将安全标记分配给虚拟机

创建并分配给虚拟机的安全标记有助于为具有 NSX-T Data Center 网络提供商类型的数据中心组定义 NSX-T Data Center Edge 网关防火墙规则和分布式防火墙规则。

前提条件

• 确认您的系统管理员已将安全标记编辑权限发布到您的组织，并且您的角色包含此权限。
• 确认您的角色包含 vApp：编辑属性权限。

过程

1. 在顶部导航栏中，单击网络，然后单击安全标记。
2. 要添加新的安全标记，请单击添加标记。
3. 输入标记名称。
4. 在组织的虚拟机列表中，选择要为其分配新建标记的虚拟机。
5. 单击保存。

结果

新创建的标记将分配给所选虚拟机。可以在 VM 详细信息页面中查看分配给特定 VM 的所有安全标记。

下一步做什么

1. 基于分配的标记创建虚拟机动态组。
2. 使用创建的动态组将分布式防火墙规则添加到数据中心组，或将防火墙规则添加到属于数据中心组的 NSX-T Data Center Edge 网关。请参见：
   • 向具有 NSX-T Data Center 网络提供商类型的数据中心组添加分布式防火墙规则。
   • 添加 NSX-T Data Center Edge 网关防火墙规则。