DevOps エンジニアが、vSphere with Tanzu に含まれる VM サービス (仮想マシン サービス) を評価しています。
このサービスの主なアーキテクチャ上の目的は何ですか?

クラウドアーキテクトは、ミッションクリティカルなゾーンスーパーバイザー環境の災害復旧計画を設計しています。このシナリオでは、アップグレードの失敗中にスーパーバイザークラスタ自体に壊滅的な障害（例：全ゾーンのetcdデータベースの破損）が発生し、完全な復元が必要になります。
環境：
* VKS ワークロードは Velero を使用してバックアップされます。
* スーパーバイザー構成 (名前空間、ポリシー) は、vCenter ファイルベース バックアップを使用してバックアップされます。
サービスを復元するための正しい手順は何ですか? (該当するものをすべて選択してください。)

クラウド管理者は、vSphere with Tanzu 環境でレイヤー 7 トラフィックを処理するために、カスタム Ingress コントローラ (Contour、Nginx など) とネイティブ NSX ロード バランサの使用を評価しています。
目標は、限られたプールからのロードバランサ VIP (仮想 IP) の消費を最小限に抑えながら、ヘッダーベースのルーティングやイングレス層での TLS 終了などの高度なトラフィック シェーピングをサポートすることです。
すべてのサービスに type: LoadBalancer を使用するよりも、TKG 拡張機能を介してカスタム Ingress コントローラー (Contour など) をデプロイする方がアーキテクチャ上優れているのはなぜですか? (該当するものをすべて選択してください。)

VKS管理者がパッケージのインストール失敗のトラブルシューティングを行っています。開発者がFluent-Bitパッケージのインストールを試みましたが、PackageInstallリソースのステータスに調整失敗が報告されています。
管理者は PackageRepository のステータスを検査します。
$ kubectl get packagerepository -n tkg-system
名前 年齢 説明
private-repo 10m 調整に失敗しました: エラー: Imgpkg: イメージを取得しています:
ヘッド "https://private-reg.corp.local/repo/packages:v1":
x509: 不明な認証局によって署名された証明書
この環境では、社内の企業ルート CA によって署名されたプライベート Harbor レジストリ (private-reg.corp.local) が使用されます。
この信頼の問題を解決し、クラスターがパッケージをプルできるようにするための正しい手順は何ですか？（選択してください）
2.)

クラウド管理者は、失敗した Tanzu Kubernetes Grid (TKG) クラスターのプロビジョニングをトラブルシューティングしています。
vSphere Client のクラスタ作成タスクは失敗を示していますが、エラーメッセージは一般的な内容です。管理者は、スーパーバイザー上の特定のコントローラのログを調査することにしました。
TKG クラスター ノードのインフラストラクチャ プロビジョニング (VM クローン作成、ネットワーク) に関する最も詳細なエラー メッセージを見つけるために、管理者は kubectl を使用してどの特定の Kubernetes オブジェクト イベントを検査する必要がありますか?