Non-CoreOS トロントの対応エリア

以下のネットワーク要件は、トロント（ca-tor ）リージョンにおいて、 Red Hat CoreOS が有効化されていないロケーションで利用される Red Hat Enterprise Linux （RHEL）ホストのアウトバウンド接続に関するものです。

作成するロケーションのタイプによって、ホスト上で実行できるオペレーティング・システムのタイプが決まります。 ロケーションで RHCOS が有効になっている場合は、RHEL と RHCOS のいずれかを実行しているホストを接続できます。 ロケーションで RHCOS が有効になっていない場合は、RHEL を実行しているホストのみを接続できます。 ロケーションで RHCOS が有効になっている かどうかを確認できます。 オペレーティング・システム・サポートについて詳しくは、 オペレーティング・システムの計画 を参照してください。

satellite-host-check スクリプトを使用して、ホストのセットアップを検証できます。 詳しくは、ホスト・セットアップの確認を参照してください。

これらの要件のコピーをダウンロードできます。

トロント（ca-tor ）リージョンにおいて、 non-CoreOS が有効になっているロケーションで使用するRHELホストについて、以下のアウトバウンドネットワーク要件を確認してください。

ホストが IBM に接続できるようにします。
  • 宛先ホスト名: cloud.ibm.com、containers.cloud.ibm.com、api.link.satellite.cloud.ibm.com
  • プロトコルおよびポート: HTTPS 443
Red Hat Network Time Protocol (NTP) サーバーへのアクセスを許可します。
  • 宛先ホスト名: 0.rhel.pool.ntp.org、1.rhel.pool.ntp.org、2.rhel.pool.ntp.org、3.rhel.pool.ntp.org
  • プロトコルとポート：NTPプロトコルを許可し、ポート123で UDP を提供する。
ホストが Cloud Identity and Access Managementと通信できるようにします。
  • 宛先ホスト名: https://iam.bluemix.net、 https://iam.cloud.ibm.com
  • プロトコルおよびポート: TCP 443

IAM のドメイン名を許可するには、レイヤー 7 のファイアウォールでなければなりません。 IAM には、許可できる特定の IP アドレスがありません。 ファイアウォールがレイヤー 7 をサポートしていない場合は、ポート 443 ですべての HTTPS ネットワーク・トラフィックを許可できます。

ホストが Red Hat Container Registry と通信できるようにします。

ホスト・マシンが OpenShift Container Platformに必要なサイトにアクセスできるようにします。 詳細については、「 ファイアウォールの設定」を参照してください。

コントロールプレーンノードがマネジメントプレーンと通信できるようにする。
  • 宛先 IP アドレス: 163.74.65.138、 163.75.70.50、 169.53.160.154
  • 宛先ホスト名: c105.ca-tor.satellite.cloud.ibm.com、c105-1.ca-tor.satellite.cloud.ibm.com、c105-2.ca-tor.satellite.cloud.ibm.com、c105-3.ca-tor.satellite.cloud.ibm.com、c105-e.ca-tor.satellite.cloud.ibm.com
  • プロトコルおよびポート: TCP 30000 から 32767 および UDP 30000 から 32767
コントロールプレーンノードが、コントロールプレーンの etcd データを IBM Cloud Object Storage にバックアップできるようにする。
  • 宛先 IP アドレス: N/A
  • 宛先ホスト名: s3.ca-tor.cloud-object-storage.appdomain.cloudおよび*.s3.ca-tor.cloud-object-storage.appdomain.cloud
  • プロトコルおよびポート: HTTPS 443
プラットフォーム・コンポーネントに対する更新の継続的デリバリーを可能にします。
  • 宛先 IP アドレス: N/A
  • 宛先ホスト名: s3.us.cloud-object-storage.appdomain.cloudおよび*.s3.us.cloud-object-storage.appdomain.cloud
  • プロトコルおよびポート: HTTPS 443
Link TunnelクライアントがLink Tunnelサーバーのエンドポイントに接続できるようにします。
  • 宛先 IP アドレス： 163.74.67.114、 163.75.70.74、 158.85.79.18、 163.66.90.175、 163.74.94.50、 163.75.81.140
  • 宛先ホスト名: c-01-ws.ca-tor.link.satellite.cloud.ibm.com、 api.link.satellite.cloud.ibm.com
  • プロトコルおよびポート: HTTPS 443

dig c-<XX>-ws.ca-tor.link.satellite.cloud.ibm.com +short コマンドを実行して、ホスト名または IP アドレスを見つけることができます。 DNS 結果が返されなくなるまで、<XX> を 01、02 などに置き換えます。

2026年9月1日に、以下のIPアドレスが追加されました： 163.66.90.175、 163.74.94.50、 163.75.81.140。

ホストをロケーションに関連付け、そのロケーション内のサービスに割り当てられるようにします。
  • 宛先 IP アドレス: 163.75.64.114、 163.74.65.18、 158.85.65.194、 104.94.220.132、 104.94.221.132、 104.94.222.140、 104.94.223.140、 104.96.176.132
  • 宛先ホスト名: origin.ca-tor.containers.cloud.ibm.comおよびbootstrap.ca-tor.containers.cloud.ibm.com
  • プロトコルおよびポート: HTTPS 443
Satellite のConfigおよびLink APIに対して、Akamaiのプロキシ経由のロードバランサーを許可します。
  • 宛先 IP アドレス: Akamai のソース IP アドレス
  • 宛先ホスト名: api.ca-tor.link.satellite.cloud.ibm.com、config.ca-tor.satellite.cloud.ibm.com、ca-tor.containers.cloud.ibm.com、config.satellite.cloud.ibm.com
  • プロトコルおよびポート: HTTPS 443
ホストが IBM Cloud Container Registry と通信できるようにします。
  • 宛先 IP アドレス: N/A
  • 宛先ホスト名: icr.io、registry.bluemix.net、ca.icr.io、us.icr.io、registry.ng.bluemix.net
  • プロトコルおよびポート: HTTPS 443
オプション：ホストが IBM Cloud Logs と通信できるようにする。

Red Hat OpenShift on IBM Cloud Satellite クラスターで IBM Cloud Logs を使用する予定の場合は、以下のネットワーク・オプションを含めてください。

オプション：ホストが IBM Cloud Monitoring と通信できるようにする。

Red Hat OpenShift on IBM Cloud Satellite クラスターで Monitoring を使用する予定の場合は、以下のネットワーク・オプションを含めます。