CoreOS サンパウロでファイアウォールの制限が緩和されている拠点

サンパウロ (br-sao) リージョンの最小インターネット・アクセス・ロケーションにあるホストのアウトバウンド接続について、以下のネットワーク要件を確認してください。 このタイプのロケーションは、複数の宛先ではなく単一のネットワーク宛先を必要とするため、ファイアウォールから許可する必要があるアウトバウンド IP アドレスの数が減ります。 詳細については、「 ファイアウォールの負荷を軽減した、 Red Hat CoreOS 対応のロケーションの作成 」を参照してください。

satellite-host-check スクリプトを使用して、ホストのセットアップを検証できます。 詳しくは、ホスト・セットアップの確認を参照してください。

以下のアウトバウンド・ネットワーク要件は、サンパウロ (br-sao) リージョンのホストに固有のものです。

LinkトンネルクライアントがLinkトンネルサーバーのエンドポイントに接続できるようにします。

• 宛先 IP アドレス： 163.107.69.114、 163.109.70.234、 169.57.155.74、 163.107.92.34、 13.116.89.23、 163.109.91.168
• 宛先ホスト名: c-01-ws.br-sao.link.satellite.cloud.ibm.com
• プロトコルおよびポート: HTTPS 443

2026年9月1日に、以下のIPアドレスが追加されました： 163.107.92.34、 13.116.89.23、 163.109.91.168。

Red Hat Network Time Protocol (NTP) サーバーへのアクセスを許可します。

• 宛先ホスト名: 0.rhel.pool.ntp.org、1.rhel.pool.ntp.org、2.rhel.pool.ntp.org、3.rhel.pool.ntp.org
• プロトコルおよびポート: NTP プロトコルを許可し、ポート 123 で UDP を提供

Red Hat Network Time Protocol (NTP) サーバーを使用しない場合は、代わりに RHCOS ホスト用のカスタム NTP サーバー を定義できます。

オプション: クラスター・シークレットを暗号化するためにホストが HPCS に接続できるようにします。

• ドメイン: api.br-sao.hs-crypto.cloud.ibm.com
• ポート: 8000 から 19999

事前構成されたインスタンス・セットがある場合は、概要ページでインスタンスに割り当てられたポートを確認し、ドメイン上のそのポートのみを許可リストに登録できます。

IBM Cloud Log Analysis または IBM Cloud Monitoringなどのサービスにアクセスするには、それらのアウトバウンド・アクセスを追加する必要があります。 詳細については、「 CoreOS 」が利用可能なサンパウロの拠点 をご覧ください。