VMware Cloud on AWS | 功能

使用对 Amazon Elastic Compute Cloud (Amazon EC2)、Amazon Simple Storage Service (Amazon S3)、Amazon Relational Database Service (Amazon RDS)、Amazon Redshift、AWS Direct Connect、Amazon DynamoDB、AWS WAF 和 Elastic Load Balancing 等 AWS 服务的私有访问来丰富架构和增强应用程序和服务。

VMware Cloud on AWS 为高度可扩展的 AWS 云提供了 VMware SDDC 软件堆栈，包括 vSphere、vSAN、NSX 和 vCenter Server。对于生产环境的配置，可根据所选的主机类型来调整 SDDC 集群的大小。在 VMware Cloud on AWS 定价页面上查看当前主机类型。您在数小时内即可部署一个完整配置的 VMware SDDC 集群，并且可在数分钟内扩展或缩减主机容量。

VMware Cloud on AWS 为管理和应用程序流量提供单独、专用的高性能网络，并通过 VMware NSX 联网平台连接为联网多播提供支持。ESXi 主机通过 Elastic Networking Adapter (ENA) 连接到 Amazon Virtual Private Cloud (VPC)，ENA 支持最高 25Gbps 的吞吐量。

• NSX 与 AWS Direct Connect 集成：现已全面推出，NSX 与 AWS Direct Connect 集成，可用于端到端私有联网。这对工作负载流量大的客户来说是理想之选。这实现了 AWS 上和本地运行的 VMware 工作负载之间的私有且一致的连接，还加快了迁移至云的速度，并且支持多层混合应用程序。客户现在可以使用 AWS Direct Connect 满足所有混合连接要求。

灾难恢复在利用云成本的同时使用熟悉的 VMware vSPhere 和站点恢复管理器技术。您可以使用 VMware 站点恢复管理器将 VMware Cloud on AWS 复制一个或多个软件定义数据中心。VMware 站点恢复管理器可以帮助您自动执行灾难恢复、满足您的恢复点目标 (RPO) 和恢复时间目标 (RTO)，并且可以减少运营错误。灾难恢复站点可以调整大小，或在您需要时扩展，在您不再需要时缩小。

每个 SDDC 集群都使用基于 NVMe 实例存储构建的“全闪存”vSAN 存储解决方案。每个 ESXi 主机都具有 NVMe 存储。您可以通过 vSphere 提供的现有基于存储策略的管理，基于每个应用程序管理存储 SLA。您还可以利用高级数据服务，包括服务质量、快照、擦除编码，以及用于第三方数据保护的 VMware API (VADP)。

在您的本地数据中心与 VMware Cloud on AWS SDDC 中的另一个数据中心之间迁移虚拟机。VMware Cloud on AWS 支持不同的 vSphere 安装以及各种不同的工具和方法进行混合迁移，其中包括：

使用 VMware HCX 进行混合迁移
VMware HCX 是一项多云应用程序移动解决方案，免费提供给所有的 SDDC，可帮助将工作负载 VM 从您的本地数据中心迁移到 SDDC。

使用 vMotion 进行混合迁移
使用 vMotion 进行迁移也称为热迁移或实时迁移，可用于将已开启的 VM 从一个主机或数据存储迁移到另一个中。使用 vMotion 进行迁移是迁移少量 VM 的最佳方法，不会产生任何停机时间。

混合云迁移
冷迁移会将关机的 VM 从一个主机或数据存储迁移到另一个中。如果您允许迁移过程中发生一段时间的 VM 停机，冷迁移是一个很好的选择。

VMware Cloud on AWS 支持定制大小的虚拟机，运行 VMware 支持的任何操作系统，并利用单租户裸机 AWS 基础设施，从而您可以将 Windows Server 许可证带到 AWS 云。

借助 VMware Cloud on AWS，您可以受益于 AWS 安全第一的方法，包括本地环境和 VMware Cloud on AWS 之间的 IPSec VPN 连接。您可以利用网络地址转换 (NAT) 为在使用 VMware Cloud on AWS 的私有子网中运行的工作负载建立连接，并利用网络 ACL 控制进出子网的流量。

• 使用 NSX 进行微分段：为每个应用程序工作负载提供精细保护，以防止云环境中的威胁横向传播。借助此功能，您可以对在 VMware Cloud on AWS SDDC 中运行的应用程序工作负载之间的东西向流量进行精细控制。安全策略会在 VM 级别动态实施，可防止安全威胁在网络中传播。
• 使用 AWS Key Management System (KMS) 进行 vSAN 加密：这使您可以使用 AWS 的托管服务加密静态数据，以创建和控制加密密钥。VMware Cloud on AWS 中的所有数据均已加密，无需额外费用。

除了许多安全功能外，VMware Cloud on AWS 还经过独立认证，符合 ISO 27001、ISO 27017、ISO 27018、SOC 1（类型 1 和 2）、SOC 2（类型 1 和 2）、SOC 3 和 HIPAA。此外，VMware Cloud on AWS 也符合《通用数据保护条例》(GDPR)。

单主机 SDDC 是进入 VMware Cloud on AWS 混合云解决方案的低成本网关。通常以 3+ 主机服务的形式购买，当测试第一项工作负载，并利用 VMware Cloud on AWS 的额外功能与灵活性时，它是一种理想的方式，期限 30 天。  立即试用。

支持跨类别的领先 ISV 合作伙伴解决方案，包括数据保护、开发运营、云迁移和安全性。有关详细信息，请访问此处的 VMware 网站。