配置DFW中的全部拒绝规则后,导致vCenter Server无法进行问题处理

背景

当在NSX分布式防火墙（DFW）中配置“全部拒绝”规则，或对默认规则进行调整以限制相关操作时，将导致对vCenter Server的访问权限被中断。

处理措施概述

若需连接至vCenter Server，应借助NSX Manager提供的REST API接口，采用DELETE操作方式，将分布式防火墙（DFW）配置状态恢复至初始的默认防火墙规则集合。

原因

在通过vCenter的NSX界面，进入NSX Home > Installation > Host Preparation执行相关操作后，当将NSX部署至vCenter的集群时，系统会自动对集群中所有运行中的虚拟机实施DFW策略。然而，NSX的相关组件（如NSX Manager、NSX控制器以及NSX Edge）会被系统自动排除在DFW策略之外，这可能引发特定问题。此时虽然NSX Manager仍可正常访问，但vCenter及所有虚拟机均无法访问，因此在配置三层防火墙规则时需格外谨慎，确保每项设置准确无误后再进行发布与生效操作。

处理过程概述

通过调用NSX Mana