Nutanix の保護ドメイン (PD) は、フェイルオーバー中にアプリケーション全体とその関連データが保護されることを保証します。ただし、ボリューム グループ (VG) は明示的に構成されない限り自動的には含まれません。
* オプション A (「関連エンティティを自動保護する」を選択) が正解です。
* この設定により、関連付けられているボリューム グループ、ネットワーク、およびその他の依存関係が保護ドメインに自動的に含まれるようになります。
* これを有効にしないと、VM 自体のみが保護され、フェイルオーバー時にアプリケーション データが失われることになります。
* オプション B (保護されたエンティティにボリューム グループを手動で追加する) が正解です。
*「関連エンティティの自動保護」が有効になっていない場合、管理者はボリューム グループを保護ドメインに手動で追加する必要があります。
* これにより、両方の VM とそれらに接続されたボリューム グループが一緒に複製および回復されるようになります。
* オプション C (ボリューム グループを別の保護ドメインに配置する) は誤りです。
* ボリューム グループを別の PD に分離しても、VM と一緒にフェイルオーバーされることは保証されません。
* 関連する VM とボリューム グループを同じ PD に保持することがベスト プラクティスです。
* オプション D (アプリケーション整合性スナップショットを使用する) は誤りです。
* アプリケーション整合性スナップショットはデータの整合性を向上させますが、フェイルオーバー シナリオで欠落しているボリューム グループを修正しません。
参考文献:
Nutanix ディザスタリカバリガイド#保護ドメイン構成とボリュームグループ Nutanix KB#ディザスタリカバリフェイルオーバーにボリュームグループが含まれていることを確認する

Nutanix の転送中データ暗号化には、特定の CVM ポートを介したノード間通信が必要です。
* オプション A (ポート 2009) が正解です:
* Port2009 は、Nutanix CVM 間の転送中データの暗号化に使用されます。
* 安全な暗号化通信を可能にするには、ファイアウォール ルールでこのポート上のトラフィックを許可する必要があります。
* オプション B (ポート 2010) は誤りです:
* ポート2010はCVM間の通信に使用されますが、暗号化は処理しません。
* オプション C (ポート 2020) は誤りです:
* このポートは暗号化ではなく、Acropolis ファイル サービス (AFS) に使用されます。
* オプション D (ポート 9440) は正しくありません。
* ポート 9440 は、内部 CVM 暗号化ではなく、Prism Central Web アクセスに使用されます。
参考文献:
* Nutanix セキュリティ ガイド#保存データと転送中データの暗号化
* Nutanix KB#セキュアなクラスタ通信のためのファイアウォールポート要件

Nutanix は、自動ノード検出とクラスター拡張に IPv4 マルチキャストを使用します。
* オプション D (IPv4 マルチキャストを許可する必要がある) が正解です。
* 新しいノードを追加すると、Nutanix Cluster は IPv4 マルチキャスト トラフィックを使用してそれらを自動的に検出します。
* マルチキャストがスイッチ レベルでブロックされている場合、新しいノードは自動的に検出されません。
* オプション A (ハイパーバイザーのバージョンが一致している必要があります) は正しくありません。
* ハイパーバイザーのバージョンは互換性があるはずですが、ノードの検出には影響しません。
* オプション B (IPv6 マルチキャスト) は誤りです:
* Nutanix はクラスター検出に IPv6 マルチキャストを使用しません。
* オプション C (AOS バージョンが一致している必要があります) は誤りです。
* ノードの AOS バージョンは若干異なる場合がありますが、互換性がある限り検出は機能します。
参考文献:
* Nutanix ベストプラクティス #クラスタ拡張と自動検出
* Nutanix KB #Nutanix がノード検出に IPv4 マルチキャストを必要とする理由