NSX Edge トランスポート ノードでの BGP ピアリングの問題をトラブルシューティングする場合、BGP 障害は隣接関係ネゴシエーション エラー、認証の不一致、キープアライブ/ホールド タイマーの問題、またはルート ポリシーの障害によって発生することが多いため、VMware ドキュメントでは管理者にルーティング ログを調べるように指示しています。
NSX Edge CLI コマンド:
ログファイルのルーティングを取得する
BGP デーモン ログ (bfdd、routed、wdog) を含むリアルタイム ルーティング ログをストリーミングし、次の詳細な情報を提供します。
* BGPセッションの確立と終了
* キープアライブとホールドタイマーの交換
* 隣接状態遷移
* ルート広告または拒否
* 認証の不一致
* TEP / アップリンクの MTU または接続の問題
これは、ピアリングのトラブルシューティングに必要な診断レベルの BGP 情報を公開するリスト内の唯一のコマンドです。
オプション A (エッジ クラスターのステータス) では、クラスターのメンバーシップのみが表示されます。
オプション B (get logical-routers) は、BGP ログではなく論理ルーターの構成を表示します。
オプション C (エッジ クラスターの履歴状態) はルーティングとは無関係です。

vSphere High Availability (HA) は、クラスタ内のすべての ESXi ホストで実行される FDM エージェント（Fault Domain Manager）に依存します。管理者がクラスタで HA を有効にすると、vCenter は参加している各 ESXi ホストに vmware-fdm VIB を自動的にインストールまたは更新します。この VIB には HA エージェントのバイナリが含まれており、HA サービスの起動に必須です。
発生したエラー:
「一般的なシステム エラーが発生しました: ホスト上で fdm サービスを開始できませんでした」
これは、vmware-fdm VIB の欠落または破損によって発生する典型的な症状であり、よく文書化されています。vSphere HA のオン/オフを切り替えると、vCenter は FDM エージェントの再インストールまたは再起動を試みます。VIB が存在しない場合、HA は正常に展開できず、FDM サービスは起動に失敗します。
他の回答が間違っている理由:
* A. vmware-fdm サービスは無効になっています。ESXi では、通常の運用ではこのシステム サービスを手動で無効にすることはできません。サービスが起動しない場合、通常、根本原因は VIB が存在しない、または破損していることであり、サービスが無効になっていることが原因ではありません。
* C. アドミッション コントロール設定が正しく構成されていないアドミッション コントロール エラーは、FDM サービスを開始する機能ではなく、VM のフェイルオーバー容量に影響します。
* D. HA 起動ポリシーが正しく構成されていません。FDM の起動を妨げるホストごとの HA 起動ポリシーはありません。

既存の vSphere 環境を VMware Cloud Foundation (VCF) にワークロード ドメインとしてインポートする場合、いくつかの厳格な前提条件を満たす必要があります。VCF 9.0 に記載されている主要な要件の 1 つは、vSAN、vMotion、管理、その他のシステム トラフィックに使用されるすべての VMkernel アダプタ（vmk ポート）に静的 IP アドレスが割り当てられている必要があることです。DHCP によって割り当てられた VMkernel IP は、VCF ワークロード ドメインのブリングアップまたはインポート操作ではサポートされません。
提供されたシナリオでは、環境には次のものが含まれます。
* vSphere 8.0 U3
* 3ノードのvSAN OSAクラスタ
* 2つのVDSスイッチ
* DHCPを使用するVMkernelアダプタ
VCF が環境を正常に検証してインポートする前に、管理者はこれらの VMkernel インターフェイスを静的 IP アドレスに変換する必要があります。VCF は IPAM の前提と確定的なホスト ネットワーク構成を使用しますが、DHCP は自動化されたライフサイクル操作と互換性のない変動性をもたらします。
オプション A (VDS の統合) は不要です。VCF はインポート中に複数の VDS 構成をサポートします。
インポートにはオプション B (vSphere 9.0 へのアップグレード) は必要ありません。
オプション D (OSA を ESA に変換する) はインポート前には実行できず、必須ではありません。VCF は OSA クラスターをサポートしています。

VMware Cloud Foundation 9.0 Operationsは、vCenter Serverなどの統合コンポーネントの認証情報を内部のパスワードボールトを通じて管理します。管理者がコンポーネント上で直接パスワードを変更すると、
- vCenter のルートパスワードを手動で変更するなど - VCF Operations は保存されている認証情報を使用して認証できなくなります。その結果、VCF Operations を通じて開始されたパスワードのローテーションや更新操作は、検証ステップで失敗します。
「指定された認証情報を使用してゲストOSで認証できませんでした」というエラーは、この状態を直接示す症状です。VCF Operationsは以前保存した認証情報を使用してvCenterにログインしようとしますが、この認証情報は実際のルートパスワードと一致していません。ドキュメントではこれを「認証情報が同期していない状態」と説明しており、解決策としてはパスワード修正を実行してVCF Operationsをシステムと再同期する必要があります。
オプション A (パスワードの複雑さ) は、複雑さが認証後にのみ検証されるため無関係です。
オプション C (vCenter ダウン) では、認証エラーではなく接続エラーが発生します。
オプション D (SSH 無効) では、VCF Operations が認証に SSH ではなく VMware Tools ゲスト操作を使用するため、パスワードのローテーションを防ぐことはできません。

VMware Cloud Foundation (VCF) Automation for All Apps では、vSphere ネームスペースは複数のスーパーバイザーゾーンにまたがって使用できます。ただし、ワークロード（カタログアイテムの展開を含む）は、そのネームスペースに明示的に割り当てられたゾーンにのみ展開できます。このシナリオでは、ユーザーはゾーン1とゾーン2への展開に成功しており、これらのゾーンがネームスペースに正しく関連付けられていることが確認できます。
他のゾーンへのデプロイメントは機能するのに対し、zone3 へのデプロイメントが失敗するということは、zone3 が Namespace 構成の一部ではないことを強く示唆しています。
この動作は、スーパーバイザー ゾーンの機能と一致します。
* スーパーバイザー構成のネームスペースにゾーンを追加する必要があります。
* ゾーンが関連付けられていない場合、VCF Automation ではそのゾーンを適切な展開場所として提示せず、そのゾーンへの展開は失敗します。
オプション A と D (プロジェクト ロール) は不正解です。権限が不十分だと、欠落しているゾーンが 1 つだけではなく、どのゾーンにもデプロイできなくなるためです。
オプション B (名前空間クラス) は無関係です。名前空間クラスはリソース制限を定義するものであり、名前空間がどのスーパーバイザー ゾーンにマップされるかを定義するものではないためです。