このロールは、フォルダー内の仮想マシン、ネットワーク、その他の設定を管理するためのアクセス権を管理者に与えるように設計されています。CloudAdmin ロールにより、下位管理者は、Development フォルダーに関連付けられているすべてのグローバル権限へのアクセス権も付与されます。
「CloudAdmin ロールは、管理者に単一のフォルダーを管理するアクセス権を与えるように設計されています。このロールは、フォルダー内の仮想マシン、ネットワーク、その他の設定を管理するためのアクセス権を付与します。さらに、このロールは、フォルダーに関連付けられているすべてのグローバル権限へのアクセス権を付与します。たとえば、フォルダーにユーザーが仮想マシンを作成または削除できるグローバル権限がある場合、CloudAdmin ロールはフォルダー内のそれらの権限へのアクセスを許可します。CloudAdmin ユーザーは、他のユーザーまたはグループに、Mgmt-ResourcePool、管理 VM フォルダ、検出された仮想マシン フォルダ、vmc-hostswitch、vsanDatastore などの VMware Cloud on AWS vCenter 管理オブジェクトへの読み取り専用アクセスを許可できます。この読み取り専用アクセスは管理オブジェクトには反映されないため、グローバル権限として付与することはできず、管理オブジェクトごとに明示的に付与する必要があります。VMware Cloud on AWS は、新しく作成された管理オブジェクト (新しいクラスタ内のオブジェクトなど) を更新するスクリプトを 1 日に 1 回実行して、CloudAdmin ユーザーと CloudAdminGroup SSO グループに更新されたロールが適用されるようにします。スクリプト自体はユーザーまたはグループに追加のアクセスを許可しないため、CloudAdmin がこのワークフローを使用してこれらのオブジェクトに読み取り専用アクセスを許可するには、スクリプトが完了するまで待つ必要があります。
参照：
https://docs.vmware.com/en/VMware-Cloud-on-AWS/services/com.vmware.vsphere.vmc-aws-manage-data-center-vms.doc/GUID-06B8A15B-4BE9-4236- 8BEA-3F4F7C55D87A.html

説明
https://cloud.google.com/vmware-engine/docs/concepts-vlans-subnets