CoreOS locais habilitados com restrições reduzidas do firewall em Dallas

Revise os requisitos de rede a seguir para conectividade de saída para hosts em um local mínimo de acesso à Internet na região Dallas (us-south). Como esse tipo de local requer um único destino de rede em vez de vários destinos, ele reduz o número de endereços IP de saída que devem ser permitidos por seu firewall. Para obter mais informações, consulte “Criação de locais habilitados para o Red Hat CoreOS com pegada reduzida no firewall ”.

É possível verificar a configuração do host com o script satellite-host-check.. Para obter mais informações, consulte Verificando sua configuração de host.

Os requisitos de rede de saída a seguir são específicos para hosts na região Dallas (us-south).

Permitir que os clientes do Link Tunnel se conectem ao ponto de extremidade do servidor do Link Tunnel.

Endereços IP de destino: 169.46.88.106, 169.61.31.178, 169.61.156.226
Nomes de hosts de destino: c-01-ws.us-south.link.satellite.cloud.ibm.com
Protocolo e portas: HTTPS 443

Permitir o acesso a servidores de protocolo de tempo de rede (NTP) Red Hat.

Nomes de hosts de destino: 0.rhel.pool.ntp.org, 1.rhel.pool.ntp.org, 2.rhel.pool.ntp.org, 3.rhel.pool.ntp.org
Protocolo e portas: permitir o protocolo NTP e fornecer UDP na porta 123

Se não desejar usar os servidores do protocolo de tempo de rede (NTP) Red Hat, será possível definir um servidor NTP customizado para seus hosts RHCOS.

Opcional: permitir que hosts se conectem ao HPCS para criptografar segredos do cluster.

Domínio: api.us-south.hs-crypto.cloud.ibm.com
Porto: 8000-19999

Se você tiver um conjunto pré-configurado de instâncias, será possível localizar a porta designada para sua instância na página de visão geral e na lista de permissões apenas dessa porta no domínio..

Para acessar serviços como IBM Cloud Log Analysis ou IBM Cloud Monitoring, deve-se incluir o acesso de saída para eles. Para obter mais informações, consulte os locais em Dallas que oferecem o serviço “ CoreOS ”.