Nutanix ECAコースでは、データ保護メカニズムについて解説します。特に、災害復旧（DR）スナップショットを不注意または悪意のある削除から保護する方法を取り上げます。DRスナップショットを保護しつつ通知を提供するには、削除アクションを制御および監視するためのポリシーベースのアプローチが必要です。ECAコースでは、Prism Centralの承認ポリシーを使用して、スナップショットの削除などの重要な操作を効果的に監視する方法に重点を置いています。
Nutanix Enterprise Cloud Administration (ECA) コース ドキュメントからの抜粋:
* モジュール: データ保護、セクション: 承認ポリシー「Prism Central の承認ポリシーにより、管理者はスナップショットの削除などの操作に対するレビューと承認を強制できます。DR スナップショットの承認ポリシーを作成することで、管理者は削除リクエストが指定された承認者によってレビューされることを保証し、不正な削除や偶発的な削除を防ぎ、関係者に通知を送信できます。」
* モジュール: Prism Central Management、セクション: ポリシーエンジン「DRスナップショットなどの重要なリソースを保護するために、削除操作に承認を要求する承認ポリシーを適用できます。これにより、明示的な許可なしにスナップショットが削除されることがなくなり、監視を維持するために承認者に通知が送信されます。」オプションの説明:
* A. 承認ポリシーを作成して適用するこれが正解です。Prism Centralの承認ポリシーは、DRスナップショットを不注意または悪意のある削除から保護するための最適な方法です。このポリシーでは、指定された承認者がスナップショットの削除リクエストを確認し、承認する必要があるため、監視が確実に行われ、不正な操作を防止できます。承認者には通知が送信されるため、削除の試みを認識できるという要件を満たします。ECAコースでは、「承認ポリシーは、削除前に必須のレビュープロセスを実施することで、DRスナップショットなどの重要なデータ資産を保護するのに最適です。」と強調されています。
* B. アラートポリシーの作成と適用これは不正解です。Nutanixのアラートポリシーは、システムイベントやしきい値（CPU使用率の上昇やディスク障害など）を管理者に通知するために使用されますが、スナップショットの削除などのアクションを阻止することはできません。アラートポリシーは削除発生後に管理者に通知することはできますが、プロアクティブな保護を提供したり、承認を求めたりすることはできないため、質問の要件を満たしていません。
ECA コースには、「アラート ポリシーは事後対応型であり、スナップショットの削除などのアクションを制御または防止するのではなく、管理者にイベントを通知するように設計されています。」と記載されています。
* C. ユーザーにDR管理者ロールを割り当てるこれは誤りです。DR管理者ロールを割り当てると、スナップショットの削除を含むDR操作を管理する権限がユーザーに付与されますが、保護や通知メカニズムは追加されません。実際、より多くのユーザーにアクセス権を付与することで、削除のリスクが高まる可能性があります。
ECA コースでは、「DR 管理者ロールは、データ保護タスクの管理権限を提供しますが、承認ワークフローを強制したり、不正な削除から保護したりはしません」と述べています。
* D. イベント発生時にアラートを通知するプレイブックを作成するこれは誤りです。Nutanix Flow や Prism Central のプレイブックは、イベントへの対応（リソースのスケーリングやアラートの送信など）を自動化するために使用されますが、スナップショットの削除を防止したり、承認ワークフローを適用したりするようには設計されていません。プレイブックは削除イベント発生後に管理者にアラートを通知することはできますが、承認ポリシーが提供するプロアクティブな制御機能は備えていません。
ECAコースでは、「プレイブックは自動修復や通知に適していますが、スナップショットの削除などのアクションの承認を強制することはできません」と明確に説明されています。ECAからの追加情報：
* 承認ポリシーワークフロー：Prism Centralでは、「ポリシー」>「承認ポリシー」で承認ポリシーを作成し、DRスナップショットを対象リソースとして指定し、承認者を定義します。ユーザーが保護されたスナップショットを削除しようとすると、リクエストは承認待ちとなり、承認者にメールまたはPrism Centralのインターフェースで通知が送信されます。
* ユースケース: リカバリに不可欠な DR スナップショットの場合、承認ポリシーにより、許可された担当者のみが削除を承認できるため、データ損失のリスクが軽減されます。
Web 検索結果からの補足情報:
Nutanix Bible (https://www.nutanix.com/go/the-nutanix-bible) は、ECA ドキュメントをサポートしています。「Prism Central の承認ポリシーは、スナップショットの削除などの操作を細かく制御し、必須の承認ワークフローを通じて重要な DR リソースが保護されるようにします。」

