グローバル マネージャ からオブジェクトを作成すると、同じ構成がすべての関連する場所に伝達されます。ローカル マネージャ で一部の グローバル マネージャ 構成をオーバーライドできます。

構成をオーバーライドするには、構成の横にある 3 つのドット メニュー [(縦に並んだ 3 つのドット)] をクリックして、[編集] をクリックします。[編集] メニュー項目が淡色表示になっている場合は、この構成をオーバーライドすることはできません。

構成がオーバーライドされた場合、グローバル マネージャローカル マネージャ の両方の状態列に 赤いボックスの中に 3 本の線があるアイコンが表示されます アイコンが表示されます。

オーバーライドを削除するには、構成の横にある 3 つのドット メニュー [("")] をクリックして、[元に戻す] をクリックします。グローバル マネージャ からの構成がリストアされます。

ローカル マネージャグローバル マネージャ から構成をオーバーライドし、その後 グローバル マネージャ から構成を削除すると、構成は ローカル マネージャ 上に保持されます。構成を元に戻すと、構成が ローカル マネージャ から削除されます。

オーバーライドされたすべての構成のリストを取得できます。API 要求 GET https://<global-mgr>/global-manager/api/v1/global-infra/overridden-resources をグローバル マネージャに対して実行します。

ゲートウェイの構成

ゲートウェイ構成は、[ネットワーク] > [Tier-0 ゲートウェイ] にあります。

次のゲートウェイ構成を変更できます。
  • Tier-0 ゲートウェイの BGP 構成
  • Tier-0 ゲートウェイ インターフェイス

プロファイル構成

グローバル マネージャ のプロファイル構成は、すべてのローカル マネージャで使用されます。プロファイル構成の範囲設定はありません。

ローカル マネージャ から、次のグローバル プロファイル構成をオーバーライドできます。
  • セグメント プロファイル:[ネットワーク] > [セグメント] > [セグメント プロファイル]
    • IP アドレス検出プロファイル
    • MAC アドレス検出プロファイル
    • QoS プロファイル
    • セグメント セキュリティ プロファイル
    • Spoofguard プロファイル
  • ネットワーク プロファイル:[ネットワーク] > [ネットワーク プロファイル]
    • IPv6 DAD プロファイル
    • IPv6 ND プロファイル
    • ゲートウェイ QoS プロファイル
    • BFD プロファイル
  • コンテキスト プロファイル:[インベントリ] > [プロファイル]
  • セキュリティ プロファイル:[セキュリティ] > [全般設定] > [ファイアウォール]
    • ファイアウォール セッション タイマー プロファイル
    • Edge ゲートウェイ フラッド防止プロファイル
    • ファイアウォール フラッド防止プロファイル
    • DNS セキュリティ プロファイル
    • CPU とメモリしきい値プロファイルは API のみです。
      • PUT/PATCH https://<local-manager>/policy/api/v1/global-infra/settings/firewall/cpu-mem-thresholds-profiles/<id>?override=true でオーバーライドします。
      • DELETE https://<local-manager>/policy/api/v1/global-infra/settings/firewall/cpu-mem-thresholds-profiles/<id>?override=true で元に戻します。