Les balises vous aident à étiqueter les objets NSX-T Data Center de sorte que vous pouvez rechercher ou filtrer rapidement des objets, dépanner et suivre, et effectuer d'autres tâches liées.

Vous pouvez créer des balises dans l'interface utilisateur et les API. Chaque balise comporte les deux attributs suivants :
  • Balise (fait référence au nom de la balise. Il est obligatoire, doit être unique et sensible à la casse.)
  • Étendue (facultative)
L'étendue de la balise est analogue à une clé et le nom de la balise est analogue à une valeur. Par exemple, supposons que vous souhaitiez étiqueter toutes les machines virtuelles en fonction de leur système d'exploitation (Windows, Mac, Linux). Vous pouvez créer trois balises, telles que Windows, Linux et Mac, et définir l'étendue de chaque balise sur Système d'exploitation. D'autres exemples d'étendue de balise peuvent être locataire, propriétaire, nom, etc.

Après avoir enregistré une balise, il n'est pas possible de mettre à jour le nom et l'étendue. Cependant, vous pouvez annuler l'attribution ou supprimer des balises des objets.

Pour plus d'informations sur le nombre maximal de balises pris en charge dans les objets NSX-T Data Center, reportez-vous à l'outil VMware Configuration Maximums sur https://configmax.vmware.com/home.

Les opérations pouvant être effectuées avec des balises sont présentées ci-dessous :
  • Attribuer ou annuler l'attribution de balises à un objet.
  • Attribuer ou annuler l'attribution d'une seule balise à plusieurs objets simultanément (pris en charge uniquement pour les machines virtuelles).
  • Afficher une liste de toutes les balises dans l'inventaire.
  • Filtrer la liste de balises par nom de balise, source de balise et étendue de balise.
  • Afficher la liste d'objets auxquels une balise spécifique est attribuée.

Cas d'utilisation de balises

Le tableau suivant décrit quelques cas d'utilisation de balises.
Cas d'utilisation Description
Facilité de gestion
  • Simplifier la recherche d'objets dans une gestion d'inventaire à grande échelle.
  • Fournir des informations complémentaires pour différencier les objets qui portent des noms similaires ou ambigus.
Partage tiers et partage de contexte
  • Annoter des objets avec des informations personnalisées.
  • Autoriser les systèmes non-NSX tiers à ajouter des informations de métadonnées de manière automatisée. Par exemple, métadonnées de partenaires, fournisseurs de gestion du Cloud, plates-formes de conteneur, etc.
  • Capturer les attributs ou les propriétés et les relations assimilés via l'agent de détection NSX, la collecte d'inventaire, l'agent de cloud public, NSX Guest Introspection, VM Tools, etc.
Sécurité
  • Créer des critères d'appartenance de regroupement.
  • Spécifier la source et la destination du pare-feu.
Dépannage (traçabilité)
  • Suivi d'une règle de pare-feu dans les journaux (balises de règle)
  • Tracer et corréler des objets avec un réseau OpenStack.

Balises système

Les balises système sont des balises définies par le système, et vous ne pouvez pas les ajouter, les modifier ou les supprimer.

Tableau 1. Balises système dans les objets du gestionnaire de cloud public
Objets Balises système

Commutateur logique

Nœud

Routeur logique

Port de liaison montante de routeur logique

Route statique

Profil DHCP

Liste des règles de section de pare-feu
  • CrossCloud
  • CloudType
  • CloudScope
  • CloudRegion
  • CloudVpcld
  • PcmId
  • EntityType

Règle NAT
  • CrossCloud
  • CloudType
  • CloudScope
  • CloudRegion
  • CloudVpcld
  • PcmId
  • EntityType
  • DefaultSnatRule
  • DefaultLinkLocalSNatRule/Cloud-Public-IP
  • DefaultSiNatRule
Tableau 2. Balises système dans les objets Cloud Service Manager (CSM)
Objets Balises système

Profil de surveillance de la santé de BFD

Zone de transport

Profil de commutateur d'hôte de liaison montante

Nœud de transport

Cluster Edge
  • CrossCloud
  • CloudType
  • CloudScope
  • CloudRegion
  • CloudVpcld
  • PcmId
  • EntityType
Tableau 3. Balises système dans les VM NSX Cloud
Source de balise Balises système

Amazon
  • aws:account
  • aws:availabilityzone
  • aws:region
  • aws:vpc
  • aws:subnet
  • aws:transit_vpc

Microsoft Azure
  • azure:subscription_id
  • azure:region
  • azure:vm_rg
  • azure:vnet_name
  • azure:vnet_rg
  • azure:transit_vnet_name
  • azure:transit_vnet_rg
Tableau 4. Balises système dans d'autres objets NSX-T Data Center
Objets Balises système
Groupe
  • autoPlumbing
  • abstractionPath
  • NLB-VIP_ID
  • NLB-Lb-ID
  • NLB-Pool_ID
Segment
  • sous-réseau-CIDR

Pool d'adresses IP

Bloc d'adresses IP
  • abstractionPath

Balises détectées

NSX-T Data Center peut détecter et synchroniser des balises à partir d'Amazon et de Microsoft Azure.

Les balises détectées sont des balises que vous avez ajoutées à vos machines virtuelles dans le cloud public et automatiquement détectées par NSX Cloud. Les balises détectées sont affichées pour vos machines virtuelles de charge de travail dans l'inventaire NSX Manager. Il n'est pas possible de modifier ces balises dans l'interface utilisateur.

Le préfixe des balises AWS détectées est « dis:aws » et le préfixe des balises Azure détectées est « dis:azure ». Lorsque vous apportez des modifications aux balises dans le cloud public, elles sont reflétées dans NSX Manager. Cette fonctionnalité est activée par défaut.

Vous pouvez activer ou désactiver la détection de balises AWS au moment de l'ajout du compte AWS. De même, vous pouvez activer ou désactiver les balises Microsoft Azure lors de l'ajout de l'abonnement Microsoft Azure.