組織にプロジェクトを追加した後、1 つまたは複数の割り当てを追加して、ユーザーがプロジェクトで作成できる特定のタイプのオブジェクト数の上限を定義できます。
NSX 4.1 の場合:
デフォルト領域の [プロジェクトの管理] ページから、プロジェクト内のオブジェクトに対する割り当てを設定できます。プロジェクト内のオブジェクト タイプに割り当てを指定する場合、プロジェクト内でユーザーが作成したそのタイプのオブジェクトの合計数が、その制限を超えることができないことを意味します。
NSX 4.1.1 以降:
プロジェクトには、オプションで 1 つ以上の NSX VPC を含めることができます。デフォルト領域の [プロジェクトの管理] ページから、次についての割り当てを設定できます。
- プロジェクト内およびそのすべての NSX VPC にわたるオブジェクトの割り当て。
- プロジェクト内のみのオブジェクトの割り当て。
- プロジェクト全体の NSX VPC 内のみのオブジェクトの割り当て。
例:project-1 を作成し、このプロジェクト内に 4 つの NSX VPC を追加したとします。プロジェクト内およびそのすべての VPC のグループ オブジェクトに 1,000 の割り当てを設定しました。これは、project-1 内および project-1 の 4 つの NSX VPC 全体でのユーザー作成グループの合計数が 1,000 を超えることができないことを意味します。
必要に応じて、project-1 内のグループ オブジェクトについて 600 の割り当てを別個に設定できます。また、project-1 のすべての NSX VPC にわたるグループ オブジェクトについて 400 の割り当てを別途設定します。これは、project-1 内のユーザー作成グループ数が 600 を超えることができず、project-1 の 4 つの NSX VPC 全体でのユーザー作成グループの合計数が 400 を超えることができないことを意味します。
また、プロジェクト ビューに移動して、4 つの NSX VPC それぞれのグループ オブジェクトに対して、特定の割り当てを設定できます。
このドキュメントでは、プロジェクトおよび NSX VPC 内のオブジェクトに、デフォルトの領域から割り当てを追加することに重点を置きます。プロジェクト ビューから NSX VPC のオブジェクトに対する割り当てを追加する方法については、「NSX VPC への割り当ての追加」を参照してください。
プロジェクトに割り当てを適用しない場合、ユーザーがプロジェクトで作成可能なオブジェクト数にはシステム定義の上限が適用されます。
リソース共有については、NSX リソースの共有を参照してください。
NSX では、展開の最大スケールが検証されています。NSX オブジェクトの上限については、VMware 構成の上限ポータルを参照してください。このポータルに掲載されているオブジェクト制限はシステム全体に適用されます。つまり、この制限はプロジェクト内とプロジェクト外の両方のオブジェクトに適用されます。たとえば、ポータルでセグメントの上限が 10,000 に設定されている場合、この制限はシステム内のセグメントの最大数を表します。ポータルで指定されていない限り、NSX 展開内の各プロジェクトのオブジェクトに個別の上限はありません。
- 1 つのプロジェクトで大量のリソースが使用されないようにする。
- 割り当てを 0 に設定して、プロジェクト ユーザーが一部のオブジェクトを作成できないようにします。
- プロジェクト間で異なるレベルのサービスを提供する。
オブジェクトの割り当ての上限を現在の使用量よりも少なく設定することもできます。
たとえば、プロジェクトに定義されているセグメントの割り当てが 20 で、15 個のセグメントが作成されているとします。エンタープライズ管理者は、このプロジェクトの割り当てを 10 セグメントに減らすことにしました。この場合、セグメントの使用量は割り当ての 150% に達します。ただし、既存のセグメントは削除されるまでプロジェクトに残ります。プロジェクト ユーザーは、セグメント数が 10 を下回るまで、プロジェクト内に新しいセグメントを作成できません。
- シナリオ:同じプロジェクトで同じオブジェクトの割り当てを複数回設定する
-
システムでは、同じオブジェクトの割り当てを複数回設定し、同じプロジェクトに適用できます。ただし、このような状況では、プロジェクト内のそのオブジェクトに対して下限の割り当てが適用されます。例として、次の状況について考えてみましょう。
- ユーザー A は、グループ オブジェクトに割り当て 1 を作成し、制限を 100 として指定します。
- 割り当て 1 がプロジェクト 1 に適用されます。
- その後、ユーザー A はグループ オブジェクトに割り当て 2 を作成し、制限を 50 として指定します。
- 割り当て 2 はプロジェクト 1 にも適用されます。
この場合、システムはプロジェクト 1 のグループ オブジェクトに 50 の制限を適用します。
次の手順では、プロジェクト内のオブジェクトの割り当てをデフォルト領域の [プロジェクトの管理] ページから追加するワークフローについて説明します。
前提条件
エンタープライズ管理者ロールが割り当てられている必要があります。
手順
例: 割り当て
この手順の前の例では、プロジェクトのみのグループ オブジェクトの制限を 10 に定義しました。この制限を Project-1 と Project-2 の 2 つのプロジェクトに適用するとします。
この割り当てにより、両方のプロジェクトで最大 10 個のグループを作成できます。この制限に達すると、プロジェクトにグループを追加することはできません。ただし、後で制限を編集することも、必要に応じて削除することもできます。
プロジェクトでユーザーによって作成されたオブジェクトの数がオブジェクトに設定されている制限に達した場合、同じタイプの別のオブジェクトを作成して保存しようとすると、システムでアラームがトリガされます。
NSX 4.1 では、作成数の上限に達しました イベントによるアラームは、[デフォルト] ビューのエンタープライズ管理者にのみ表示されます。このアラームは、プロジェクト管理者のプロジェクト ビューには表示されません。アラームを表示するには、[デフォルト] ビューに切り替え、 に移動して、[アラーム] ページで詳細を確認します。
NSX 4.1.1 以降では、このイベントによるアラームがエンタープライズ管理者とプロジェクト管理者の両方に表示されます。
次のタスク
割り当てがプロジェクトに適用されたら、すべての管理対象プロジェクトの割り当て状態のモニターを開始できます。
割り当て状態のモニタリングの詳細については、NSX プロジェクトの割り当て状態の監視を参照してください。