SDX 管理ドメイン
SDX 管理ドメイン機能は、複数の管理ドメインを作成するのに役立ちます。管理ドメインを使用して、異なる部門のリソースを分離できます。したがって、管理ドメインはリソースの制御を改善し、リソースを最適な使用のためにさまざまなドメインに分散させることができます。
SDXアプライアンスには、CPUコア、データスループット、メモリ、ディスクスペース、SSLチップ、およびプロビジョニング可能な特定の数のインスタンスなど、固定リソースが付属しています。作成できるインスタンスの数は、ライセンスによって異なります。
SDXアプライアンスは、最大3レベルの管理ドメインをサポートします。アプライアンスが出荷されると、すべてのリソースは所有者に割り当てられます。
作成する管理ドメインはすべて、所有者ドメインのサブドメインです。それぞれの場合において、サブドメインのリソースは親ドメインのリソースプールから割り当てられます。管理ドメインのユーザーは、そのドメインのリソースにアクセスできます。彼らは、同じ階層レベルの他のドメインのリソースや、自分のドメインに割り当てられていない親ドメインのリソースにはアクセスできません。ただし、親ドメインのユーザーは、そのドメインのサブドメインのリソースにアクセスできます。
サブドメインへのリソース割り当ての例
表1は、デフォルトのルートドメインのリソースを示しています。SDX管理者は、これらのリソースをサブドメインに割り当てることができます。この場合、管理者は最大で、たとえば10個のCPUコアと840GBのディスクスペースを割り当てることができます。
表1。所有者リソース
| CPUコア | 10 |
| スループット (Mbps) | 18500 |
| メモリ (MB) | 87300 |
| ディスクスペース (GB) | 840 |
| SSLチップ | 36 |
| インスタンス | 36 |
表2は、サブドメインに割り当てられたリソースを一覧表示します。そのサブドメインの名前は Testです。このサブドメインには、親ドメインの10個のCPUコアのうち5個が割り当てられており、残りの5個のコアは、所有者の他のサブドメインに割り当てることができます。
表2. テストドメインのリソース
| CPUコア | 5 |
| スループット (Mbps) | 1024 |
| メモリ (MB) | 2048 |
| ディスク容量 (GB) | 40 |
| SSLチップ | 8 |
| インスタンス | 4 |
サブドメインを作成する場合、Test ドメイン管理者は表2に記載されているリソースのみを割り当てることができます。ドメインは3レベルしか作成できないため、Test ドメインはサブドメインを1レベルしか持つことができません。
次の図は、表1および表2に記載されている値とは異なる値を使用して、サブドメイン間のリソース割り当ての別の例を示しています。
管理ドメインを作成するには、Configuration > System > Administrative Domain に移動し、必要なオプションを選択します。画面の指示に従ってください。新しいドメインが作成されたら、Management Service のログインページを使用してこのドメインにログインし、ドメイン名とユーザー名を入力します。たとえば、NewDomain という名前のドメインを NewUser というユーザーで作成した場合、NewDomain\NewUser としてログインします。
ユーザーをドメインに割り当てる
サブドメインが作成されると、管理者グループと読み取り専用グループの2つのユーザーグループが自動的に作成されます。デフォルトでは、各ユーザーは管理者グループの一部です。ユーザーは複数のグループに追加できます。