RHCOS-fähige Standorte mit reduzierter Firewall in Madrid
Überprüfen Sie die folgenden Netzanforderungen für abgehende Konnektivität für Hosts an einem Mindeststandort für Internetzugang in der Region Madrid (eu-es). Da dieser Standorttyp ein einzelnes Netzziel anstelle mehrerer Ziele erfordert,
verringert sich die Anzahl der ausgehenden IP-Adressen, die Sie von Ihrer Firewall zulassen müssen. Weitere Informationen finden Sie unter Erstellen von Red Hat- CoreOS-fähigen Standorten mit reduziertem Firewall-Footprint.
Sie können Ihre Hostkonfiguration mit dem Script satellite-host-check überprüfen. Weitere Informationen finden Sie unter Hostkonfiguration überprüfen.
Die folgenden Voraussetzungen für abgehende Netze gelten speziell für Hosts in der Region Madrid (eu-es).
- Ermöglichen Sie Link-Tunnel-Clients, eine Verbindung zum Link-Tunnel-Server-Endpunkt herzustellen.
-
- Ziel-IP-Adressen: 13.120.67.106, 13.121.67.82, 13.122.67.186
- Zielhostnamen:
c-01-ws.eu-es.link.satellite.cloud.ibm.com,api.link.satellite.cloud.ibm.com - Protokoll und Ports: HTTPS 443
- Den Zugriff auf NTP-Server (Network Time Protocol) von Red Hat zulassen.
-
- Zielhostnamen:
0.rhel.pool.ntp.org,1.rhel.pool.ntp.org,2.rhel.pool.ntp.org,3.rhel.pool.ntp.org - Protokoll und Ports: NTP-Protokoll zulassen und UDP an Port 123 bereitstellen
- Zielhostnamen:
-
Wenn Sie keine Red Hat NTP-Server (Network Time Protocol) verwenden wollen, können Sie stattdessen einen angepassten NTP-Server für Ihre RHCOS-Hosts definieren.
- Optional: Lassen Sie zu, dass Hosts eine Verbindung zu HPCS herstellen, um geheime Clusterschlüssel zu verschlüsseln.
-
- Domäne:
api.eu-es.hs-crypto.cloud.ibm.com - Hafen: 8000-19999
- Domäne:
-
Wenn Sie über eine vorkonfigurierte Gruppe von Instanzen verfügen, können Sie den zugeordneten Port Ihrer Instanz auf der Übersichtsseite finden und nur diesen Port in der Domäne auflisten.
Für den Zugriff auf Services wie IBM Cloud Log Analysis oder IBM Cloud Monitoringmüssen Sie den abgehenden Zugriff für sie hinzufügen. Weitere Informationen finden Sie unter RHCOS-fähige Standorte in Madrid.