Après avoir ajouté un projet dans votre organisation, vous pouvez ajouter un ou plusieurs quotas pour définir une limite maximale pour le nombre d'objets d'un type spécifique que les utilisateurs peuvent créer dans le projet.

Dans NSX 4.1 :

À partir de la page Gérer les projets de l'espace par défaut, vous pouvez définir le quota pour les objets dans un projet. Lorsque vous spécifiez un quota pour un type d'objet dans un projet, cela implique que le nombre total d'objets de ce type créés par l'utilisateur dans le projet ne peut pas dépasser cette limite.

À partir de NSX 4.1.1 :

Un projet peut éventuellement contenir un ou plusieurs VPC NSX. À partir de la page Gérer les projets de l'espace par défaut, vous pouvez définir le quota pour les éléments suivants :

  • Quota d'objets dans le projet et dans tous ses VPC NSX.
  • Quota d'objets uniquement dans le projet.
  • Quota d'objets uniquement dans les VPC NSX du projet.

Exemple : supposez que vous avez créé project-1 et ajouté quatre VPC NSX dans ce projet. Vous avez défini un quota de 1 000 pour l'objet de groupe dans le projet et tous ses VPC. Cela signifie que le nombre total de groupes créés par l'utilisateur dans project-1 et dans les quatre VPC NSX de project-1 ne peut pas dépasser 1 000.

Si nécessaire, vous pouvez définir un quota distinct de 600 pour l'objet de groupe dans project-1. Vous pouvez également définir un autre quota de 400 pour l'objet de groupe sur tous les VPC NSX sous project-1. Cela signifie que le nombre de groupes créés par l'utilisateur dans project-1 ne peut pas dépasser 600 et que le nombre total de groupes créés dans les quatre VPC NSX dans project-1 ne peut pas dépasser 400.

En outre, vous pouvez accéder à la vue du projet et définir un quota spécifique pour l'objet de groupe dans chacun des quatre VPC NSX.

Cette documentation porte sur l'ajout d'un quota d'objets dans les projets et les VPC NSX à partir de l'espace par défaut. Pour en savoir plus sur l'ajout d'un quota d'objets dans un VPC NSX à partir de la vue de projet, reportez-vous à la section Ajouter un quota à un VPC NSX.

Si vous n'appliquez pas de quota à un projet, les limites maximales définies par le système s'appliquent au nombre d'objets que les utilisateurs peuvent créer dans ce projet.

Important : Les limites maximales que vous définissez dans le quota s'appliquent uniquement à la création d'objets d'un type spécifique dans un projet. Les objets créés dans un projet appartiennent à ce projet. Les quotas n'appliquent aucune contrainte sur le nombre d'objets qu'un administrateur d'entreprise peut partager avec un projet via des partages de ressources. Par exemple, si un projet dispose d'un quota, qui définit une limite de 10 groupes, il n'empêche pas l'administrateur d'entreprise de partager 20 groupes avec ce projet via un partage de ressources.

Pour en savoir plus sur les partages de ressources, reportez-vous à la section Partage de ressources NSX.

NSX dispose d'une échelle maximale validée pour un déploiement. Pour connaître les limites maximales des objets NSX, reportez-vous au portail Valeurs maximales de configuration VMware. Les limites d'objets mentionnées sur ce portail s'appliquent à l'ensemble du système, ce qui signifie qu'elles s'appliquent aux objets qui sont à la fois dans et hors des projets. Par exemple, le portail mentionne que la limite maximale pour les segments est de 10 000. Cette limite fait référence au nombre maximal de segments dans le système. Sauf indication contraire sur le portail, il n'existe aucune limite maximale distincte pour les objets sous chaque projet dans un déploiement NSX.

En limitant le nombre d'objets que les utilisateurs peuvent créer dans un projet, un administrateur d'entreprise peut gérer la consommation des ressources du projet. Par exemple :
  • S'assurer qu'un projet ne nécessite pas trop de ressources.
  • Empêcher les utilisateurs du projet de créer certains objets en définissant le quota sur 0.
  • Offrir un niveau de service différent entre les projets.

Le système vous permet de réduire les limites de quota d'un objet même en dessous de la consommation actuelle.

Par exemple, pour un projet, supposons qu'un quota de 20 segments soit défini et que 15 segments aient été créés. Par la suite, l'administrateur d'entreprise décide de réduire le quota à 10 segments pour ce projet. Dans ce cas, la consommation des segments a atteint 150 % du quota. Plusieurs segments existants restent dans le projet jusqu'à ce qu'ils soient supprimés. Les utilisateurs du projet ne peuvent pas créer de segments dans le projet tant que le nombre de segments n'est pas inférieur à 10.

