Nicht-RHCOS-fähige Standorte in Dallas

Die folgenden Netzwerkanforderungen gelten für die ausgehende Konnektivität von Red Hat Enterprise Linux (RHEL)-Hosts bei der Nutzung mit Standorten in der Region Dallas (us-south), an denen Red Hat CoreOS nicht aktiviert ist.

Der Typ der von Ihnen erstellten Position bestimmt den Typ der Betriebssysteme, die auf Ihren Hosts ausgeführt werden können. Wenn Ihre Position RHCOS aktiviert ist, können Sie Hosts zuordnen, auf denen RHEL und RHCOS ausgeführt wird. Wenn Ihre Position nicht RHCOS aktiviert ist, können Sie nur Hosts zuordnen, auf denen RHEL ausgeführt wird. Sie können überprüfen, ob Ihr Standort RHCOS aktiviert ist. Weitere Informationen zur Betriebssystemunterstützung finden Sie unter Betriebssystem planen.

Sie können Ihre Hostkonfiguration mit dem Script satellite-host-check überprüfen. Weitere Informationen finden Sie unter Hostkonfiguration überprüfen.

Sie können eine Kopie dieser Anforderungen herunterladen.

Überprüfen Sie die folgenden Voraussetzungen für ausgehende Netze für RHEL-Hosts zur Verwendung mit nicht für RHCOS aktivierten Standorten in der Region Dallas (us-south).

Zulassen, dass Hosts eine Verbindung zu IBM herstellen.
  • Zielhostnamen: cloud.ibm.com, containers.cloud.ibm.com, api.link.satellite.cloud.ibm.com
  • Protokoll und Ports: HTTPS-Port 443
Den Zugriff auf NTP-Server (Network Time Protocol) von Red Hat zulassen.
  • Zielhostnamen: 0.rhel.pool.ntp.org, 1.rhel.pool.ntp.org, 2.rhel.pool.ntp.org, 3.rhel.pool.ntp.org
  • Protokoll und Ports: Das NTP-Protokoll zulassen und UDP auf Port 123 bereitstellen.
Zulassen, dass Hosts mit Cloud Identity and Access Management kommunizieren.
  • Zielhostnamen: https://iam.bluemix.net, https://iam.cloud.ibm.com
  • Protokoll und Ports: TCP 443

Ihre Firewall muss Layer 7 unterstützen, damit der IAM-Domänenname zugelassen wird. IAM verfügt nicht über spezifische IP-Adressen, die Sie zulassen können. Wenn Ihre Firewall Layer 7 nicht unterstützt, können Sie den gesamten HTTPS-Netzverkehr an Port 443 zulassen.

Zulassen, dass Hosts mit der Red Hat Containe- Registry kommunizieren.

Ermöglichen Sie Ihren Hostmaschinen den Zugriff auf die erforderlichen Sites für OpenShift Container Platform. Weitere Informationen finden Sie unter Konfigurieren Ihrer Firewall.

Ermöglichen Sie den Knoten der Steuerungsebene die Kommunikation mit der Verwaltungsebene.
  • Ziel-IP-Adressen: 52.117.39.146, 169.48.134.66, 169.63.36.210
  • Zielhostnamen: c119.us-south.satellite.cloud.ibm.com, c119-1.us-south.satellite.cloud.ibm.com, c119-2.us-south.satellite.cloud.ibm.com, c119-3.us-south.satellite.cloud.ibm.com, c119-e.us-south.satellite.cloud.ibm.com
  • Protokoll und Ports: TCP 30000 - 32767 und UDP 30000 - 32767
Ermöglichen Sie es den Knoten der Steuerungsebene, Daten der Steuerungsebenen- etcd s in IBM Cloud Object Storage zu sichern.
  • Ziel-IP-Adressen: N/A
  • Zielhostnamen: s3.us-south.cloud-object-storage.appdomain.cloud und *.s3.us-south.cloud-object-storage.appdomain.cloud
  • Protokoll und Ports: HTTPS 443
Kontinuierliche Bereitstellung von Updates für Plattformkomponenten ermöglichen.
  • Ziel-IP-Adressen: N/A
  • Zielhostnamen: s3.us.cloud-object-storage.appdomain.cloud und *.s3.us.cloud-object-storage.appdomain.cloud
  • Protokoll und Ports: HTTPS 443
Ermöglichen Sie Link-Tunnel-Clients, eine Verbindung zum Link-Tunnel-Server-Endpunkt herzustellen.
  • Ziel-IP-Adressen: 169.48.139.210, 169.48.188.146, 169.59.239.66, 169.60.2.74, 169.61.140.18, 169.61.156.226, 169.61.31.178, 169.61.38.178, 169.62.221.10
  • Zielhostnamen: c-01-ws.us-south.link.satellite.cloud.ibm.com, api.link.satellite.cloud.ibm.com
  • Protokoll und Ports: HTTPS 443

Sie können die Hostnamen oder IP-Adressen ermitteln, indem Sie den Befehl dig c-<XX>-ws.us-south.link.satellite.cloud.ibm.com +short ausführen. Ersetzen Sie <XX> durch 01, 02, usw., bis keine weiteren DNS-Ergebnisse mehr zurückgegeben werden.

Es soll möglich sein, Hosts einem Standort zuzuordnen und sie den Diensten an diesem Standort zuzuweisen.
  • Ziel-IP-Adressen: 169.46.110.218, 169.47.70.10, 169.62.166.98, 104.94.220.130, 104.94.221.130, 104.94.222.138, 104.94.223.138, 104.96.176.130, 104.96.177.130, 104.96.178.132, 104.96.179.132, 104.96.180.129, 104.96.181.129.
  • Zielhostnamen: origin.us-south.containers.cloud.ibm.com und bootstrap.us-south.containers.cloud.ibm.com
  • Protokoll und Ports: HTTPS 443
Akamai-Proxy-Load-Balancer für die Satellite-Konfiguration und die Link-API zulassen.
  • Ziel-IP-Adressen: Quellen-IP-Adressen von Akamai
  • Zielhostnamen: api.us-south.link.satellite.cloud.ibm.com, config.us-south.satellite.cloud.ibm.com, us-south.containers.cloud.ibm.com, config.satellite.cloud.ibm.com
  • Protokoll und Ports: HTTPS 443
Ermöglichen Sie Hosts die Kommunikation mit IBM Cloud Container Registry.
  • Ziel-IP-Adressen: N/A
  • Zielhostnamen: icr.io, us.icr.io, registry.bluemix.net, registry.ng.bluemix.net
  • Protokoll und Ports: HTTPS 443
Optional: Erlauben Sie Hosts, mit IBM Cloud Logs zu kommunizieren.

Wenn Sie planen, IBM Cloud Logs in Ihren Red Hat OpenShift on IBM Cloud Satellite Clustern zu verwenden, sollten Sie diese Netzwerkoptionen einbeziehen.

Optional: Ermöglichen Sie Hosts die Kommunikation mit IBM Cloud Monitoring.

Wenn Sie Monitoring in Ihren Red Hat OpenShift on IBM Cloud Satellite-Clustern verwenden möchten, schließen Sie diese Netzoptionen ein.