在 原生雲端強制執行模式 中一律會啟用隔離原則。

表 1. 原生雲端強制執行模式 中的公有雲安全群組指派

虛擬機器是否為有效 NSX-T 安全性原則的一部分？

 虛擬機器是否已新增至「使用者管理」清單？ 虛擬機器的公有雲安全群組及相關說明
是，虛擬機器與有效的 NSX-T 安全性原則相符 未新增至「使用者管理」清單 NSX Cloud 建立的公有雲安全群組名為 nsx-{NSX-GUID}，這是 NSX-T 安全性原則的對應公有雲安全群組。
否，虛擬機器沒有有效的 NSX-T 防火牆原則 未新增至「使用者管理」清單 Microsoft Azure 中的 default-vnet-<vnet-ID>-sg 或 AWS 中的 default，因為這是 NSX Cloud 的威脅偵測行為。在 原生雲端強制執行模式 中，NSX Cloud 建立的安全群組 default-vnet-<vnet-ID>-sg (Microsoft Azure) 或 default (AWS) 會模擬預設公有雲安全性原則。
備註： 在 CSM 中，虛擬機器會顯示錯誤狀態。
是，虛擬機器具有有效的 NSX-T 安全性原則 已新增至「使用者管理」清單 保留現有公有雲安全群組，因為 NSX Cloud 不會對新增至「使用者管理」清單的虛擬機器採取任何動作。
否，虛擬機器沒有有效的 NSX-T 安全性原則