予約容量設定では、特定のコンテナーに排他的に割り当てられるストレージの量を定義します。
* オプション B (予約容量が高すぎる) が正解です。
* コンテナに予約されているスペースが多すぎると、クラスターにまだ空き容量があるにもかかわらず、「スペース不足」と報告されることがあります。
* オプションA、C、Dは誤りです。
* アドバタイズされた容量、圧縮、および RF 設定は、予約済み容量で誤って構成されていない限り、直接的にストレージ枯渇を引き起こすことはありません。
参考文献:
Nutanix ストレージのベストプラクティス#予約済み容量と広告容量の設定 Nutanix KB#ストレージコンテナの容量不足アラートのトラブルシューティング

VM を移行できない場合、最も可能性の高い原因は、それがエージェント VM (Nutanix Witness VM や特別な依存関係を持つ VM など) であることです。
* オプション C (エージェント VM を無効にする) が正解です。
* 一部のエージェント VM は、重要な役割 (例: Metro Availability の Witness VM) により移行を防止するように構成されています。
* エージェント VM の制限を無効にすると、ホストがメンテナンス モードに入る前に移行できるようになります。
* オプションA（ADSを有効にする）は誤りです。
* Acropolis Dynamic Sc​​heduling (ADS) は移行後の VM の配置に役立ちますが、移行できない VM を強制的に移動させることはありません。
* オプション B (LLDP の更新) は正しくありません。
* LLDP はネットワーク検出に使用されますが、VM の移行動作には影響しません。
* オプション D (バックプレーン ポート グループの構成) が正しくありません。
* バックプレーン設定は、VM の移行ではなく、CVM 通信に影響します。
参考文献:
* Nutanix Prism Element ガイド #エージェント VM 設定の管理
* Nutanix バイブル #ホストメンテナンスと VM ライブマイグレーション
* Nutanix KB #AHV での VM 移行失敗のトラブルシューティング

展示と警告を理解する
警告には次のように記載されています。
* 「クラスターは CVM に対してパスワードベースの SSH アクセスを使用しています。」
* 「クラスターでパスワードベースのリモート ログインが有効になっています。」
* 「セキュリティを強化するために、パスワードベースの SSH アクセスではなく、キーベースの SSH アクセスを使用することをお勧めします。」これは、nutanix ユーザーがパスワードを使用してコントローラー VM (CVM) にログインできることを意味し、セキュリティ上のリスクとなります。
是正措置: クラスターロックダウンの有効化
#(C) クラスターロックダウンを有効にします。(正解)
* クラスター ロックダウン モードは、パスワードベースの SSH アクセスを制限し、キーベースの認証を強制します。
* これにより、ユーザーがパスワードを使用して CVM にログインできなくなり、クラスターのセキュリティが強化されます。
* クラスターロックダウンを有効にするには:
* Prism Central または Prism Element にアクセスします。
* [設定] # [セキュリティ] # [クラスター ロックダウン] に移動します。
* クラスター ロックダウン モードを有効にします。
他の回答の選択肢を評価する
#(A) nutanixユーザーの名前を変更します。(誤り)
* nutanix ユーザーは、クラスター操作に必要な組み込みシステム アカウントです。
* ユーザー名を変更しても、パスワードによる SSH アクセスは妨げられません。
#(B) CVMファイアウォールのポート22をブロックします。(誤り)
* ポート 22 (SSH) をブロックすると、キーベースの認証を含む SSH アクセスが完全に無効になります。
* これにより、クラスターの管理とトラブルシューティング操作が中断される可能性があります。
#(D) nutanix ユーザーを削除します。(誤り)
* nutanix ユーザーは、クラスター機能に必要な重要なシステム アカウントです。
* アカウントを削除すると、クラスター管理に重大な問題が発生します。
マルチクラウド インフラストラクチャのリファレンスとベスト プラクティス
* Nutanix セキュリティのベストプラクティス:
* パスワードベースのログインではなく、常にキーベースの SSH 認証を使用します。
* セキュリティ ポリシーを適用するには、クラスター ロックダウン モードを有効にします。
* セキュリティコンプライアンスを確保するために、ユーザーアクセスを定期的に監査します。
* クラスターロックダウンのメリット:
* パスワードによる不正な SSH アクセスを防止します。
* 公開鍵認証を強制し、ブルートフォース攻撃のリスクを軽減します。
* 潜在的な悪用に対する CVM セキュリティを強化します。
参考文献:
Nutanix セキュリティガイド #SSH セキュリティのためのクラスターロックダウンの有効化
Nutanix KB #Nutanix クラスターでの SSH アクセスのセキュリティ保護