Accesso firewall - indirizzi IP consentiti

L'accesso a Schematics utilizzando gli indirizzi IP consentiti da IAM è stato sostituito con restrizioni basate sul contesto.

L'esecuzione della post - configurazione delle risorse distribuite utilizzando i lavori spazio di lavoro e azione richiede l'accesso di rete IP alle zone di rete cloud private delle risorse. In genere queste reti private sono protette utilizzando un firewall o criteri di controllo dell'accesso VPC. Per consentire alle istanze ospitate Schematics di Terraform e Ansible di accedere a tali zone, le politiche di accesso firewall o VPC devono essere configurate per consentire l'accesso agli indirizzi IP di origine Schematics.

Generalmente la post - configurazione viene eseguita tramite SSH come illustrato con Schematics azioni che eseguono operazioni di configurazione su SSH utilizzando Ansible. Con Ansible, è necessario configurare un host bastion per abilitare l'accesso SSH sicuro. Fai riferimento alla documentazione Schematics actions per dettagli sulla configurazione della rete VPC richiesta e sulla configurazione dell'host bastion.