VPC で VCF ネットワークを使用して avSphere Supervisor をアクティベートする場合、Supervisor ワークロード ネットワークは VPC 接続プロファイルを使用する必要があります。これらのプロファイルは NSX プロジェクトにスコープ指定されており、デフォルト プロジェクトからは使用できません。
VCF 自動化には次の要件があります。
* VPC ネットワーク統合にはカスタム NSX プロジェクトが使用されます。
* デフォルト プロジェクトは、スーパーバイザーのアクティベーションを目的とした接続プロファイルまたは VPC 構造をホストできません。
管理者が NSX に VPC 接続プロファイルが存在することを確認しても、次の場合にはスーパーバイザ ウィザードにそれが表示されません。
* VPC接続プロファイルが別のプロジェクトに属しているか、
* 現在選択されているのは、表示をブロックするデフォルトのプロジェクトです。
まさにこの動作 (空の VPC 接続プロファイル ドロップダウン) は、デフォルトの NSX プロジェクトでスーパーバイザーのアクティベーションを試行するときに文書化されています。
オプション A (T0 アクティブ/アクティブ) は North-South ルーティングに影響しますが、VPC プロファイルを非表示にしません。
オプション B (スーパーバイザ HA モード) は、ネットワーク プロファイルの選択には影響しません。
オプション D (デフォルトの VPC がない) は、ウィザードが VPC インスタンスではなく接続プロファイルの可用性についてエラーを報告しているため、正しくありません。

vDefend - 分散ファイアウォールは、VMware Cloud Foundation 内で NSX によって提供されるセキュリティ機能です。
SDDC Manager、VCF Operations、VCF Automation などの VCF コンポーネントはライセンス フレームワークに依存しますが、分散ファイアウォールを含む NSX 機能の適用とアクティブ化はすべて NSX Manager 内で行われます。
vDefend（分散ファイアウォール）を有効にするには、NSX Managerがセキュリティ機能を含む有効なNSXライセンスを検出する必要があります。適切なライセンスをNSX Managerに直接適用しない場合、以下の問題が発生します。
* 分散ファイアウォール機能はロックされたままです
* vDefendはワークロードドメインでは有効にできません
* セキュリティルールとマイクロセグメンテーション機能は引き続き利用できません
VCFは、SDDC Manager、VCF Automation、VCF Operationsの各レイヤーではNSXセキュリティライセンスを適用しません。代わりに、NSX Managerがすべての機能の権限チェックを内部的に処理します。
したがって、新しいライセンスは、NSX Manager の次の場所に直接インストールする必要があります。
システム # ライセンス # NSX # ライセンスの追加
オプション A、C、および D は、これらのコンポーネントのいずれも NSX 機能のアクティベーションを制御しないため、正しくありません。

VMware Cloud Foundation 9.0 Operations では、VCF Operations 内で作成されたタグは vCenter に自動的に表示されません。タグを vCenter 内で仮想マシンのタグ付けに使用できるようにするには、選択した vCenter インスタンスに明示的に同期（「プッシュ」）する必要があります。これは、VCF Operations がタグ、スーパーメトリック、グループ、およびポリシー用の独自のメタデータストアを保持しているためです。
正しいワークフローは次のとおりです。
* VCF オペレーションでタグを作成します。
* タグを適切な vCenter インスタンスにプッシュ (同期) します。
* タグは vCenter の「タグとカスタム属性」セクションに表示されます。
* 管理者は VM にタグを割り当てることができます。
プッシュ ステップがスキップされると、タグは VCF オペレーション内にのみ存在し、vCenter からは参照できなくなります。これはまさに、VM に割り当てようとしたときにタグが見つからないという症状と同じです。
オプション A は、カスタム グループは vCenter タグの可視性に影響しないため、正しくありません。
オプション B は、vCenter が VCF 9.x で正式にサポートされている限り、タグ同期は特定の vCenter バージョンに関連付けられていないため、正しくありません。
オプション D は無関係です。VMware Tools はタグの可視性とは関係ありません。

VMware Cloud Foundation 9.0では、vSAN Express Storage Architecture (ESA) を使用するワークロードドメインを作成する際に、vSAN ESAハードウェアとの厳格な互換性が求められます。ホスト検証では、SDDC ManagerとvSphere Clientが各ESXiホストがESA要件（CPU世代、ストレージコントローラの種類、そして最も重要なESA認定NVMeストレージデバイスなど）を満たしているかどうかを確認します。検証エラーは以下のとおりです。
すべてのホストで「vSAN HCLステータスの検証に失敗しました」
ホストが vSAN ESA HCL 要件を満たしていないことを示します。
VCF 9.0のドキュメントには、ESAは次世代のログ構造化ファイルシステムを使用し、RAIDコントローラに依存しない認定NVMeデバイスのみを必要とすると記載されています。OSAとは異なり、ESAはディスクグループを必要としませんが、ホスト検証に合格するにはvSAN ESA HCLに記載されている認定デバイスが必要です。認定されていない、またはサポートされていないNVMe/SASデバイスが存在する場合、記載されている通り検証は失敗します。
オプション A は、RAID パススルー設定が ESA ではなく OSA に適用されるため、正しくありません。
オプション C は、ESA 互換性検証がインターネット検索ではなく、SDDC マネージャー BOM を使用してオフラインで実行されるため、正しくありません。
オプション D は、ESA がトライモード RAID コントローラを使用しないため、正しくありません。
したがって、文書化され検証された原因は B: ホストが vSAN ESA 認定ストレージ デバイスを使用していないことです。

VMware Cloud Foundation 9.0 Automation では、各 VPC は VPC サービスプロファイルによって管理されます。このプロファイルは、VPC の DHCP サーバに適用されるデフォルトのネットワークサービス（DNS サーバ、NTP サーバ、DHCP リース値、その他のネットワーク属性など）を定義します。サブネットが VPC に関連付けられ、DHCP が有効化されている場合、DHCP サービスは VPC サービスプロファイルから DNS および NTP の設定を継承します。
このシナリオでは、新しいVPCサブネットに接続された仮想マシンはIPアドレスを受け取りますが、DNSまたはNTPの設定は受け取りません。これは、DHCPサーバーは正常に機能しているものの、サービスプロファイルにDNSとNTPの設定が不足していることを示しています。デフォルトのVPCサービスプロファイルを更新することで、管理者はDNSリゾルバーのアドレスとNTPタイムソースを指定できるようになり、それらはVPC配下のDHCP対応サブネットすべてに自動的にプッシュされます。
オプション B (DHCP リレーへの変更) は、リレー モードでは DNS/NTP が構成されず、DHCP が外部 DHCP サーバーに委任されるため、正しくありません。
オプション C (DNS/NTP パススルーを有効にする) は、NSX DHCP の機能ではありません。
オプション D (接続モードの変更) は、DHCP オプションではなく、ルーティングとサービスの配置に影響します。