vCenter Server 8.0.3x では、オペレータ ユーザー ロールではポート 443 にアクセスできません。

Products

• VMware vCenter Server
• VMware vCenter Server 8.0

Issue/Introduction

Symptoms:
免責事項：これは英文の記事「Port 443 is not accessible to the Operator user role in vCenter Server 8.0.3x」の日本語訳です。
記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

作成されたユーザーは、vCenter Server 8.0.3x 以降のバージョン (VCF 9.0 を含む) のポート 443 にアクセスできませんが、ポート 80 と 22 にはアクセスできます。
openssl コマンドでポート 443 にアクセスすると、次のエラーが発生します。

test [ ~ ]$ openssl s_client -connect 127.0.0.1:443 < /dev/null
            C041756B937F0000:error:8000006F:system library:BIO_connect:Connection refused:crypto/bio/bio_sock2.c:114:calling connect()
            C041756B937F0000:error:10000067:BIO routines:BIO_connect:connect error:crypto/bio/bio_sock2.c:116:
            connect:errno=111
test [ ~ ]$                         
test [ ~ ]$ nc -vz 127.0.0.1 443
            nc: core.c:372: core_tcp_connect: Assertion `ret == 0' failed.
            Aborted (core dumped)

Environment

vCenter Server 8.0.3x
VCF 9.0

Cause

これは、vCenter Server 8.0.3x 以降の想定された動作となります。

Resolution

この問題を回避するには、次の方法を実施してください。

1) rootユーザーとして実行する

rootユーザーであれば、ポート443にアクセスできます。

注：上記以外に iptablesコマンドを使用しファイアウォールを追加する方法もありますが、サポート対象外となります。