Ubicazioni abilitate RHCOS con firewall ridotto a Madrid

Esamina i seguenti requisiti di rete per la connettività in uscita per gli host in un'ubicazione di accesso a Internet minima nella region Madrid (eu-es). Poiché questo tipo di ubicazione richiede una singola destinazione di rete anziché più destinazioni, riduce il numero di indirizzi IP in uscita che devi consentire dal tuo firewall. Per ulteriori informazioni, consultare la guida " Creazione di sedi abilitate per l' Red Hat CoreOS con un ingombro ridotto del firewall ".

È possibile verificare la propria configurazione host con lo script satellite-host-check. Per ulteriori informazioni, consultare Verifica della configurazione host.

I seguenti requisiti di rete in entrata sono specifici per host nella regione Madrid (eu-es).

Consenti ai client del tunnel di collegamento di connettersi all'endpoint del server del tunnel di collegamento.

Indirizzi IP di destinazione: 13.120.67.106, 13.121.67.82, 13.122.67.186
Nomi host di destinazione: c-01-ws.eu-es.link.satellite.cloud.ibm.com, api.link.satellite.cloud.ibm.com
Protocollo e porte: HTTPS 443

Consenti l'accesso a Red Hat server NTP (network time protocol).

Nomi host di destinazione: 0.rhel.pool.ntp.org, 1.rhel.pool.ntp.org, 2.rhel.pool.ntp.org, 3.rhel.pool.ntp.org
Protocollo e porte: abilitare il protocollo NTP e fornire l' UDP e sulla porta 123

Se non vuoi utilizzare i server NTP (network time protocol) Red Hat, puoi definire un server NTP personalizzato per i tuoi host RHCOS.

Facoltativo: consenti agli host di connettersi a HPCS per crittografare i segreti del cluster.

Dominio: api.eu-es.hs-crypto.cloud.ibm.com
Porta: 8000 - 19999

Se hai una serie preconfigurata di istanze, puoi trovare la porta assegnata alla tua istanza nella pagina di panoramica e consentire solo quella porta sul dominio.

Per accedere a servizi come IBM Cloud Log Analysis o IBM Cloud Monitoring, devi aggiungere l'accesso in uscita per tali servizi. Per ulteriori informazioni, vedi Ubicazioni abilitate RHCOS a Madrid.