Au niveau de Aria/vRealize Automation, il est assez classique de proposer des Cloud Templates avec un niveau de sécurité comme l'ajout d'une machine à un Security Group. Le soucis que l'on rencontre est qu'il est impossible (sans devoir utiliser un développement spécifique dans l'orchestrateur) de proposer la capacité de modifier/ajouter une machine à un nouveau Security Group.
Exemple de Cloud Template avec un Security Group
Dans les Day2 Actions, il est proposé le change Security Groups, mais il n'y a que le Security Group par défaut de proposé.
En fait, Aria/vRealize Automation ne propose que les Security Groups qui sont définis dans le Cloud Template (pour des raisons de sécurité et droit d'accès).
La technique pour disposer de plusieurs Security Groups est de positionner ces Security Groups dans le Cloud Template par défaut, ainsi, ils seront disponibles lors des demandes de modifications.
Après le déploiement, la Day2 Action propose maintenant la liste des Security Groups qui sont dans le Cloud Template :
On peut ensuite supprimer ou conserver l'ancien Security Group, selon le besoin (ici je ne garde que le nouveau) :
Et voila le résultat :
A vous de jouer maintenant !
Commentaires
Enregistrer un commentaire