esxcli コマンド (例: esxcli network vsan cluster get) を使用すると、vSAN ネットワーク設定を検証および構成できます。
vmkping を使用すると、vSAN ネットワーク上の VMkernel アダプタの接続をテストして、到達可能性と MTU の正確性を確認できます。
RVC は、vSAN ネットワークの誤った構成を診断するためにカスタマイズされた特殊な vSAN コマンド (vsan.network_info コマンドやヘルス チェック コマンドなど) を提供します。

必要な構成を持つ参照ホストからホスト プロファイルを抽出します。
抽出する前に、標準化したい設定でリファレンス ESXi ホストを構成します。
抽出したホスト プロファイルをクラスター内の他のすべてのホストに添付して、一貫した構成を適用します。

VMware Aria Automation を導入すると、セルフサービス ブループリントが有効になり、管理者またはアプリケーション所有者は、ネットワーク チームに直接リクエストすることなく、専用ネットワークを含むワークロードをプロビジョニングできるようになります。
NSX オーバーレイ ネットワークは、仮想ネットワークを物理アンダーレイから分離し、物理ネットワークを変更することなく、テナント固有のサブネットをオンデマンドで作成できるようにします。

正確な抜粋からの包括的かつ詳細な説明：
VMware Cloud Foundation 環境で仮想マシンの暗号化を有効にするには、次の手順で正式なプロセスを実行します。
キー管理サーバー (KMS) を構成して vCenter に追加します (A): 暗号化キーを提供するには、サポートされているキー管理サーバーを構成し、vCenter に登録する必要があります。
vCenter (C) で暗号化ポリシーを作成します。暗号化をルールとして指定する暗号化ストレージポリシーが作成されます。このポリシーは、どの仮想マシンを暗号化するかを制御するために使用されます。
既存のVMに暗号化ポリシーを適用する（E）：暗号化ポリシーを作成したら、暗号化対象のVMに割り当てる必要があります。これにより、対象のVMの暗号化プロセスが開始されます。
ESXi ホストで SSH を有効にする、ESXi ホストに暗号化ポリシーを適用する、ホストで直接暗号化を有効にするなどのその他のアクションは、VMware の VM 暗号化を有効にするためのワークフローに従って必須の手順ではありません。