さまざまな種類のトラフィックの帯域幅割り当てと優先順位の設定と管理を開始するには、vSphere Client を介して仮想分散スイッチ (VDS) でネットワーク IO コントロール (NIOC) を有効にする必要があります。
NIOC を有効にした後、特定のポート グループ (この場合はストレージ トラフィック) に共有と制限を割り当てて、そのトラフィックを他の種類のネットワーク トラフィックよりも優先させることができます。

安全なログ転送（A）、最小権限RBAC（C）、堅牢な変更管理（D）は、一般的なコンプライアンスフレームワークに準拠しています。ログの無効化（B）は監査要件に反します。

Aria Suite Lifecycleアプライアンスおよびクラスタの完全修飾ドメイン名（FQDN）は、VMware Cloud Foundation環境内での適切な構成と統合に必要です。rootアカウントのパスワードは、認証と環境への管理アクセスの提供に必要です。
VMware Cloud Foundation (VCF) に関連する管理タスクを実行するには、vcfadmin@local アカウントのパスワードが必要です。

vSAN 環境では、ストライプ幅、フォールト トレランス方法、その他のポリシー設定を調整すると、VM のディスク パフォーマンスに大きな影響を与える可能性があります。

包括的かつ詳細な
VCF Automation 9.0ガイドによると、プロジェクトの作成にはテナントレベルでの管理者ログインが必要です。「新しいプロジェクトを作成するには、そのテナントのプロジェクト管理者としてログインしてください。」 作成後、プロジェクトをクラウドゾーンにマッピングして、コンピューティングの配置を決定する必要があります。また、このドキュメントでは、「スケーラブルなユーザー管理のために、個々のユーザーではなく、Active Directoryのグループをプロジェクト内のロールに割り当てる」ことも強調されています。これにより、新しいメンバーが参加する際の管理オーバーヘッドが削減されます。
Kubernetes Supervisor を統合する場合を除き、名前空間は必須ではありません。このシナリオでは Kubernetes Supervisor は不要です。同様に、テナントレベルのプロジェクトを作成する場合、組織管理者 (F) としてログインする必要はありません。したがって、正しい手順は、プロジェクト管理者としてログイン (A)、プロジェクトを作成 (D)、クラウドゾーンを割り当て (B)、メンバーシップに Active Directory グループを使用する (G) です。これにより、継続的な管理作業を最小限に抑えることができます。