この項目は、Prism Central のオペレーターのように考えることで最も適切に解決できます。まず、問題が設計、コントロール プレーンの状態、ポリシー ロジックのいずれにあるかを特定し、次にそのレイヤーに関連付けられたオプションを選択します。正解は A で、「ゲスト VM の MTU が IPSec の推奨サイズを超えています」という意味です。フローティング IP は、オーバーレイ バック VPC 内のワークロードを外部クライアントに公開するための通常のメカニズムです。内部 VM アドレスを保持しながら、VPC の南北パスを介して到達可能な外部アドレスを公開します。「Up」状態を示す VPN はトンネルの確立を確認しますが、エンドツーエンドの到達可能性を保証するものではありません。
実際のトラフィックフローは、ルートアドバタイズメントまたはスタティックルーティング、適切なプレフィックス、および正しいMTUの考慮に依存します。運用上、フロー仮想ネットワークは制御プレーンから外側に向かってチェックする必要があります。
ゲートウェイの状態、ピアリングの状態、ルートの広告、ERP のカバー範囲、外部パス、およびカプセル化が関係する場合の MTU。対照的に、B は、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックの別のレイヤーを対象としているため、当てはまりません。C は、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックの別のレイヤーを対象としているため、当てはまりません。例。

Nutanix 試験の観点からすると、この問題は、管理者がシナリオに示されている動作を実際に制御する制御ポイントを理解しているかどうかをテストしています。正解は D です。
「サブネット間でレイヤー2接続を作成し、ライブマイグレーションを実行します。」。最適なオプションは、シナリオで説明されている結果を制御するネイティブのNutanixオブジェクトまたはコントロールに関連付けられたオプションです。
運用面では、フロー仮想ネットワークは制御プレーンから外側に向かってチェックする必要があります。具体的には、ゲートウェイの状態、ピアリングの状態、ルートのアドバタイズ、ERPカバレッジ、外部パス、およびカプセル化が関係する場合はMTUなどです。
設計の観点から見ると、正解は Prism Central と AHV 内で最も曖昧さが少なく、最もサポートしやすい実装パスです。A は、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックのレイヤーとは異なるレイヤーを対象としているため、該当しません。B も、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックのレイヤーとは異なるレイヤーを対象としているため、該当しません。これは、Nutanix の基本的な原則が検証されていることを示しています。つまり、ネットワーク指向のように聞こえる無関係なインフラストラクチャ設定を変更するのではなく、動作を所有する機能で問題を解決すべきだということです。

この質問を評価する最も専門的な方法は、プロンプトの二次的な詳細に反応するのではなく、症状をその機能を担当する Nutanix 機能にマッピングすることです。正解は A です。
「CVM のアップグレード → クラスタ AOS のアップグレード → Prism Central のアップグレード → AHV ホストのアップグレード」。最適なオプションは、シナリオで説明されている結果を制御する Nutanix ネイティブオブジェクトまたはコントロールに関連付けられたオプションです。ライフサイクルの観点から、Nutanix は、管理者が Flow 関連サービスを有効化またはアップグレードする前に、前提条件、互換性、および依存関係の順序を遵守することを求めています。
設計の観点から見ると、正解は Prism Central および AHV 内で最も曖昧さが少なく、最もサポートしやすい実装パスです。B は、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックのレイヤーとは異なるレイヤーを対象としているため、該当しません。C も、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックのレイヤーとは異なるレイヤーを対象としているため、該当しません。実際には、VPC、外部ネットワーク、ERP、カテゴリ、ポリシー モードなどの Prism Central の構成要素に基づいて意思決定を行う管理者は、より迅速に正解にたどり着き、不要な変更を回避できます。

この問題が難易度の高い認定試験問題となっている理由は、複数の選択肢が技術的に関連しているように見えるものの、フローネットワークまたはフローセキュリティの実際の動作と完全に一致するのは1つだけだからです。正解はBで、「ネットワーク機能vNICペアのいずれかがデータプレーン接続を失い、状態が安定するまでトラフィックが中断される」という意味です。
サービス挿入により、ネットワーク機能 VM を介した追加のデータプレーン ホップが導入されます。ファイアウォール アプライアンス自体が電源オンになっているように見えてもステアリングが失敗する可能性があるため、正しい vNIC ペアリング、ヘルス モニタリング、および MTU サイジングが不可欠です。トラブルシューティングの観点から、検証パスは、まずポリシー スコープ、次にカテゴリまたは ID マッピング、次にヒットログの証拠、サービス定義、最後にポリシーの優先順位となります。対照的に、A は、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックの別のレイヤーを対象としているため、適合しません。C はもっともらしく聞こえますが、このケースを制御する特定の Flow ポリシー オブジェクトまたは優先順位ルールと一致しません。運用上の観点から見ると、正しい対応は、最も影響が少なく、最も決定論的なものです。スタックの他の場所で回避策を導入するのではなく、結果を制御する Nutanix の設定を正確に変更します。強力な試験習慣は、

ここで信頼できる方法は、シナリオを Nutanix の用語 (VPC ルーティング、外部接続、ポリシー スコープ、ID マッピング、アップグレード準備状況など) に翻訳し、そのドメインに直接対応する回答を選択することです。正解は C で、「Web -> Database からのポート 3306 を許可するルールが適用され、アクティブになっていることを確認するためにセキュリティ ポリシーを再度確認し、ポリシーの適用モードが適用モードになっていることを確認します」という意味です。最適なオプションは、シナリオで説明されている結果を制御する Nutanix のネイティブ オブジェクトまたはコントロールに関連付けられているものです。トラブルシューティングの観点からは、検証パスは、まずポリシー スコープ、次にカテゴリまたは ID マッピング、次にヒットログの証拠、サービス定義、最後にポリシーの優先順位となります。設計の観点から見ると、正解は Prism Central および AHV 内で最も曖昧さが少なく、最もサポートしやすい実装パスです。A は、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックのレイヤーとは異なるレイヤーを対象としているため、該当しないことに注意してください。 Bはもっともらしく聞こえるが、このケースを制御する特定のフローポリシーオブジェクトまたは優先順位ルールとは一致しない。
重要なポイントは、フローは意図的に行われるということです。