展示とメモリの割り当てを理解する
* ホストには 128GB の物理 RAM があります。
* 3 つの VM (VM1、VM2、VM3) にわたる現在のメモリ割り当ては 128 GB ですが、実際に使用されているのは 92 GB のみです。
* これは、割り当て可能な未使用のメモリが 36 GB あることを意味します。
ステップバイステップの内訳
* VM4を追加する前の既存のメモリ使用量
* 合計物理RAM:128GB
* 実行中のVM（VM1、VM2、VM3）で使用:92GB
* 未使用メモリ:36GB
* VM4を作成して実行した後
* VM4 にはメモリが割り当てられていますが、28 GB しか使用しません。
* 表には VM4 に割り当てられた RAM は表示されませんが、適切な割り当てが行われたと仮定すると、36 GB の未使用メモリ プールから取得されたはずです。
* VM4 が 28GB を使用する場合、残りの未使用メモリは (36GB - 28GB) = 8GB になります。
* VM5の最大メモリ割り当て
* 未使用部分は 8GB のみなので、VM5 の電源をオンにしたまま割り当てられる最大メモリは 8GB です。
回答の選択肢を評価する
* (A) 4GB#(誤り)
* より多くのメモリ（8GB）が使用可能なため、4GBに制限する必要はありません。
* (B) 8GB#(正解)
* VM4 の後の未使用メモリは 8GB なので、VM5 は電源オンを保証しながら最大 8GB まで割り当てることができます。
* (C) 16GB#(誤り)
※残り8GBしか残っていないため、16GBは不可です。
* (D) 32GB#(誤り)
* 32GB を割り当てるのに十分な未使用メモリがありません。
重要な概念: Nutanix メモリオーバーコミット
* Nutanix AHV はメモリ オーバーコミットをサポートしているため、メモリのバルーニングとスワッピングを使用して、物理的に利用可能な量よりも多くのメモリを VM に割り当てることができます。
* ただし、パフォーマンスに影響を与えずに VM5 をオンにするには、使用可能な未使用メモリ (8 GB) 内に収まる必要があります。

Nutanix Prism Central のエンティティ チャートを使用すると、単一のエンティティ (VM、ストレージ コンテナなど) からの複数のメトリックを 1 つのグラフに表示できます。
* オプション B (エンティティ チャート) が正解です。
* これにより、管理者は特定の VM の複数のパフォーマンス メトリック (読み取り/書き込み帯域幅、IOPS など) を追跡できます。
* オプションA（メトリックチャート）は誤りです。
* メトリック チャートは、複数のエンティティにわたって単一のメトリックを追跡しますが、単一の VM に対して複数のメトリックを表示するという要件を満たしません。
* オプション C (ハイパーバイザー パフォーマンス チャート) は正しくありません。
* ハイパーバイザー パフォーマンス チャートは、VM 固有の帯域幅メトリックではなく、ホスト レベルのメトリックを追跡します。
* オプション D (VM 概要チャート) は誤りです:
* VMサマリーチャートは概要のみを提供し、カスタムマルチメトリックトラッキングをサポートしていません
。
参考文献:
* Nutanix Prism Central ガイド#パフォーマンス分析のためのエンティティ チャートとメトリック チャート
* Nutanix KB#Prism Central でカスタムチャートを作成する

Nutanix AHVネットワークのドキュメントでは、接続数の多いワークロードは単一のネットワークキューを飽和させ、受信側のボトルネックを引き起こす可能性があると説明されています。VirtIO-Netは、受信側スケーリング（RSS）を備えたマルチキューをサポートしており、VMがパケット処理を複数のvCPUに分散することを可能にします。ドキュメントには次のように記載されています。
「RSSマルチキューを有効にすると、パケット処理を並列化することで、多数の同時ネットワークフローを処理するワークロードのパフォーマンスが向上します。」トランクモードでは、キューごとのパケット処理の制限は解決されません。ボトルネックはインターフェース数ではなくキューレベルにあるため、vNICの追加は推奨されません。e1000アダプタを使用するとVirtIOと比較してパフォーマンスが低下するため、推奨されません。したがって、数千のクライアント接続を処理するVMの場合、RSSマルチキューを有効にすることが適切なパフォーマンス最適化となります。

単一の vCPU がボトルネックを引き起こし、VM が I/O 要求を効率的に処理する能力を制限する可能性があります。
* オプション D (VM の vCPU の数を増やす) が正解です。
* Windows では、ディスクおよびネットワーク操作を処理するために十分な CPU リソースが必要です。
* vCPU を追加すると、VM はより多くの I/O 操作を同時に処理できるようになり、パフォーマンスが向上します。
* オプションAは不正解です。
* 追加のvSCSI コントローラは、ディスク I/O ワークロードが非常に高い場合にのみ役立ちます。
* オプションBは不正解です。
* Balance-TCP はストレージ パフォーマンスではなく、ネットワーク トラフィックに適用されます。
* オプションCは不正解です。
* CVM リソースは個々の VM のパフォーマンスに直接影響しません。
参考文献:
* Nutanix AHV パフォーマンスチューニングガイド
* Nutanix KB#AHV 上の Windows VM パフォーマンスの最適化