Verfügbare Endpunkte

Vor dem Ausführen von Workloads in einer IBM Cloud VPC müssen Sie zunächst Ihre Umgebung für den Zugriff auf die VPC-API einrichten. Dies ist zumindest der Fall, wenn Sie sich für eine programmgesteuerte Verwaltung der VPC-Ressourcen entscheiden. Die folgenden Informationen enthalten eine Auflistung der regionalen API-Endpunkte, über die Sie auf Ihre VPC-Ressourcen zugreifen können.

Weitere Informationen zum Einrichten Ihrer VPC-API-Umgebung oder zum Referenzieren von Methoden für den Zugriff auf Ihre VPC-Ressourcen finden Sie im Abschnitt API- und CLI-Umgebung einrichten sowie in der API-Referenz für Virtual Private Cloud.

Verwenden Sie einen der folgenden öffentlichen Endpunkte für Verbindungen zur Infrastruktur-API. Die Endpunkte richten sich nach der Region des Service.

VPC-API-Regionale Endpunkte für Nord- und Südamerika
Diese Tabelle zeigt die regionalen Endpunkte der VPC-API an.
Standort Bereich Öffentlicher Endpunkt Privater Endpunkt
Vereinigte Staaten - Süden (Dallas) us-south https://us-south.iaas.cloud.ibm.com https://us-south.private.iaas.cloud.ibm.com
Vereinigte Staaten - Osten (Washington DC) us-east https://us-east.iaas.cloud.ibm.com https://us-east.private.iaas.cloud.ibm.com
Brasilien (São Paulo) br-sao https://br-sao.iaas.cloud.ibm.com https://br-sao.private.iaas.cloud.ibm.com
Canada (Toronto) ca-tor https://ca-tor.iaas.cloud.ibm.com https://ca-tor.private.iaas.cloud.ibm.com
Kanada (Montreal) ca-mon https://ca-mon.iaas.cloud.ibm.com https://ca-mon.private.iaas.cloud.ibm.com
VPC-API-Regionale Endpunkte für Europa
Diese Tabelle zeigt die regionalen Endpunkte der VPC-API an.
Standort Bereich Öffentlicher Endpunkt Privater Endpunkt
Großbritannien (London) eu-gb https://eu-gb.iaas.cloud.ibm.com https://eu-gb.private.iaas.cloud.ibm.com
Deutschland (Frankfurt) eu-de https://eu-de.iaas.cloud.ibm.com https://eu-de.private.iaas.cloud.ibm.com
Spanien (Madrid) eu-es https://eu-es.iaas.cloud.ibm.com https://eu-es.private.iaas.cloud.ibm.com

Für x86-64 dedizierte Hostprofile unterstützt die Region Madrid nur dedizierte Hostprofile mit Instanzspeicher. Weitere Informationen finden Sie unter Profile für dedizierte Hosts.

VPC-API-Regionale Endpunkte für den asiatisch-pazifischen Raum
Diese Tabelle zeigt die regionalen Endpunkte der VPC-API an.
Standort Bereich Öffentlicher Endpunkt Privater Endpunkt
Japan (Tokio) jp-tok https://jp-tok.iaas.cloud.ibm.com https://jp-tok.private.iaas.cloud.ibm.com
Japan (Osaka) jp-osa https://jp-osa.iaas.cloud.ibm.com https://jp-osa.private.iaas.cloud.ibm.com
Australien (Sydney) au-syd https://au-syd.iaas.cloud.ibm.com https://au-syd.private.iaas.cloud.ibm.com
Indien (Chennai - Airtel) in-che https://in-che.iaas.cloud.ibm.com https://in-che.private.iaas.cloud.ibm.com
Indien (Mumbai - Airtel) in-mum https://in-mum.iaas.cloud.ibm.com https://in-mum.private.iaas.cloud.ibm.com

Die [veralteten] Profile{: tag-deprecated} LinuxONE ( s390x Prozessorarchitektur) werden auf virtuellen Serverinstanzen in den Regionen USA Süd (Dallas), Japan (Tokio), Brasilien (São Paulo), Spanien (Madrid), Kanada (Toronto), Großbritannien (London) und USA Ost (Washington DC) unterstützt.

Nachdem Ressourcen erstellt und in Ihrer VPC zugänglich sind, können Sie Workloads ausführen. Aus der VPC-Infrastruktur heraus können Sie auf zwei Typen von IBM Cloud-Endpunkten zugreifen: PaaS-Endpunkte (PaaS = Platform as a Service), die auch als Serviceendpunkte bezeichnet werden, und IaaS-Endpunkte (IaaS = Infrastructure as a Service).

