您可以将多个组绑定到一个安全配置文件。NSX 将安全配置文件应用于优先级别最高的组。

如果将安全配置文件绑定到多个组, NSX 会将最高级别的优先级分配给该列表中的最新组。但是,您可以更改组的优先级。

要为组分配优先级,请执行以下操作:

前提条件

  • 会话定时器组只能包含分段、分段端口和虚拟机作为成员。不支持其他类别类型。
  • DNS 安全组只能包含虚拟机作为成员。不支持其他类别类型。

过程

  1. 使用 admin 特权登录到 NSX Manager
  2. 导航到 安全 > 常规设置 > 防火墙
  3. 单击管理组到配置文件的优先级
  4. 要为组分配最高级别的优先级,请将其移动到列表的顶部。
  5. 单击关闭

结果

安全配置文件将应用于优先级最高的组。