从全局管理器创建组，这些组将在 NSX 部署中全局应用或者涵盖选定的位置或区域。

组跨度

从全局管理器创建组时，您可以为该组选择一个区域。该组将与此区域中的所有位置同步。包含所有位置的全局区域以及已添加到全局管理器的每个位置的区域可以自动作为您为组跨度选择的区域。您可以在创建组之前创建自定义的区域。请参见从全局管理器创建区域。

在该示例中，Group1 是在 Global 区域中创建的，因此，它与所有本地管理器进行同步。

此图显示从全局管理器创建并推送到向其注册的所有三个本地管理器的组的范围。

动态组

如果跨多个位置的组具有动态成员资格，则需要具备每个位置的信息才能列出组成员资格。

在该示例中， Group1 具有以下成员：
  • Location1 中的 VM1
  • Location2 中的 VM2
  • Location3 中的 VM3

每个本地管理器都会将其动态组成员资格与其他本地管理器同步。因此，每个本地管理器都有一个完整的组成员列表。

此图显示将在任何本地管理器中创建的组与所有其他本地管理器同步的过程。

嵌套组

对于从 全局管理器中创建的组，您可以将另一个组添加为成员，但前提是它的跨度等于或小于创建的组的区域。
注： 如果使用 NSX 版本 3.0.0，您可以将一个组添加为另一个组的成员，但前提是两个组的跨度完全相同。

在使用包含 Location2 和 Location3 的 Region1 扩展该示例时，请注意以下其他配置：

任务 效果
从全局管理器中，创建具有 Location2 区域的 Group-Loc2。
  • Group-Loc2 是在全局管理器中创建的。
  • Group-Loc2 是在本地管理器 Location2 中创建的。
从全局管理器中，创建具有 Region1 区域的 Group-Region1 组。将 Group-Loc2 添加为成员。

这是一个嵌套组。
  • Group-Region1 是在全局管理器中创建的。
  • Group-Region1 是在 Location2 和 Location3 中创建的。
  • Group-Loc2 是在本地管理器 Location3 中创建的。
从全局管理器中，导航到清单 > 区域，并编辑 Region1 以移除 Location2。 由于嵌套组 Group-Region1，不允许执行该操作。

有关创建组的详细步骤，请参见添加组。