NSX Manager UI (具体的には、Edge トランスポート ノード ビューの [構成状態] 列) のステータス「ノードの準備ができていません」は、NSX Manager が Edge VM に必要な構成をプッシュまたは検証できなかったことを示します。
* アップリンクネットワーク構成の確認（オプションC）：これは、導入時または運用中に「ノード準備完了」状態になる最も一般的な原因です。エッジノードが「準備完了」（成功/稼働中）になるには、アップリンクプロファイル、IPプール（TEP用）、およびファストパスインターフェース（N-VDS）へのマッピングを含む有効なトランスポートノード構成が必要です。アップリンク構成が欠落しているか、正しくない場合、または管理プレーンがエッジと通信して構成を適用できない場合、ノードは「準備完了」状態のままになります。
* オプションAを選択しない理由は何ですか？Tier-0ゲートウェイでエッジを利用するにはエッジクラスター内に存在している必要がありますが、スタンドアロンのエッジノードは、正常な状態であれば「成功」（構成）および「稼働中」（ノードステータス）のステータスを報告する必要があります。「準備完了」（正常でない/未構成）のノードをクラスターに追加しても、根本的な構成の問題は解決されません。
* オプション D ではないのはなぜですか? CPU 予約がないと、通常は「劣化」ステータスまたはサービス クラッシュ (データプレーン ダウン) が発生しますが、「ノードの準備ができていません」は、通常はトランスポート/アップリンク セットアップに関連付けられている、不完全または停止した構成ワークフローの具体的な指標です。

VMware Cloud Foundation 9.0では、NFSなどの補助ストレージは、正しく構成されている場合、ワークロードドメインで完全にサポートされます。NFSデータストアがvSphereに正常にマウントされているにもかかわらず、ユーザーがデータを書き込めない場合、ほとんどの場合、NFSサーバのエクスポート権限に問題があります。vSphereでは読み取り専用のNFSエクスポートのマウントは許可されますが、書き込み操作はVMまたはゲストOSレベルでサイレントに失敗します。
VCFのドキュメントによると、ESXiではNFSサーバー上で明示的な読み取り/書き込みエクスポート権限（通常はホストごと、またはIPサブネットごとに設定）が必要であることが確認されています。ネットワーク接続とVMレベルのアクセスが正常に見える場合でも、サーバー側の権限が不適切であるとESXiは書き込み操作を実行できません。
オプション A は、NFS サーバーの書き込み機能は HCL によって検証されていないため、正しくありません。
オプション B (ホストの再起動) は不要であり、権限の適用とは無関係です。
オプション D (MTU 不一致) では、書き込みアクセスの失敗ではなく、パフォーマンスの問題が発生する可能性があります。
したがって、次のトラブルシューティング手順は、ESXi ホストが NFS 共有に対して読み取り/書き込みアクセス権を持っていることを確認し、C が正しい答えであることを確認することです。

VMware Cloud Foundation 9.0 では、vSAN Express Storage Architecture (ESA) と自動ポリシー管理を使用することで、クラスタのサイズと必要な障害保護に基づいて適切なストレージポリシーが自動的に選択されます。管理者が単一障害（RAID-1 ミラーリングを使用した FTT=1）の許容度を設定した場合、vSAN ESA は障害発生時にオブジェクトを再保護するために十分な数のホストを残存させておく必要があります。
RAID-1 には最低 3 台の ESA 対応ホストが必要です。また、障害発生後の再保護には、新しいレプリカコンポーネントを配置できる十分な数の空き容量を持つホストが必要です。小規模な ESA クラスタ（例: 3 ノードまたは 4 ノード）では、1 台のホストに障害が発生すると、残りのホストが自動再構築によるコンプライアンス回復の配置ルールを満たさない可能性があります。ESA は、一貫したパフォーマンスと耐障害性を維持するために厳格な配置ルールを適用します。vSAN がこれらのルールに違反することなくオブジェクトレイアウトのコンプライアンスを回復できないと判断した場合、再構築なしで可用性が低下する状態になります。
この動作は想定されており、文書化されています。クラスタに十分なホスト数または空き容量がない場合、不在コンポーネントを再作成することはできません。管理者のESA設定はクラスタサイズの制限を考慮して正しく動作し、Bが正解です。

VMware Cloud Foundation 9.0 では、アーキテクチャの大幅な再設計が行われ、従来の SDDC マネージャ中心のドメイン管理モデルが、VCF Operations Fleet Manager を通じて実装される統合フリート管理アーキテクチャに置き換えられました。このモデルでは、各ワークロードドメインはそれぞれ独自の vCenter で動作しますが、拡張リンクモード (ELM) は削除され、分離性の向上、影響範囲の縮小、マルチサイトスケーラビリティのサポートが実現されています。その結果、管理ドメインの vSphere Client にログインした管理者は、他のワークロードドメインのクラスタを管理または拡張できなくなり、これが vSphere UI が WLD-02 の拡張をブロックする原因となっています。
Fleet Managerは、ライフサイクル、トポロジ、ホストコミッショニング、ワークロードドメイン拡張のための新たな権限を持つ制御プレーンとなります。分散されたvCenterおよびドメイン全体にわたるクラスタ追加操作のオーケストレーションに必要な完全なグローバルビューを維持できるのは、Fleet Managerのみです。WLD-02はVCF 9.0を実行しており、完全にフリート対応であるため、拡張はvSphere Clientや従来のSDDC Managerワークフローではなく、VCF Operations Fleet Managerを通じて行う必要があります。
WLD-03 に関連するオプションは無効です。このドメインは VCF 5.2.1 を実行しており、分離されているため、フリート対応操作に参加できません。SDDC Manager (A) は、VCF 9.0 ドメイン拡張操作の適切なインターフェースではなくなりました。

VMware Cloud Foundation (VCF) Operations (旧称 vRealize/Aria Operations) で Microsoft 証明機関 (CA) を正常に構成するには、統合に使用するサービス アカウントに証明書テンプレート (「VMware」テンプレートなど) に対する特定の権限が必要です。
* 必要な権限: VCF 9.0 および Aria Operations のドキュメントには、サービス アカウントにターゲット証明書テンプレートの ReadandEnroll 権限を割り当てる必要があることが明示的に記載されています。
* 読み取り: この権限は、「検出」および「検証」フェーズで非常に重要です。VCFオペレーションは、CAへのクエリ、利用可能なテンプレートの一覧表示、テンプレートのプロパティ（キー使用法や拡張キー使用法など）の読み取りなどを行い、セキュリティ要件（サーバー認証、否認防止など）を満たしているかどうかを確認できます。
* 登録: この権限により、アカウントはインターフェイス経由で証明書署名要求 (CSR) を実際に送信し、署名された証明書を受け取ることができます。
* 失敗の原因（オプションA）：ユーザーアカウントが「登録」権限のみで構成されている
実質的に「読み取り」権限がありません。「読み取り」権限がないと、VCF Operations は設定ウィザード中にテンプレートを「確認」または検証できません。アプリケーションはテンプレートの詳細を取得しようとしますが、（テンプレートがアプリケーションに認識されないため）失敗し、「証明機関の更新に失敗しました」というエラーが発生します。
* 他の選択肢が間違っている理由:
* オプションD（読み取りと登録）：これは正しい推奨構成です。ユーザーがこれらの権限を持っている場合、操作は成功します（Basic認証などの他の前提条件が満たされていることを前提とします）。
* オプションC（自動登録）：自動登録権限は、Windowsグループポリシーに基づくバックグラウンド更新用に設計されています。明示的な「Enroll」呼び出しに依存するVCF Operations APIベースの統合には必要ありません。