vSphereの標準スイッチまたは分散スイッチのポートグループを作成するためのesxcli、PowerCLI、およびTerraformコマンドを生成します。
VMwareのポートグループとは、vSwitchまたは分散スイッチ内に存在する、名前が付けられたポリシーコンテナであり、共通のVLAN ID、MTU、およびセキュリティポリシーを持つVMのネットワークアダプタをグループ化するものです。 標準の vSwitch ポートグループは、esxcli を使用してホストごとに構成されます。分散スイッチのポートグループは、vCenter レベルで一元管理され、クラスタ内のすべてのホストにレプリケートされます。
VLAN ID 0 は、ポートグループがタグなし（ネイティブ VLAN）であることを意味します。VLAN ID 4095 はトランクモードを有効にし、すべての VLAN をゲスト OS に透過的に転送します。これは通常、ネストされたハイパーバイザーや、独自のタグ付け処理を行うネットワークアプライアンスで使用されます。 それ以外のすべてのID（1～4094）は、その特定のVLANでトラフィックにタグを付けます。
セキュリティポリシーのデフォルト設定では、プロミスカスモード、MACアドレスの変更、および偽造送信は拒否されます。プロミスカスモードを有効にするのは、自身宛てではないトラフィックを確認する必要があるネットワーク監視ツールやパケットキャプチャアプライアンスの場合に限ってください。