本文へ移動
Broadcom Watch Japan Broadcom Inc.(AVGO)の製品、サービス、ソリ...

VCF Edge 9.1のZero Touch Provisioning導入前チェック:DHCP、UEFI HTTPS Boot、VcfEdgeAtScaleの実務ポイント

VCF Edge 9.1のZero Touch Provisioning導入前にDHCP、UEFI HTTPS Boot、VcfEdgeAtScale、IPと契約条件を確認する抽象サムネイル

3行まとめ

このテーマをもう少し広げて見るなら、VCF 9.1のVKSマルチネットワーク対応を導入前に確認する:二つ目のNIC、NSX VPC/VDS、未対応範囲の実務ポイントVCF Automation 9.1のNamespace Blueprintを導入前に確認する:App Stack Formation、VM Group、Content Libraryの実務ポイント も合わせて確認してください。ZTP後にSupervisorやアプリ基盤へ進む読者が、VKSのネットワーク分離と未対応範囲を続けて確認できるため。

VisualZTP導入前に見る5領域VCF Edge 9.1のZTPを、便利機能ではなく導入前の確認順として読む。
自動化範囲

bare-metal boot、ESX installation、vCenter cluster registrationを分けて見る。

ブート経路

DHCP、UEFI HTTPS Boot、Auto Deploy、Deploy Rulesを先にそろえる。

VcfEdgeAtScale

JSON、PowerShell、TLS、logs、再実行条件を運用成果物として扱う。

アプリ基盤

Supervisor、Harbor、Argo CDの責任分界をインフラ外まで広げて確認する。

契約とIP

VCFE SPD、FAQ、KB 440630でsupport、entitlement、IP/FQDNを確認する。

この記事は2026年6月2日時点の公式資料をもとに、VCF Edge 9.1 ZTPの導入前確認を整理する。

  • VCF Edge 9.1のZero Touch Provisioningは、遠隔エッジ拠点のbare-metal host boot、ESX installation、vCenter cluster registrationを自動化するための重要な更新だ。現地作業を減らせる一方、DHCP、UEFI HTTPS Boot、vCenter Auto Deploy、Deploy Rulesを事前にそろえなければ動かない。
  • hostが登録された後は、VcfEdgeAtScale PowerShell moduleがedge cluster、vSphere Supervisor、networking、storage、Harbor、Argo CDなどの構成を進める。ここではJSON、TLS証明書、secrets、GitOps、script logsを運用成果物として扱う必要がある。
  • 本記事は2026年6月2日(Asia/Tokyo)時点の公式資料を確認した導入判断ガイドであり、Broadcom Inc.および関係会社とは非提携だ。AVGOの売買推奨、目標株価、短期値動きの予測は行わない。

VMware Cloud Foundation Edge(VCF Edge)9.1は、VCF 9.1の話題の中でも、エッジ拠点を多数展開する企業の導入判断に関わる更新だ。Broadcomは2026年5月27日のVMware Cloud Foundation Blogで、VCF Edge 9.1のZero Touch Provisioning(ZTP、またはvSphere Elastic Provisioning)を使ったエッジ拠点の自動展開ワークフローを公開した。これは、数十から数百の遠隔拠点へインフラを届けるときに、「現地で人がキーボードを触る」前提をどこまで減らせるか、という実務の問いに直結する。

ただし、ZTPは事前準備を省く仕組みではない。公式ブログで示された流れは、DHCP、UEFI HTTPS Boot、vCenter Auto Deploy、Deploy Rules、ESX image、cluster registration、VcfEdgeAtScale、Supervisor、Harbor、Argo CDがきれいにつながって初めて意味を持つ。どれか一つを後回しにすると、現地作業を減らすどころか、遠隔拠点で原因切り分けが難しい停止点を作る。

この記事では、製品・サービス・ソリューションの観点から、VCF Edge 9.1のZTPを導入前チェックリストとして読む。公式発表の追跡は公式発表・発表会が入口になるが、ここでは「導入前に止めるべき条件」を中心に整理する。

今回の需要シグナルは、2026年5月27日の公式ZTPブログ、2026年5月5日のVCF Edge 9.1発表、VCF 9.1 GA後に続く管理IPや要件確認への関心が重なったことだ。コミュニティ上の反応は読者需要の手がかりとして扱い、本文の仕様根拠には公式ブログ、製品ページ、FAQ、Broadcom KB、VCFE Specific Program Documentationだけを使う。

