CoreOS Sites activés avec pare-feu allégé à Washington D.C.
Consultez les exigences réseau suivantes concernant la connectivité sortante pour les hôtes situés dans un emplacement disposant d'un accès Internet minimal dans la région Washington D.C (us-east). Etant donné que ce type d'emplacement
requiert une destination réseau unique au lieu de plusieurs destinations, il réduit le nombre d'adresses IP sortantes que vous devez autoriser à partir de votre pare-feu. Pour plus d'informations, consultez la section Création d'emplacements compatibles Red Hat CoreOS avec une empreinte pare-feu réduite.
Vous pouvez vérifier la configuration de votre hôte à l'aide du script satellite-host-check. Pour plus d'informations, voir Vérification de la configuration de votre hôte.
Les exigences de réseau sortant suivantes s'appliquent aux hôtes de l' D.C. (us-east).
- Autoriser les clients Link Tunnel à se connecter au point de terminaison du serveur Link Tunnel.
-
- Adresses IP de destination: 169.47.156.154, 169.63.148.250, 169.62.1.34
- Noms d'hôte de destination :
c-01-ws.us-east.link.satellite.cloud.ibm.com - Protocole et ports : HTTPS 443
- Autorisez l'accès aux serveurs Red Hat Network time Protocol (NTP).
-
- Noms d'hôte de destination :
0.rhel.pool.ntp.org,1.rhel.pool.ntp.org,2.rhel.pool.ntp.org,3.rhel.pool.ntp.org - Protocole et ports : Autoriser le protocole NTP et fournir UDP sur le port 123
- Noms d'hôte de destination :
-
Si vous ne souhaitez pas utiliser les serveurs NTP (Network Time Protocol) Red Hat, vous pouvez à la place définir un serveur NTP personnalisé pour vos hôtes RHCOS.
- Facultatif: autorisez les hôtes à se connecter à HPCS pour le chiffrement des secrets de cluster.
-
- Domaine :
api.us-east.hs-crypto.cloud.ibm.com - Port : 8000-19999
- Domaine :
-
Si vous disposez d'un ensemble d'instances préconfiguré, vous pouvez trouver le port affecté à votre instance dans la page de présentation et autoriser uniquement ce port sur le domaine.
Pour accéder à des services tels que IBM Cloud Log Analysis ou IBM Cloud Monitoring, vous devez ajouter l'accès sortant pour ces services. Pour plus d'informations, consultez la liste des lieux de Washington où le service CoreOS est disponible : D.C..