto a site . Use a conexão VPN ponto a site para acesso remoto rápido ao vCenter da Nuvem Privada.
Controlar o tráfego de rede na Nuvem Privada
As regras e as tabelas de firewall controlam o tráfego de rede na Nuvem Privada. A tabela de firewall permite controlar o tráfego de rede entre uma rede ou endereço IP de origem e uma rede ou endereço IP de destino com base na combinação de regras definidas na tabela.
- Criar uma regra de firewall.
- Adicionar regras à tabela de firewall.
- Anexar uma tabela de firewall a uma VLAN/sub-rede.