ZTPで何が自動化されるか

VisualBare metalからedge application platformまでZTPの自動化を、host登録までとVcfEdgeAtScale以降に分けて読む。
  1. 11. Bare metal

    遠隔拠点のhostをネットワークへ接続し、電源投入後の自動bootを待つ。

  2. 22. DHCP

    hostがDHCP requestを出し、対象VLANとscopeからboot情報を受け取る。

  3. 33. UEFI HTTPS Boot

    DHCP serverが返すHTTPS Boot URLからESX installer imageを取得する。

  4. 44. Auto Deploy

    vCenter Auto Deployがimage、host profile、provisioningを担う。

  5. 55. Deploy Rules

    rule条件に従い、hostを指定clusterやstagingへ登録する。

  6. 66. VcfEdgeAtScale

    PowerShell moduleがedge clusterやSupervisor構成へ進める。

  7. 77. Supervisor Services

    Harbor、Argo CDなどを展開し、アプリ基盤の入口を作る。

  8. 88. 運用確認

    logs、JSON差分、TLS、secrets、rollbackを本番運用へ接続する。

ZTPは現地作業を減らすが、中央側の設計と変更管理を不要にするものではない。

VCF Edge 9.1のZTPを最初に読むときは、「どこまでが自動で、どこからが事前準備か」を分けるのがよい。公式ブログでは、遠隔拠点に届いたbare-metal serverがネットワークに接続され、電源投入後にDHCP requestを出し、UEFI HTTPS Boot URLを受け取り、vCenter Auto DeployからESX installer imageを取得し、Deploy Ruleに従ってvCenterの指定clusterへ登録される流れが説明されている。

この流れだけを見ると、現地にIT担当者を置かずにhostを立ち上げられるように見える。実際、その方向性がZTPの価値だ。ただし、自動化の入口にあるDHCP、boot URL、Auto Deploy、Deploy Rules、image、cluster、DNS、NTP、証明書、firewallは、中央側で先に整える必要がある。

bare metalからvCenter登録まで

ZTPの前半は、bare metalをvCenterに登録されたESX hostへ変える工程だ。公式ブログの説明を導入前チェックに変換すると、見るべき項目は次のようになる。

工程自動化されること事前に確認すること
DHCP requestedge hostがboot情報を取得する入口DHCP scope、option、対象VLAN、拠点回線、予約IP
UEFI HTTPS BootESX installer imageを取得するboot経路HTTPS boot URL、証明書、firewall、DNS、時刻同期
vCenter Auto DeployESXの自動provisioningAuto Deploy service、image、host profile、認証
Deploy Rulehostを指定clusterへ登録rule条件、対象cluster、stagingの扱い、誤配布防止
vCenter registrationhostを管理対象にするvCenter到達性、権限、監査ログ、命名規則

ここで大事なのは、「現地で触らない」ことと「何も準備しない」ことは別だという点だ。ZTPの価値は、人手を減らすことではなく、繰り返せる展開手順に変えることにある。繰り返せる手順にするには、中央側のネットワーク、vCenter、証明書、ルール、ログをそろえる必要がある。

根拠

中心根拠は、2026年5月27日のVMware Cloud Foundation Blog「Zero Touch Provisioning: Activating Edge Sites with VCF Edge 9.1」だ。同記事は、VCF Edge 9.1でZTPまたはvSphere Elastic Provisioningがbare-metal host boot、ESX installation、cluster registrationをネットワーク経由で自動化するものとして説明している。

注意点

公式ブログのワークフローは、読者の本番環境でそのまま使える手順書ではない。拠点回線、セキュリティ境界、proxy、証明書、DNS、NTP、hardware compatibility、サポート契約、変更管理は環境ごとに違う。まず代表拠点で検証し、次に少数拠点へ広げる段階展開が必要になる。

どこからVcfEdgeAtScaleの領域か

hostがvCenterに登録された後、次の焦点はedge siteとして使える構成へ進めることだ。公式ブログでは、VcfEdgeAtScale PowerShell moduleを使って、cluster作成、vSphere Supervisor有効化、networking、storage、namespace、Supervisor Servicesの展開へ進む流れが示されている。Supervisor ServicesにはHarborとArgo CDが含まれる。

ここから先は、単なるhost provisioningではなく、edge application platformの立ち上げになる。つまり、インフラチームだけで完結しない。Harborはregistry、Argo CDはGitOps、SupervisorはKubernetes利用基盤に関係する。アプリケーションチーム、プラットフォームチーム、セキュリティチーム、監査担当が関わる領域だ。

