通过资源共享,无需在项目或 NSX VPC 中重新创建所需的资源(对象),从而节省工作量。

可以从默认空间和/或项目视图共享资源。从默认空间中,可以与项目或 NSX VPC 共享资源。从项目视图中,可以与同一项目内的 NSX VPC 共享资源。

在要与之共享资源的项目或 NSX VPC 中,以只读模式提供共享资源。

前提条件

  • 确保您已了解共享资源的概念。请参见共享 NSX 资源
  • 必须为您分配以下任一系统范围的用户角色,才能将默认空间中的资源共享给项目或 NSX VPC:
    • 企业管理员
    • 网络管理员
    • 安全管理员
  • 必须在项目中为您分配以下任一用户角色,才能将项目中的资源共享给同一项目中的 NSX VPC:
    • 项目管理员
    • 网络管理员
    • 安全管理员

过程

  1. 从浏览器中,通过 https://nsx-manager-ip-address 登录到 NSX Manager
  2. 要将默认空间中的资源共享到组织内的项目,请执行以下步骤:
    1. 确保您处于默认视图中。
    2. 导航到 清单 > 资源共享
    3. 要创建资源共享,请单击添加资源共享
    4. 输入资源共享的名称。
    5. 默认情况下,将打开允许查看成员层次结构选项开关,以实现资源共享。
      打开时,意味着您在此资源共享中添加的所有对象的子成员都将对提供了该资源共享的项目和 NSX VPC 中的用户可见。子成员的可见性适用于资源共享中的以下对象:
      • 分段

      如果要打开或关闭资源共享中各个对象的子成员的可见性,必须使用 API 创建资源共享。UI 不支持此精细级别的控制。

      例如,在本过程的步骤 (g) 中,您已在资源共享中添加了组 A 和分段 B。对于组 A,您想打开组成员的可见性,但对于分段 B,您想关闭该分段的子成员(如端口)的可见性。要进行这种混合配置,必须使用 API 创建资源共享。之后,在需要编辑该资源共享时,最好使用 API 进行编辑。因为在 UI 中,切换会应用到资源共享中的所有对象。

    6. 单击设置
    7. 设置成员窗口中,选择要在资源共享中添加的对象。
      注: 在资源共享中添加分段之前,确保您了解与项目共享分段的典型用例。有关详细信息,请参见 共享 NSX 资源
    8. 单击应用
    9. 共享对象列中,单击设置,然后选择以下任一选项:
      选项 描述
      与所有项目共享 选择此选项可与组织中的所有项目共享资源。
      与选定的项目共享 选择此选项可与组织中的特定项目共享资源。
    10. (可选) 单击下一步,然后打开选项开关,以与所选项目中的所有 NSX VPC 共享资源,或者关闭选项开关,不与所选项目中的任何 NSX VPC 共享资源。

      仅当您在上一步中选择与选定的项目共享选项时,才能编辑该选项开关。如果选择与所有项目共享选项,则默认情况下,系统将与所有项目中的所有 NSX VPC 共享资源。此默认设置当前不可编辑。

      共享默认空间中的资源时,系统不允许在所选项目中选择特定的 NSX VPC。如果要与特定的 NSX VPC 共享资源,可以切换到每个项目视图,并在该视图中创建资源共享。要了解更多信息,请参见步骤 3 中的说明。

    11. 单击应用,然后单击保存
  3. 要将某项目中的资源共享给同一项目中的特定 NSX VPC,请执行以下步骤:
    1. 项目下拉菜单中选择一个项目。
    2. 导航到 清单 > 资源共享
    3. 要创建资源共享,请单击添加资源共享
    4. 输入资源共享的名称。
    5. 单击设置
    6. 共享对象列中,单击设置,然后选择以下任一选项:
      选项 描述
      与所有 VPC 共享 选择此选项可与项目中的所有 NSX VPC 共享资源。
      与选定的 VPC 共享 选择此选项可与项目中的特定 NSX VPC 共享资源。
    7. 单击应用,然后单击保存

示例: 资源共享

假设企业管理员已与组织中的 project-1 共享了默认空间中的一个组。

要检查该组是否可在 project-1 中使用,请执行以下步骤:
  1. 使用有权访问 project-1 的任何用户的凭据登录到 NSX Manager
  2. 确保从项目下拉菜单中选择了 project-1
  3. 导航到清单 >
  4. 单击页面底部的共享对象复选框。

    默认情况下,此复选框处于未选中状态。

    例如:


    “组”页面上突出显示了“共享对象”复选框。
  5. 可以发现,页面上列出了该共享组。

    组名称旁边会显示以下药丸形图标,表示该组由默认空间所有并与该项目共享。


    从默认空间共享了对象。