IBM Cloud ロケーションへの Satellite アクセスのデフォルト Link エンドポイント
IBM Cloud Satellite® ロケーションへの IBM Cloud アクセスのデフォルトのリンク・エンドポイントについて説明します。
CoreOS 対応ロケーションのデフォルト・リンク・エンドポイント
ロケーションのコントロール・プレーン・クラスター用、およびロケーションで実行するその他の Satellite 対応サービス用に、デフォルト・エンドポイントが作成されます。 これらのエンドポイントには、IBM Cloud プライベート・ネットワーク内からのみアクセスできます。
次の表では、 Red Hat CoreOS が有効な場所に自動的に作成されるリンク エンドポイントについて説明します。
| 名前 | 説明 | タイプ | インスタンス |
|---|---|---|---|
local-containerapi-<location-ID> |
ロケーションが IBM Cloud コンテナー API と通信できるようにします。 | クラウド | ロケーションごとに 1 つ |
local-cosRegional-<location-ID> |
ロケーションのコントロール・プレーン・データを IBM Cloud® Object Storage インスタンスにバックアップできるようにします。 管理プレーン・データは IBM によってバックアップされ、 IBMが所有する Object Storage インスタンスに保管されます。 Satellite クラスターのマスター・データは、所有する Object Storage インスタンスにバックアップされます。 | クラウド | ロケーションごとに 1 つ |
local-cosUS-<location-ID> |
ロケーションが IBM Cloud® Object Storage と通信できるようにします。 | クラウド | ロケーションごとに 1 つ |
local-iam-<location-ID> |
IBM Cloud 内のロケーションへの要求が認証され、ユーザー・アクションが ID およびアクセス管理 (IAM) によって許可されるようにします。 | クラウド | ロケーションごとに 1 つ |
local-icr-<location-ID> |
ロケーションのコントロール・プレーン・データを IBM Cloud® Object Storage インスタンスにバックアップできるようにします。 管理プレーン・データは IBM によってバックアップされ、 IBMが所有する Object Storage インスタンスに保管されます。 Satellite クラスターのマスター・データは、所有する Object Storage インスタンスにバックアップされます。 | クラウド | ロケーションごとに 1 つ |
local-icrau-<location-ID> |
ロケーションが Container Registry と通信できるようにします。 | クラウド | ロケーションごとに 1 つ |
local-icrus-<location-ID> |
ロケーションが Container Registry と通信できるようにします。 | クラウド | ロケーションごとに 1 つ |
local-ignition-<location-ID> |
ロケーションが点火サービスと通信できるようにします。 | クラウド | ロケーションごとに 1 つ |
local-konnectivity-<location-ID> |
ロケーションが Konnectivity サービスと通信できるようにします | クラウド | ロケーションごとに 1 つ |
local-master-<location-ID> |
現在地と管理プレーンの通信を許可する。 | クラウド | ロケーションごとに 1 つ |
local-oauth-<location-ID> |
ロケーションが oAuth サービスと通信できるようにします。 | クラウド | ロケーションごとに 1 つ |
satellite-containersApi |
ロケーションが IBM Cloud コンテナー API と通信できるようにします。 | クラウド | ロケーションごとに 1 つ |
satellite-cosCrossRegion-<location_ID> |
ロケーションのコントロール・プレーン・データを IBM Cloud® Object Storage インスタンスにバックアップできるようにします。 管理プレーン・データは IBM によってバックアップされ、 IBMが所有する Object Storage インスタンスに保管されます。 Satellite クラスターのマスター・データは、所有する Object Storage インスタンスにバックアップされます。 | クラウド | ロケーションごとに 1 つ |
satellite-cosRegional-<location_ID> |
ロケーションのコントロール・プレーン・データを IBM Cloud® Object Storage インスタンスにバックアップできるようにします。 管理プレーン・データは IBM によってバックアップされ、 IBMが所有する Object Storage インスタンスに保管されます。 Satellite クラスターのマスター・データは、所有する Object Storage インスタンスにバックアップされます。 | クラウド | ロケーションごとに 1 つ |
satellite-cosResConf-<location_ID> |
ロケーションのコントロール・プレーン・データを IBM Cloud® Object Storage インスタンスにバックアップできるようにします。 管理プレーン・データは IBM によってバックアップされ、 IBMが所有する Object Storage インスタンスに保管されます。 Satellite クラスターのマスター・データは、所有する Object Storage インスタンスにバックアップされます。 | クラウド | ロケーションごとに 1 つ |
satellite-healthcheck-<location_ID> |
Satellite、管理プレーンがロケーションの制御プレーンクラスターの健全性をチェックできるようにします。 | Location | ロケーションごとに 1 つ |
satellite-iam-<location_ID> |
IBM Cloud 内のロケーションへの要求が認証され、ユーザー・アクションが ID およびアクセス管理 (IAM) によって許可されるようにします。 | クラウド | ロケーションごとに 1 つ |
satellite-kpRegional-<location_ID> |
ロケーション内のアプリおよびサービスが IBM Key Protect サービス API と通信できるようにします | クラウド | ロケーションごとに 1 つ |
satellite-logdna-<location_ID> |
現在地のログを IBM® Cloud Logs インスタンスに送信できるようにします。 | クラウド | ロケーションごとに 1 つ |
satellite-logdnaapi-<location_ID> |
あなたの位置情報が IBM® Cloud Logs API と通信できるようにします。 | クラウド | ロケーションごとに 1 つ |
satellite-sysdig-<location_ID> |
ロケーションのメトリックを IBM Cloud® Monitoring インスタンスに送信できるようにします。 | クラウド | ロケーションごとに 1 つ |
