Nutanix Enterprise Cloud Administration (ECA) コースでは、マルチクラウド環境におけるイメージ管理、特に単一の Prism Central インスタンスを介して複数の地理的拠点にまたがる複数のクラスタを管理する場合の詳細なガイダンスを提供します。すべての拠点へのイメージアップロードを最適化するという目標は、イメージの可用性を効率的に確保し、レイテンシを最小限に抑え、ストレージとネットワーク リソースの使用量をバランスよく調整することです。
ECAコースでは、Prism Centralに登録されたクラスター全体で画像がどのように配布および保存されるかを制御するために、画像配置ポリシーの使用を重視します。
Nutanixエンタープライズクラウド管理（ECA）コース資料からの抜粋：
モジュール: イメージ管理、セクション: イメージ配置ポリシー「Prism Central を使用すると、管理者は複数のクラスタのイメージを一元的に管理できます。イメージ配置ポリシーは、イメージがクラスタにどのように配布されるかを定義します。ソフト強制ポリシーを使用すると、イメージが優先クラスタにアップロードされ、必要に応じて他のクラスタに複製されるため、ネットワークの効率と可用性が最適化され、ターゲットクラスタが利用できない場合でも柔軟に対応できます。」 モジュール: Prism Central 管理、セクション: マルチクラスタイメージ管理「異なる地理的場所にクラスタがある環境では、イメージのアップロードを最適化するために、ソフト強制イメージ配置ポリシーの使用をお勧めします。このポリシーを使用すると、Prism Central はイメージの保存用にプライマリクラスタを選択し、需要に基づいてイメージを他のクラスタに複製できるため、不要なアップロードが削減され、必要な場所でイメージが利用可能になります。」 オプションの説明:
A) ソフト強制によるイメージ配置ポリシーこれが正解です。ECA コースでは、ソフト強制によるイメージ配置ポリシーは、特に地理的に離れたサイト間で、マルチクラスタ環境でのイメージ配信を最適化するように設計されていることを強調しています。ソフト強制を使用すると、Prism Central は指定されたクラスタ (たとえば、最も近いクラスタまたは最も利用可能なクラスタ) にイメージをアップロードし、ワークロード要件または VM 展開の要求に基づいて、必要に応じて他のクラスタに複製します。このアプローチにより、冗長なアップロードが最小限に抑えられ、ネットワークの混雑が軽減され、サイト全体でイメージが効率的に利用可能になります。「ソフト」な側面により柔軟性が確保されます。ターゲットクラスタがオフラインまたはストレージが不足している場合、Prism Central は代替クラスタを選択して、運用の継続性を確保できます。
サポート抜粋：「ソフト強制により、Prism Central はイメージの保存にプライマリ クラスタを優先できますが、プライマリが利用できない場合は他のクラスタにフォールバックできるため、複数のサイトにわたるアップロード効率とイメージの可用性が最適化されます。」 B) カスタムイメージアップロードロール これは誤りです。ECA コースでは、イメージのアップロードを最適化するための Prism Central の機能として「カスタムイメージアップロードロール」は定義されていません。Prism Central は、イメージ管理を含む権限管理のためのロールベース アクセス制御 (RBAC) をサポートしていますが、これらのロールは、イメージをアップロードまたは管理できるユーザーを制御するものであり、クラスタ間でイメージがどのように分散または最適化されるかを制御するものではありません。ECA 資料には、「Prism Central の RBAC により、管理者はイメージ管理の権限を割り当てることができますが、イメージのアップロードの配置や最適化には影響しません。」と記載されています。このオプションは、イメージの分散を最適化するという質問の焦点とは無関係です。
C) 帯域幅制限ポリシー これは誤りです。帯域幅制限はデータ転送中（レプリケーションや移行中など）のネットワーク使用量を調整できますが、複数のクラスタ間での可用性や効率性のためにイメージのアップロードを直接最適化するものではありません。ECA コースでは、データ保護とレプリケーションの文脈で帯域幅制限について言及しています。「帯域幅制限ポリシーは、ネットワーク使用量を管理するためにレプリケーション スケジュールに適用できますが、Prism Central でのイメージ配置やアップロードの最適化には使用されません。」制限によってイメージの配信が遅くなり、特にマルチサイト シナリオでは最適化の目的に反する可能性さえあります。
