VCF 9.0 でテナント ユーザーに GPU リソースを提供するには、管理者は名前空間クラスを介して物理ハードウェアを論理プロジェクトにブリッジする必要があります。具体的には、管理者は GPU 対応クラスの VM クラス予約を含めるように名前空間クラスを作成または変更する必要があります。VCF 9.0 では、「名前空間クラス」は、ユーザーが作成できる Kubernetes 名前空間のテンプレートと制限を定義します。名前空間クラス内の予約リストに GPU 対応 VM クラス (NVIDIA vGPU プロファイルを使用するものなど) を追加することで、管理者は、その名前空間にデプロイされたワークロードに対して、特定のハードウェア リソースを優先的に予約するようにスーパーバイザーに認識させることができます。この名前空間クラスがユーザーのプロジェクトにバインドされると、ユーザーはコンテナまたは VM をデプロイする際に GPU 対応クラスを選択できるようになり、マルチテナント環境における高性能コンピューティングの要件を満たすことができます。

VCFにおける監視、異常検知、およびポリシー適用に関する包括的な要件を満たすため
9.0では、統合されたネットワークツールとセキュリティツールの組み合わせが使用されています。NSX Traceflowsは、IP空間の使用状況を監視し、パケットレベルで接続をトラブルシューティングするために必要な詳細な可視性を提供し、管理者が仮想ファブリックと物理ファブリックを通過するトラフィックの経路を視覚化できるようにします。VCF Operations（以前はAriaスイートの一部）と統合されたセキュリティは、フローデータを相関させ、確立されたベースラインから逸脱するトラフィックパターンを特定することで、ネットワーク異常を検出するための管理ダッシュボードを提供します。最後に、vDefend（統合されたNSXセキュリティスタック）は、分散ファイアウォール（DFW）、ゲートウェイファイアウォール、およびIDS/IPS機能を通じて一貫したネットワークポリシーを適用するために不可欠です。これら3つの機能が連携することで、VCF環境は安全で透明性が高く、企業ガバナンス基準に準拠した状態を維持し、最新のプライベートクラウドに必要な「クローズドループ」運用モデルを提供します。

VMware Cloud Foundation 9.0 では、VMApps 組織と AllApps 組織の区別が、リソースの消費方法の根本的な部分を占めています。VMApps 組織は、既存の vSphere ベースの分散スイッチまたは標準の NSX ベースのセグメントを活用し、従来の仮想マシンワークロード向けに設計されています。このモデルでは、ネットワークは通常インフラストラクチャ レベルで管理され、自動化ポータルはこれらのセグメントをプロジェクトにマッピングするだけです。一方、AllApps 組織は、仮想プライベート クラウド (VPC) を中心とした最新のクラウド消費モデルを導入しています。これにより、「AllApps」ユーザーは、分離されたネットワーク スペースを動的にプロビジョニングし、VPC ベースのルーティングを利用し、組織内でネイティブにイングレス/エグレス サービスを管理できます。開発組織 (AllApps) は、Kubernetes ワークロードと VM ワークロードの両方をセルフサービス型のクラウド ネイティブな方法でサポートするように構築されているため、VPC ベースのオプションを利用できますが、財務組織 (VMApps) は、プロバイダーによって割り当てられた事前定義された「従来型」のネットワーク パスに制限されます。このアーキテクチャ上の分離により、従来の仮想マシン環境と最新のアプリケーション開発環境が、適切なレベルのネットワークの複雑さと分離性を保ちながら共存できるようになります。

ABXアクションはプロジェクトのコンテキスト内で実行されます。プロジェクトがない場合、実行範囲、RBACコンテキスト、デプロイメント境界は存在しません。スーパーバイザークラスタとクラウドゾーンはインフラストラクチャの前提条件ですが、ABXランタイムの要件ではありません。重要なのは、ABXはインフラストラクチャレベルの構成ではなく、組織レベルの自動化であるということです。

VCF 9.0 のマルチゾーン Supervisor クラスタ環境では、ゾーン障害全体にわたって高可用性を実現するには、トポロジ認識ストレージを使用する必要があります。標準のストレージ クラスは、vSphere ゾーンの物理的な境界を本来的に認識しません。管理者は、Supervisor ベースのトポロジ認識ストレージ クラスを組織に接続することで、基盤となる vSAN または SPBM (ストレージ ポリシーベース管理) がこれらのゾーン間でデータをインテリジェントに複製できるようにします。このストレージ クラスを使用してワークロードをデプロイすると、システムは、他のゾーンがオフラインになった場合でも、少なくとも 1 つのデータ コピーが生存しているゾーンでアクセス可能な状態を維持するように、コンポーネント (vSphere Pod ディスクや VMDK など) を分散します。これは、「3 層」アーキテクチャのステートフル コンポーネントを維持するための重要な設計要素であり、単一ゾーンの障害によってデータの完全な損失やアプリケーションの停止が発生するのを防ぎます。RAID ポリシー (オプション B) はディスクまたはホストの障害を処理しますが、VCF Automation フレームワーク内で完全なゾーン レベルの障害を適切に軽減できるのは、ストレージ クラス レベルでのトポロジ認識のみです。