ファイアウォール除外リストは、グループ メンバーシップに基づいてファイアウォール ルールから除外するグループから構成されます。
NSX-T Data Center は、システムによって除外されるグループと、ユーザーによって除外されるグループをサポートしています。
- システムによって除外されるグループはシステムによって管理され、ユーザーに対しては読み取り専用になります。システムによって除外されるグループには、マルウェア防止およびサービス挿入 SVM と、構成済みのコンピュート マネージャを介して展開される NSX Manager および NSX Edge アプライアンスが含まれます。
- ユーザーによって除外されるグループはユーザーによって管理されます。デフォルトでは空になっています。
[ロード バランサ、ファイアウォール、仮想ネットワーク機能（ルーティング、スイッチングなど）、無作為検出モードを必要とする仮想マシンなどは、DFW 除外リストに含める必要があります]。これらの仮想マシンは DFW に追加することはできません。ユーザーによって除外されるグループに手動で追加する必要があります。
NSX Manager クラスタで、分散ファイアウォール除外リストに最初のノードを手動で追加する必要があります。
