ESXi 8.0 U2 以降へアップグレード後、新規ファイアウォールルール etcdClientComm、etcdPeerComm が表示される

Products

• VMware vSphere ESXi

Issue/Introduction

免責事項：これは英文記事「New firewall rules etcdClientComm and etcdPeerComm appear after upgrading to ESXi 8.0 U2 or later」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

---

ESXi 8.0 U2 以降にアップグレード後、新規ファイアウォールルール etcdClientComm(ポート 2379)、etcdPeerComm(ポート 2380)が表示される。

Environment

VMware vSphere ESXi

Cause

これは仕様によるものであり、これらのルールは無効化できません。

Resolution

これらのファイアウォールルールは、クラスタエージェントサービスにハードコードされており、無効化できません。
クラスタエージェントサービスはクラスタ内の ESXi ホスト三台で稼働します。三台の内いずれかがメンテナンスモードに切り替わると、他の稼働中ホストでクラスタエージェントが起動します。メンテナンスモードになった場合でも、ルールは存在し続けます。

Additional Information

KB  Error: Can not enable/disable this ruleset を参照してください。