確認項目

VcfEdgeAtScaleを評価する前に、PowerShellの実行環境、module取得経路、vCenter権限、JSON構成ファイル、TLS certificates、secrets、Git repository、script logs、再実行時の動き、失敗時の戻し方を確認する。公式ブログにはJSONを生成するためのガイド付きUIも出てくるが、記事として重要なのは、生成されたJSONを誰がレビューし、どこに保管し、どの差分を変更管理に載せるかだ。

導入前にネットワークとブート経路を確認する

Visualブート経路で止まりやすい確認点DHCPからvCenter登録までを、一つの連続した経路として確認する。
確認対象見ること未確認なら起きやすい問題関係者
DHCP scopeVLAN、IP範囲、option、予約IPhostがboot情報を得られないNetwork
UEFI HTTPS Bootboot URL、TLS、到達性ESX image取得で止まるNetwork / Security
vCenter Auto Deployservice、image、host profileprovisioningが始まらないPlatform
Deploy Rulesrule条件、cluster、staging登録先を誤るPlatform / Change
DNS / NTPFQDN解決、時刻同期TLSや認証で失敗するDNS / Operations
LogsDHCP、Auto Deploy、vCenter遠隔切り分けが遅れるOperations

ブート経路の誤りは、多数拠点へ同じ失敗を広げる。

ZTPの成否は、最初のネットワーク設計でかなり決まる。遠隔地にhostを送り、電源を入れれば中央側の手順で立ち上がる、という体験を作るには、DHCPとUEFI HTTPS Bootの経路が安定していなければならない。

特にエッジ拠点では、回線品質、拠点ごとのVLAN、現地ネットワーク機器、firewall、DNS、NTP、証明書の更新運用がばらつきやすい。ZTPはそのばらつきを吸収する機能ではなく、前提がそろった環境で同じ展開を繰り返すための仕組みとして読むべきだ。

DHCPとUEFI HTTPS Boot

公式ブログでは、hostがDHCP requestを出し、DHCP serverがUEFI HTTPS Boot URLを返し、hostがvCenter Auto Deploy serviceからESX installer imageを取得する流れが説明されている。このとき、DHCP server、boot URL、HTTPS証明書、vCenter Auto Deploy、network reachabilityは一つの経路として扱う。

導入前には、少なくとも次の点を確認したい。

確認対象見ること未確認なら起きやすい問題
DHCP scope対象VLAN、IP範囲、option、予約IPhostがboot情報を得られない
UEFI HTTPS Bootboot URL、証明書、到達性image取得で失敗する
vCenter Auto Deployservice状態、image、Deploy Ruleshost登録先が決まらない
DNS/NTPFQDN解決、時刻同期TLSや認証で失敗する
firewall/proxyedge拠点から中央側への経路拠点ごとに挙動がばらつく
loggingDHCP、Auto Deploy、vCenter logs遠隔切り分けが難しくなる

止める条件

DHCP応答、HTTPS boot URL、vCenter到達性、Auto Deploy、Deploy Rule、DNS、NTP、証明書のどれかが未確認なら、複数拠点への展開に進まないほうがよい。ZTPは一度うまく動くと強いが、誤った設定も同じ速度で広がる。

Deploy Rulesとstaging cluster

Deploy Rulesは、ZTPで立ち上がったhostをどこへ登録するかを決める重要な部品だ。公式ブログの流れでは、ZTP-provisioned hostがvCenter側で扱われ、その後VcfEdgeAtScaleによってedge site cluster構成へ進む。ここではstagingの扱い、本番edge clusterへの移動、rule条件、命名規則を変更管理に残したい。

単一拠点の検証では、Deploy Ruleの誤りはすぐ見える。だが、数十拠点へ広げると、同じ誤りが同じ形で広がる。ZTPの前に、どのhostがどのsite、どのcluster、どのnetwork segment、どのdatastoreへ入るかを、拠点ごとの台帳に落とす必要がある。

注意点

Deploy Rules、image、host profile、cluster assignmentは、運用上の「自動化された変更」である。人が画面で一台ずつ設定するよりも、変更の影響範囲が広い。検証拠点、代表拠点、少数拠点、複数拠点の段階を切り、各段階でログと差分を残す。

