ここで信頼できる方法は、シナリオを Nutanix の用語 (VPC ルーティング、外部接続、ポリシー スコープ、ID マッピング、アップグレード準備) に翻訳し、そのドメインに直接対応する回答を選択することです。正解は C で、「アプリケーション ポリシーが同じカテゴリ間のトラフィックを許可し、このポリシーを上書きする」ことを意味します。強制モードは、Flow が検出ツールとしての動作を停止し、ステートフル コントロール ポイントとして動作を開始する段階です。ポリシーによって許可されたトラフィックは通常どおり継続されますが、許可されたルールに一致しないトラフィックはポリシー ロジックに従って拒否されます。分離ポリシーは、定義されたグループ間の通信を停止するように構築されています。アプリケーション ポリシーとは異なり、分離ポリシーはハード バランシングを作成することを目的としており、「これらのエンティティ間でトラフィックがない」という要件がある場合に適切な選択肢となります。トラブルシューティングの観点から、検証パスは、まずポリシー スコープ、次にカテゴリまたは ID マッピング、次にヒット ログの証拠、サービス定義、最後にポリシーの優先順位となります。対照的に、A は、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックの異なるレイヤーを対象としているため、当てはまりません。 BはNutanixネットワークの異なるレイヤーを対象としているため、適合しません。

このシナリオを正しく理解するには、環境に存在する要素と、実際に要件を満たす単一の Nutanix 構成要素を区別することが重要です。正解は C で、「4 つのゲートウェイ ノードを持つ単一の NAT なし外部ネットワークを持つ VPC を作成する」という意味です。正解は、シナリオで説明されている結果を制御する Nutanix のネイティブ オブジェクトまたはコントロールに関連付けられたオプションです。実際には、これは仮想ネットワーク設計に該当します。VPC の構造、サブネット タイプ、外部ネットワークの動作、ルーティング インテント、およびアドレスの公開が結果を決定します。試験対策として、症状や要件を変更するにはどの Nutanix 構成要素を変更する必要があるかを自問自答する習慣があると良いでしょう。この思考の近道によって、一般的なネットワーク手順、中断を伴うリセット、または無関係な構成オブジェクトに言及する誤答から、真の答えを区別することができます。
A は、NAT がアドレス指定の動作を変更し、シナリオで説明されているルーティングまたはポリシーの条件を解決しないため、適切ではありません。B も、NAT がアドレス指定の動作を変更し、シナリオで説明されているルーティングまたはポリシーの条件を解決しないため、適切ではありません。重要なポイントは、Flow は意図的にモジュール化されているということです。ネットワーク オブジェクトによって到達可能性とセキュリティが決定されます。

このシナリオを正しく理解するには、環境に存在するものだけと、実際に要件を満たす単一の Nutanix 構成要素を区別する必要があります。正解は AB で、これは Flow Network Security がステートフル ファイアウォールであること、および Flow Network Security が L3 および L4 ベースのファイアウォール ルールをサポートしていることに対応します。正解は、シナリオで説明されている結果を制御するネイティブ Nutanix オブジェクトまたはコントロールに関連付けられたオプションです。これは Flow ポリシー設計の問題なので、単純な IP 接続の仮定よりも、カテゴリ、保護されたエンティティ、ルールの方向、ポリシー モード、ポリシーの優先順位が重要になります。試験でよく使われる習慣は、症状や要件を変更するにはどの Nutanix 構成要素を変更する必要があるかを尋ねることです。この思考の近道によって、一般的なネットワーク手順、中断を伴うリセット、または無関係な構成オブジェクトに言及する誤答から、実際の答えを区別できます。C は、ここで結果を引き起こしているレイヤーとは異なる Nutanix ネットワークおよびセキュリティ スタックのレイヤーを対象としているため、当てはまりません。D も、ここで結果を引き起こしているレイヤーとは異なる Nutanix ネットワークおよびセキュリティ スタックのレイヤーを対象としているため、当てはまりません。重要なポイントは次のとおりです。

この項目は、Prism Central のオペレーターのように考えることで最も効果的に解決できます。まず、問題が設計、コントロール プレーンの状態、ポリシー ロジックのいずれにあるかを特定し、そのレイヤーに関連付けられたオプションを選択します。正解は D で、「使用中のすべての外部サブネットと VPC を削除する」という意味です。ネットワーク コントローラは、Flow 仮想ネットワークに必要なコントロール プレーン サービスを提供します。これがないと、Prism Central は、クラスタ全体でオーバーレイ、ゲートウェイ、および関連する仮想ネットワーク構造を一貫して構築および管理できません。ライフサイクルの観点から、Nutanix は、管理者が Flow 関連のサービスを有効化またはアップグレードする前に、前提条件、互換性、および依存関係の順序を尊重することを期待しています。
設計の観点から見ると、正解は Prism Central および AHV 内で最も曖昧さが少なく、最もサポートしやすい実装パスです。A は、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックのレイヤーとは異なるレイヤーを対象としているため、該当しません。B も、ここで結果を引き起こしている Nutanix ネットワークおよびセキュリティ スタックのレイヤーとは異なるレイヤーを対象としているため、該当しません。運用の観点から見ると、正解は最も影響が少なく、最も決定論的なものです。スタック内の他の場所に回避策を導入するのではなく、結果を制御する Nutanix の設定を直接変更します。