Obwohl die Adressen dieser Endpunkte den Anschein erwecken, als würden sie über das öffentliche Internet kommunizieren, verlässt der Datenverkehr zu und von diesen Endpunkten IBM Cloud nicht. Somit werden durch diesen Datenverkehr Bandbreitengebühren vermieden, die durch Datenverkehr entstehen würden, der die Cloud verlässt und in das öffentliche Internet fließt.

Serviceendpunkte

Verwenden Sie Serviceendpunkte, um eine sichere Verbindung zu IBM Cloud-Services über das private IBM Cloud-Netz herzustellen.

Service-Endpunkte sind DNS-Hostnamen in der cloud.ibm.com Domäne, die zu IP-Adressen im 166.8.0.0/14 Bereich aufgelöst werden. Diese Endpunkte ermöglichen private Netzwerkverbindungen zwischen Ressourcen in Ihrer VPC und unterstützten IBM Cloud Diensten, ohne das Internet zu nutzen.

Jede VPC enthält automatisch ein Service-Gateway in jeder Zone. Das Service-Gateway stellt den Netzwerkpfad für den Datenverkehr privater Service-Endpunkte bereit, indem es eine SNAT-IP-Adresse (Source Network Address Translation) verwendet, die auf der Zulassungsliste für den Zugriff auf das IBM Cloud Service-Backend steht. Wenn eine virtuelle Serverinstanz eine Verbindung zu einem Dienstendpunkt herstellt, übersetzt das Gateway die private IP-Adresse des virtuellen Servers in diese SNAT-IP-Adresse und stellt so sicher, dass die Kommunikation im IBM Cloud privaten Netzwerk bleibt.

Der Datenverkehr zu und von Service-Endpunkten unterliegt den Regeln der Zugriffskontrollliste (ACL) und der Sicherheitsgruppe. Mit diesen Steuerelementen können Sie festlegen, welche virtuellen Server in Ihrer VPC eine Verbindung zu bestimmten Service-Endpunkten herstellen dürfen.

VPCs verfügen automatisch über die Fähigkeit, Serviceendpunkte zu erreichen. Nachdem Sie einen Dienst als privaten Endpunkt bereitgestellt haben, können Sie den Endpunkt von einem virtuellen Server aus anpingen oder testen, um zu überprüfen, ob er erreichbar ist.

Sie können auch über VPN for VPC Verbindungen auf Service-Endpunkte zugreifen. Weitere Informationen hierzu finden Sie unter Zugriff auf Serviceendpunkte über VPN.

Zuweisung zusätzlicher Service-Gateway-Verbindungen

Jede VPC enthält automatisch ein Service-Gateway in jeder Zone. Ein Service-Gateway ermöglicht den privaten Netzwerkzugriff auf IBM Cloud Dienste mithilfe einer SNAT-IP-Adresse (Source Network Address Translation), die im Backend IBM Cloud der Dienste auf der Whitelist steht. Die SNAT-IP übersetzt die private IP-Adresse der Ressourcen in Ihrer VPC in die Adresse auf der Zulassungsliste, damit diese sicher mit IBM Cloud Diensten über das private Netzwerk kommunizieren können.

Sie können zusätzliche Service-Gateway-Verbindungen zuweisen, wenn Ihre Workloads mehr als die Standardanzahl gleichzeitiger Verbindungen erfordern, die von einem einzelnen Service-Gateway unterstützt werden.

Um zusätzliche SNAT-IPs für ein Service-Gateway zuzuweisen, führen Sie die folgenden Schritte aus:

  1. Eröffnen Sie einen Support-Fall, in dem Sie eine zusätzliche SNAT-IP für die spezifische VPC und Zone anfordern.
  2. Nachdem die neue SNAT-IP-Adresse zugewiesen wurde, werden Sie über die Antwort auf den Support-Fall benachrichtigt. Fügen Sie diese Adresse zu allen erforderlichen Zulassungslisten hinzu, damit der Datenverkehr von dieser SNAT-IP von Ihrem Backend akzeptiert wird.
  3. Eröffnen Sie einen weiteren Support-Fall, um die SNAT-IP zu aktivieren. Nach der Aktivierung steht die neue SNAT-IP für die Verwendung mit dem Service-Gateway zur Verfügung.

