Acessando {{site.data.keyword.registryshort}} por meio de um firewall

Para autorizar os nós de trabalho a se comunicarem com {{site.data.keyword.registrylong}}, você deve permitir o tráfego de rede de saída dos nós de trabalho para as regiões {{site.data.keyword.registrylong_notm}}.

Se você estiver usando {{site.data.keyword.containerlong_notm}} ou {{site.data.keyword.openshiftlong}}, por padrão, a conexão com {{site.data.keyword.registryshort}} é privada. Portanto, você não precisa permitir o acesso público a {{site.data.keyword.registryshort}}. Para obter mais informações sobre conectividade privada, consulte Conexão de rede privada para icr.io registros.

É possível configurar seu firewall para permitir conexões com o {{site.data.keyword.registryshort}} usando um firewall da Camada 7 com os domínios listados na tabela a seguir.

Ao acessar {{site.data.keyword.registrylong_notm}} pela Internet pública, você não deve ter nenhuma restrição de lista de permissões baseada em endereços IP em vigor. Se você estiver preocupado em abrir sua lista de permissões, pode configurar o acesso privado a {{site.data.keyword.registrylong_notm}} usando a rede privada {{site.data.keyword.cloud_notm}}. Consulte Protegendo sua conexão com {{site.data.keyword.registryshort}}. As listas de endereços IP não são fornecidas porque podem mudar com frequência.

Além dos subdomínios regionais a seguir, você também deve permitir o tráfego dos seus nós de trabalho para a porta 443 em todos os subdomínios de icr.io para que eles possam ser redirecionados para outros subdomínios para otimização da entrega. Deve-se permitir o TCP port 443 FROM <each_worker_node_publicIP> TO *.icr.io, em que <each_worker_node_publicIP> é o endereço IP público para cada nó do trabalhador Se você usar os nomes de domínio descontinuados, deverá permitir esses domínios também.