VMware Cloud Director から作成された Edge Gateway において、NSX 上で Gateway Firewall セキュリティ ポリシーの状態を Stateless から Stateful に変更できない

Products

• VMware Cloud Director

Issue/Introduction

免責事項：これは英文の記事「Unable to change Gateway Firewall Security Policy state from Stateless to Stateful on Edge Gateways created by VMware Cloud Director」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

• VMware Cloud Director (VCD) 上で Edge Cluster の 「ステートフル ファイアウォール (Stateful Firewall)」 オプションが 非アクティブ (Inactive) に設定されている状態で、Edge Gateway がデプロイされている。
  
• VCD 上で Edge Gateway にファイアウォール ルールを追加した。
  
• NSX Manager UI 上で、該当するセキュリティ ポリシーの Stateful パラメーターが No と表示されている。
  
• NSX Manager UI 上で Stateful の設定を Yes に変更し、[適用 (APPLY)]、[公開 (PUBLISH)] を選択すると、以下のエラーが発生して失敗する。
  Error: The SecurityPolicy state, once set, cannot be modified from Stateless to Stateful. (Error code: 500194)
  

Environment

VMware Cloud Director 10.6.1.x
VMware NSX 4.2.x

Resolution

本挙動はデザイン通りの動作となります。既存の Edge Gateway において Stateful / Stateless のプロパティを変更する手順や回避策は現在ございません。
ステートフルな Gateway Firewall を備えた Edge Gateway をデプロイする方法については、Creating stateful firewall rule with Cloud Director UI をご参照ください。

Additional Information

Creating stateful firewall rule with Cloud Director UI
Unable to change Gateway Firewall Security Policy state from Stateless to Stateful on Edge Gateways created by VMware Cloud Director