NOTE
- ACI で提供されるルータ機能
- コンテキストと呼ばれることもある
- 1つのテナントに複数のVRF を設定できる
- 1つのVRF に複数のBD を設定できる
Policy Control Enforcement Preference
Enforced(ポリシーの適用をおこなう) ⇒ 簡単に言えば、EPG 間通信にContract を適用すること。
Unenforced にするとContract 設定無しでも通信が可能になる。
セキュリティポリシーの適用をACI 外部機器でおこなうためにACI 内部での適用を必要としないケースや、トラブルの切り分けなどで使うことがあるかもしれない。
EPG Collection for VRF
俗にvzAny とも呼ばれる機能。
複数のEPG が共通のポリシーで通信するような構成の場合に左のように同じContract を使わずに特定VRF 配下のEPG には一律Contract を適用することができる。vzAny の場合、Tenant(VRF) にEPG が追加されると自動的にContract が適用される。
コメント