Sie können Richtliniengruppen, die aus Mitgliedern bestehen, von der Anwendung von horizontalen Sicherheitsdiensten ausschließen.
Aktualisieren Sie die Ausschlussliste, eine Liste, die auf Mitgliedergruppen verweist, die von der Richtlinie für die horizontale Dienstintrospektion ausgeschlossen werden sollen. Auf die ausgeschlossenen Mitglieder wird keine Richtlinie für die Dienstintrospektion angewendet.
Hinweis:
- Eine Ausschlussliste unterstützt keine Richtliniengruppen mit IP Set, IP-Adressen oder MAC-Adressen als Mitglieder. Sie können die Ausschlussliste über den NSX Manager aktualisieren.
- Edge-VMs werden, sofern vorhanden, vom System über Edge_NSGroup zur Ausschlussliste der Richtlinie für die Dienstintrospektion (Service Introspection, SI) hinzugefügt. Das Entfernen von Edge_NSGroup kann zu einer Unterbrechung des Datenverkehrs führen.
PUT https://<policy-mgr>/policy/api/v1/infra/settings/service-insertion/security/exclude-list { "members": ["/infra/domains/default/groups/grp1"], "_revision": 1 }