Você pode definir grupos de segurança dinâmicos de máquinas virtuais com base em critérios específicos aos quais as regras de firewall distribuído são aplicadas.
Procedimento
- Na barra de navegação superior, clique em Rede e, depois, na guia Grupos de Centros de Dados.
A lista de grupos de centros de dados é exibida.
- Clique no grupo de centros de dados desejado.
- Em Segurança, clique em Grupos Dinâmicos e clique em Novo.
- Insira um nome e, opcionalmente, uma descrição para o grupo de segurança dinâmico.
- Para criar um critério para inclusão no grupo, adicione até quatro regras que se aplicam a um nome de VM ou a uma marca de segurança de VM.
Opção |
Descrição |
Nome da VM |
É possível criar uma regra que se aplica a nomes de VM que contêm ou começam com um termo que você especifica.
- No menu suspenso do tipo de regra, selecione Nome da VM.
- Selecione um operador para a regra.
- Selecione Contém para aplicar a regra a nomes de VM que contêm um termo específico.
- Selecione Começa com para aplicar a regra a nomes de VM que começam com um termo específico.
- Insira o termo de definição para a regra.
|
Marca de VM |
É possível criar uma regra que se aplica a marcas de VM que são iguais, contêm, começam com ou terminam com um termo que você especificar.
- No menu suspenso do tipo de regra, selecione Marca de VM.
- Selecione um operador para a regra.
- Para aplicar a regra a marcas de VM que são iguais a um termo específico, selecione Igual a.
- Para aplicar a regra a marcas de VM que começam com um termo específico, selecione Começa com.
- Para aplicar a regra a marcas de VM que terminam com um termo específico, selecione Termina com.
- Para aplicar a regra a marcas de VM que contêm um termo específico, selecione Contém.
- Insira o termo de definição para a regra.
|
- Para adicionar outro critério, clique em Adicionar Critério e adicione até quatro regras a ele.
É possível incluir até três critérios em um grupo de segurança dinâmico.
- Clique em Salvar.
O que Fazer Depois
Você pode usar o grupo dinâmico que criou para adicionar regras de firewall distribuído ao grupo de centros de dados ou para adicionar regras de firewall a um edge gateway do
NSX-T Data Center que tenha escopo definido para o grupo de centros de dados. Consulte: