プロジェクトを追加した後、1 つまたは複数の割り当てを追加して、ユーザーがプロジェクトで作成できる特定のタイプのオブジェクト数の上限を定義できます。

デフォルト領域の [プロジェクトの管理] ページから、次についての割り当てを設定できます。

  • プロジェクト内およびそのすべての NSX VPC にわたるオブジェクトの割り当て。
  • プロジェクト内のみのオブジェクトの割り当て。
  • プロジェクト全体の NSX VPC 内のみのオブジェクトの割り当て。

プロジェクト内のオブジェクト タイプに割り当てを指定する場合、プロジェクト内でユーザーが作成したそのタイプのオブジェクトの合計数が、その制限を超えることができないことを意味します。

例：project-1 を作成し、このプロジェクト内に 4 つの NSX VPC を追加したとします。プロジェクト内およびそのすべての VPC のグループ オブジェクトに 1,000 の割り当てを設定しました。これは、project-1 内および project-1 の 4 つの NSX VPC 全体でのユーザー作成グループの合計数が 1,000 を超えることができないことを意味します。

必要に応じて、project-1 内のグループ オブジェクトについて 600 の割り当てを別個に設定できます。また、project-1 のすべての NSX VPC にわたるグループ オブジェクトについて 400 の割り当てを別途設定します。これは、project-1 内のユーザー作成グループ数が 600 を超えることができず、project-1 の 4 つの NSX VPC 全体でのユーザー作成グループの合計数が 400 を超えることができないことを意味します。

また、プロジェクト ビューに移動して、4 つの NSX VPC それぞれのグループ オブジェクトに対して、特定の割り当てを設定できます。

このドキュメントでは、プロジェクトおよび NSX VPC 内のオブジェクトに、デフォルトの領域から割り当てを追加することに重点を置きます。プロジェクト ビューから NSX VPC のオブジェクトに対する割り当てを追加する方法については、「NSX VPC への割り当ての追加」を参照してください。

プロジェクトに割り当てを適用しない場合、ユーザーがプロジェクトで作成可能なオブジェクト数にはシステム定義の上限が適用されます。

重要： 割り当てに定義する上限は、プロジェクト内の特定のタイプのオブジェクトの作成にのみ適用されます。プロジェクトで作成されたオブジェクトは、そのプロジェクトによって所有されます。割り当ては、エンタープライズ管理者がリソース共有でプロジェクトと共有できるオブジェクトの数に制約を与えるものではありません。たとえば、プロジェクトの割り当てでグループ数の上限が 10 に定義されている場合でも、エンタープライズ管理者はリソース共有でこのプロジェクトと 20 個のグループを共有できます。

リソース共有については、NSX リソースの共有を参照してください。

NSX では、展開の最大スケールが検証されています。NSX オブジェクトの上限については、VMware 構成の上限ポータルを参照してください。このポータルに掲載されているオブジェクト制限はシステム全体に適用されます。つまり、この制限はプロジェクト内とプロジェクト外の両方のオブジェクトに適用されます。たとえば、ポータルでセグメントの上限が 10,000 に設定されている場合、この制限はシステム内のセグメントの最大数を表します。ポータルで指定されていない限り、NSX 展開内の各プロジェクトのオブジェクトに個別の上限はありません。

ユーザーがプロジェクトで作成できるオブジェクトの数を制限することで、エンタープライズ管理者はプロジェクトのリソース使用量を管理できます。次はその例です。
  • 1 つのプロジェクトで大量のリソースが使用されないようにする。
  • 割り当てを 0 に設定して、プロジェクト ユーザーが一部のオブジェクトを作成できないようにします。
  • プロジェクト間で異なるレベルのサービスを提供する。

オブジェクトの割り当ての上限を現在の使用量よりも少なく設定することもできます。

たとえば、プロジェクトに定義されているセグメントの割り当てが 20 で、15 個のセグメントが作成されているとします。エンタープライズ管理者は、このプロジェクトの割り当てを 10 セグメントに減らすことにしました。この場合、セグメントの使用量は割り当ての 150% に達します。ただし、既存のセグメントは削除されるまでプロジェクトに残ります。プロジェクト ユーザーは、セグメント数が 10 を下回るまで、プロジェクト内に新しいセグメントを作成できません。

シナリオ：同じプロジェクトで同じオブジェクトの割り当てを複数回設定する

システムでは、同じオブジェクトの割り当てを複数回設定し、同じプロジェクトに適用できます。ただし、このような状況では、プロジェクト内のそのオブジェクトに対して下限の割り当てが適用されます。例として、次の状況について考えてみましょう。

  1. ユーザー A は、グループ オブジェクトに割り当て 1 を作成し、制限を 100 として指定します。
  2. 割り当て 1 がプロジェクト 1 に適用されます。
  3. その後、ユーザー A はグループ オブジェクトに割り当て 2 を作成し、制限を 50 として指定します。
  4. 割り当て 2 はプロジェクト 1 にも適用されます。

この場合、システムはプロジェクト 1 のグループ オブジェクトに 50 の制限を適用します。

次の手順では、プロジェクト内のオブジェクトの割り当てをデフォルト領域の [プロジェクトの管理] ページから追加するワークフローについて説明します。

前提条件

エンタープライズ管理者ロールが割り当てられている必要があります。

手順

  1. ブラウザから、NSX Manager (https://nsx-manager-ip-address) にログインします。
  2. [デフォルト] をクリックし、[管理] をクリックします。
  3. [割り当て] タブをクリックして、[割り当ての追加] をクリックします。
  4. 割り当てに 1 つまたは複数のオブジェクトの制限を構成します。
    1. 割り当ての名前を入力します。
    2. [制限] 列で [設定] をクリックします。
      [制限の表示] ウィンドウが開きます。このウィンドウ内のオブジェクトは、いくつかのタブに編成されています。
      [ネットワーク]、 [セキュリティ]、 [インベントリ] タブを使用して、次の制限を追加します。
      • プロジェクト内およびそのすべての NSX VPC にわたるオブジェクト。
      • プロジェクト内のオブジェクトのみ。

      [VPC] タブを使用して、プロジェクト全体の NSX VPC 内のオブジェクトのみに制限を追加できます。プロジェクトの各 NSX VPC 内のオブジェクトに制限を追加する場合は、プロジェクト ビューに切り替え、[VPC] > [割り当て] に移動して、制限を設定します。

    3. 制限を設定するオブジェクトを含むタブをクリックします。
    4. [制限の追加] をクリックします。
    5. [オブジェクト] ドロップダウン メニューからオブジェクトを選択します。

      たとえば、[インベントリ] タブをクリックし、[グループ (プロジェクトのみ)] オブジェクトを選択します。

    6. [制限] ボックスに整数を入力して、[保存] をクリックします。
      たとえば、 10 と入力します。
      注： ユーザーがプロジェクトにオブジェクトを作成できないようにするには、そのオブジェクトの制限を 0 に設定します。
    7. （オプション） 必要に応じて、他のオブジェクトの制限を追加します。
    8. すべてのオブジェクトに制限を追加したら、[適用] をクリックします。
  5. [適用先] ドロップダウン メニューから、この割り当てを適用するプロジェクトを選択します。

    割り当ては複数のプロジェクトに適用できます。

  6. [保存] をクリックします。

例: 割り当て

この手順の前の例では、プロジェクトのみのグループ オブジェクトの制限を 10 に定義しました。この制限を Project-1 と Project-2 の 2 つのプロジェクトに適用するとします。

この割り当てにより、両方のプロジェクトで最大 10 個のグループを作成できます。この制限に達すると、プロジェクトにグループを追加することはできません。ただし、後で制限を編集することも、必要に応じて削除することもできます。

プロジェクトでユーザーによって作成されたオブジェクトの数がオブジェクトに設定されている制限に達した場合、同じタイプの別のオブジェクトを作成して保存しようとすると、システムでアラームがトリガされます。

作成数の上限に達しました イベントで発生するアラームは、エンタープライズ管理者とプロジェクト管理者の両方に表示されます。たとえば、[デフォルト] ビューでアラームを表示するには、エンタープライズ管理者は [ホーム] > [アラーム] に移動し、[アラーム] ページで詳細を確認できます。

注： 作成数の上限に達しました イベントの場合、しきい値は現在構成できません。デフォルトでは、システム定義のしきい値が使用されます。

次のタスク

割り当てがプロジェクトに適用されたら、すべての管理対象プロジェクトの割り当て状態のモニターを開始できます。

割り当て状態のモニタリングの詳細については、NSX プロジェクトの割り当て状態の監視を参照してください。