Sie können bis zu 10 sekundäre SNAT-IPs pro Konto beantragen. Dieses Limit umfasst sowohl aktive als auch inaktive SNAT-IPs. Kontingente und Servicegrenzwerte

IaaS-Endpunkte

Infrastrukturservices werden mithilfe bestimmter DNS-Namen aus der Domäne adn.networklayer.com bereitgestellt und werden in 161.26.0.0/16-Adressen aufgelöst. Die folgenden Services können erreicht werden:

  • DNS-Resolver
  • Ubuntu und Debian APT (Advanced Packaging Tool) Mirrors
  • Network Time Protocol (NTP)
  • IBM Cloud Object Storage

Die folgenden Ports müssen geöffnet sein, um den ADN-Netzdatenverkehr für die folgenden Services zuzulassen.

Für den Netzwerkverkehr erforderliche Ports
Protokoll Port Service
UDP 53 DNS
TCP 80 HTTP
TCP 443 HTTPS

Für Linux virtuelle Maschinen öffnen Sie den Port 8443 zu 161.26.0.0/16.

Metadaten-Endpunkte für virtuelle Server

Standardmäßig sind Instanzen, die mit dem Endpunkt des Metadatendienstes erstellt werden, deaktiviert. Informationen zur Aktivierung und Deaktivierung des Metadatendienstes finden Sie unter Konfigurieren Sie den Metadatendienst.

Der Metadaten-Endpunkt stellt instanzspezifische Metadaten bereit und ist nur innerhalb der virtuellen Maschine zugänglich. Auf die Metadaten-API kann von dieser Instanz aus unter Verwendung der folgenden Endpunkt-URLs zugegriffen werden:

  • Wenn die Eigenschaft metadata_service.protocol http lautet, kann der Endpunkt URL entweder die IP-Adresse des Dienstes http://169.254.169.254 oder den Hostnamen des Dienstes http://api.metadata.cloud.ibm.com enthalten.
  • Wenn die Eigenschaft metadata_service.protocol https lautet, muss der Endpunkt URL den Hostnamen des Dienstes https://api.metadata.cloud.ibm.com enthalten.

Sie können den Metadatendienst nicht gleichzeitig mit den Protokollen http und https konfigurieren. Siehe Endpunkt-URLs, zum Beispiel Metadaten-API.

Wenn die Eigenschaft metadata_service.enabled false lautet, ist die Metadaten-API nicht verfügbar. Anfragen, die an eine der Endpunkt-URLs gesendet werden, erhalten keine Antwort.

Virtuelle private Endpunkte

IBM Cloud-Services, die über IBM Cloud Virtual Private Endpoints (VPE) for VPC verfügbar sind, werden unter Von VPE unterstützte Services aufgelistet. VPE unterstützt sowohl Service- als auch IaaS-Endpunkte. Weitere Informationen zu privaten Verbindungen und VPE finden Sie unter „ Über virtuelle private Endpunkt-Gateways “.

DNS-Resolver-Endpunkte

IBM Cloud DNS Services stellt privaten DNS für VPC-Benutzer bereit. Private DNS-Zonen können nur unter IBM Cloud aufgelöst werden, und zwar ausschließlich von Netzwerken aus, die in einem Konto ausdrücklich zugelassen sind. Weitere Informationen zu DNS-Services finden Sie in der Einführung zu IBM Cloud DNS Services.

Von DNS-Resolvern werden keine Namen, sondern IP-Adressen verwendet. Für gemeinsam genutzte Endpunkte von Cloud-Services müssen die DNS-Serveradressen 161.26.0.10 und 161.26.0.11 verwendet werden.

Ubuntu und Debian APT Mirrors

APT Mirrors steht zum Aktualisieren von Ubuntu- und Debian-Images unter mirrors.adn.networklayer.com zur Verfügung, wobei eine Auflösung in 161.26.0.6 erfolgt.

Bei Instanzen, die mit Archivimages für CentOS, Red Hat Enterprise Linux oder Windows bereitgestellt werden, werden Verbindungen für Aktualisierungen im Rahmen des Bereitstellungsprozesses konfiguriert.

NTP-Server

NTP ist ein gängiges Protokoll für die Synchronisation von Computern mit Internetzeitservern und anderen Quellen. Bei VPC-Instanzen steht der IBM NTP-Server für die Zeitsynchronisation zur Verfügung.

Ein NTP-Server steht unter time.adn.networklayer.com zur Verfügung, wobei eine Auflösung in 161.26.0.6 erfolgt.

IBM Cloud Object Storage

IBM Cloud Object Storage speichert verschlüsselte und über mehrere Standorte hinweg verteilte Daten. Weitere Informationen zu IBM Cloud Object Storage finden Sie in der Einführung zu IBM Cloud Object Storage.

Weitere Informationen zum Erreichen von Object Storage von einer VPC aus finden Sie unter Verbinden mit IBM Cloud Object Storage von einer VPC aus.