この項目は、Prism Central のオペレーターのように考えることで最も適切に解決できます。まず、問題が設計、コントロールプレーンの状態、またはポリシーロジックのいずれにあるかを特定し、次にそのレイヤーに関連付けられたオプションを選択します。正解は A で、「Cat:SubnetA と Cat:VM1 を含むエンティティ グループを作成し、そのエンティティ グループをアプリケーション ポリシーの保護対象エンティティとして追加する」ことを意味します。アプリケーション ポリシーは、階層型アプリケーションで正当なワークロード通信をモデル化する最も適切な方法です。これにより、管理者は広範なネットワーク アクセスに依存するのではなく、必要な送信元、宛先、およびサービスを表現できます。これはフロー ポリシーの設計に関する質問であるため、カテゴリ、保護対象エンティティ、ルールの方向、ポリシー モード、およびポリシーの優先順位は、単純な IP 接続の仮定よりも重要です。言い換えれば、これは広範なインフラストラクチャの疑念というよりも、動作を説明する Nutanix の正確な決定ポイントを見つけることに関係しています。B は、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックの別のレイヤーを対象としているため、該当しないことに注意してください。 C は、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックの別のレイヤーを対象としているため、当てはまりません。つまり、

ここで信頼できる方法は、シナリオを Nutanix の用語 (VPC ルーティング、外部接続、ポリシー範囲、ID マッピング、アップグレード準備など) に翻訳し、そのドメインに直接対応する回答を選択することです。正解は A で、「クラスタでマイクロセグメンテーションとネットワークコントローラを有効にする」という意味です。ネットワークコントローラは、Flow Virtual Networking に必要な制御プレーンサービスを提供します。
これがないと、Prism Central はクラスター全体でオーバーレイ、ゲートウェイ、および関連する仮想ネットワーク構造を一貫して構築および管理することができません。ライフサイクルの観点から、Nutanix は、管理者が Flow 関連サービスを有効化またはアップグレードする前に、前提条件、互換性、および依存関係の順序を遵守することを求めています。
つまり、これはインフラストラクチャ全体に疑念を抱くというよりは、動作を説明する Nutanix の正確な決定ポイントを見つけることに重点が置かれています。B は、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックのレイヤーとは異なるレイヤーを対象としているため、当てはまりません。C も、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックのレイヤーとは異なるレイヤーを対象としているため、当てはまりません。実際には、VPC、外部ネットワーク、ERP、カテゴリ、ポリシー モードなどの Prism Central の構成要素に基づいて決定を下す管理者は、より早く正しい答えにたどり着き、不要な変更を回避できます。

このシナリオを正しく理解するには、環境に存在する要素と、実際に要件を満たす単一の Nutanix 構成要素を区別する必要があります。正解は B で、「ルーティング用のハブアンドスポーク VPC を作成する」という意味です。トランジット VPC はスポーク VPC のルーティング ハブとして機能し、管理者がルーティングの複雑さを物理ネットワークに押し付けることなく共有サービスや VPC 間通信を実現したい場合によく使用されます。実際には、これは仮想ネットワーク設計に該当します。VPC の構造、サブネットの種類、外部ネットワークの動作、ルーティングの意図、アドレスの公開によって結果が決まります。
つまり、これはインフラストラクチャ全体に疑念を抱くというよりも、この動作を説明するNutanixの具体的な決定ポイントを見つけることが目的です。Aは、NATがアドレス指定の動作を変更するため、シナリオで説明されているルーティングやポリシーの条件を解決しないので適切ではありません。Cは、ここで結果を引き起こしているレイヤーとは異なるNutanixのネットワークおよびセキュリティスタックのレイヤーを対象としているため、当てはまりません。
運用面から見ると、最も影響が少なく、最も確実な対応策が正しい。スタック内の他の箇所に回避策を導入するのではなく、結果を左右するNutanixの設定を直接変更するのだ。

ここで信頼できる方法は、シナリオを Nutanix の用語 (VPC ルーティング、外部接続、ポリシー範囲、ID マッピング、アップグレード準備状況など) に翻訳し、そのドメインに直接対応する回答を選択することです。正解は B で、「ローカル ゲートウェイが自律システムを識別するための ASN 構成」を意味します。フロー仮想ネットワークの BGP では、ルート交換はゲートウェイ オブジェクトと正しく定義されたピアリング セッションの両方に依存します。ゲートウェイが正常であるだけでは不十分で、セッション、ピア パラメータ、およびアドバタイズされたプレフィックスがすべて一致している必要があります。「Up」状態を示す VPN はトンネルの確立を確認しますが、エンドツーエンドの到達可能性を保証するものではありません。実際のトラフィック フローは、ルートのアドバタイズまたはスタティック ルーティング、適切なプレフィックス、および正しい MTU の考慮事項に依存します。運用上、フロー仮想ネットワークは、制御プレーンから外側に向かってチェックする必要があります。ゲートウェイの健全性、ピアリングの状態、ルートのアドバタイズ、ERP のカバー範囲、外部パス、およびカプセル化が関係する場合は MTU を確認します。対照的に、A は、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックの別のレイヤーを対象としているため、当てはまりません。 Cは、今回の結果を引き起こしているNutanixのネットワークおよびセキュリティスタックのレイヤーとは異なるレイヤーを対象としているため、適切ではありません。

ここで信頼できる方法は、シナリオを Nutanix の用語 (VPC ルーティング、外部接続、ポリシー範囲、ID マッピング、アップグレード準備) に翻訳し、そのドメインに直接対応する回答を選択することです。正解は C で、「ゲスト VM の MTU を 1356 に減らす」という意味です。VPN が「Up」状態を示すとトンネルが確立されますが、エンドツーエンドの到達可能性は保証されません。実際のトラフィックの流れは、ルートのアドバタイズまたはスタティック ルーティング、適切なプレフィックス、および適切な MTU の考慮に依存します。カプセル化によってオーバーヘッドが増加するため、MTU の計画が重要です。オーバーレイ、Geneve、VXLAN、または IPSec が存在する場合、アンダーレイとエンドポイントのサイズが適切でない限り、1500 バイトで正常に見えるパスでも、より大きなフレームが断片化またはドロップされる可能性があります。運用上、Flow Virtual Networking は、制御プレーンから外側に向かってチェックする必要があります。ゲートウェイの状態、ピアリングの状態、ルートのアドバタイズ、ERP のカバー範囲、外部パス、およびカプセル化が関係する場合は MTU です。対照的に、A は、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックの別のレイヤーを対象としているため、適合しません。B も、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックの別のレイヤーを対象としているため、適合しません。例: