從全域管理員建立可在 NSX 部署中全域套用或涵蓋所選位置或區域的群組。

群組範圍

當您從全域管理程式建立群組時，您可以為該群組選取一個區域。群組會與該區域中的所有位置同步。全域區域會包含所有位置，而已新增至全域管理員之每個位置的區域，皆會自動成為您可為群組範圍選取的區域。您可以先建立自訂區域，然後再建立群組。請參閱從全域管理員建立區域。

在此範例中，系統將在全域區域中建立 Group1，因此會與所有本機管理程式同步。

此圖顯示從全域管理程式建立並推送至所有三個向其登錄之本機管理程式的群組範圍。

動態群組

如果跨越多個位置的群組具有動態成員資格，則您需要來自每個位置的資訊，才能列出群組成員資格。

在此範例中， Group1 具有下列成員：
  • Location1 中的 VM1
  • Location2 中的 VM2
  • Location3 中的 VM3

每個本機管理程式會將其動態群組成員資格與其他本機管理程式同步。因此，每個本機管理程式都有完整的群組成員清單。

此圖顯示在任何本機管理程式中建立的群組會與所有其他本機管理程式同步。

巢狀群組

對於從 全域管理員建立的群組，如果範圍等於或小於群組的區域，則可以新增另一個群組作為成員。
備註： 如果您使用 NSX 版本 3.0.0，則僅在這兩個群組的範圍完全一致時，才能將群組新增為另一個群組的成員。

使用包含 Location2 和 Location3 的 Region1 來延伸範例時，請注意下列其他組態：

工作 效果
從全域管理員，建立具有區域 Location2 的 Group-Loc2。
  • 在全域管理員中建立 Group-Loc2。
  • 在本機管理程式 Location2 中建立 Group-Loc2。
從全域管理員，建立具有區域 Region1 的群組 Group-Region1。將 Group-Loc2 新增為成員。

這是一個巢狀群組。
  • 在全域管理員中建立 Group-Region1。
  • 在 Location2 和 Location3 中建立 Group-Region1。
  • 在本機管理程式 Location3 中建立 Group-Loc2。
在全域管理員中，導覽至詳細目錄 > 區域並編輯 Region1，以移除 Location2。 因為巢狀群組 Group-Region1 而不允許此動作。

如需建立群組的詳細步驟，請參閱新增群組。