説明
役割ベースのアクセス制御 (RBAC) 権限には、読み取り、なし、フル アクセス、実行 1 の 4 種類があります。
読み取り権限により、ユーザーはシステムの構成とステータスを表示できます。権限なしでは、システムへのアクセスが拒否されます。フルアクセス権限は、作成、読み取り、更新、削除 (CRUD) を含むすべての権限を付与します。実行権限には、読み取り権限と更新権限が含まれます1。Auditor、Enterprise Admin、および Network Admin は権限の種類ではなく、異なる権限のセットを持つ役割の種類です。参考：NSX の機能 権限には 4 種類あります。このリストには、「役割と権限」および「マネージャー モードの役割と権限」の表で使用される権限の略語が含まれています。
フル アクセス (FA) - 作成、読み取り、更新、削除を含むすべての権限 実行 (E) - 読み取りと更新読み取りを含む (R) なし NSX-T Data Center には次の組み込みロールがあります。UI のロール名は API では異なる場合があります。
NSX-T Data Center では、権限がある場合、既存のロールの複製、新しいロールの追加、新しく作成されたロールの編集、または新しく作成されたロールの削除を行うことができます。
ロールベースのアクセス制御 (vmware.com)

説明
VMware NSX のドキュメント1 によると、NSX-T Data Center はセグメント上で次のタイプの DHCP 構成をサポートしています。
* ローカル DHCP サーバー: このオプションは、セグメント上に IP アドレスを持つローカル DHCP サーバーを作成し、セグメントに接続されている VM にのみ動的 IP 割り当てサービスを提供します。
* ゲートウェイ DHCP サーバー: このオプションは Tier-0 または Tier-1 ゲートウェイに接続され、ゲートウェイに直接接続され、ゲートウェイ DHCP サーバーを使用するように構成されたネットワーク (オーバーレイ セグメント) に DHCP サービスを提供します。
* DHCP リレー: このオプションは、DHCP クライアント要求を、SDDC の外部、または物理ネットワーク内の任意のサブネット内にある外部 DHCP サーバーに中継します。

説明
VMware NSX のドキュメントによると、これはサイト間で一貫したポリシー構成と簡素化を実現するために活用できる NSX の機能です。
* NSX フェデレーション: この機能を使用すると、単一画面を使用して複数のサイトにまたがるグローバル ネットワーク インフラストラクチャを作成および管理できます。この機能を使用すると、ポリシー、セグメント、ゲートウェイ、ファイアウォール、VPN、ロード バランサー、およびその他のネットワーク サービスをサイト間で同期できます。

説明
グループは、セグメント、セグメント ポート、仮想マシン、IP アドレス、MAC アドレス、タグ、セキュリティ ポリシーなど、NSX 内のオブジェクトのコレクションを表す論理構造です。グループを使用すると、さまざまな属性やフィルターに基づいて動的なメンバーシップ基準を定義できます。グループは、分散ファイアウォール ルールのスコープとして使用することもできます。つまり、グループ メンバーシップ基準に一致するすべてのトラフィックにルールが適用されます32。

説明
負荷分散アルゴリズム
サーバー プールの作成時に次のパラメータを指定します。
* 名前: サーバー プールの一意の名前。
* クラウド: NSX 環境のクラウド コネクタの詳細。
* VRF コンテキスト: 仮想ルーティング フレームワーク (VRF) は、システム内のトラフィックを分離する方法です。VRF は、ロード バランサ コミュニティではルート ドメインとも呼ばれます。グローバル VRF コンテキストはデフォルトで作成されます。ネットワーク管理者は、カスタム VRF コンテキストを作成して、異なるテナントまたはサブセット間のトラフィックを分離する場合があります。
* デフォルトのサーバー ポート: サーバーへの新しい接続では、この宛先サービス ポートが使用されます。デフォルトのポートは 80 です。
* 負荷分散アルゴリズム: 選択した負荷分散アルゴリズムは、受信接続がプール内のサーバー間でどのように分散されるかを制御します。
* Tier-1 ゲートウェイ (論理ルーター): サーバー プールを接続する Tier-1 ゲートウェイを指定します。この値は、仮想サービスおよび VIP に指定された Tier-1 ゲートウェイと一致します。