VcfEdgeAtScaleを運用手順に落とす

VisualVcfEdgeAtScaleの運用成果物PowerShell moduleを便利なscriptではなく、構成と監査の対象として扱う。
対象役割導入前に決めること見落とすリスク
infrastructure.jsonvCenter、edge site、host、datastore、networkを定義保管、レビュー、差分管理拠点設定を後で追えない
supervisor.jsonSupervisor、DNS、NTP、management networkを定義topology、証明書、変更承認Kubernetes基盤が曖昧になる
PowerShell moduleclusterとSupervisor構成を実行実行権限、実行端末、logs作業者依存になる
TLS / secrets認証と安全な接続を支える保管、更新、失効時対応HarborやArgo CDで止まる
Harborcontainer registry認証、証明書、image運用アプリ配信の責任が割れる
Argo CDGitOps deliveryrepository、RBAC、監査自動反映の境界が曖昧になる

JSON、TLS、logs、GitOpsを作業メモではなく運用成果物として残す。

VcfEdgeAtScaleは、ZTPでvCenterに登録されたhostを、edge siteとして使える構成へ進める要になる。公式ブログでは、VcfEdgeAtScale PowerShell moduleがJSONを読み込み、edge clusterの作成、Supervisor有効化、namespace、Supervisor Servicesの展開を進める流れが示されている。

ここで読み違えてはいけないのは、VcfEdgeAtScaleを「便利なスクリプト」とだけ扱わないことだ。これは構成データ、権限、secrets、証明書、GitOps、registry、ログ、再実行性を含む運用プロセスになる。

JSONを設計成果物として扱う

公式ブログでは、infrastructure.jsonとsupervisor.jsonがワークフローの中心に置かれている。infrastructure.jsonにはvCenter context、datacenter、edge site、ESX host IP address、datastore、network segmentsなどが入り、supervisor.jsonにはSupervisor topology、DNS、NTP、Supervisor management network parametersなどが入る。

これらは一時的な入力ファイルではなく、設計成果物として扱うべきだ。どの拠点にどのIP、VLAN、datastore、DNS、NTP、Supervisor設定を入れたかは、後から監査、障害対応、証明書更新、拠点増設で必要になる。

管理基準

JSONの保管場所、レビュー担当、差分管理、秘密情報の扱い、実行ログ、実行権限、失敗時の再実行条件を決める。特にsecretsやTLS設定を含む場合、通常の構成ファイルと同じ扱いにしない。CI/CDやGitOpsの流れへ接続する場合も、誰が承認し、どこまで自動で反映するかを分ける。

HarborとArgo CDの責任分界

VcfEdgeAtScaleの流れでは、Supervisor ServicesとしてHarborとArgo CDが扱われる。Harborはcontainer image registry、Argo CDはGitOps deliveryの文脈で使われるため、edge siteのインフラだけでなく、アプリケーション配信と運用にも関係する。

ここは導入企業で責任分界が割れやすい。インフラチームはSupervisorまでを担当し、アプリチームがArgo CD以降を見るのか。Harborの証明書、image scanning、認証、retention policyは誰が見るのか。edge拠点で切断状態になったとき、GitOpsの差分やregistryの扱いをどうするのか。ZTPの導入前に、ここまで話しておくほうがよい。

確認項目

HarborとArgo CDを使う場合は、TLS certificates、credentials、Git repository、namespace、RBAC、registry運用、image配布、監査ログ、証明書更新、失効時対応、offline/disconnected時の挙動を確認する。ZTPでSupervisor Servicesを展開できることと、本番運用で継続できることは別だ。

VCF Edge 9.1の拠点設計で見ること

Visual拠点タイプ別の確認軸ZTPの価値は拠点数だけでなく、可用性、回線、workload、現地運用で変わる。
拠点タイプZTPの効き方先に見る条件注意点
single-node小規模拠点の初期展開を軽くする保守影響、local workload冗長性を過大評価しない
dual-node / multi-node冗長性を高めやすいvSAN、network、failure domain構成と監視が増える
multi-cluster複数用途や大規模拠点に向くcluster naming、policy、lifecycle変更影響範囲を広げやすい
disconnected / air-gapped現地自律運用に関係するdepot、registry、support手順更新とログ共有が難しい
AI / Kubernetes edge現場アプリや推論基盤に近づくGPU/CPU、VKS、data locality性能やTCOを断定しない

VCF Edge 9.1のtopologyは柔軟だが、拠点ごとの前提をそろえるほどZTPの価値が出る。

VCF Edge 9.1の公式発表は、ZTPだけではなく、autonomous edge operations、lifecycle operations at scale、policy-driven security、disconnectedまたはair-gapped環境、VMs、Kubernetes、AI workloadsをまとめて扱う。つまり、ZTPはVCF Edge 9.1全体の一部であり、拠点設計と切り離せない。

