東京のファイアウォールを削減した RHCOS 対応ロケーション

東京 (jp-tok) 地域の最小インターネット・アクセス・ロケーションにあるホストのアウトバウンド接続について、以下のネットワーク要件を確認してください。 このタイプのロケーションは、複数の宛先ではなく単一のネットワーク宛先を必要とするため、ファイアウォールから許可する必要があるアウトバウンド IP アドレスの数が減ります。 詳細については、「 ファイアウォールの負荷を軽減した、 Red Hat CoreOS 対応のロケーションの作成 」を参照してください。

satellite-host-check スクリプトを使用して、ホストのセットアップを検証できます。 詳しくは、ホスト・セットアップの確認を参照してください。

以下のアウトバウンド・ネットワーク要件は、東京 (jp-tok) 地域のホストに関するものです。

LinkトンネルクライアントがLinkトンネルサーバーのエンドポイントに接続できるようにします。

• 宛先 IP アドレス： 161.202.150.66、 128.168.89.146、 165.192.71.226、 165.192.138.242、 128.168.141.55、 162.133.128.178
• 宛先ホスト名: c-01-ws.jp-tok.link.satellite.cloud.ibm.com
• プロトコルおよびポート: HTTPS 443

2026年9月1日に、以下のIPアドレスが追加されました： 165.192.138.242、 128.168.141.55、 162.133.128.178。

Red Hat Network Time Protocol (NTP) サーバーへのアクセスを許可します。

• 宛先ホスト名: 0.rhel.pool.ntp.org、1.rhel.pool.ntp.org、2.rhel.pool.ntp.org、3.rhel.pool.ntp.org
• プロトコルおよびポート: NTP プロトコルを許可し、ポート 123 で UDP を提供

Red Hat Network Time Protocol (NTP) サーバーを使用しない場合は、代わりに RHCOS ホスト用のカスタム NTP サーバー を定義できます。

オプション: クラスター・シークレットを暗号化するためにホストが HPCS に接続できるようにします。

• ドメイン: api.jp-tok.hs-crypto.cloud.ibm.com
• ポート: 8000 から 19999

事前構成されたインスタンス・セットがある場合は、概要ページでインスタンスに割り当てられたポートを確認し、ドメイン上のそのポートのみを許可リストに登録できます。

IBM Cloud Log Analysis または IBM Cloud Monitoringなどのサービスにアクセスするには、それらのアウトバウンド・アクセスを追加する必要があります。 詳しくは、 東京の RHCOS 対応ロケーション を参照してください。