Security Policy

NOTE

• EPG間の通信は基本的にはContractの設定が必要
  [NOTE] Contract
• Policy Control Enforcement Preference
  – Enforced（デフォルト設定でCntractが必要）
  – Unenforced（Cntractは不要、全てのEPGは互いに通信可能）
• Preferred Group Member
  – Exclude（Cntractが必要）
  – Include（Cntractは不要、IncludeのEPGはCntract無しで互いに通信できる）
  – ExcludeのEPGとIncludeのEPGは、互いに通信するためにCntractが必要
• vzAny
  – VRF全体に透過的に適用されるCntract

REFERENCE

• aci-howto
  – vzAny (EPG Collection for VRF) – VRF範囲で自動的に適用されるContract