製品ページでも、VCF Edgeはcentralized operations、lifecycle and fleet management、flexible scale and topologies、industrial PCsやruggedized serversを含むedge-specific hardware、retail、manufacturing、hospital、offline locationsなどのuse caseと結びつけられている。ZTPの価値は、そうした拠点を同じ運用モデルで増やせるかにある。

single-nodeからmulti-clusterまで

VCF Edgeは、single-nodeからmulti-clusterまでの柔軟なtopologyを前提に語られている。だが、導入判断では「小さく始められる」だけで決めない。single-nodeの拠点は運用が軽い一方、冗長性や保守中の影響を丁寧に見る必要がある。multi-nodeやmulti-clusterは可用性や規模に向くが、ネットワーク、ストレージ、運用手順、証明書、監視が増える。

拠点タイプZTPの効き方先に見る条件
single-node小規模拠点の初期展開を軽くする可用性、保守影響、local workloadの重要度
dual-node / multi-nodeedge siteの冗長性を高めやすいvSAN、witness、network、failure domain
multi-cluster大規模または複数用途の拠点に向くcentralized management、cluster naming、policy
disconnected / air-gapped現地運用の自律性が重要になるdepot、証明書、GitOps、registry、support手順
AI / Kubernetes edge推論や現場アプリに関係するGPU/CPU、VKS、data locality、security

評価基準

拠点数、現地ITの有無、回線品質、local workloadの重要度、GPUやAI workloadの有無、Kubernetes利用、拠点停止時の業務影響、中央管理の要否を並べて判断する。ZTPは「たくさん入れるほど便利」だが、拠点の前提がばらつくほど準備項目も増える。

NVMe Memory TieringとAI-readyを読み違えない

VCF Edge 9.1の公式ブログでは、Enhanced NVMe Memory TieringやAI-ready platformの文脈も出てくる。これは、edge siteでより高いworkload densityや、VMs、Kubernetes、AI applicationsを同じ基盤で扱う方向性を示すものだ。

ただし、読者の環境で同じ効果が出るとは限らない。NVMe device、server、workload mix、support matrix、Broadcom Compatibility Guide、運用条件がそろって初めて評価できる。AI-readyという言葉も、GPU、model、data locality、network、security、container platform、supportを確認してから判断する。

注意点

公式発表やブログの効果表現は、Broadcomの前提条件に基づく。記事ではTCO改善や性能改善を断定しない。読者が見るべきなのは、自社拠点のhardware、workload、support、契約、運用体制で再現できるかだ。

VCFE契約・サポート条件で先に止める

VisualVCFE SPDで確認する境界技術検証の前後で、契約、support、entitlementを同じチェック表に置く。
項目確認する理由見る資料止める条件
Edge Locations拠点数に関する制限を確認するVCFE SPD / Transaction Document利用範囲を契約上確認できない
256 Cores per Edge Location1拠点あたりの上限を確認するVCFE SPD拠点設計がcore数に合わない
vSAN capacitystorage entitlementを確認するVCFE SPD容量見積もりが契約とずれる
VKSsupport lifecycleを確認するVCFE SPD / FAQKubernetes運用計画が崩れる
Private AI Services対象範囲を確認するTransaction DocumentAI用途を標準範囲と誤認する
Operations系機能利用範囲とsupportを確認するVCFE SPD / FAQ監視運用の前提が曖昧になる

ZTPの成功は、VCFEの契約条件やsupport確認を置き換えない。

ZTPの技術検証がうまくいっても、VCFEの契約・サポート条件が整っていなければ本番展開には進めない。ここではVCF_Edge_SPD_May2026.pdfを、導入前に必ず確認する一次情報として扱う。

この文書には、Edge Locations、Cores per Edge Location、vSAN capacity、VCF Operations/Automation/Operations for Networksの利用範囲、vSphere Kubernetes Service(VKS)のsupport lifecycle、Private AI Servicesの条件など、技術ブログだけでは判断できない境界が含まれる。契約文書は読みづらいが、導入計画では避けられない。

10 Edge Locationsと256 Cores per Edge Location

VCFE SPD May 2026では、Edge LocationsやCores per Edge Locationに関する制限が示されている。特に、初期VCFE deploymentから1年以内のEdge Locationsの扱い、1 Edge Locationあたり256 Coresを超える利用制限は、調達・契約・展開計画に直結する。

本文では、これを「最低何拠点なら必ず使える」といった単純な表現にはしない。実際の利用可否や契約上の扱いは、Transaction Document、Broadcom担当者、パートナー、契約書で確認すべき領域だ。

