管理対象のワークロード仮想マシンに、マイクロセグメンテーションを設定できます。

注: 分散ファイアウォール ルールは、仮想マシンに割り当てられたタグによって異なります。これらのタグは、適切なパブリック クラウド権限を持つユーザーであれば、誰でも変更することができます。このため、NSX-T Data Center では、このようなユーザーが信頼でき、仮想マシンに常に正しいタグが設定されていることをパブリック クラウドのネットワーク管理者が確認していることを前提としています。

NSX 管理対象のワークロード仮想マシンに分散ファイアウォール ルールを適用するには、次の手順を実行します。

  1. 仮想マシン名、タグ、またはその他のメンバーシップ基準([web][app][DB] 階層など)を使用してグループを作成します。手順については、グループの追加を参照してください。
    次のタグのいずれかをメンバーシップ基準に使用できます。詳細については、 NSX-T Data Center とパブリック クラウド タグを使用した仮想マシンのグループ化を参照してください。
    • システム定義のタグ
    • NSX Cloud によって検出された、Virtual Private Cloud (VPC) または VNet のタグ
    • 独自のカスタム タグ
  2. East-West 分散ファイアウォール ポリシーとルールを作成し、作成したグループに適用します。分散ファイアウォールの追加を参照してください。コンテキスト プロファイルを使用して、アプリケーション ID や FQDN/URL に固有のルールを作成することもできます。FQDN/URL コンテキスト プロファイルを作成するときに、事前定義されたパブリック クラウドの FQDN/URL のリストを使用できます。詳細については、レイヤー 7 コンテキスト プロファイルを参照してください。

このマイクロセグメンテーションが有効になるのは、CSM でインベントリが手動で再同期されたとき、または、CSM がパブリック クラウドから変更内容を取得してから約 3 分以内です。