È possibile aggiungere un componente gruppo di sicurezza NSX su richiesta alla tela di progettazione in preparazione all'associazione delle sue impostazioni a uno o più componenti macchina vSphere o ad altri tipi di componenti disponibili nel blueprint.

Quando si crea un gruppo di sicurezza su richiesta, è necessario aggiungere criteri di protezione per creare il gruppo. I criteri di protezione possono essere esposti a livello globale o nascosti per impostazione predefinita. I criteri sono visibili solo nei tenant per cui l'endpoint NSX associato ha una prenotazione in tali tenant.

Per impostazione predefinita, durante la creazione di un blueprint vengono esposti i gruppi di sicurezza applicabili al tenant corrente. In particolare, i gruppi di sicurezza vengono resi disponibili se l'endpoint associato ha una prenotazione nel tenant corrente. Per ulteriori informazioni sul controllo dell'accesso tenancy, vedere Controllo dell'accesso al tenant per gli oggetti di sicurezza in vRealize Automation.

Prerequisiti

  • Creare e configurare un criterio di sicurezza in NSX. Vedere la guida di amministrazione di NSX.

  • Verificare che l'inventario di NSX sia stato eseguito in modo corretto per il cluster.

    Per utilizzare le configurazioni di NSX in vRealize Automation, è necessario eseguire la raccolta dati.

  • Accedere a vRealize Automation come architetto dell'infrastruttura.

  • Esaminare i concetti relativi al componente di sicurezza. Vedere Uso dei componenti di sicurezza di NSX for vSphere in un blueprint.
  • Aprire un blueprint nuovo o già esistente nella tela di progettazione utilizzando la scheda Progettazione.

Procedura

  1. Per visualizzare l'elenco dei componenti di rete e sicurezza disponibili, fare clic su Rete e sicurezza nella sezione Categorie.
  2. Trascinare un componente Gruppo di sicurezza su richiesta nella tela di progettazione.
  3. Immettere un nome e, facoltativamente, una descrizione.
  4. Aggiungere uno o più criteri di protezione facendo clic sull'icona Aggiungi nell'area Criteri di protezione e selezionando i criteri di protezione disponibili.
  5. Fare clic su OK.
  6. Per salvare il blueprint come bozza o continuare la configurazione del blueprint, fare clic su Salva o su Fine.

risultati

È possibile aggiungere impostazioni di sicurezza nella scheda Sicurezza di un componente macchina vSphere.