Nutanix Cloud Integration with AWS (NC2) における「顧客管理者」の役割は、複数の組織とクラスターの作成と管理、および会社全体のユーザー アクセスの管理の要件を満たすように設計されています。
役割と権限:
顧客管理者: この役割には最も広範な権限セットがあり、ユーザーは会社全体の組織、クラスター、およびユーザー アクセスを作成および管理できます。NC2 環境のさまざまな側面に対する管理制御が含まれます。
機能:
組織管理: 複数の組織を作成および管理する機能。
クラスター管理: クラスターの作成、構成、管理を完全に制御します。
ユーザー アクセス管理: ユーザーの役割と権限を管理し、適切な個人が必要なリソースにアクセスできるようにします。
他の役割ではない理由:
組織管理者: 組織の管理に限定されますが、会社レベルでのクラスターとユーザー アクセスの管理はできません。
顧客セキュリティ管理者: セキュリティ面に重点を置いており、広範な管理機能は備えていません。
クラスター管理者: 組織とユーザー アクセスを包括的に管理する機能はなく、クラスターの管理に限定されます。
参照：
AWS 上の Nutanix クラウド クラスター管理ガイド
Nutanix ロールベース アクセス コントロール ドキュメント

Nutanix Cloud Clusters (NC2) コンソールにアクセスする前に、まず My Nutanix アカウントを作成する必要があります。
このアカウントは、NC2 を含む Nutanix サービスの管理とアクセスのための主要なゲートウェイとして機能します。
アカウントが作成されると、ユーザーは Nutanix ポータルにログインして、サブスクリプションを管理したり、トライアルを開始したり、NC2 コンソールを含むさまざまな Nutanix サービスにアクセスしたりできるようになります。
参照：
NC2 の使用開始と My Nutanix アカウント作成プロセスについては、Nutanix のドキュメントを参照してください。

NC2 環境の Cluster Protect は、次のサービスとそれに関連するメタデータを保護および回復できます。
VM テンプレート: 仮想マシンの作成に使用されるテンプレートがバックアップされ、回復可能であることを確認します。
ファイル: Nutanix Files に保存されているデータを保護し、ファイル サービスがバックアップされ、必要に応じて復元できるようにします。
参照：
Nutanix サポートとインサイト
AWS 上の Nutanix クラウド クラスターの管理

AWS 上に Nutanix クラスターのランディング ゾーンを設定する場合、クラスター管理とユーザー VM 用のプライベート サブネットのみでは、クラスターの完全な機能を実現するには不十分です。Nutanix クラスターは、更新、パッチ、その他のクラウド サービスのためにインターネットと通信する必要があることがよくあります。
VPC 構成:
VPC にはすでに 2 つのプライベート サブネット (1 つはクラスター管理用、もう 1 つはユーザー VM 用) があります。
追加要件:
S3 などのパブリック サービスにアクセスしたり、クラスター ノードが更新のために Nutanix サービスにアクセスしたりするには、パブリック サブネットが不可欠です。
インターネット アクセスにパブリック サブネットを使用する理由:
パブリック サブネットを使用すると、サブネット内のリソースはインターネットと直接通信できるようになります。これは、Nutanix の更新サーバーにアクセスしたり、パッチを適用したり、その他のメンテナンス タスクを実行したりするために必要です。
このサブネットには通常、インターネット ゲートウェイが含まれており、パブリック サブネット内のインスタンスがインターネットへのトラフィックを直接受信および送信できるようになります。
参照：
AWS 上の Nutanix クラウド クラスター管理ガイド
AWS ネットワークのベストプラクティス
Nutanix ネットワークとサブネット構成ガイドライン

AWS は、少なくとも 3 つのパーティションを持つリージョンで EC2 ベアメタル インスタンスをサポートしています。AWS のパーティションは、異なるハードウェアにインスタンスを分散してハードウェア障害の影響を最小限に抑えることで、高可用性と耐障害性を実現します。
参照：
AWS EC2 ベアメタルインスタンスのドキュメント
AWS リージョンとアベイラビリティゾーン