VMware Cloud Foundation Automation（旧VMware Aria Automation）では、イベントブローカーサブスクリプションを介して呼び出されるワークフローは、実行資格を得るために署名されている必要があります。ワークフローに署名がない場合でも、プロビジョニングプロセスは正常に完了する可能性がありますが、関連するワークフローはスキップされ、実行されません。

VCF 9.0 でブループリント (クラウド テンプレート) のエクスポートまたはバックアップを自動化するには、イベント ブローカー サービス (EBS) が必要です。vSphere Pod のバックアップには Velero (オプション A) が、継続的デリバリーには ArgoCD (オプション C) が使用されますが、どちらも内部自動化メタデータの変更を「監視」するようには設計されていません。管理者は、「ブループリント リリース」または「テンプレート バージョン作成」トピックにマッピングされたイベント ブローカー サブスクリプションを作成することで、開発者がインフラストラクチャ コードの新しいバージョンを確定するたびにアクションをトリガーできます。このトリガーされたアクション (通常は ABX または Orchestrator タスク) は、VCF Automation API を介してブループリントの YAML 定義をプログラムで取得し、長期アーカイブおよびバックアップのために外部のサードパーティ ストレージ ソリューションまたはセカンダリ Git リポジトリにプッシュできます。これにより、組織はインフラストラクチャ設計の完全なオフ アプライアンス履歴を保持し、監査および災害復旧の要件を満たすことができます。

組織レベルでIPブロックとクォータを定義および割り当てることで、各部門ごとに個別のNSX VPCを作成し、分離されたネットワーク空間を提供できます。これらのVPCはリソース割り当てもサポートし、ロールベースのアクセス制御と統合されるため、マルチテナントのすべての要件を満たします。

各企業は、単一のプライベートクラウド内で分離性を維持しながら、RBACとリソースガバナンスを適用するために、独自のAllApps組織で隔離される必要があります。AllApps組織とそのマルチテナント機能をサポートする基盤となるKubernetesベースのインフラストラクチャを提供するには、Supervisorが有効になっているvCenterが必要です。

VMware Cloud Foundation 9.0 では、仮想プライベートクラウド (VPC) モデルはプロファイルベースのアプローチを採用し、テナント向けのネットワークおよびセキュリティサービスを標準化および自動化します。接続プロファイルは、VPC の「境界」を定義するために使用される主要な構成要素であり、VPC がリージョン トランジット ゲートウェイにどのように接続するか、外部ネットワークにアクセスできるか、または隔離された状態を維持するかを決定します。セキュリティ プロファイルを使用すると、管理者は分散ファイアウォール (DFW) ルールやグループ メンバーシップなど、VPC 内のワークロードに自動的に適用されるベースラインのセキュリティ スタンスを定義できます。最後に、サービス プロファイルは、VPC 環境内でロード バランシングや NAT などの追加のネットワーク サービスを有効化および構成するために使用されます。これら 3 つのプロファイル タイプを使用することで、VCF オートメーション エンジンは、さまざまな組織やプロジェクトに対して一貫性のある「デフォルトで安全な」ネットワーク スペースをプロビジョニングでき、従来の NSX-T セグメント管理と比較して必要な手動構成を大幅に削減できます。