CoreOS ワシントン州でファイアウォールの制限が緩和された地域 D.C。

ワシントン D.C 地域（us-east ）内の、最低限のインターネットアクセス環境にあるホストの外部接続に関する以下のネットワーク要件を確認してください。 このタイプのロケーションは、複数の宛先ではなく単一のネットワーク宛先を必要とするため、ファイアウォールから許可する必要があるアウトバウンド IP アドレスの数が減ります。 詳細については、「 ファイアウォールの負荷を軽減した、 Red Hat CoreOS 対応のロケーションの作成 」を参照してください。

satellite-host-check スクリプトを使用して、ホストのセットアップを検証できます。 詳しくは、ホスト・セットアップの確認を参照してください。

以下のアウトバウンド・ネットワーク要件は、ワシントン D.Cのホストに関するものです。 (us-east) 領域。

LinkトンネルクライアントがLinkトンネルサーバーのエンドポイントに接続できるようにします。

• 宛先 IP アドレス: 169.47.156.154、 169.63.148.250、 169.62.1.34
• 宛先ホスト名: c-01-ws.us-east.link.satellite.cloud.ibm.com
• プロトコルおよびポート: HTTPS 443

Red Hat Network Time Protocol (NTP) サーバーへのアクセスを許可します。

• 宛先ホスト名: 0.rhel.pool.ntp.org、1.rhel.pool.ntp.org、2.rhel.pool.ntp.org、3.rhel.pool.ntp.org
• プロトコルおよびポート: NTP プロトコルを許可し、ポート 123 で UDP を提供

Red Hat Network Time Protocol (NTP) サーバーを使用しない場合は、代わりに RHCOS ホスト用のカスタム NTP サーバー を定義できます。

オプション: クラスター・シークレットを暗号化するためにホストが HPCS に接続できるようにします。

• ドメイン: api.us-east.hs-crypto.cloud.ibm.com
• ポート: 8000 から 19999

事前構成されたインスタンス・セットがある場合は、概要ページでインスタンスに割り当てられたポートを確認し、ドメイン上のそのポートのみを許可リストに登録できます。

IBM Cloud Log Analysis または IBM Cloud Monitoringなどのサービスにアクセスするには、それらのアウトバウンド・アクセスを追加する必要があります。 詳細については、 CoreOS ワシントン州のサービス提供地域 D.C。 をご覧ください。