Basic Concept: CN-Series is Palo Alto Networks' containerized NGFW form factor for Kubernetes. It secures east-west traffic between pods, namespaces, and microservices using Panorama-managed policy.
Why D is Correct: CN-Series firewalls are correct because they are built for Kubernetes insertion, unlike Panorama RBAC or automation modules, which manage or deploy but do not inspect microservice traffic.
Why A is Wrong: Service graph is a valid Palo Alto Networks or networking concept in another context, but it does not implement the exact configuration outcome required by this question.
Why B is Wrong: Ansible automation modules is a valid Palo Alto Networks or networking concept in another context, but it does not implement the exact configuration outcome required by this question.
Why C is Wrong: Panorama role-based access control (RBAC) is a valid Palo Alto Networks or networking concept in another context, but it does not implement the exact configuration outcome required by this question.

When integrating Kubernetes with Palo Alto Networks NGFWs, the CN-Series firewalls are specifically designed to secure traffic between microservices in containerized environments. These firewalls provide advanced security features like Application Identification (App-ID), URL filtering, and Threat Prevention to secure communication between containers and microservices within a Kubernetes environment.

異なる地域ビジネスユニット間でデータ分離の要件を満たしつつ、管理上の負担を最小限に抑えるには、各ビジネスユニットごとに個別のクラウドアイデンティティエンジン（CIE）テナントを確立するのが最善のアプローチです。各テナントは、その特定の地域に関連するIDソース（オンプレミスAD、Azure AD、Oktaなど）と統合されます。これにより、各地域のIDデータが分離され、関連するユーザーおよびグループデータのみがそれぞれの地域ファイアウォールに配信されることが保証されます。
CIEのテナントと事業部門の間で厳密な1対1のマッピングを維持することにより、組織は各地域のファイアウォールがその地域に関連するユーザーおよびグループデータのみを受信することを保証し、データ主権の要件を満たし、管理上の複雑さを最小限に抑えます。

SD-WANのパス品質プロファイルは、REST APIを使用してPanoramaで一元的に作成および管理されます。SDWanPathQualityProfilesオブジェクトエンドポイントは、複数のテナントおよびデバイスにわたるSD-WAN監視のための遅延、ジッター、およびパケット損失のしきい値をプログラムで定義するように特別に設計されています。