satellite-sysdigapi-<location_ID> |
ロケーションが IBM Cloud Monitoring API と通信できるようにします。 | クラウド | ロケーションごとに 1 つ |
satellite-sysdigPrometheus-<location-ID> |
ロケーションが IBM Cloud Monitoring API と通信できるようにします。 | クラウド | ロケーションごとに 1 つ |
openshift-api-<cluster_ID> |
Red Hat OpenShift on IBM Cloud API がサービス・クラスターのマスターと通信できるようにします。 デフォルトでは、 Red Hat OpenShift on IBM Cloud API Satellite リンク・エンドポイントは、 IBM Cloud コントロール・プレーンからのトラフィックのみを受け入れるように保護されます。 それらにアクセスするには、エンドポイントが他のソースからアクセスできるようにするための ソース・リストを作成する 必要があります。 | Location | ロケーションの Satellite 対応 IBM Cloud サービスごとに 1 つ |
これらのエンドポイントは、ロケーションの管理と更新に使用され、デフォルトで有効になっています。 これらのエンドポイントのいずれかを無効にすると、ロケーションで実行されているクライアント・サービスが悪影響を受ける可能性があります。問題を回避するために、これらのエンドポイントを無効にしないでください。
CoreOS が有効になっていないロケーションのデフォルトのリンク・エンドポイント
デフォルトの Satellite Link エンドポイントは、ご使用のロケーションのコントロール・プレーン・クラスター、およびご使用のロケーションで実行するその他の Satellite 対応サービスに対して作成されます。 これらのデフォルトの Satellite Link エンドポイントには、IBM Cloud プライベート・ネットワーク内からのみアクセス可能です。
次の表は、Satellite ロケーションに自動的に作成される Link エンドポイントを示しています。
| 名前 | 説明 | タイプ | インスタンス |
|---|---|---|---|
satellite-healthcheck-<location_ID> |
Satellite、管理プレーンがロケーションの制御プレーンクラスターの健全性をチェックできるようにします。 | Location | ロケーションごとに 1 つ |
satellite-containersApi |
Satellite ロケーションが IBM Cloud コンテナー API と通信できるようにします。 | クラウド | ロケーションごとに 1 つ |
satellite-cosCrossRegion-<location_ID> |
Satellite ロケーションのコントロール・プレーン・データを IBM Cloud® Object Storage インスタンスにバックアップすることを許可します。 管理プレーン・データは IBM によってバックアップされ、 IBMが所有する Object Storage インスタンスに保管されます。 Satellite クラスターのマスター・データは、所有する Object Storage インスタンスにバックアップされます。 | クラウド | ロケーションごとに 1 つ |
satellite-cosRegional-<location_ID> |
Satellite ロケーションのコントロール・プレーン・データを IBM Cloud® Object Storage インスタンスにバックアップすることを許可します。 管理プレーン・データは IBM によってバックアップされ、 IBMが所有する Object Storage インスタンスに保管されます。 Satellite クラスターのマスター・データは、所有する Object Storage インスタンスにバックアップされます。 | クラウド | ロケーションごとに 1 つ |
satellite-cosResConf-<location_ID> |
Satellite ロケーションのコントロール・プレーン・データを IBM Cloud® Object Storage インスタンスにバックアップすることを許可します。 管理プレーン・データは IBM によってバックアップされ、 IBMが所有する Object Storage インスタンスに保管されます。 Satellite クラスターのマスター・データは、所有する Object Storage インスタンスにバックアップされます。 | クラウド | ロケーションごとに 1 つ |
satellite-iam-<location_ID> |
IBM Cloud 内の Satellite ロケーションへの要求が認証され、ユーザー・アクションが ID およびアクセス管理 (IAM) によって許可されるようにします。 | クラウド | Satellite ロケーションごとに 1 つ |
satellite-kpRegional-<location_ID> |
ロケーション内のアプリおよびサービスが IBM Key Protect サービス API と通信できるようにします | クラウド | ロケーションごとに 1 つ |
satellite-logdna-<location_ID> |
Satellite ロケーションのログを IBM® Cloud Logs インスタンスに送信できるようにします。 | クラウド | ロケーションごとに 1 つ |
satellite-logdnaapi-<location_ID> |
Satellite ロケーションが IBM® Cloud Logs API と通信できるようにします。 | クラウド | Satellite ロケーションごとに 1 つ |
satellite-sysdig-<location_ID> |
Satellite ロケーションのメトリックを IBM Cloud® Monitoring インスタンスに送信できるようにします。 | クラウド | ロケーションごとに 1 つ |
satellite-sysdigapi-<location_ID> |
Satellite ロケーションが IBM Cloud Monitoring API と通信できるようにします。 | クラウド | Satellite ロケーションごとに 1 つ |
openshift-api-<cluster_ID> |
Red Hat OpenShift on IBM Cloud API がサービス・クラスターのマスターと通信できるようにします。 デフォルトでは、 Red Hat OpenShift on IBM Cloud API Satellite リンク・エンドポイントは、 IBM Cloud コントロール・プレーンからのトラフィックのみを受け入れるように保護されます。 それらにアクセスするには、エンドポイントが他のソースからアクセスできるようにするための ソース・リストを作成する 必要があります。 | Location | ロケーションの Satellite 対応 IBM Cloud サービスごとに 1 つ |
これらのエンドポイントは、ロケーションの管理と更新に使用され、デフォルトで有効になっています。 これらのエンドポイントのいずれかを無効にすると、Satellite ロケーションで実行されているクライアント・サービスが悪影響を受ける可能性があります。問題を回避するために、これらのエンドポイントを無効にしないでください。