Vmware Nsx Security
VMware NSX安全策略集中管理工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Vmware Nsx Security。 它的用途是：VMware NSX安全策略集中管理工具 完整的 Skill 内容见：https://321skill.com/skills/vmware-nsx-security-x-3/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“为所有生产环境的Web服务器创建微隔离策略，只允许它们访问数据库服务器的3306端口，拒绝其他所有流量。”技能会自动解析服务器标签，生成DFW规则并应用，返回规则ID和生效状态。若需回滚，再说“撤销刚才创建的规则”。
介绍
该技能解决了VMware NSX环境中安全策略管理的复杂性问题。在虚拟化数据中心，分布式防火墙（DFW）规则、安全组、微隔离策略以及IDS/IPS配置往往需要手动逐条操作，效率低且易出错。本技能将这些操作整合为自然语言指令，大幅降低运维门槛。
使用时，只需用自然语言描述安全需求，例如“为所有Web服务器创建基于标签的微隔离策略，允许443端口通信”或“检查当前DFW规则中是否存在冗余策略”。技能会自动解析意图，调用NSX API执行相应操作，返回结果或确认命令。
适合运维工程师、后端开发人员以及安全管理员。运维人员可快速批量调整策略，开发人员能安全地管理测试环境网络隔离，安全团队则能高效审计合规性。不需要手动编写API请求或记住复杂命令。
建议在非生产环境先验证策略效果，避免误配置导致网络中断。技能目前仅支持NSX-T和NSX-V的部分版本，操作前请确认兼容性。对于大规模策略迁移，建议分批次执行并配合变更管理流程。
核心特点
不同于通用网络管理工具，本技能深度绑定VMware NSX的分布式防火墙、微隔离及IDS/IPS原生API，能够直接解析安全组标签和动态成员资格，避免手动编写复杂JSON请求。
注意事项
不适用于非VMware网络环境（如Cisco ACI、Huawei Cloud）或传统边界防火墙管理。
常见问题
如何创建一条分布式防火墙规则？
对该技能说“创建一条DFW规则，允许Web服务器组到数据库组之间的3306端口”，它会自动生成并应用。可通过“查看当前规则”确认结果。
能否批量删除冗余安全策略？
可以。说“扫描所有DFW规则，找出从未被匹配的冗余规则并删除”，技能会审计并给出删除建议，确认后执行。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/vmware-nsx-security-x-3/raw/index.md 读取 Vmware Nsx Security 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/vmware-nsx-security-x-3/raw/index.md（查看排版版本）