根拠

VCF_Edge_SPD_May2026.pdfは、VCFE Specific Program Documentationとして、VCFEのcomponent specific rights and limitationsを示している。この記事では、契約解釈を断定せず、読者が確認すべき項目として扱う。

vSAN、VKS、Private AI Servicesの境界

VCFE SPDには、vSAN capacity、VCF Operations/Automation/Operations for Networks、vCenter Server、vSphere for vSAN Witness、vSphere Kubernetes Service、VCF Private AI Servicesなどの利用条件も示されている。たとえば、vSAN capacityはCore licensed for VCFEとの関係で示され、VKS componentsにはVCF Software一般とは異なるsupport lifecycleの注意がある。Private AI Servicesも、Transaction Documentで示される範囲に依存する。

ここはZTPのワークフローだけでは確認できない。edge siteをKubernetesやAI用途に広げるほど、VKS、Private AI Services、GPU、container registry、GitOps、support lifecycleが絡む。技術検証と契約確認を別々のタイムラインにすると、後から戻りが大きい。

注意点

ZTPの成功は、VCFEの利用権、support、entitlementの確認を置き換えない。edge拠点の技術展開と、契約上の利用範囲は必ず同じチェックリストで見る。特にPrivate AI Services、VKS、vSAN Witness、Operations系機能は、契約書とsupport条件を確認するまで断定しない。

Management Services/IP/FQDNを後回しにしない

VisualZTPのIPとVCF 9.1管理IPを分けるedge hostのboot設計と、VCF Management ServicesのIP/FQDN設計を混同しない。
対象関係する領域先に確認すること混同しやすい点
DHCP / edge host IPZTP bootとhost registration拠点VLAN、scope、boot URLManagement Services IPとは別
VCF Management Services IPVCF 9.1管理サービスmanagement network内のIP range空きIPだけでは足りない
FQDN / DNSZTPとVCF 9.1運用unique FQDN、forward/reverse DNSruntime IP rangeと混同しやすい
internal IP rangeVCF services runtime198.18.0.0/15の衝突有無DHCP scopeとは別
License ServerVCF 9.1 licensingFQDN、IPv4、offline条件edge siteの作業後に残りやすい

ZTPの展開計画とManagement ServicesのIP/FQDN確認は、同じ時期に進める。

VCF Edge 9.1のZTPを扱う記事でも、VCF 9.1全体のManagement Services/IP/FQDNは避けて通れない。ZTPのDHCPや拠点IPと、VCF Management ServicesのIP rangeやFQDNは別の論点だが、どちらも導入前にネットワーク担当と詰める必要がある。

Broadcom KB 440630では、VCF 9.1のupgrade sequenceや関連issuesとして、VCF Management Services、IP addresses、internal IP range、Fleet Management Applianceの置き換えなどが説明されている。ZTPの展開計画と同じ時期に確認したい。

VCF 9.1全体のIP条件

KB 440630では、将来バージョンへのアップグレードやManagement Servicesのscale-outを見据え、最大30 IP addressesが必要になる可能性、これらをLifecycle sectionのVCF Operations UIで追加できること、IP rangesは連続していなくてもよいこと、すべてmanagement network上にある必要があることが示されている。

また、VCF services runtimeはinternal IP rangeとして198.18.0.0/15を使う。既存のmanagement networkと重複する場合は、JSON specification fileを使って240.0.0.0/15または250.0.0.0/15へ変更できる旨も示されている。

項目ZTPとの関係先に確認すること
DHCP / edge host IPZTPのbootとhost登録に関係拠点VLAN、scope、boot URL、DNS/NTP
VCF Management Services IPVCF 9.1の管理サービスに関係management network内のIP range、将来scale-out
FQDN / DNS両方に関係unique FQDN、forward/reverse DNS、証明書
internal IP rangeVCF services runtimeに関係198.18.0.0/15の衝突有無
License ServerVCF 9.1の運用に関係FQDN、IPv4、connected/offline deployment

注意点

ZTPで必要なDHCP/IP設計と、VCF Management Servicesで必要なIP/FQDN設計を混同しない。前者はedge hostのbootとregistration、後者はVCF 9.1の管理サービス運用に関係する。どちらもネットワーク担当、DNS担当、証明書担当、運用監視担当が関わる。

License ServerとFQDN

VCF 9.1 FAQや関連KBを読むと、License Server、VCF Operations、subscription-based licensing、connected/offline deploymentが実務上の確認項目になる。edge siteのZTPだけに目を奪われると、ライセンス運用やFQDN設計が後回しになりやすい。

