บทนำ
Sangfor SCP รองรับการเชื่อมต่อกับ Third-Party Public Cloud เช่น AWS และ Alibaba Cloud ผ่านฟีเจอร์ Hybrid Cloud Services ทำให้ผู้ดูแลระบบสามารถเพิ่ม Cloud Environment จาก Public Cloud เข้ามาจัดการบนแพลตฟอร์ม SCP ได้โดยตรง รวมถึงสามารถใช้งาน AWS Cloud Server (EC2) ผ่าน SCP และจัดสรร Cloud Environment ให้กับ Tenant ได้
ข้อกำหนดเบื้องต้น
- SCP ต้องมีการตั้งค่าให้เชื่อมต่ออินเทอร์เน็ตได้
- ต้องมี Access Key ID และ Access Key Secret ของ AWS Account พร้อมใช้งาน
ข้อควรระวัง
- เมื่อ AWS Account มี Access Keys หลายชุด ไม่สามารถใช้ Keys เหล่านั้นจัดการ Cloud Environment เดียวกันได้
- AWS มีข้อจำกัดจำนวน API Queries ฟรีต่อเดือน แนะนำไม่ควรเพิ่ม Cloud Environment เกิน 10 รายการต่อ AWS Account เดียวกัน หากเกิน 10 รายการจะมีค่าใช้จ่ายเพิ่มเติม
- หาก AWS Account ค้างชำระ ระบบจะรายงานว่าบริการไม่พร้อมใช้งานเมื่อดึงข้อมูล Cloud Environment
ขั้นตอนการตั้งค่า
การเพิ่ม Cloud Environment
- ล็อกอินเข้าสู่ระบบจัดการ SCP ด้วย Admin Account
- ไปที่เมนู Hybrid Cloud > Third-Party Public Cloud
- คลิก New เพื่อเพิ่ม Cloud Environment ใหม่ โดยกรอกข้อมูลดังนี้:
- Type: เลือก AWS
- Add Account: เลือก Create One (สร้างใหม่) หรือ Use existing one (ใช้ Account ที่เพิ่มไว้แล้ว)
- Account Name: ตั้งชื่อ Cloud Account ตามต้องการ
- Access Key ID: ระบุ Access Key ID ที่ได้รับจากลูกค้า
- Access Key Secret: ระบุ Access Key Secret ที่ได้รับจากลูกค้า
- Sync Interval: ค่าเริ่มต้น 60 นาที (Resource ใหม่ที่เพิ่มบน AWS จะอัปเดตอัตโนมัติตามรอบที่กำหนด ยิ่งรอบสั้น SCP จะใช้ทรัพยากรมากขึ้น)
- คลิก Next เลือก Region ที่ต้องการ เช่น Asia Pacific (Tokyo) แล้วคลิก Next เพื่อสร้าง Cloud Environment
การจัดสรร Cloud Environment ให้ Tenant (Allocate)
- ล็อกอินเข้าสู่ระบบจัดการ SCP ไปที่ Hybrid Cloud > Third-Party Public Cloud > Cloud Environment
- เลือก Cloud Environment ที่ต้องการ คลิก More > Allocate แล้วเลือกชื่อ Tenant ที่ต้องการจัดสรรให้
เมื่อจัดสรร Cloud Environment ให้ Tenant แล้ว Virtual Machine ใน Cloud Environment นั้นจะไม่สามารถจัดสรรให้ Tenant อื่นได้ Cloud Environment จะถือเป็น Resource Pool เฉพาะของ Tenant นั้น
การยกเลิกการจัดสรร (Deallocate)
- ไปที่ Hybrid Cloud > Third-Party Public Cloud > Cloud Environment
- เลือก Cloud Environment คลิก More > Deallocate แล้วยืนยันการดำเนินการ
เมื่อยกเลิกการจัดสรรแล้ว Tenant จะไม่สามารถใช้งาน Cloud Environment นั้นได้อีก
การลบ Cloud Environment (Delete)
เมื่อลบ Cloud Environment ออกจากแพลตฟอร์ม Resource ทั้งหมดที่ Sync มาจะถูกลบออกจาก SCP แต่ Resource บน Cloud จริง (AWS/Alibaba) จะไม่ได้รับผลกระทบ
หมายเหตุ
- ฟีเจอร์นี้รองรับ AWS Management และ Alibaba Cloud
- แนะนำให้ใช้ Sync Interval ค่าเริ่มต้น (60 นาที) เพื่อลดการใช้ทรัพยากรของ SCP
- การจัดการ Cloud Environment ทำได้เฉพาะ Platform Administrator เท่านั้น
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น