メンバーシップ基準を定義して、1 つ以上の基準に基づいて、NSX グループにメンバーを動的に追加できます。
基準には 1 つ以上の条件を指定できます。条件には、同じメンバー タイプを使用することも、異なるメンバー タイプを混在させることもできます。ただし、メンバーシップ基準にメンバー タイプが混在する複数の条件を追加する場合は、いくつかの制限があります。このトピックの後半の「メンバー タイプが混在する基準の制限」セクションを参照してください。
デフォルトでは、NSX はメンバーシップ基準の各条件の後で論理 AND 演算子を使用します。メンバーシップ基準の条件を結合するときに、他の論理演算子は使用できません。
基準を結合する場合、OR 演算子と AND 演算子を使用できます。デフォルトでは、
NSX は OR 演算子を選択して 2 つの基準を結合します。AND 演算子は、次の場合にのみ 2 つの基準の間で使用できます。
- 両方の基準で同じメンバー タイプを使用する。
- 両方の基準が 1 つの条件を使用する。
複数の条件を追加する場合、次の制限があります。
- 1 つのメンバーシップ基準で、同じメンバー タイプの条件は最大で 5 つまで使用できます。たとえば、1 つの基準に、メンバー タイプが仮想マシンの条件を 5 つまで追加できます。
- 1 つのメンバーシップ基準で、メンバー タイプが混在する条件は最大で 15 個まで使用できます。たとえば、1 つの基準に、メンバー タイプが NSX セグメントとセグメント ポートが混在する条件を 15 個まで追加できます。
- 1 つのグループで、メンバー タイプが混在する条件は最大で 35 個まで使用できます。
1 つのグループには、最大で 5 つのメンバーシップ基準を設定できます。ただし、グループに追加できる基準の合計数は、各基準の条件の数によって決まります。次の例を参照してください。
- Example 1
-
3 つのメンバーシップ基準と合計 35 個の条件を含むグループ:
- 基準 1 には、メンバー タイプが混在する条件が 15 個あります。
- 基準 2 には、メンバー タイプが混在する条件が 15 個あります。
- 基準 3 には、同じメンバー タイプの条件が 5 個あります。
- Example 2
-
4 つのメンバーシップ基準と合計 35 個の条件を含むグループ:
- 基準 1 には、メンバー タイプが混在する条件が 15 個あります。
- 基準 2 には、メンバー タイプが混在する条件が 14 個あります。
- 基準 3 には、同じメンバー タイプの条件が 4 個あります。
- 基準 4 には、同じメンバー タイプの条件が 2 個あります。
- Example 3
-
5 つのメンバーシップ基準と合計 22 個の条件を含むグループ:
- 基準 1 には、メンバー タイプが混在する条件が 10 個あります。
- 基準 2 には、同じメンバー タイプの条件が 3 個あります。
- 基準 3 には、同じメンバー タイプの条件が 4 個あります。
- 基準 4 には、同じメンバー タイプの条件が 3 個あります。
- 基準 5 には、メンバー タイプが混在する条件が 2 個あります。
このグループでは、基準が上限の 5 個に達しているため、別のメンバーシップ基準を追加することはできません。ただし、前述の上限を超えなければ、必要に応じて 5 つの基準のいずれかに条件を追加できます。- 1 つの基準で同じメンバー タイプの条件は最大で 5 個まで。
- 1 つの基準でメンバー タイプが混在する条件は最大で 15 個まで。
- グループ内の条件の合計は 35 個まで。
メンバー タイプが混在する基準の制限
メンバーのタイプ | メンバー タイプが混在する基準 | タグ演算子 | スコープ演算子 |
---|---|---|---|
[仮想マシン] | サポート対象外 |
|
|
[NSX セグメント] | サポート NSX セグメントに基づく条件はセグメント ポートに基づく条件と混在可能 |
|
|
[セグメント ポート] | サポート セグメント ポートに基づく条件は NSX セグメントに基づく条件と混在可能 |
|
|
[分散ポート グループ] | サポート 分散ポート グループに基づく条件は分散ポートに基づく条件と混在可能 |
|
|
[分散ポート] | サポート 分散ポートに基づく条件は分散ポート グループに基づく条件と混在可能 |
|
|
[IP セット] - このメンバー タイプは今後廃止される予定です。現在、IP セット タグベースの基準に基づいて、既存の NSGroup またはグループとの後方互換性を実現できます。メンバー タイプとして [グループ] を使用し、「IP アドレスのみ」タイプのタグベース グループをメンバーシップ基準に追加することをお勧めします。 | サポート対象外 |
|
|
[グループ] - メンバーシップ基準に「IP アドレスのみ」タイプのタグベース グループを追加するには、このメンバー タイプを使用します。 | サポート対象外 |
次と等しい - 1 つのタグを選択可能。 | 次と等しい |