この質問を評価する最も専門的な方法は、プロンプトの二次的な詳細に反応するのではなく、症状をその機能を担当する Nutanix 機能にマッピングすることです。正解は D です。
「その外部ネットワークのフローティング IP 用に構成されたアドレス プールには、使用可能な IP アドレスがもうありません。」フローティング IP は、オーバーレイ バック VPC 内のワークロードを外部クライアントに公開するための通常のメカニズムです。内部 VM アドレス指定を維持しながら、VPC の南北パスを介して到達可能な外部アドレスを公開します。運用上、Flow Virtual Networking は、制御プレーンから外側に向かってチェックする必要があります。ゲートウェイの健全性、ピアリング状態、ルートのアドバタイズ、ERP のカバー範囲、外部パス、カプセル化が関係する場合は MTU です。設計の観点から見ると、正解は Prism Central および AHV 内で最も曖昧さが少なく、最もサポート可能な実装パスです。A は、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックの別のレイヤーを対象としているため、適合しません。B は、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックの別のレイヤーを対象としているため、適合しません。運用上の観点から見ると、正解は次のとおりです。

ここで信頼できる方法は、シナリオを Nutanix の用語 (VPC ルーティング、外部接続、ポリシー スコープ、ID マッピング、アップグレード準備状況など) に翻訳し、そのドメインに直接対応する回答を選択することです。正解は A で、「Nutanix Flow のマイクロセグメンテーション ポリシーを更新して、ポート 3306 でのアプリケーション -> データベース トラフィックを許可する」という意味です。最適なオプションは、シナリオで説明されている結果を制御する Nutanix のネイティブ オブジェクトまたはコントロールに関連付けられたものです。トラブルシューティングの観点からは、検証パスは、まずポリシー スコープ、次にカテゴリまたは ID マッピング、次にヒットログの証拠、サービス定義、最後にポリシーの優先順位となります。
つまり、これは広範なインフラストラクチャの疑念というよりも、その動作を説明するNutanixの正確な決定ポイントを見つけることに重点が置かれています。Bは妨害的なアクションであり、テスト対象の実際のコントロールプレーンやポリシー要件には対応していないことに注意してください。Cは、ここで結果を引き起こしているレイヤーとは異なるNutanixのネットワークおよびセキュリティスタックのレイヤーを対象としているため、当てはまりません。試験対策として、Nutanixでは通常、検出と強制、ルーティングとNAT、アクセス ポリシーと ID マッピングが分離されていることを覚えておいてください。実際にその機能を担っているレイヤーを選択することが、正解につながります。

この項目は、Prism Central のオペレーターのように考えることで最もよく解決できます。まず、問題が設計、制御プレーンの状態、ポリシー ロジックのいずれであるかを特定し、そのレイヤーに関連付けられたオプションを選択します。正解は A で、「クローンされたポリシーの保護されたエンティティが意図したカテゴリを参照している」ことを意味します。Enforce モードは、Flow が検出ツールとしての動作を停止し、ステートフルな制御ポイントとして動作を開始する段階です。ポリシーによって許可されたトラフィックは通常どおり継続されますが、許可されたルールに一致しないトラフィックはポリシー ロジックに従って拒否されます。これは Flow ポリシーの設計に関する質問であるため、カテゴリ、保護されたエンティティ、ルールの方向、ポリシー モード、ポリシーの優先順位は、単純な IP 接続の仮定よりも重要になります。
Bはもっともらしく聞こえますが、このケースを制御する特定のFlowポリシーオブジェクトまたは優先順位ルールとは一致しません。Cももっともらしく聞こえますが、このケースを制御する特定のFlowポリシーオブジェクトまたは優先順位ルールとは一致しません。重要なポイントは、Flowは意図的にモジュール化されているということです。ネットワークオブジェクトは到達可能性を、セキュリティオブジェクトはアクセス許可を、ライフサイクルステップはサポート可能性を決定します。これらのレイヤーを混在させると、通常は誤った選択肢が生まれます。

この問題が重要な認定試験問題となっているのは、いくつかの選択肢が技術的に関連しているように見えるものの、フローネットワークまたはフローセキュリティの正確な動作に合致するのは 1 つだけだからです。正解は D で、「ネットワーク リソースの構成、監視、および最適化を管理する」という意味です。フロー仮想ネットワークの BGP では、ルート交換はゲートウェイ オブジェクトと正しく定義されたピアリング セッションの両方に依存します。ゲートウェイが正常であるだけでは不十分で、セッション、ピア パラメータ、およびアドバタイズされたプレフィックスがすべて一致している必要があります。「Up」状態を示す VPN はトンネルの確立を確認しますが、エンドツーエンドの到達可能性を保証するものではありません。
実際のトラフィックの流れは、ルートのアドバタイズまたはスタティック ルーティング、適切なプレフィックス、および正しい MTU の考慮事項に依存します。実際には、これは仮想ネットワーク設計に該当します。VPC 構造、サブネット タイプ、外部ネットワークの動作、ルーティングの意図、およびアドレスの公開が結果を決定します。対照的に、A は、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックの別のレイヤーを対象としているため、適合しません。B は、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックの別のレイヤーを対象としているため、適合しません。実際には、管理者は、決定を次のレイヤーに結びつけます。

ここで信頼できる方法は、シナリオを Nutanix の用語 (VPC ルーティング、外部接続、ポリシー範囲、ID マッピング、アップグレード準備など) に翻訳し、そのドメインに直接対応する回答を選択することです。正解は B で、「サブネットのカテゴリ分けを使用して vNIC 固有のポリシーを作成し、関連付けられたサブネットに基づいて選択した vNIC を保護する」という意味です。正解は、シナリオで説明されている結果を制御する Nutanix のネイティブオブジェクトまたはコントロールに関連付けられたオプションです。これはフロー ポリシー設計の問題なので、カテゴリ、保護対象エンティティ、ルールの方向、ポリシー モード、ポリシーの優先順位は、単純な IP 接続の仮定よりも重要です。対照的に、A はもっともらしく聞こえますが、このケースを制御する特定の Flow ポリシー オブジェクトまたは優先順位ルールとは一致しません。C ももっともらしく聞こえますが、このケースを制御する特定の Flow ポリシー オブジェクトまたは優先順位ルールとは一致しません。試験対策として、Nutanix では通常、検出と強制、ルーティングと NAT、アクセス ポリシーと ID マッピングが分離されていることを覚えておいてください。機能を真に所有するレイヤーを選択することが、正解につながります。試験対策として重要なのは、どの Nutanix の構成要素を変更する必要があるかを尋ねることです。