IBM Cloud Docs
東京の RHCOS 対応ロケーション

東京の RHCOS 対応ロケーション

以下のネットワーク要件は、東京 (jp-tok) リージョンの Red Hat CoreOS 対応ロケーションで使用する Red Hat Enterprise Linux (RHEL) および Red Hat CoreOS (RHCOS) ホストのアウトバウンド接続に関するものです。

作成するロケーションのタイプによって、ホスト上で実行できるオペレーティング・システムのタイプが決まります。 ロケーションで RHCOS が有効になっている場合は、RHEL と RHCOS のいずれかを実行しているホストを接続できます。 ロケーションで RHCOS が有効になっていない場合は、RHEL を実行しているホストのみを接続できます。 ロケーションで RHCOS が有効になっている かどうかを確認できます。 オペレーティング・システム・サポートについて詳しくは、 オペレーティング・システムの計画 を参照してください。

satellite-host-check スクリプトを使用して、ホストのセットアップを検証できます。 詳しくは、ホスト・セットアップの確認を参照してください。

これらの要件のコピーをダウンロードできます。

東京 (jp-tok) 地域の RHCOS 対応ロケーションで使用する RHEL および RHCOS ホストの以下のアウトバウンド・ネットワーク要件を確認してください。

Red Hat Network Time Protocol (NTP) サーバーへのアクセスを許可します。
  • 宛先ホスト名: 0.rhel.pool.ntp.org、1.rhel.pool.ntp.org、2.rhel.pool.ntp.org、3.rhel.pool.ntp.org
  • プロトコルおよびポート: NTP プロトコルを許可し、ポート 123 で UDP を提供

Red Hat Network Time Protocol (NTP) サーバーを使用しない場合は、代わりに RHCOS ホスト用のカスタム NTP サーバー を定義できます。

ホストが Red Hat Container Registry と通信できるようにします。

ホストが OpenShift Container Platformに必要なサイトにアクセスできるようにします。 詳細については、 ファイアウォールの設定を参照してください。

コントロールプレーンノードがマネジメントプレーンと通信できるようにする。
  • 宛先 IP アドレス: 161.202.151.170、 128.168.96.130、 165.192.108.34
  • 宛先ホスト名: c117.jp-tok.satellite.cloud.ibm.com、c117-1.jp-tok.satellite.cloud.ibm.com、c117-2.jp-tok.satellite.cloud.ibm.com、c117-3.jp-tok.satellite.cloud.ibm.com、c117-e.private.jp-tok.satellite.cloud.ibm.com
  • プロトコルおよびポート: TCP 30000 から 32767
ホストをロケーションにアタッチし、ロケーション内のサービスに割り当てることを許可する。
  • 宛先 IP アドレス: 165.192.69.69、 161.202.126.210、 128.168.71.117、 104.94.220.124、 104.94.221.124、 104.94.222.132、 104.94.223.132、 104.96.176.124、 104.96.177.124、 104.96.178.126、 104.96.179.126、 104.96.180.123、 104.96.181.123
  • 宛先ホスト名: origin.jp-tok.containers.cloud.ibm.comおよびbootstrap.jp-tok.containers.cloud.ibm.com
  • プロトコルおよびポート: HTTPS 443
ホストが IBM Cloud Container Registry と通信できるようにする。
  • 宛先 IP アドレス: N/A
  • 宛先ホスト名: icr.io、registry.bluemix.net、jp.icr.io、registry.au-syd.bluemix.net、au.icr.io
  • プロトコルおよびポート: HTTPS 443
  • 宛先 IP アドレス: 161.202.150.66、 128.168.89.146、 165.192.71.226
  • 宛先ホスト名: c-01-ws.jp-tok.link.satellite.cloud.ibm.com、 api.link.satellite.cloud.ibm.com
  • プロトコルおよびポート: HTTPS 443

dig c-<XX>-ws.jp-tok.link.satellite.cloud.ibm.com +short コマンドを実行して、ホスト名または IP アドレスを見つけることができます。 DNS 結果が返されなくなるまで、<XX> を 01、02 などに置き換えます。

オプション：ホストが IBM Cloud Logs と通信できるようにする。

Red Hat OpenShift on IBM Cloud Satellite クラスターで IBM Cloud Logs を使用する場合は、以下のネットワーク・オプションを含めてください。

オプション：ホストが IBM Cloud Monitoring と通信できるようにする。

Red Hat OpenShift on IBM Cloud Satellite クラスターで Monitoring を使用する予定の場合は、以下のネットワーク・オプションを含めます。