説明
4 ノードの vSAN クラスタ内の 2 つのホストがダウンすると、クラスタでデータ損失が発生する可能性があります。これは、デフォルトのストレージ ポリシーのプライマリ レベルの許容障害レベル（PFTT）が 1 に設定されているためです。これは、vSAN が許容できるホストの障害が 1 つだけであることを意味します。アクセシビリティ メンテナンス モードのオプションは、完全なデータ冗長性を保証するものではなく、アクセス可能なすべての VM がアクセス可能な状態であることを保証するだけです。1 つのホストがメンテナンス モードにあるときに別のホストに障害が発生すると、一部の VM がデータ コンポーネントにアクセスできなくなり、使用できなくなるか破損する可能性があります。参考資料: vSAN メンテナンス モード オプション。vSAN クラスタ構成の制限

説明
Skyline オンライン健全性が vSAN で機能することを確認するには、CEIP を有効にしてプログラムに参加し、インターネット接続が機能しているという 2 つの要件を満たす必要があります。CEIP は Customer Experience Improvement Program の略で、参加する顧客から匿名の製品使用データを収集する自主的なプログラムです。CEIP を有効にしてプログラムに参加すると、お客様は VMware Analytics Cloud に基づいてソフトウェアとハ​​ードウェアの問題について事前に通知と推奨事項を提供する Skyline オンライン ヘルスの恩恵を受けることができます。Skyline オンライン ヘルスが VMware Analytics Cloud と通信してオンライン通知を受信するには、有効なインターネット接続も必要です。他のオプションは、Skyline オンライン ヘルスの要件ではありません。参考資料: vSAN Skyline Health について。スカイラインヘルス

説明
ハードウェアのファームウェアとドライバーを含む vSAN クラスタ全体を単一のタスクとしてアップグレードするには、vSAN 管理者は vLCM を介してすべて修復を選択し、クラスタ内のすべてのホストをアップグレードする必要があります。このオプションを使用すると、管理者は各ホストを個別に手動で修復することなく、vLCM によって作成されたイメージを 1 回の操作でクラスター内のすべてのホストに適用できます。他のオプションは、vSAN クラスタのアップグレードを単一のタスクとして実行しないため、正しくありません。vLCM はイメージを適用する前に各ホストを自動的にメンテナンス モードにするため、vSAN クラスタ内のすべてのホストをメンテナンス モードにする必要はありません。vLCM を使用した vSAN クラスタのアップグレードのステージングは​​、イメージ コンポーネントを各ホストにダウンロードする準備手順にすぎませんが、適用するわけではありません。vSAN クラスタ内で一度に 1 つのホストを手動で修復するのは、より多くのユーザーの介入と時間が必要となるため、効率的ではありません。参考資料: HPE 上の vSphere Lifecycle Manager (vLCM)。vSAN 7 Update 1 の vLCM を使用したライフサイクル管理

説明
vSAN ダイレクトを構成するには、管理者は 2 つの要件を満たす必要があります。それは、vSAN クラスタの有効な vSAN ライセンスと、vSAN ダイレクト用のホスト内の要求されていないディスクです。vSAN ライセンスは、vSAN ダイレクトを含む vSAN の機能とサービスを有効にするために必要です。未要求のディスクは、vSAN やその他のサービスによって使用されていないローカル ストレージ デバイスであり、永続ストレージ用のデータストアを作成するために vSAN Direct によって要求できます。他のオプションは vSAN Direct の要件ではありません。HA は任意のクラスタで有効にできるオプションの機能ですが、vSAN Direct に固有のものではありません。vSAN ダイレクトは vSAN と同じネットワークを使用するため、vSAN ダイレクト専用のネットワークは必要ありません。vSAN ダイレクトはファイル共有ではなくブロック ストレージを提供するため、vSAN ファイル サービスとの統合は必要ありません。参考資料: Tanzu を使用した vSphere 用の vSAN Direct のセットアップ。vSAN ライセンス ガイド

説明
vSAN Data-At-Rest Encryption (DARE) の 2 つの特徴は、ソフトウェア定義であり、ノードにインストールされているキャッシュ ドライブやキャパシティ ドライブから独立して動作すること、および vCenter Server のダウンタイム中に影響を受けずに動作し続けることです。DARE は、AES-256 XTS モードを使用して vSAN ディスクに保存されているすべてのデータを暗号化する機能です。外部のキー管理サーバー (KMS) または vSphere ネイティブ キー プロバイダーによって生成されるソフトウェア ベースの暗号化キーを使用するため、自己暗号化ドライブ (SED) が機能する必要はありません。また、DARE は、重複排除や圧縮などの他のすべての処理が実行された後にデータを暗号化するため、vSAN クラスタで使用されるディスクのタイプやサイズに依存しません。
DARE は、キーの永続性を使用して暗号化キーを ESXi ホストまたはトラステッド プラットフォーム モジュール (TPM) に保存するため、vCenter Server がオフラインまたは利用できない場合でも機能します。ホストは、KMS または vCenter Server に接続せずにキーにアクセスできます。他のオプションは、DARE を正確に説明していないため、正しくありません。DARE は、個別に有効または無効にできる独立した機能であるため、vSAN Data-In-Transit 暗号化と一緒に有効にする必要はありません。Data-In-Transit 暗号化は、Secure Sockets Layer (SSL) 証明書を使用して、vSAN クラスタ内のホスト間で送信されるデータを暗号化します。DARE は、サイト アフィニティ ルールを使用して複数のサイトにまたがるデータを暗号化できるため、ストレッチ クラスター環境でサポートされています。