オーバーレイネットワークを介して通信するコンテナの保護にDeep Security Agentバージョン11.2以降を利用している場合、初期設定のファイアウォールルールではSwarmサービスのネットワークトラフィックがブロックされるため、それらのトラフィックを許可するファイアウォールルールをいくつか追加する必要がある場合があります。
名前
アクションタイプ
優先度
方向
フレームの種類
プロトコル
送信元IP
送信元ポート
送信先IP
宛先の誤り
HTTP受信TCP 80送信先ポート
強制的に許可
0 - 最低
受信
IP
TCP
任意
なし
任意
80
HTTP送信TCP 80送信元ポート
強制的に許可
0 - 最低
送信
IP
TCP
任意
80
任意
任意
Swarm送信TCP 443ポート
強制的に許可
0 - 最低
送信
IP
TCP
任意
任意
任意
443
Swarm受信TCP 2377、4789、7946、60012ポート
強制的に許可
0 - 最低
受信
IP
TCP+UDP
任意
任意
任意
2377、4789、7946、60012
Swarm送信TCP 2377、4789、7946、60012ポート
強制的に許可
0 - 最低
送信
IP
TCP+UDP
任意
2377、4789、7946、60012
任意
任意