D) ハードエンフォースメント付きイメージ配置ポリシーこれは誤りです。ハードエンフォースメント付きイメージ配置ポリシーでは、ポリシーで定義された特定のクラスターにイメージをアップロードすることが厳密に義務付けられます。指定されたクラスターが利用できない場合（ネットワークの問題、ストレージの制約、ダウンタイムなど）、アップロードは失敗し、マルチサイト環境での運用が中断される可能性があります。ECA コースでは、「ハードエンフォースメントは、イメージが指定されたクラスターにのみ保存されることを保証しますが、ターゲットクラスターがオフラインまたは容量不足の場合、アップロードが失敗する可能性があるため、地理的に分散した環境にはあまり適していません。」と説明しています。この厳格さにより、ハードエンフォースメントは、柔軟性がありイメージの可用性を保証するソフトエンフォースメントに比べて最適ではありません。
ECAからの追加情報：
イメージ管理ワークフロー：ECAコースでは、Prism Centralのイメージサービスが、登録されているすべてのクラスタのイメージ管理を一元化することを説明しています。イメージがアップロードされると、イメージ配置ポリシーによって、イメージの保存場所と複製方法が決定されます。地理的に分散したクラスタの場合、ソフトエンフォースメントは、プライマリクラスタを優先（近接性やストレージ容量などに基づく）することで効率性と可用性のバランスを取りながら、VMのプロビジョニングやワークロードの展開に必要な場合に他のクラスタへの複製を許可します。
抜粋：「マルチサイト展開では、Soft Enforcement は冗長なデータ転送を削減し、手動による介入なしにクラスター間でイメージにアクセスできるようにすることで、イメージのアップロードを最適化します。」 実務上の考慮事項：マルチサイトシナリオでは、ネットワーク遅延とストレージの可用性はクラスターごとに異なります。
ソフトエンフォースメントにより、Prism Centralは動的に適応し、イメージが適切なクラスタにアップロードされ、効率的に複製されることを保証し、最適化という目標に合致する。
ウェブ検索結果からの参考文献：
Nutanix Bible（https://www.nutanix.com/go/the-nutanix-bible）は、ECAのドキュメントを補強する形で次のように述べています。「Prism Centralのイメージ配置ポリシーは、クラスタ全体にわたるイメージ管理を効率化します。Soft Enforcementは、柔軟なイメージ配置とレプリケーションを可能にし、効率的なアップロードと可用性を確保するため、マルチサイト環境に最適です。」これは、マルチクラスタ、マルチサイト構成でイメージアップロードを最適化するための推奨アプローチがSoft Enforcementであることを裏付けています。

Nutanixの保護ポリシーは、Nutanixの組み込みデータ保護エンジンを使用して、クラスター間でVMデータをレプリケートします。サイト間またはクラウドベースのレプリケーションの場合、Nutanixのドキュメントでは、データ転送暗号化機能を使用してレプリケーショントラフィックを暗号化できると規定されています。内部説明には次のように記載されています。
「データ転送暗号化は、外部ネットワークや信頼できないネットワークを介して送信される前にデータパケットを暗号化することで、クラスタ間を移動するレプリケーショントラフィックを保護します。」これは、ディスクに保存されているデータを保護するものの、ネットワークトラフィックを保護しないデータ保存暗号化とは異なります。自己暗号化ドライブとセキュアブートは、仮想マシンをローカルで保護するだけで、レプリケーションパスは保護しません。NC2へのレプリケーションはインターネット経由で行われるため、セキュリティコンプライアンスを満たすには、トランスポートチャネルの暗号化が必須です。
したがって、必要な機能はデータ転送時の暗号化である。

Nutanixのキャパシティプランニングにおいて、全体的な稼働期間は、リソースが枯渇する前にクラスターが現在および新規のワークロードをサポートできる期間を表します。
* たとえ稼働期間が365日未満であっても、新しいワークロードが持続可能であれば、システムはクラスターが良好な状態にあると判断します（オプションB）。