導入計画では、License ServerのFQDN、IPv4条件、DNS、証明書、VCF Operations、使用量レポート、offline環境での扱いを、拠点展開前に確認する。特にair-gappedやdisconnectedを想定する場合、binary取得、depot、support手順、ログ共有方法も一緒に見る。

止める条件

IP range、FQDN、DNS、internal CIDR、License Server、VCF Operations、VCFE entitlementの責任者が未確定なら、複数拠点展開に進まないほうがよい。ZTPは展開速度を上げるが、契約や管理サービスの未確認まで解決するものではない。

導入前チェックリストとして読む

Visual実作業へ進む前の12項目ZTPの成功だけでなく、未完なら止める理由を明確にする。
確認項目完了条件未完なら止める理由主担当
DHCPVLAN、scope、option、予約IPを確認済みboot情報を得られないNetwork
UEFI HTTPS Bootboot URL、TLS、DNS/NTPを確認済みESX image取得で失敗するNetwork / Security
Auto Deployservice、image、host profileを確認済みhost登録が不安定になるPlatform
Deploy Rulescluster、rule条件、stagingを確認済み登録先を誤るPlatform
VcfEdgeAtScalemodule、権限、logsを確認済み自動構成の責任分界が曖昧Platform
JSONinfrastructure/supervisorをレビュー済み拠点差分を追えないChange
TLS / secrets証明書、credentials、保管を確認済み認証やGitOpsで止まるSecurity
Harbor / Argo CDregistry、GitOps、RBACを確認済みアプリ配信責任が曖昧Platform / App
Supervisortopology、DNS、NTP、networkを確認済みKubernetes前提が崩れるPlatform
Management Services/IPIP range、FQDN、internal CIDRを確認済みVCF 9.1管理で止まるNetwork / Operations
VCFE契約locations、cores、VKS、AI Servicesを確認済み利用範囲で戻るProcurement
rollback戻し方、logs、support手順を確認済み遠隔復旧が遅れるOperations

単一labで成功しても、12項目が未完なら複数拠点展開へ進まない。

ここまでを実務へ落とすなら、最後は12項目のチェックリストにする。ZTPを検証するチームは、手順の成功だけでなく、「未完なら止める理由」を明確にしたい。

まず確認する12項目

確認項目完了条件未完なら止める理由
DHCP対象VLAN、scope、option、予約IPが確認済みhostがboot情報を得られない
UEFI HTTPS Bootboot URL、証明書、firewall、DNS/NTPが確認済みESX image取得で失敗する
vCenter Auto Deployservice、image、host profile、権限が確認済みhost登録が不安定になる
Deploy Rules対象cluster、rule条件、stagingの扱いが確認済み誤ったclusterへ登録される
VcfEdgeAtScalemodule取得、実行権限、logs、再実行条件が確認済み自動構成の責任分界が曖昧になる
JSONinfrastructure.jsonとsupervisor.jsonのレビュー済み拠点ごとの設定差分を追えない
TLS / secrets証明書、credentials、保管方法が確認済みHarbor/Argo CDや認証で止まる
Harbor / Argo CDregistry、GitOps、RBAC、運用者が確認済みアプリ配信基盤の責任が曖昧になる
Supervisortopology、DNS、NTP、management networkが確認済みKubernetes利用前提が崩れる
Management Services/IPmanagement network内IP、internal CIDR、FQDNが確認済みVCF 9.1管理サービスで止まる
VCFE契約Edge Locations、Cores、VKS、Private AI Servicesを確認済み技術検証後に利用範囲で戻る
rollback失敗時の戻し方、ログ、support手順が確認済み遠隔拠点で復旧判断が遅れる

評価基準

12項目のうち、DHCP/boot経路、Deploy Rules、JSON/TLS、Management Services/IP、VCFE契約、rollbackが未完なら、複数拠点展開に進まない判断が妥当だ。単一labで成功しただけでは、本番ZTPの準備ができたとは言えない。

段階展開の考え方

ZTPは、規模が大きくなるほど効果が出る。同時に、規模が大きくなるほど誤構成の影響も広がる。最初から全拠点へ展開せず、lab、代表拠点、少数拠点、複数拠点、disconnectedまたはair-gapped拠点の順に進めるのが現実的だ。

