RHCOS ha habilitado ubicaciones con cortafuegos reducido en Madrid

Revise los siguientes requisitos de red para la conectividad de salida para hosts en una ubicación de acceso a Internet mínima en la región de Madrid (eu-es). Puesto que este tipo de ubicación requiere un único destino de red en lugar de varios destinos, reduce el número de direcciones IP de salida que debe permitir desde el cortafuegos. Para obtener más información, consulta Creación de ubicaciones habilitadas para Red Hat CoreOS con una huella de cortafuegos reducida.

Puede verificar la configuración del host con el script satellite-host-check. Para obtener más información, consulte Comprobación de la configuración del host.

Los siguientes requisitos de red de salida son específicos para los hosts de la región de Madrid (eu-es).

Permitir que los clientes de Link Tunnel se conecten al punto final del servidor de Link Tunnel.
  • Direcciones IP de destino: 13.120.67.106, 13.121.67.82, 13.122.67.186
  • Nombres de host de destino: c-01-ws.eu-es.link.satellite.cloud.ibm.com, api.link.satellite.cloud.ibm.com
  • Protocolo y puertos: HTTPS 443
Permitir el acceso a servidores de protocolo de tiempo de red (NTP) de Red Hat.
  • Nombres de host de destino: 0.rhel.pool.ntp.org, 1.rhel.pool.ntp.org, 2.rhel.pool.ntp.org, 3.rhel.pool.ntp.org
  • Protocolo y puertos: Permitir protocolo NTP y proporcionar UDP en el puerto 123

Si no desea utilizar servidores de protocolo de hora de red (NTP) Red Hat, en su lugar puede definir un servidor NTP personalizado para los hosts RHCOS.

Opcional: permitir que los hosts se conecten a HPCS para cifrar secretos de clúster.
  • Dominio: api.eu-es.hs-crypto.cloud.ibm.com
  • Puerto: 8000-19999

Si tiene un conjunto preconfigurado de instancias, puede encontrar el puerto asignado a la instancia en la página de visión general y la lista de elementos permitidos sólo en ese puerto del dominio.

Para acceder a servicios como IBM Cloud Log Analysis o IBM Cloud Monitoring, debe añadir el acceso de salida para los mismos. Para obtener más información, consulte Ubicaciones habilitadas para RHCOS en Madrid.