CoreOS トロントでファイアウォールの制限が緩和されているエリア

トロント (ca-tor) 地域の最小インターネット・アクセス・ロケーションにあるホストのアウトバウンド接続について、以下のネットワーク要件を確認してください。 このタイプのロケーションは、複数の宛先ではなく単一のネットワーク宛先を必要とするため、ファイアウォールから許可する必要があるアウトバウンド IP アドレスの数が減ります。 詳細については、「 ファイアウォールの負荷を軽減した Red Hat CoreOS 対応ロケーションの作成 」を参照してください。

satellite-host-check スクリプトを使用して、ホストのセットアップを検証できます。 詳しくは、ホスト・セットアップの確認を参照してください。

以下のアウトバウンド・ネットワーク要件は、トロント (ca-tor) 地域のホストに固有のものです。

LinkトンネルクライアントがLinkトンネルサーバーのエンドポイントに接続できるようにします。

• 宛先 IP アドレス： 163.74.67.114、 163.75.70.74、 158.85.79.18、 163.66.90.175、 163.74.94.50、 163.75.81.140
• 宛先ホスト名: c-01-ws.ca-tor.link.satellite.cloud.ibm.com
• プロトコルおよびポート: HTTPS 443

2026年9月1日に、以下のIPアドレスが追加されました： 163.66.90.175、 163.74.94.50、 163.75.81.140。

Red Hat Network Time Protocol (NTP) サーバーへのアクセスを許可します。

• 宛先ホスト名: 0.rhel.pool.ntp.org、1.rhel.pool.ntp.org、2.rhel.pool.ntp.org、3.rhel.pool.ntp.org
• プロトコルおよびポート: NTP プロトコルを許可し、ポート 123 で UDP を提供

Red Hat Network Time Protocol (NTP) サーバーを使用しない場合は、代わりに RHCOS ホスト用のカスタム NTP サーバー を定義できます。

オプション：ホストがクラスタのシークレットを暗号化するためにHPCSに接続できるようにします。

• ドメイン: api.ca-tor.hs-crypto.cloud.ibm.com
• ポート: 8000 から 19999

事前構成されたインスタンス・セットがある場合は、概要ページでインスタンスに割り当てられたポートを確認し、ドメイン上のそのポートのみを許可リストに登録できます。

IBM Cloud Log Analysis または IBM Cloud Monitoringなどのサービスにアクセスするには、それらのアウトバウンド・アクセスを追加する必要があります。 詳細については、「 CoreOS 」が導入されているトロントの施設 をご覧ください。