Creazione di un gruppo di sicurezza dinamico in un gruppo di data center con tipo di provider di rete NSX-T Data Center

È possibile definire gruppi di sicurezza dinamici delle macchine virtuali in base a criteri specifici a cui applicare regole del firewall distribuito.

Procedura

1. Nella barra di navigazione superiore, fare clic su Rete e quindi fare clic sulla scheda Gruppi di data center.
   Viene visualizzato l'elenco dei gruppi di data center.
2. Fare clic sul gruppo di data center di destinazione.
3. In Sicurezza, fare clic su Gruppi dinamici, quindi fare clic su Nuovo.
4. Immettere un nome e, facoltativamente, una descrizione per il gruppo di sicurezza dinamico.
5. Per creare un criterio di inclusione nel gruppo, aggiungere fino a quattro regole da applicare al nome di una macchina virtuale o al tag di sicurezza di una macchina virtuale.

   Opzione	Descrizione
   Nome macchina virtuale	È possibile creare una regola da applicare ai nomi delle macchine virtuali che contengono o iniziano con un termine specificato. Nel menu a discesa per il tipo di regola, selezionare Nome macchina virtuale. Selezionare un operatore per la regola. Selezionare Contiene per applicare la regola ai nomi delle macchine virtuali che contengono un termine specifico. Selezionare Inizia con per applicare la regola ai nomi delle macchine virtuali che iniziano con un termine specifico. Immettere il termine di definizione della regola.
   Tag macchina virtuale	È possibile creare una regola da applicare ai tag delle macchine virtuali che sono uguali, contengono, iniziano o terminano con un termine specificato. Nel menu a discesa per il tipo di regola, selezionare Tag macchina virtuale. Selezionare un operatore per la regola. Per applicare la regola ai tag delle macchine virtuali che sono uguali a un termine specifico, selezionare È uguale a. Per applicare la regola ai tag delle macchine virtuali che iniziano con un termine specifico, selezionare Inizia con. Per applicare la regola ai tag delle macchine virtuali che terminano con un termine specifico, selezionare Termina con. Per applicare la regola ai tag delle macchine virtuali che contengono un termine specifico, selezionare Contiene. Immettere il termine di definizione della regola.

6. Per aggiungere un altro criterio, fare clic su Aggiungi criterio e aggiungere fino a quattro regole.
   In un gruppo di sicurezza dinamico, è possibile includere fino a tre criteri.
7. Fare clic su Salva.

Operazioni successive

È possibile utilizzare il gruppo dinamico creato per aggiungere regole del firewall distribuito al gruppo di data center o aggiungere regole del firewall a un gateway edge NSX-T Data Center che ha come ambito il gruppo di data center. Vedere:

• Aggiunta di una regola del firewall distribuito a un gruppo di data center con un tipo di provider di rete NSX-T Data Center.
• Aggiunta di una regola del firewall del gateway edge NSX-T Data Center.