VMware Cloud on AWS

裸机云基础设施

VMware Cloud on AWS 为高度可扩展的 AWS 云提供了 VMware SDDC 软件堆栈，包括 vSphere、vSAN、NSX 和 vCenter Server。每个 SDDC 由 3 到 16 个主机组成，每个主机具有 36 个内核、512GiB 的内存和 15.2TB 的原始 NVMe 存储。您在数小时内即可部署一个完整配置的 VMware SDDC 集群，并且可在数分钟内扩展或缩减主机容量。

灵活的存储选项

每个 SDDC 集群都使用基于 NVMe 实例存储构建的“全闪存”vSAN 存储解决方案。每个 ESXi 主机都具有 NVMe 存储。您可以通过 vSphere 提供的现有基于存储策略的管理，基于每个应用程序管理存储 SLA。您还可以利用高级数据服务，包括服务质量、快照、擦除编码，以及用于第三方数据保护的 VMware API (VADP)。

在最近发布的预览版中，VMware vSAN 还可以利用 Amazon Elastic Block Store (Amazon EBS) 以及在新的 Amazon EC2 R5.metal 实例上运行的 VMware Cloud on AWS，从而增强存储密度型环境的现有 SDDC。每个主机的存储在 15TB 到 35TB 之间，以 5TB 为增量。用户选择集群中所有主机需要以及使用的存储量。 R5.metal 集群可以添加到一个现有 SDDC（至少具有一个现有预置集群）中。

每个 SDDC 集群都使用基于 NVMe 实例存储构建的“全闪存”vSAN 存储解决方案。每个 ESXi 主机都具有 NVMe 存储。运行 vSAN 的初始 4 主机集群提供 15.2TB 的原始存储（大约 21TB 可用容量）。您可以通过 vSphere 提供的现有基于存储策略的管理，基于每个应用程序管理存储 SLA。您还可以利用高级数据服务，包括服务质量、快照、擦除编码，以及用于第三方数据保护的 API (vADP)。

专用高性能联网

VMware Cloud on AWS 为管理和应用程序流量提供单独、专用的高性能网络，并通过 VMware NSX 联网平台连接为联网多播提供支持。ESXi 主机通过 Elastic Networking Adapter (ENA) 连接到 Amazon Virtual Private Cloud (VPC)，ENA 支持最高 25Gbps 的吞吐量。

NSX 与 AWS Direct Connect 集成：现已全面推出，NSX 与 AWS Direct Connect 集成，可用于端到端私有联网。这对工作负载流量大的客户来说是理想之选。这实现了 AWS 上和本地运行的 VMware 工作负载之间的私有且一致的连接，还加快了迁移至云的速度，并且支持多层混合应用程序。客户现在可以使用 AWS Direct Connect 满足所有混合连接要求。

安全性与合规性

借助 VMware Cloud on AWS，您可以受益于 AWS 安全第一的方法，包括本地环境和 VMware Cloud on AWS 之间的 IPSec VPN 连接。您可以利用网络地址转换 (NAT) 为在使用 VMware Cloud on AWS 的私有子网中运行的工作负载建立连接，并利用网络 ACL 控制进出子网的流量。

使用 NSX 进行微分段：为每个应用程序工作负载提供精细保护，以防止云环境中的威胁横向传播。借助此功能，您可以对在 VMware Cloud on AWS SDDC 中运行的应用程序工作负载之间的东西向流量进行精细控制。安全策略会在 VM 级别动态实施，可防止安全威胁在网络中传播。
使用 AWS Key Management System (KMS) 进行 vSAN 加密：这使您可以使用 AWS 的托管服务加密静态数据，以创建和控制加密密钥。VMware Cloud on AWS 中的所有数据均已加密，无需额外费用。

除了许多安全功能外，VMware Cloud on AWS 还经过独立认证，符合 ISO 27001、ISO 27017、ISO 27018、SOC 1（类型 1 和 2）、SOC 2（类型 1 和 2）、SOC 3 和 HIPAA。此外，VMware Cloud on AWS 也符合《通用数据保护条例》(GDPR)。