* オプションAは誤りです。ストレージ容量だけが唯一の要素ではなく、CPUとメモリも同様に重要です。
* オプションCは誤りです。推奨リソースが存在するからといって、クラスターの状態が良好であるとは限りません。
* オプションDは誤りです。1ヶ月という目標は予測に影響を与えますが、クラスターが良好な状態にある理由を説明するものではありません。
参考文献：
Nutanix Prism Central # キャパシティランウェイとプランニング
Nutanixバイブル # ワークロードの配置とクラスタのサイジング
Nutanix サポート KB # キャパシティ プランニングのベストプラクティス

Nutanix Prism Centralが正確なキャパシティランウェイ予測を生成するには、少なくとも21日間の使用データが必要です。
* オプションB（21日間）が正解です。
* 21日間のデータが収集されるまでは、滑走路分析は利用できません。
* オプションA（30日間）は誤りです。
* 長期的な精度を確保するには30日間が推奨されますが、初期予測には必須ではありません。
* オプションC（3ヶ月）とオプションD（6ヶ月）は誤りです。
* データ収集期間を延長することでトレンドの精度は向上しますが、ランウェイ計算は21日後から開始されます。
参考文献：
* Nutanix Prism Central ガイド # キャパシティランウェイ計算の理解
* Nutanix KB #新規クラスターでキャパシティランウェイデータが表示されない理由

展示物と警告内容の理解
警告文には次のように記載されています。
* 「クラスターは、CVMへのSSHアクセスにパスワードを使用しています。」
* 「クラスター上でパスワードによるリモートログインが有効になっています。」
*「セキュリティ向上のため、パスワードベースのSSHアクセスではなく、キーベースのSSHアクセスを使用することをお勧めします。」これは、Nutanixユーザーがパスワードを使用してコントローラーVM（CVM）にログインできることを意味し、セキュリティリスクとなります。
是正措置：クラスタロックダウンの有効化
（C）クラスタロックダウンを有効にする。（正解）
* クラスターロックダウンモードでは、パスワードによるSSHアクセスが制限され、鍵認証が強制されます。
* これにより、ユーザーがパスワードを使用してCVMにログインすることを防止し、クラスタのセキュリティを強化します。
* クラスターロックダウンを有効にするには：
* Prism CentralまたはPrism Elementにアクセスしてください。
* [設定] > [セキュリティ] > [クラスタロックダウン] に移動します。
* クラスターロックダウンモードを有効にします。
他の選択肢を評価する
#(A) Nutanixユーザーの名前を変更します。（誤り）
* Nutanixユーザーは、クラスタ操作に必要な組み込みシステムアカウントです。
ユーザー名を変更しても、パスワードによるSSHアクセスは防止されません。
（B）CVMファイアウォールでポート22をブロックする。（誤り）
* ポート22（SSH）をブロックすると、鍵認証を含むSSHアクセスが完全に無効になります。
* これにより、クラスタ管理およびトラブルシューティング操作が失敗する可能性があります。
#(D) Nutanixユーザーを削除します。（誤り）
* Nutanixユーザーは、クラスタ機能に必要な重要なシステムアカウントです。
アカウントを削除すると、クラスタ管理に深刻な問題が発生します。
マルチクラウドインフラストラクチャのリファレンスとベストプラクティス
* Nutanix セキュリティのベストプラクティス：
* パスワードによるログインではなく、常に鍵ベースのSSH認証を使用してください。
* セキュリティポリシーを適用するには、クラスタロックダウンモードを有効にしてください。
* セキュリティコンプライアンスを確保するため、ユーザーアクセスを定期的に監査する。
* クラスター封鎖のメリット：
* パスワードによる不正なSSHアクセスを防止します。
* 公開鍵認証を強制し、ブルートフォース攻撃のリスクを軽減します。
* 潜在的な脆弱性に対するCVMのセキュリティを強化します。
参考文献：
* Nutanixセキュリティガイド #SSHセキュリティのためのクラスタロックダウンの有効化
* Nutanix KB # Nutanix クラスターでの SSH アクセスの保護