セキュリティ ポリシー設定のインポートとエクスポート

Service Composer を使用すると、NSX Manager から特定のファイル形式でセキュリティ ポリシー設定をエクスポートし、別の NSX Manager にインポートできます。

Service Composer では、セキュリティ グループを直接エクスポートすることはできません。まず、セキュリティ ポリシーがセキュリティ グループに割り当てられていることを確認してから、そのセキュリティ ポリシーをエクスポートする必要があります。分散ファイアウォール ルール、ゲスト イントロスペクション ルール、ネットワーク イントロスペクション ルールなどのセキュリティ ポリシーのすべてのコンテンツと、セキュリティ ポリシーにバインドされているセキュリティ グループがエクスポートされます。

コンテナ セキュリティ グループにネストされたセキュリティ グループが含まれている場合、ネストされたセキュリティ グループはエクスポートされません。エクスポート中に、ポリシーにプリフィックスを追加できます。プリフィックスは、ポリシー名、ポリシー アクション名、セキュリティ グループ名に適用されます。

設定を別の NSX Manager にインポートするときに、サフィックスを指定できます。サフィックスは、ポリシー名、ポリシー アクション名、セキュリティ グループ名に適用されます。インポートの実行中に、NSX Manager で同じ名前のセキュリティ グループまたはセキュリティ ポリシーが見つかると、セキュリティ ポリシー設定のインポートに失敗します。