ファイアウォール・アクセス許可 IP アドレス

IAM 許可 IP アドレスを使用した Schematics へのアクセスは、 コンテキスト・ベースの制限 に置き換えられました。

ワークスペースおよびアクション・ジョブを使用してデプロイ済みリソースの構成後に実行するには、リソースのプライベート・クラウド・ネットワーク・ゾーンへの IP ネットワーク・アクセスが必要です。 通常、これらのプライベート・ネットワークは、ファイアウォールまたは VPC のアクセス制御ポリシーを使用して保護されます。 Terraform および Ansible の Schematics ホスト・インスタンスがこれらのゾーンにアクセスできるようにするには、 Schematics の発信元 IP アドレスへのアクセスを許可するようにファイアウォールまたは VPC のアクセス・ポリシーを構成する必要があります。

通常、構成後は SSH を介して実行されます。これは、 Schematics アクション で示されているように、 Ansibleを使用して SSH を介して構成操作を実行します。 Ansible を使用するには、セキュア SSH アクセスを有効にするように要塞ホストを構成する必要があります。 必要な VPC ネットワーク構成と要塞ホストのセットアップについて詳しくは、 Schematics アクション の資料を参照してください。