vmware-nsx-security

介绍

本技能专为解决VMware NSX环境中的安全运维需求而设计。当您需要配置分布式防火墙（DFW）策略、管理安全组、实施微隔离或检查IDS/IPS状态时，无需手动登录vSphere或NSX Manager，直接通过对话即可完成操作。它覆盖了从策略创建、规则编排到网络诊断（如Traceflow）的全链路安全任务，帮助运维团队快速响应安全策略变更。

使用方式非常直观：您只需以自然语言描述需求，例如“为Web服务器安全组添加一条拒绝所有SSH入站流量的规则”或“运行Traceflow检查从VM-A到VM-B的连通性”，技能会自动解析意图并调用NSX API执行对应操作。支持批量处理、规则排序、策略回滚等高级功能，所有操作均记录审计日志。

适合VMware虚拟化环境中的网络安全运维工程师、基础设施管理员以及DevOps团队。尤其适用于需要频繁调整防火墙策略、开展安全合规检查或排查网络连通性问题的场景。对于刚接触NSX的运维人员，本技能可显著降低学习成本，快速上手微隔离配置。

使用前请确保已配置VMware NSX Manager的连接凭据（如API端点、用户名和密码）。注意：本技能仅处理安全相关操作（DFW、安全组、IDS/IPS），不承担网络层配置（如Segment、网关、NAT、路由）或虚拟机生命周期管理。如需负载均衡（AVI/AKO）或常规网络管理，请使用其他专用技能。