Scénario : définir un quota pour le même objet plusieurs fois dans le même projet

Le système vous permet de définir un quota pour le même objet plusieurs fois et de l'appliquer au même projet. Cependant, dans un tel cas, le quota avec la limite inférieure est appliqué pour cet objet dans le projet. Par exemple, tenez compte de la séquence d'événements suivante :

  1. L'utilisateur A crée un quota-1 pour l'objet de groupe et spécifie la limite de 100.
  2. Le quota 1 est appliqué au projet 1.
  3. Par la suite, l'utilisateur A crée le quota 2 pour l'objet de groupe et spécifie la limite de 50.
  4. Le quota 2 est également appliqué au projet 1.

Dans ce cas, le système applique la limite de 50 sur l'objet de groupe dans le projet 1.

La procédure suivante explique le workflow d'ajout d'un quota d'objets dans un projet à partir de la page Gérer les projets dans l'espace par défaut.

Conditions préalables

Vous devez disposer du rôle d'administrateur d'entreprise.

Procédure

  1. À partir de votre navigateur, connectez-vous à un dispositif NSX Manager sur https://nsx-manager-ip-address.
  2. Cliquez sur Par défaut, puis sur Gérer.
  3. Cliquez sur l'onglet Quotas, puis sur l'onglet Ajouter un quota.
  4. Configurez les limites d'un ou de plusieurs objets dans le quota.
    1. Entrez un nom pour le quota.
    2. Dans la colonne Limites, cliquez sur Définir.
      La fenêtre Afficher les limites s'ouvre. Les objets de cette fenêtre sont organisés sous plusieurs onglets.
      Utilisez les onglets Mise en réseau, Sécurité et Inventaire afin d'ajouter des limites pour les éléments suivants :
      • Objets dans le projet et dans tous ses VPC NSX. (À partir de NSX 4.1.1)
      • Objets du projet uniquement.

      (À partir de NSX 4.1.1) : vous pouvez utiliser l'onglet VPC afin d'ajouter des limites pour les objets uniquement dans les VPC NSX du projet. Pour ajouter des limites pour les objets dans chaque VPC NSX du projet, basculez vers la vue de projet, accédez à VPC > Quota et définissez les limites à cet emplacement.

    3. Cliquez sur l'onglet qui contient les objets sur lesquels vous souhaitez définir des limites.
    4. Cliquez sur Ajouter une limite.
    5. Dans le menu déroulant Objets, sélectionnez un objet.

      Par exemple, cliquez sur l'onglet Inventaire, puis sélectionnez l'objet Groupe (dans NSX 4.1), ou l'objet Groupe (projet uniquement) (dans NSX 4.1.1 ou une version ultérieure).

    6. Dans la zone Limite, entrez un entier, puis cliquez sur Enregistrer.
      Par exemple, entrez 10.
      Note : Pour empêcher les utilisateurs de créer un objet dans le projet, définissez la limite sur 0 pour cet objet.
    7. (Facultatif) Ajoutez des limites pour d'autres objets, si nécessaire.
    8. Après avoir ajouté des limites pour tous les objets, cliquez sur Appliquer.
  5. Dans le menu déroulant Appliquer à, sélectionnez un projet pour appliquer ce quota.

    Un quota peut être appliqué à plusieurs projets.

  6. Cliquez sur Enregistrer.

Exemple : Quota

Dans l'exemple que nous avons pris précédemment dans cette procédure, nous avons défini une limite de 10 pour l'objet groupe du projet uniquement. Supposons que cette limite s'applique à deux projets : Projet-1 et Projet-2.

Ce quota limite la création d'un maximum de 10 groupes dans les deux projets. Une fois cette limite atteinte, vous ne pouvez pas ajouter de groupes supplémentaires dans votre projet. Cependant, vous pouvez modifier la limite ultérieurement ou la supprimer, si nécessaire.

Lorsque le nombre d'objets créés par l'utilisateur dans un projet atteint la limite définie pour un objet, une alarme se déclenche dans le système lorsque vous tentez de créer et d'enregistrer un autre objet du même type.

Dans NSX 4.1, l'alarme déclenchée en raison de l'événement Limite du nombre de créations atteinte n'est visible que par l'administrateur d'entreprise dans la vue Par défaut. Cette alarme n'est pas visible par l'administrateur de projet dans la vue de projet. Pour afficher l'alarme, basculez vers la vue Par défaut, accédez à Accueil > Alarmes et vérifiez les détails sur la page Alarmes.

À partir de NSX 4.1.1, l'alarme déclenchée en raison de l'événement est visible à la fois par l'administrateur d'entreprise et l'administrateur de projet.

Note : Pour l'événement Limite du nombre de créations atteinte, la valeur seuil n'est actuellement pas configurable. La valeur de seuil définie par le système est utilisée par défaut.

Que faire ensuite

Une fois qu'un quota est appliqué au projet, vous pouvez commencer à surveiller l'état du quota pour tous les projets gérés.

Pour en savoir plus sur la surveillance de l'état du quota, reportez-vous à la section Surveiller l'état du quota d'un projet NSX.