Service Composer キャンバス

Service Composer のキャンバスタブでは、選択された NSX Manager 内のすべてのセキュリティグループをグラフィカルに表示できます。このビューにはまた、各セキュリティグループのメンバーやセキュリティグループに適用されているセキュリティポリシーなどの詳細も表示されます。

注： NSX 6.4.1 以降では、 [Service Composer] の [キャンバス (Canvas)] タブが削除されています。

ここでは、部分的に設定されたシステムでService Composer の手順を追うことで、キャンバスビューから概要レベルでセキュリティグループと Security Policy Object 間のマッピングを視覚的に理解する方法を説明します。

手順

vSphere Web Client で、[ネットワークとセキュリティ (Networking & Security)] > [セキュリティ (Security)] > [Service Composer] の順に移動します。
[キャンバス (Canvas)] タブをクリックします。

画面上部にある [同期のステータス (Synchronization Status)] に、エラーまたは警告が表示されます。また、[ファイアウォール発行ステータス (Firewall Publish Status)] には、ファイアウォールルールが最後に発行された日付と時刻のタイムスタンプが表示されます。
選択された NSX Manager 内のすべてのセキュリティグループ（他のセキュリティグループには含まれていないもの）が、適用されているポリシーとともに表示されます。 [NSX Manager] ドロップダウンリストには、現在ログインしているユーザーにロールが割り当てられている NSX Manager がすべて表示されます。

結果

キャンバスに表示される長方形のボックスはそれぞれセキュリティグループを表し、ボックス内のアイコンはセキュリティグループメンバーとセキュリティグループにマッピングされているセキュリティポリシーに関する詳細を表します。

各アイコンの横にある数値は、インスタンス数を示します。たとえば、

は、そのセキュリティグループに 1 個のセキュリティポリシーがマッピングされていることを示します。

アイコン	クリックして表示
	メインのセキュリティグループ内にネストされているセキュリティグループ。
	メインのセキュリティグループとネストされているセキュリティグループに現在含まれる仮想マシン。サービスエラーのある仮想マシンを表示するには、[エラー] タブをクリックします。
	セキュリティグループにマッピングされた有効なセキュリティポリシー。新しいセキュリティポリシーを作成するには、[Security Policy の作成 (Security Policy)] （）アイコンをクリックします。新しく作成された Security Policy Object は、自動的にセキュリティグループにマッピングされます。セキュリティグループに追加のセキュリティポリシーをマッピングするには、[セキュリティポリシーの適用 (Apply Security Policy)] （）アイコンをクリックします。
	セキュリティグループにマッピングされたセキュリティポリシーに関連付けられた有効なエンドポイントサービス。2 つのポリシーがセキュリティグループに適用されていて、どちらにも同じカテゴリの Endpoint サービスが設定されているとします。この場合、有効なサービス数は 1 です（2 つ目の優先度が低い方のサービスはオーバーライドされるため）。 Endpoint サービスの障害があった場合は、アラートアイコンで示されます。アイコンをクリックするとエラーが表示されます。
	セキュリティグループにマッピングされたセキュリティポリシーに関連付けられた有効なファイアウォールルール。失敗したサービスがある場合、アラートアイコンで示されます。アイコンをクリックするとエラーが表示されます。
	セキュリティグループにマッピングされたセキュリティポリシーに関連付けられた有効なネットワークイントロスペクションサービス。失敗したサービスがある場合、アラートアイコンで示されます。アイコンをクリックするとエラーが表示されます。

アイコンをクリックすると、適切な詳細がダイアログボックスに表示されます。

セキュリティグループを名前で検索できます。たとえば、キャンバスビューの右上隅にある検索フィールドに PCI と入力すると、名前に PCI が含まれるセキュリティグループのみが表示されます。

セキュリティグループ階層を表示するには、ウィンドウ左上部にある [トップレベル (Top Level)] （ズーム

）アイコンをクリックして、表示するセキュリティグループを選択します。セキュリティグループにネストされたセキュリティグループが含まれる場合、

をクリックするとネストされているグループが表示されます。上部バーには親セキュリティグループの名前が表示され、バーのアイコンには、親グループに適用されるセキュリティポリシー、エンドポイントサービス、ファイアウォールサービス、およびネットワークイントロスペクションサービスの総数が表示されます。元の最上位レベルに戻るには、ウィンドウの左上部分にある [1 つ上のレベルへ移動 (Go up one level)] （

）アイコンをクリックします。

キャンバスビューのズームイン/アウトをスムーズに行うには、ウィンドウの右上隅にあるズームスライダを動かします。[ナビゲータ] ボックスに、キャンバス全体のズームアウトビューが表示されます。キャンバスが大きすぎて画面に収まらない場合、実際に表示されている領域の周囲にボックスが表示され、そのボックスを動かしてキャンバスの表示される部分を変更できます。

次のタスク

これでセキュリティグループとセキュリティポリシー間のマッピングの仕組みを確認できたので、セキュリティポリシーの作成を開始して、セキュリティグループに適用するセキュリティサービスを定義できます。