データセンターと SDDC インスタンスの間に VPN が確立されると、組織はオンプレミスのインフラストラクチャとクラウドで実行されているワークロードの間にプライベートで安全な接続を作成できるようになります。0.0.0.0/0 ルートをアドバタイズすることにより、組織は基本的にすべてのトラフィックを VPN トンネルにルーティングすることになります。つまり、データ センター宛てのトラフィックやインターネット トラフィックを含むすべてのトラフィックが、VPN トンネルを通じて会社のデータ センターに送信されます。 。
この構成は企業のネットワーク アーキテクチャとセキュリティ ポリシーに依存し、組織のニーズにより適した他の代替手段がある可能性があることに注意することが重要です。

https://cloud.google.com/vmware-engine/docs/concepts-vmware-components クラスターあたりの最大ノード数 32

要件に基づく有効な管理ネットワーク CIDR は 10.1.0.0/20 です。これは 4096 個の IP アドレスの範囲を提供し、30 台のホストには十分です。/23 CIDR は 512 個の IP アドレスしか提供しないため、30 台のホストには不十分ですが、/24 CIDR は 256 個の IP アドレスを提供し、/16 CIDR は 65,536 個の IP アドレスを提供しますが、これは 30 台のホストに必要な数を超えています。
https://blogs.vmware.com/cloud/2019/10/03/selecting-ip-subnets-sddc/

説明
https://docs.vmware.com/en/VMware-Workspace-ONE-Access/20.10/workspace_one_access_install/GUID-E81 クラウド サービス ポータルは、ポート 443 (HTTPS) を介して Workspace ONE Access Connector と通信します。
VMware のドキュメント [1] によると、クラウド サービス ポータルはポート 443 でアクセス コネクタに接続し、ユーザーを認証し、クラウド サービスへのアクセスを許可します。アクセス コネクタはポートをリッスンします
443 を使用し、ポート 636 で LDAP over TLS (LDAPS) を使用して Active Directory と通信します。
参照: https://docs.vmware.com/en/VMware-Workspace-ONE-Access/services/com.vmware.access.admin.c

VMware Cloud on Dell EMC は、顧客の容量ニーズに合わせて構築された物理 Dell VxRail ハイパーコンバージド インフラストラクチャを含むフルマネージドの VMware Cloud サービスで、VMware vSphere、VMware NSX、および VMware vSAN ソフトウェアがプリロードされた状態でオンサイトで提供されます。このサービスには、監視、ソフトウェアのパッチ適用とアップグレード、セキュリティ更新、ライフサイクル管理、ハード障害時の故障修理サービスなど、ハードウェア インフラストラクチャの完全な管理が含まれています。このサービスは、エンタープライズ グレードのサービス レベル アグリーメント (SLA) によってサポートされています。図 1 は、VMware Cloud on Dell EMC インフラストラクチャを詳細に示しています。これには、インフラストラクチャを箱から取り出してすぐに展開するために必要なすべてのハードウェアが含まれます。