NSX Intelligence での仮想マシンタグの管理

NSX Intelligence 可視化キャンバスを使用して、NSX セキュリティタグを仮想マシン (VM) に割り当てることができます。

概要

NSX Intelligence 4.1.1 以降では、NSX Intelligence 可視化キャンバスを使用して、NSX タグを 1 台または複数の仮想マシンに同時に割り当てることができます。以前は、[インベントリ] > [仮想マシン] タブを使用して、ユーザーインターフェイスで仮想マシンに NSX タグを割り当てることしかできませんでした。

既存のタグを割り当てるか、新しいタグを作成して、NSX Intelligence 可視化キャンバスで選択した仮想マシンに割り当てることができます。新しいタグが作成されると、NSX タグインベントリに追加されます。これは、[インベントリ] > [タグ] ユーザーインターフェイス画面に表示されます。タグが正常に割り当てられたら、[インベントリ] > [仮想マシン] ユーザーインターフェイス画面を使用して割り当ての詳細を表示できます。

1 つのタグには次の 2 つの属性があります。

Tag name。これは値に似ています。これは必須で、一意である必要があり、大文字と小文字が区別されます。
The scope はオプションです。これはキーに似た機能です。

たとえば、オペレーティングシステム（Windows、MacOS、Linux）に基づいてすべての仮想マシンにラベルを付ける場合は、Windows、Linux、MacOS などの 3 つのタグを作成し、各タグの範囲を OS に設定できます。タグの範囲の他の例は、tenant、owner、または name です。新しいタグを作成して保存した後、その名前と範囲を更新することはできません。ただし、仮想マシンオブジェクトからタグの割り当てを解除したり、オブジェクトからタグを削除することはできます。

NSX Intelligence 可視化キャンバスを使用して NSX タグを割り当てる場合は、次の制限があります。

仮想マシンにのみタグを割り当てることができます。物理サーバまたは IP アドレスに割り当てることはできません。
仮想マシン 1 台あたりの割り当て可能なタグの数は最大 30 個です。
最大 1,000 台の仮想マシンに同時にタグ付けできます。

仮想マシンエンティティからタグの割り当てを解除することはできますが、NSX タグインベントリからタグを削除することはできません。

単一の仮想マシンへのタグの割り当て

単一の仮想マシンにタグを割り当てるには、次の情報を使用します。

管理者権限で NSX Manager にログインしたら、[プランとトラブルシューティング] > [検出とアクションの実行] の順に選択します。
[セキュリティ] ビューの選択領域で [コンピュート] を選択します。
または、[グループ] ビューでグループの詳細を表示すると、グループに属する仮想マシンメンバーを確認することもできます。
（オプション） フィルタリングメカニズムを使用して、可視化キャンバスに表示されるコンピュートエンティティの数を減らします。
タグ付けする仮想マシンのノードを右クリックし、コンテキストメニューから [仮想マシン情報] を選択します。
選択した仮想マシンの情報が表示されるダイアログボックスで、[タグ] 情報を見つけて、[編集] をクリックします。
[タグの割り当ての編集] ダイアログボックスが表示されます。
選択した仮想マシンに既存のタグを割り当てるには、[タグ] テキストボックスをクリックし、ドロップダウンメニューからタグを選択します。先に入力して選択リストを絞り込むことができます。
（オプション） 新しいタグを割り当てるには、[タグ] テキストボックスをクリックし、新しいタグの名前を入力します。ドロップダウンメニューに新しい名前が表示されたら、次の図のように選択します。タグ名に使用できる最大長は 256 文字です。
（オプション） [範囲] テキストボックスで、使用可能な範囲から選択するか、新しい範囲名を割り当てることで範囲名を指定します。
新しい範囲名を使用する場合は、新しい名前を入力し、ドロップダウンメニューに表示される名前を選択します。
割り当てを完了するには、[+] アイコンをクリックするか、Enter キーを押します。
タグの割り当てが NSX Intelligence の仮想マシン情報に反映されるまでには数分かかる場合がありますが、NSX インベントリでは、仮想マシンのタグ割り当てが割り当て直後に更新されます。
[閉じる] をクリックします。
（オプション） NSX Intelligence の仮想マシン情報が更新される前に、タグが割り当てられていることを確認するには、[インベントリ] > [仮想マシン] を選択します。タグ情報を更新した仮想マシンを見つけ、[タグ] 列の番号をクリックして、タグ割り当ての詳細を表示します。
数分後、NSX Intelligence キャンバスで仮想マシンノードのノードを右クリックし、コンテキストメニューから [仮想マシン情報] を選択し、次の図に示すように [タグ] セクションの番号をクリックします。

複数の仮想マシンへのタグの割り当て

タグは複数の仮想マシンに同時に割り当てることができます。

管理者権限で NSX Manager にログインしたら、[プランとトラブルシューティング] > [検出とアクションの実行] の順に選択します。
[セキュリティ] ビューの選択領域で [コンピュート] を選択します。
または、[グループ] ビューでグループの詳細を表示すると、グループに属する仮想マシンメンバーを確認することもできます。
（オプション） フィルタリングメカニズムを使用して、可視化キャンバスに表示されるコンピュートエンティティの数を減らします。
可視化キャンバスの右下隅にある表示コントロールツールバーで、コントロールの選択アイコンをクリックします。
[コンピュート] ビューで複数の仮想マシンを選択します。タグを割り当てる複数の仮想マシンをクリックしてカーソルでドラッグするか、Shift キーを押しながら各仮想マシンをクリックして複数の仮想マシンを選択します。
[フロー] セクションの右側にある [選択済み] ツールバーのタグアイコンをクリックします。
[タグの割り当て] ダイアログボックスが表示され、現在アクティブな事前選択済みの仮想マシンが表示されます。リモート仮想マシンまたは削除された仮想マシンは、表示されるリストでは除外されています。

