Istio Service Meshは、サービスが動的に互いを検出して通信できるようにする組み込みのサービスディスカバリ機能を提供します。また、デフォルトで相互TLSによる接続暗号化を有効にし、アプリケーションの変更を必要とせずにサービス間の通信を保護します。

vSphere Clientで新しいVMストレージポリシーを作成し、2台のホスト障害に対する許容度など、ストレージ構成に関する具体的な要件を定義する必要があります。
ストレージポリシーが作成されたら、2台のホスト障害に耐えられるストレージ構成を必要とする特定の仮想マシンに適用する必要があります。
ストレージ構成が2台のホスト障害に効率的に対応できるようにするには、RAID-6（イレイジャーコーディング）が適切な選択肢です。RAID-6は、RAID-1などの他の構成と比較してリソース使用量を最小限に抑えながら、2台のホスト障害に対応できます。

VCF 9.0 アップグレードガイドでは、vSphereのみのデプロイメントから完全なVCFに移行する際に必要なコンポーネントを規定しています。必須のデプロイサービスは以下のとおりです。
VCFオペレーションズ フリート管理 - 複数のインスタンスを一元的に監視します。
VCFオペレーションズ - 中核となる運用監視プラットフォーム。
VCF Operations Collector - vSphere、NSX、およびvSANからのデータ取り込みに必要です。
アイデンティティブローカーには既にVCF 9.0 SSOが組み込まれていますが、VCF Operations for Logs and Networksは、可視性を向上させるためのオプションのアドオンです。

NISTに基づくセキュリティ強化ガイド、ISO 27001に準拠したRBAC、ITIL主導の監査とパッチ適用はすべて、VMwareのセキュリティおよび運用上のベストプラクティスと共通しています。CO2排出量（C）は環境に関する考慮事項であり、通常、VMwareのセキュリティ/運用基準には含まれていません。

vCenterでユーザーまたはグループに役割を割り当てるには、まずvSphere Clientに移動し、権限を適用するオブジェクト（データセンター、クラスタ、ホストなど）を選択する必要があります。
オブジェクトを選択した後、コンテキストメニューから「権限の追加」オプションを使用して、権限の割り当てプロセスを開始します。
次に、vCenterにあらかじめ定義されている役割のリストから、割り当てたい役割を選択します。
これらの役割は、ユーザーまたはグループのアクセスレベルを定義します。