在組織中新增專案後,您可以新增一或多個配額,以便針對使用者可在專案中建立的特定類型的物件數量,定義一個最大限制。

NSX 4.1 中:

從預設空間的管理專案頁面中,您可以為專案中的物件設定配額。為專案中的某個物件類型指定配額時,表示使用者在專案中建立的該類型的物件總數,不能超過該限制。

NSX 4.1.1 開始:

一個專案可以選擇性地包含一或多個 NSX VPC。從預設空間的管理專案頁面中,您可以為下列項目設定配額:

  • 專案中及其所有 NSX VPC 的物件配額。
  • 僅限專案中物件的配額。
  • 僅限整個專案內 NSX VPC 中的物件配額。

範例:假設您已建立 project-1,並在此專案內新增了四個 NSX VPC。您已為專案及其所有 VPC 中的群組物件設定配額為 1000 個。這表示使用者在 project-1 中以及 project-1 內所有四個 NSX VPC 中所建立的群組總數不能超過 1000 個。

如有需要,您可以為 project-1 中的群組物件設定單獨的配額,例如 600 個。並為 project-1 下的所有 NSX VPC 中的群組物件設定另一個配額,例如 400 個。這表示使用者在 project-1 中建立的群組數目不能超過 600 個,且使用者在 project-1 中所有四個 NSX VPC 中建立的群組總數不能超過 400 個。

此外,您還可以移至專案視圖,分別為這四個 NSX VPC 內的群組物件,設定特定的配額。

本說明文件將焦點放在如何從預設空間為專案和 NSX VPC 中的物件新增配額。若要瞭解如何從專案視圖為 NSX VPC 中的物件新增配額,請參閱在 NSX VPC 中新增配額

如果未將配額套用至專案,則系統定義的最大限制會套用至使用者可在該專案中建立的物件數量。

重要: 您在配額中定義的最大限制,僅當在專案中建立特定類型的物件時才會套用。在專案中建立的物件為該專案所擁有。對於企業管理員可透過資源共用與專案共用的物件數量,配額不會設下任何限制。例如,如果專案有一個配額,其定義了 10 個群組限制,它不會限制企業管理員透過資源共用與此專案共用 20 個群組。

若要瞭解資源共用,請參閱共用 NSX 資源

NSX 有其最大的部署規模,且經過驗證。若要瞭解 NSX 物件的最大限制,請參閱 VMware 組態上限入口網站。此入口網站所提及的物件限制適用於整個系統,這表示這些限制同時適用於專案內和專案外的物件。例如,該入口網站提到區段的最大限制為 10,000。此限制是指系統中的區段數上限。除非已在入口網站中指定,否則,不會為 NSX 部署中每個專案下的物件,設定個別的最大限制。

藉由限制使用者可在專案中建立的物件數,企業管理員可以控制專案資源的耗用量。例如:
  • 確保一個專案不會佔用太多資源。
  • 可藉由將配額設定為 0,來阻止專案使用者建立某些物件。
  • 在專案之間提供不同層級的服務。

系統允許您降低物件的配額限制,甚至低於目前的耗用量。

例如,假設在某個專案中,定義了具有 20 個區段的配額,並且已經建立了 15 個區段。之後,企業管理員決定將此專案的配額減少到 10 個區段。在這種情況下,區段的耗用已達到配額的 150%。但是,現有區段將保留在該專案中,直到刪除它們為止。在區段計數低於 10 之前,專案使用者將無法在專案中建立新區段。

案例:在同一專案中為同一物件多次設定配額

系統允許您多次為同一物件設定配額,並將其套用至同一專案。但是,在這種情況下,將對專案中的該物件強制執行限制更低的配額。例如,請考慮下列事件順序:

  1. 使用者 A 為群組物件建立配額 1,並將限制指定為 100。
  2. 配額 1 會套用至專案 1。
  3. 之後,使用者 A 為該群組物件建立配額 2,並將限制指定為 50。
  4. 配額 2 也會套用至專案 1。

在這種情況下,系統會對專案 1 中的群組物件強制執行限制 50。

下列程序說明的工作流程指出,如何從預設空間的管理專案頁面中,為專案中的物件新增配額。

必要條件

您必須獲指派企業管理員角色。

程序

  1. 從瀏覽器登入 NSX Manager (網址:https://nsx-manager-ip-address)。
  2. 按一下預設,然後按一下管理
  3. 按一下配額索引標籤,然後按一下新增配額
  4. 為配額中的一或多個物件設定限制。
    1. 輸入配額的名稱。
    2. 限制資料行中,按一下設定
      會開啟 檢視限制視窗。此視窗中的物件分組在多個索引標籤下。
      使用 網路安全性詳細目錄索引標籤,為以下物件新增限制:
      • 專案中及其所有 NSX VPC 中的物件。(從 NSX 4.1.1 開始)
      • 僅專案中的物件。

      (從 NSX 4.1.1 開始):可以使用 VPC 索引標籤,在整個專案中僅為 NSX VPC 中的物件新增限制。如果要為專案的每個 NSX VPC 中的物件新增限制,請切換至專案視圖,並導覽至 VPC > 配額,然後在其中設定限制。

    3. 按一下含有您要設定限制的物件的索引標籤。
    4. 按一下新增限制
    5. 物件下拉式功能表中,選取一個物件。

      例如,按一下詳細目錄索引標籤,然後選取群組物件 (NSX 4.1) 或群組 (僅限專案) 物件 (NSX 4.1.1 或更新版本)。

    6. 限制方塊中,輸入一個整數,然後按一下儲存
      例如,輸入 10
      備註: 若要禁止使用者在專案中建立物件,請針對該物件將限制設定為 0
    7. (選擇性) 視需要為其他物件新增限制。
    8. 針對所有物件新增限制後,按一下套用
  5. 套用至下拉式功能表中,選取要套用此配額的專案。

    一個配額可以套用至多個專案。

  6. 按一下儲存

範例: 配額

在此程序前面所採用的範例中,我們將專案中群組物件的限制定義為 10。假設此限制會套用至兩個專案:專案 1 和專案 2。

此配額在這兩個專案中,同時設下最多建立 10 個群組的限制。達到此限制後,就無法在專案中新增更多群組。但是,您之後可以編輯限制,也可以視需要將其刪除。

當使用者在專案中建立的物件數量,達到設定給該物件的限制時,如果您嘗試建立並儲存該同一類型的另一個物件,則系統會觸發警示。

NSX 4.1 中,因已達到建立計數限制事件而引發的警示,在預設視圖中只有企業管理員才看得見。專案管理員在專案視圖中看不見這則警示。若要檢視警示,請切換至預設視圖,導覽至首頁 > 警示,然後查看警示頁面上的詳細資料。

NSX 4.1.1 開始,企業管理員和專案管理員都可以看到因該事件而引發的警示。

備註: 對於 已達到建立計數限制事件,目前無法設定臨界值。依預設,會使用系統定義的臨界值。

下一步

將配額套用至專案後,即可開始監控所有受管理專案的配額狀態。

若要進一步瞭解有關監控配額狀態,請參閱監控 NSX 專案的配額狀態