マドリッドのファイアウォールを削減した RHCOS 対応ロケーション

マドリッド (eu-es) 地域の最小インターネット・アクセス・ロケーションにあるホストのアウトバウンド接続について、以下のネットワーク要件を確認してください。 このタイプのロケーションは、複数の宛先ではなく単一のネットワーク宛先を必要とするため、ファイアウォールから許可する必要があるアウトバウンド IP アドレスの数が減ります。 詳細については、「 ファイアウォールの負荷を軽減した、 Red Hat CoreOS 対応のロケーションの作成 」を参照してください。

satellite-host-check スクリプトを使用して、ホストのセットアップを検証できます。 詳しくは、ホスト・セットアップの確認を参照してください。

以下のアウトバウンド・ネットワーク要件は、マドリッド (eu-es) 地域のホストに固有のものです。

LinkトンネルクライアントがLinkトンネルサーバーのエンドポイントに接続できるようにします。

• 宛先IPアドレス： 13.120.67.106、 13.121.67.82、 13.122.67.186、 13.120.83.28、 13.121.82.217、 13.122.82.84
• 宛先ホスト名: c-01-ws.eu-es.link.satellite.cloud.ibm.com、 api.link.satellite.cloud.ibm.com
• プロトコルおよびポート: HTTPS 443

2026年9月1日に、以下のIPアドレスが追加されました： 13.120.83.28、 13.121.82.217、 13.122.82.84。

Red Hat Network Time Protocol (NTP) サーバーへのアクセスを許可します。

• 宛先ホスト名: 0.rhel.pool.ntp.org、1.rhel.pool.ntp.org、2.rhel.pool.ntp.org、3.rhel.pool.ntp.org
• プロトコルおよびポート: NTP プロトコルを許可し、ポート 123 で UDP を提供

Red Hat Network Time Protocol (NTP) サーバーを使用しない場合は、代わりに RHCOS ホスト用のカスタム NTP サーバー を定義できます。

オプション: クラスター・シークレットを暗号化するためにホストが HPCS に接続できるようにします。

• ドメイン: api.eu-es.hs-crypto.cloud.ibm.com
• ポート: 8000 から 19999

事前構成されたインスタンス・セットがある場合は、概要ページでインスタンスに割り当てられたポートを確認し、ドメイン上のそのポートのみを許可リストに登録できます。

IBM Cloud Log Analysis または IBM Cloud Monitoringなどのサービスにアクセスするには、それらのアウトバウンド・アクセスを追加する必要があります。 詳しくは、 マドリッドの RHCOS 対応ロケーション を参照してください。