멤버 자격 기준을 정의하여 하나 이상의 조건에 따라 NSX 그룹에 멤버를 동적으로 추가할 수 있습니다.
기준에는 하나 이상의 조건이 포함될 수 있습니다. 조건은 동일한 멤버 유형을 사용하거나 서로 다른 멤버 유형을 혼합하여 사용할 수 있습니다. 그러나 멤버 자격 기준에서 멤버 유형이 혼합된 여러 조건을 추가하는 경우 몇 가지 제한 사항이 적용됩니다. 이 항목의 뒷부분에 나오는 "멤버 유형이 혼합된 기준에 대한 제한 사항" 섹션을 참조하십시오.
기본적으로 NSX-T는 멤버 자격 기준의 각 조건 다음에 논리적 AND 연산자를 사용합니다. 다른 논리 연산자는 멤버 자격 기준의 조건을 결합하는 데 사용할 수 없습니다.
기준을 결합하려면 OR 및 AND 연산자를 사용할 수 있습니다. 기본적으로
NSX-T는 OR 연산자를 선택하여 두 조건을 결합합니다. AND 연산자는 다음과 같은 경우에만 두 조건 사이에서 지원됩니다.
- 두 조건 모두 동일한 멤버 유형을 사용합니다.
- 두 조건 모두 단일 조건을 사용합니다.
여러 조건을 추가할 때는 다음과 같은 제한 사항이 적용됩니다.
- 단일 멤버 자격 기준에서 동일한 멤버 유형을 갖는 최대 5개의 조건이 지원됩니다. 예를 들어 기준에서 가상 시스템 멤버 유형을 사용하여 최대 5개의 조건을 추가할 수 있습니다.
- 단일 멤버 자격 기준에서 멤버 유형이 혼합된 조건을 최대 15개까지 지원합니다. 예를 들어 기준에서 NSX 세그먼트 및 세그먼트 포트 멤버 유형을 혼합하여 최대 15가지 조건을 추가할 수 있습니다.
- 그룹에서는 멤버 유형이 혼합된 조건을 최대 35개까지 지원합니다.
그룹은 최대 5개의 멤버 자격 조건을 가질 수 있습니다. 그러나 그룹에 추가할 수 있는 총 조건 수는 각 기준의 조건 수에 따라 결정됩니다. 다음 예제를 참조하십시오.
- 예 1
-
3개의 멤버 자격 조건과 총 35개의 조건이 있는 그룹:
- 기준 1에는 멤버 유형이 혼합된 15개 조건이 있습니다.
- 기준 2에는 멤버 유형이 혼합된 15개 조건이 있습니다.
- 기준 3에는 멤버 유형이 동일한 5개 조건이 있습니다.
- 예 2
-
4개의 멤버 자격 조건과 총 35개의 조건이 있는 그룹:
- 기준 1에는 멤버 유형이 혼합된 15개 조건이 있습니다.
- 기준 2에는 멤버 유형이 혼합된 14개 조건이 있습니다.
- 기준 3에는 멤버 유형이 동일한 4개 조건이 있습니다.
- 기준 4에는 멤버 유형이 동일한 2개 조건이 있습니다.
- 예 3
-
5개의 멤버 자격 조건과 총 22개의 조건이 있는 그룹:
- 기준 1에는 멤버 유형이 혼합된 10개 조건이 있습니다.
- 기준 2에는 멤버 유형이 동일한 3개 조건이 있습니다.
- 기준 3에는 멤버 유형이 동일한 4개 조건이 있습니다.
- 기준 4에는 멤버 유형이 동일한 3개 조건이 있습니다.
- 기준 5에는 멤버 유형이 혼합된 2개 조건이 있습니다.
이 그룹이 5개의 조건 제한에 도달했기 때문에 다른 멤버 자격 기준을 추가할 수 없습니다. 그러나 필요에 따라 앞서 언급한 다음 상한을 초과하지 않는 한 5개의 기준에 조건을 추가할 수 있습니다.- 단일 기준에서 동일한 멤버 유형을 갖는 최대 5개 조건
- 단일 기준에서 멤버 유형이 혼합된 최대 15개 조건
- 그룹의 총 35개 조건
멤버 유형이 혼합된 기준에 대한 제한 사항
멤버 유형 | 멤버 유형이 혼합된 기준 | 태그 연산자 | 범위 연산자 |
---|---|---|---|
가상 시스템 | 지원되지 않음 |
|
|
NSX 세그먼트 | 지원됨 NSX 세그먼트를 기준으로 하는 조건은 세그먼트 포트를 기준으로 하는 조건과 혼합할 수 있습니다. |
|
|
세그먼트 포트 | 지원됨 세그먼트 포트를 기준으로 하는 조건은 NSX 세그먼트를 기준으로 하는 조건과 혼합할 수 있습니다. |
|
|
분산 포트 그룹 | 지원됨 분산 포트 그룹 기반 조건은 분산 포트를 기준으로 하는 조건과 혼합할 수 있습니다. |
|
|
분산 포트 | 지원됨 분산 포트 기준 조건은 분산 포트 그룹 기준 조건과 혼합할 수 있습니다. |
|
|
IP 집합 - 이 멤버 유형은 나중에 더 이상 사용되지 않습니다. 현재 IP 집합 태그 기반 기준에 따라 기존 NSGroups 또는 Groups에 대해 이전 버전과의 호환성을 달성할 수 있습니다. 그룹을 멤버 유형으로 사용하고 멤버 자격 기준에 'IP 주소 전용' 유형의 태그 기반 그룹을 추가하는 것이 좋습니다. | 지원되지 않음 |
|
|
그룹 - 이 멤버 유형을 사용하여 멤버 자격 기준에 ‘IP 주소 전용' 유형의 태그 기반 그룹을 추가합니다. | 지원되지 않음 |
같음 - 하나의 태그를 선택할 수 있습니다. | 다음과 같음: |