Документация

Grouping objects/Security Tags

  • VM  (Virtual Machine) –  виртуальная машина

  • IP-адрес (Internet Protocol Address) – это уникальный числовой идентификатор конкретного устройства в составе компьютерной сети, построенной на основе протокола TCP/IP. 

  • vNIC  –  сетевой интерфейс виртуальной машины.

  • IPset – это набор IP-адресов на основе командной строки внутри ядра Linux.   

В этом руководстве вы узнаете


Как группировать сущности (IP, Mac-address, Services, Service Groups)

Grouping objects позволяет группировать сущности (IP, Mac-address, Services, Service Groups), для которых будут действовать те или иные правила сетевого взаимодействия. 


1. IP Sets позволяет группировать IP адреса или сети:


1.png2.png

2. MAC Sets позволяет группировать MAC адреса:

3.png4.png

3. Services позволяет создавать port-protocol связки. Вы можете посмотреть доступные сервисы, но добавить их может администратор vCloudDirector:

5.png

4. Services Groups - это список сервисов и приложений, которые можно задействовать при составлении правил на firewall. Создавать и добавлять сервисы и приложения может только администратор vCloudDirector:

6.png

5. Security Group – группы, которые могут содержать несколько типов объектов, включая логический коммутатор, vNIC, IPset и VM. Группы безопасности могут иметь динамические критерии членства, основанные на тегах безопасности, имени VM или имени логического коммутатора. Например, все VM, имеющие тег безопасности "web", будут автоматически добавлены в определенную группу безопасности, предназначенную для веб-серверов. После создания группы безопасности к ней будет применена политика безопасности.



При копировании/перемещении VM теги безопасности не распространяются на ее новый идентификатор. После копирования/перемещения заново добавьте VM в группу, к которой она должна иметь принадлежность:

  7.png

 8.png

9.png

10.png

11.png

Как использовать Security Tags

Security tags - это метки, которые могут ассоциироваться с VMs или группой VMs. Используются с Security Groups, позволяют динамически группировать объекты и упрощает создание правил на Firewall:  

12.png

13.png




Возврат к списку