グローバル (icr.io) から Container Registry 画像を取得しているユーザーに対する、2024年9月4日からの重要なファイアウォールの変更
グローバルレジストリの継続的な世界的なパフォーマンスを確保するため（icr.io ） でIBM Cloud® Container Registryコンテンツ配信ネットワーク (CDN) が有効になっているため、ファイアウォールの設定を調整する必要がある場合があります。 ファイアウォール設定を調整する必要がある場合は、2024 年 9 月 4 日までに調整する必要があります。
当初の発表は2024年7月1日。
この変更について知っておく必要があること
ドメイン・ベースのファイアウォール・ルールを使用する場合は、以下のドメインを追加する必要があります。 これらのドメインは、トラフィック最適化のためのイメージ層のダウンロードなど、特定の要求に対してリダイレクトを発行する可能性がある将来の変更に対応します。 地域レジストリは影響を受けません。 地域レジストリの詳細については、以下を参照してください。地域。
2024 年 9 月 4 日までに実行する必要があるアクション
パブリックネットワークを使用してグローバルインスタンスにアクセスする場合Container Registryドメインを使用することで icr.io、2024 年 9 月 4 日までに次のドメインをファイアウォール ルールに追加する必要があります。
dd0.icr.iodd2.icr.iodd4.icr.iodd6.icr.io
中国にいる場合は、2024 年 9 月 4 日までに以下のドメインも許可する必要があります。
dd1-icr.ibm-zh.comdd3-icr.ibm-zh.comdd5-icr.ibm-zh.comdd7-icr.ibm-zh.com
Container Registry のパブリック・アクセス・ルールとファイアウォール・ルールについて詳しくは、 ファイアウォールを介した Container Registry へのアクセス を参照してください。