在具有 NSX 网络提供商类型的数据中心组中创建动态安全组

可以根据特定的条件定义虚拟机的动态安全组，以便对其应用分布式防火墙规则。

过程

1. 在顶部导航栏中，单击网络，然后单击数据中心组选项卡。
   此时将显示数据中心组列表。
2. 单击目标数据中心组。
3. 在“安全”下，单击动态组，然后单击新建。
4. 输入动态安全组的名称和可选描述。
5. 要创建包含在组中的条件，请最多添加四个应用于 VM 名称或 VM 安全标记的规则。

   选项	描述
   VM 名称	可以创建应用于如下 VM 名称的规则：包含指定术语或以指定术语开头。 从规则类型下拉菜单中，选择 VM 名称。 为规则选择运算符。 选择包含可将规则应用于包含特定术语的 VM 名称。 选择开头为可将规则应用于以特定术语开头的 VM 名称。 输入规则的定义术语。
   VM 标记	可以创建应用于如下 VM 标记的规则：等于指定术语、包含指定术语、以指定术语开头或以指定术语结尾。 从规则类型下拉菜单中，选择 VM 标记。 为规则选择运算符。 要将规则应用于等于特定术语的 VM 标记，请选择等于。 要将规则应用于以特定术语开头的 VM 标记，请选择开头为。 要将规则应用于以特定术语结尾的 VM 标记，请选择结尾为。 要将规则应用于包含特定术语的 VM 标记，请选择包含。 输入规则的定义术语。

6. 要添加其他条件，请单击添加条件，最多可以添加四个规则。
   一个动态安全组中最多可以包含三个条件。
7. 单击保存。

下一步做什么

可以使用创建的动态组将分布式防火墙规则添加到数据中心组，或将防火墙规则添加到属于数据中心组的 NSX Edge 网关。请参见：

• 向具有 NSX 网络提供商类型的数据中心组添加分布式防火墙规则。
• 添加 NSX Edge 网关防火墙规则。