Vous pouvez définir des critères d'appartenance pour ajouter des membres dynamiquement dans un groupe NSX en fonction d'un ou de plusieurs critères.

Un critère peut avoir une ou plusieurs conditions. Les conditions peuvent utiliser le même type de membre ou un mélange de différents types de membres. Cependant, certaines restrictions s'appliquent à l'ajout de plusieurs conditions avec des types de membres mélangés dans un critère d'appartenance. Reportez-vous à la section Restrictions pour les critères avec des types de membres mixtes plus loin dans cette rubrique.

Par défaut, NSX utilise l'opérateur logique AND après chaque condition dans un critère d'appartenance. Les autres opérateurs logiques ne sont pas pris en charge pour joindre des conditions dans un critère d'appartenance.

Pour joindre les critères, des opérateurs OR et AND sont disponibles. Par défaut, NSX sélectionne l'opérateur OR pour joindre deux critères. L'opérateur AND est pris en charge entre deux critères uniquement lorsque :
  • Les deux critères utilisent le même type de membre.
  • Les deux critères utilisent une condition unique.
Les restrictions suivantes s'appliquent à l'ajout de plusieurs conditions :
  • Un maximum de cinq conditions avec le même type de membre est pris en charge dans un critère d'appartenance unique. Par exemple, dans un critère, vous pouvez ajouter un maximum de cinq conditions avec le type de membre Machine virtuelle.
  • Un maximum de 15 conditions avec des types de membres mixtes est pris en charge dans un critère d'appartenance unique. Par exemple, dans un critère, vous pouvez ajouter un maximum de 15 conditions avec un mélange de types de membres segment et port de segment NSX.
  • Un maximum de 35 conditions avec des types de membres mixtes est pris en charge dans un groupe.
Un groupe peut avoir un maximum de cinq critères d'appartenance. Toutefois, le nombre total de critères que vous pouvez ajouter à un groupe est déterminé par le nombre de conditions dans chaque critère. Consultez les exemples suivants.
Exemple 1
Un groupe avec trois critères d'appartenance et un total de 35 conditions :
  • Le critère 1 a 15 conditions avec des types de membres mixtes.
  • Le critère 2 a 15 conditions avec des types de membres mixtes.
  • Le critère 3 a 5 conditions avec le même type de membre.
Exemple 2
Un groupe avec quatre critères d'appartenance et un total de 35 conditions :
  • Le critère 1 a 15 conditions avec des types de membres mixtes.
  • Le critère 2 a 14 conditions avec des types de membres mixtes.
  • Le critère 3 a quatre conditions avec le même type de membre.
  • Le critère 4 a deux conditions avec le même type de membre.
Exemple 3
Un groupe avec cinq critères d'appartenance et un total de 22 conditions :
  • Le critère 1 a 10 conditions avec des types de membres mixtes.
  • Le critère 2 a trois conditions avec le même type de membre.
  • Le critère 3 a quatre conditions avec le même type de membre.
  • Le critère 4 a trois conditions avec le même type de membre.
  • Le critère 5 a deux conditions avec des types de membres mixtes.
Étant donné que ce groupe a atteint la limite de cinq critères, vous ne pouvez pas ajouter un autre critère d'appartenance. Cependant, vous pouvez ajouter d'autres conditions, si nécessaire, dans l'un des cinq critères tant que vous ne dépassez pas les limites maximales suivantes mentionnées précédemment :
  • Un maximum de cinq conditions avec le même type de membre dans un critère unique.
  • Un maximum de 15 conditions avec des types de membres mixtes dans un critère unique.
  • Un total de 35 conditions dans le groupe.

Restrictions pour les critères comprenant des types de membres mixtes

Type de membre Critère avec des types de membres mixtes Opérateur de balise Opérateur d'étendue
Machine virtuelle

Non pris en charge
  • Est égal à : une balise peut être sélectionnée.
  • Contient
  • Commence par
  • Se termine par
  • Est égal à
Segment NSX

Pris en charge

Les conditions basées sur le segment NSX peuvent être combinées à des conditions basées sur le port de segment
  • Est égal à : une balise peut être sélectionnée.
  • N'est pas égal à : une balise peut être sélectionnée.
  • Est égal à
  • N'est pas égal à : si cette option est sélectionnée, l'opérateur de balise est supprimé.
Port de segment

Pris en charge

Les conditions basées sur le port de segment peuvent être combinées à des conditions basées sur le segment NSX
  • Est égal à : une balise peut être sélectionnée.
  • N'est pas égal à : une balise peut être sélectionnée.
  • En dehors de : un maximum de cinq balises peut être sélectionné.
  • Est égal à
  • N'est pas égal à : si cette option est sélectionnée, l'opérateur de balise est supprimé.
Groupe de ports distribués

Pris en charge

Les conditions basées sur le groupe de ports distribués peuvent être mixtes avec des conditions basées sur le port distribué

  • Est égal à : une balise peut être sélectionnée.
  • N'est pas égal à : une balise peut être sélectionnée.
  • Est égal à
  • N'est pas égal à : si cette option est sélectionnée, l'opérateur de balise est supprimé.
Ports distribués

Pris en charge

Les conditions basées sur un port distribué peuvent être combinées à des conditions basées sur un groupe de ports distribués
  • Est égal à : une balise peut être sélectionnée.
  • N'est pas égal à : une balise peut être sélectionnée.
  • En dehors de : un maximum de cinq balises peut être sélectionné.
  • Est égal à
  • N'est pas égal à : si cette option est sélectionnée, l'opérateur de balise est supprimé.
Ensemble d'adresses IP : ce type de membre sera obsolète ultérieurement. Il est actuellement disponible pour obtenir une compatibilité descendante avec des NSGroups ou des groupes préexistants basés sur un critère basé sur des balises d'ensemble d'adresses IP. Nous vous recommandons d'utiliser Groupe comme type de membre et d'ajouter des groupes basés sur des balises du type « Adresses IP uniquement » dans un critère d'appartenance.

Non pris en charge
  • Est égal à : une balise peut être sélectionnée.
  • Est égal à
Groupe : utilisez ce type de membre pour ajouter des groupes basés sur des balises du type « Adresses IP uniquement » dans un critère d'appartenance.

Non pris en charge

 Est égal à : une balise peut être sélectionnée. Est égal à