次の図に示すように、タグ割り当てが可能な、選択した仮想マシンの数がダイアログボックスのタイトルの下に表示されます。事前に選択したすべての仮想マシンでタグの割り当てが可能なわけではありません。たとえば、すでに 30 個のタグが割り当てられている仮想マシンにタグを割り当てることはできません。1 台の仮想マシンで可能なタグ割り当ては 30 個に制限されているためです。

[タグの割り当て] テーブルの [仮想マシン] 列には、事前に選択された仮想マシンの名前が一覧表示されます。[タグ] 列には、各仮想マシンに現在割り当てられているタグに関する情報が表示されます。1 台の仮想マシンに複数のタグが割り当てられている場合は、追加で割り当てられたタグの数が最初のタグ名の右側に表示されます。追加されたタグの数字をクリックすると、仮想マシンに割り当てられている他のタグのドロップダウンメニューが表示されます。
事前に選択されたすべての仮想マシンに既存のタグを割り当てるには、[タグ] テキストボックス内をクリックし、NSX インベントリにある使用可能なタグをドロップダウンメニューから選択します。先に入力して選択リストを絞り込むことができます。
（オプション） 新しいタグを割り当てるには、[タグ] テキストボックスをクリックし、新しいタグの名前を入力します。新しいタグ名がドロップダウンメニューに表示されたら、次の図のように選択します。タグ名に使用できる最大長は 256 文字です。
（オプション） [範囲] テキストボックスで、使用可能な範囲から選択するか、新しい範囲名を割り当てることで範囲名を指定します。
新しい範囲名を使用する場合は、新しい名前を入力し、ドロップダウンメニューに表示される名前を選択します。[範囲] 名の最大長は 128 文字です。
[割り当て] をクリックします。
タグが正常に割り当てられると、次の図のように、キャンバスの左下隅に状態を示すバナーが表示されます。

少なくとも 1 台の仮想マシンにタグ名を割り当てようとしたときにエラーが発生した場合、その仮想マシンに関する情報はテーブルの上部に移動され、次の図に示すように、その名前の横にエラーバッジが表示されます。その他すべてのタグ割り当ては続行されます。タグが正常に割り当てられた仮想マシンの数は、[タグの割り当て] ダイアログボックスの上部に表示されます。

注：新しいタグ割り当て情報が NSX Intelligence 可視化キャンバスに反映されるまでには数分かかる場合があります。
（オプション） NSX Intelligence 可視化キャンバスの仮想マシン情報が更新される前に、タグが割り当てられていることを確認するには、[インベントリ] > [仮想マシン] を選択します。タグ情報を更新した仮想マシンを見つけ、[タグ] 列に移動して、タグの割り当てが正常に完了したことを確認します。
数分後、NSX Intelligence 可視化キャンバスで、新しいタグを割り当てた各仮想マシンのノードを右クリックし、コンテキストメニューから [仮想マシン情報] を選択します。[タグ] セクションの数字をクリックして、仮想マシンに割り当てられているすべてのタグを表示します。

単一の仮想マシンのタグ割り当ての削除

次の手順を使用して、仮想マシンからタグ割り当てを削除します。複数の仮想マシンのタグ割り当てを同時に削除することはできません。

管理者権限で NSX Manager にログインしたら、[プランとトラブルシューティング] > [検出とアクションの実行] の順に選択します。
[セキュリティ] ビューの選択領域で [コンピュート] を選択します。
または、[グループ] ビューでグループの詳細を表示すると、グループに属する仮想マシンメンバーを確認することもできます。
（オプション） フィルタリングメカニズムを使用して、可視化キャンバスに表示されるコンピュートエンティティの数を減らします。
タグの割り当てを解除する仮想マシンのノードを右クリックし、コンテキストメニューから [仮想マシン情報] を選択します。
選択した仮想マシンの情報が表示されるダイアログボックスで、[タグ] 情報を見つけて、[編集] をクリックします。
[タグの割り当ての編集] ダイアログボックスが表示されます。
次の図に示すように、仮想マシンから割り当てを解除するタグを見つけて、タグの右側にある [X] をクリックします。

注：タグ割り当ての削除が、 NSX Intelligence 可視化キャンバスの仮想マシン情報に反映されるまでには数分かかる場合があります。
（オプション） NSX Intelligence 可視化キャンバスの仮想マシン情報が更新される前に、タグの割り当てが仮想マシンから解除されていることを確認するには、[インベントリ] > [仮想マシン] を選択します。タグ情報を更新した仮想マシンを見つけ、[タグ] 列に移動して、タグの割り当てが削除されたことを確認します。
数分後、NSX Intelligence 可視化キャンバスで、タグ割り当てを削除する仮想マシンのノードを右クリックします。コンテキストメニューから [仮想マシン情報] を選択し、[タグ] セクションを見つけて、タグの割り当てが仮想マシンから削除されたことを確認します。