代表拠点では、DHCP、boot URL、Auto Deploy、Deploy Rules、VcfEdgeAtScale、Harbor、Argo CD、Supervisor、DNS、証明書、ログを一通り確認する。少数拠点では、拠点ごとのネットワーク差、回線品質、local workload、support手順を確認する。複数拠点に進む前に、JSON差分、secrets、証明書更新、GitOps運用、rollback、問い合わせ先を文書化する。

下振れ要因

staging cluster、Deploy Rules、JSON、TLS certificates、secrets、GitOps、IP/FQDN、契約条件のどれかが属人化していると、量産展開で詰まりやすい。特に遠隔拠点では、現地で画面を見て直すという選択肢が取りにくい。ZTPの導入では、成功パターンだけでなく、失敗時のログ取得と戻し方を先に決める。

まとめ:ZTPは現地作業削減より前提づくりが本番

Visual本番展開へ進む確認順ZTPのworkflowを、公式資料、ネットワーク、構成、契約、段階展開へ接続する。
  1. 11. 公式workflow

    2026年5月27日のZTPブログで自動化範囲を確認する。

  2. 22. ブート経路

    DHCP、UEFI HTTPS Boot、Auto Deploy、Deploy Rulesをそろえる。

  3. 33. 構成成果物

    JSON、TLS、secrets、logs、Harbor、Argo CDを管理対象にする。

  4. 44. 契約とIP

    VCFE SPD、FAQ、KB 440630でentitlementとIP/FQDNを確認する。

  5. 55. 段階展開

    lab、代表拠点、少数拠点、複数拠点の順に広げる。

  6. 66. 更新確認

    FAQ、KB、SPD、製品ページの更新を作業直前にも確認する。

ZTPは展開速度を上げるが、前提が曖昧なままではトラブルの拡散速度も上がる。

VCF Edge 9.1のZero Touch Provisioningは、エッジ拠点の展開を大きく変える可能性がある。公式ブログで示されたように、bare-metal host bootからESX installation、vCenter cluster registrationまでをネットワーク経由で自動化できれば、現地作業は確かに減る。VcfEdgeAtScaleまで含めれば、Supervisor、networking、storage、Harbor、Argo CDまで一気通貫で進める構想も見える。

だが、本番で効くのは自動化そのものではなく、自動化に必要な前提をそろえる力だ。DHCP、UEFI HTTPS Boot、vCenter Auto Deploy、Deploy Rules、JSON、TLS、secrets、GitOps、VCFE契約、VCF Management ServicesのIP/FQDN、License Server、rollbackを先に確認する。ここを飛ばすと、ZTPは展開速度ではなく、トラブルの拡散速度を上げてしまう。

次に見る順番は明確だ。まず2026年5月27日の公式ZTPブログでworkflowを確認する。次にVCF Edge 9.1発表と製品ページで対象use caseを確認する。最後にVCF 9.1 FAQ、KB 440630、VCFE SPD May 2026で、support、契約、IP/FQDN、entitlementを詰める。技術検証と契約確認を同じタイムラインに置くことが、VCF Edge 9.1を安全に読む近道になる。

次に読むなら

Broadcomの公式発表、VCF Edge 9.1関連のブログ更新、KBやFAQの追記を継続して追う場合は、月次まとめニュースレターも補助導線になる。本文の確認を終えた後に使う案内であり、投資判断や契約判断を急がせるものではない。

更新履歴

Visual更新時に残す確認情報VCF Edge 9.1関連資料が更新された場合、確認日と差分を残して読み直す。
確認日

本文では2026年6月2日時点の公式資料を確認したことを残す。

確認資料

ZTPブログ、VCF Edge 9.1発表、FAQ、KB 440630、VCFE SPDを分けて残す。

更新差分

FAQ、KB、SPD、製品ページに追記がある場合は本文更新時に変更点を追う。

エッジ展開の条件は更新される可能性があるため、作業直前にも公式資料を確認する。

  • 2026-06-02: 初版公開。VMware Cloud Foundation BlogのZTP記事、VCF Edge 9.1発表、Broadcom VCF 9.1発表、VCF Edge製品ページ、VCF 9.1 FAQ、Broadcom KB 440630、VCFE Specific Program Documentation May 2026を確認し、DHCP、UEFI HTTPS Boot、vCenter Auto Deploy、Deploy Rules、VcfEdgeAtScale、Harbor、Argo CD、VCFE契約条件、Management ServicesのIP/FQDNを導入前チェックとして整理。
  • 需要シグナルとして、2026年5月下旬の公式ブログ更新とVCF 9.1 GA後の管理IP/要件確認への関心を確認。本文の仕様根拠には公式資料のみを使用。

次に読むなら

参照した主な情報源