在圣保罗启用 RHCOS 的位置

以下网络需求适用于 Red Hat Enterprise Linux (RHEL) 和 Red Hat CoreOS (RHCOS) 主机的出站连接，以便与圣保罗 (br-sao) 区域中支持 Red Hat CoreOS 的位置配合使用。

您创建的位置类型指示可在主机上运行的操作系统的类型。如果您的位置启用了 RHCOS，那么可以连接正在运行 RHEL 和 RHCOS 的主机。如果您的位置未启用 RHCOS，那么只能连接运行 RHEL 的主机。您可以检查位置是否已启用 RHCOS。

您可以使用 satellite-host-check 脚本验证主机设置。有关更多信息，请参阅检查主机设置。

查看 RHEL 和 RHCOS 主机的以下出站网络需求，以与 (br-sao) 区域中支持 RHCOS 的位置配合使用。

允许访问 Red Hat 网络时间协议 (NTP) 服务器。

目标主机名: 0.rhel.pool.ntp.org，1.rhel.pool.ntp.org，2.rhel.pool.ntp.org 和 3.rhel.pool.ntp.org
协议和端口: 允许 NTP 协议并在端口 123 上提供 UDP

如果不想使用 Red Hat 网络时间协议 (NTP) 服务器，那么可以改为为 RHCOS 主机定义定制 NTP 服务器。

允许主机与 Red Hat Container Registry通信。

允许主机访问 OpenShift Container Platform所需的站点。有关更多信息，请参阅配置防火墙。

允许控制平面节点与管理平面通信。

目标 IP 地址: 169.57.165.138，163.107.73.50，163.109.72.194
目标主机名: c113.br-sao.satellite.cloud.ibm.com，c113-1.br-sao.satellite.cloud.ibm.com，c113-2.br-sao.satellite.cloud.ibm.com，c113-3.br-sao.satellite.cloud.ibm.com 和 c113-e.br-sao.satellite.cloud.ibm.com
协议和端口: TCP 30000-32767

允许将主机连接到某个位置并分配给该位置中的服务。

目标 IP 地址: 169.57.161.130，163.109.65.146，163.107.65.74，104.94.220.129，104.94.221.129，104.94.222.137，104.94.223.137，104.96.176.129，104.96.177.129，104.96.178.131，104.96.179.131，104.96.180.128，104.96.181.128
目标主机名: origin.br-sao.containers.cloud.ibm.com 和 bootstrap.br-sao.containers.cloud.ibm.com
通讯协议和端口 HTTPS 443

允许主机与 IBM Cloud Container Registry进行通信。

目标 IP 地址: 不适用
目标主机名: icr.io，registry.bluemix.net，br.icr.io，us.icr.io 和 registry.ng.bluemix.net
通讯协议和端口 HTTPS 443

允许链接隧道客户机连接到链接隧道服务器端点。

目标 IP 地址: 163.107.69.114，163.109.70.234，169.57.155.74
目标主机名: c-01-ws.br-sao.link.satellite.cloud.ibm.com，api.link.satellite.cloud.ibm.com
通讯协议和端口 HTTPS 443

您可以通过运行 dig c-<XX>-ws.br-sao.link.satellite.cloud.ibm.com +short 命令来查找主机名或 IP 地址。将 <XX> 替换为 01，02 等，直到未返回 DNS 结果为止。

可选：允许主机与 IBM Cloud Logs 通信。

如果计划在 Red Hat OpenShift on IBM Cloud Satellite 集群中使用 IBM Cloud Logs，则应包括这些网络选项。

可选: 允许主机与 IBM Cloud Monitoring通信。

如果计划在 Red Hat OpenShift on IBM Cloud Satellite 集群中使用 Monitoring，请包含以下网络选项。