La configurazione del profilo del segmento di rilevamento IP in un gruppo consente a un amministratore della sicurezza di configurare i parametri del profilo di rilevamento IP e applicarli ai membri del gruppo.
- Segmento
- Porta del segmento
- Macchina virtuale
- Gruppi
- Combinazione dei membri precedenti
| Profilo del gruppo personalizzato | Profilo personalizzato nel segmento (S) e nella porta del segmento (SP) | Profilo effettivo nella porta |
|---|---|---|
| Personalizzato | Predefinito (S), Predefinito (SP) | Personalizzato |
| Personalizzato 1 | Predefinito (S), Personalizzato 2 (SP) | Personalizzato 2 |
| Personalizzato 1 | Personalizzato 2 (S), Predefinito (SP) | Personalizzato 2 |
| Personalizzato 1 | Personalizzato 2 (S), Personalizzato 3 (SP) | Personalizzato 3 |
Ogni volta che un profilo viene applicato a un gruppo, viene specificato un numero di sequenza. Se un membro è presente in più gruppi, il gruppo con il numero di sequenza inferiore ha la priorità più alta.
| Metodo | API | Tipo di risorsa |
|---|---|---|
| PUT, PATCH, GET, DELETE | /infra/domains/<domain-id>/groups/<group-id>/discovery-profile-binding-maps/<binding-map-id> | DiscoveryProfileBindingMap |
| GET | /infra/domains/<domain-id>/groups/<group-id>/discovery-profile-binding-maps | DiscoveryProfileBindingMapListResult |
| Campo | Tipo | Descrizione |
|---|---|---|
| profile_path | Percorso del criterio | Obbligatorio |
| sequence_number | Intero | Obbligatorio. Il numero di sequenza viene utilizzato per risolvere i conflitti quando due profili vengono applicati allo stesso segmento o alla stessa porta del segmento. Il numero di sequenza più basso ha una precedenza più alta. |
| Metodo | API | Tipo di risorsa |
|---|---|---|
| GET | /infra/tier-1s/<tier-1-id>/segments/<segment-id>/effective-profiles/infra/segments/<segment-id>/effective-profiles/infra/segments/<segment-id>/effective-profiles/infra/segments/<segment-id>/ports/<port-id> | EffectiveProfilesResponse |
Richiesta di esempio
POST https://{{policy-ip}}/policy/api/v1/infra/domains/default/groups/TestGroup/discovery-profile-binding-maps/ipdmap
{
"profile_path" : "/infra/ip-discovery-profiles/ip-discovery-custom-profile-1",
"sequence_number" :"10"
}