日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

プラットフォームサービスとクラウドストレージプール用のネットワークとポート

05/18/2023 共同作成者

StorageGRID プラットフォームサービスまたはクラウドストレージプールを使用する場合は、デスティネーションエンドポイントに到達できるようにグリッドネットワークとファイアウォールを設定する必要があります。

プラットフォームサービス用のネットワーク

を参照してください "テナントのプラットフォームサービスを管理する" および "プラットフォームサービスとは"プラットフォームサービスには、検索統合、イベント通知、 CloudMirror レプリケーションを提供する外部サービスが含まれます。

プラットフォームサービスには、 StorageGRID ADC サービスをホストするストレージノードから外部サービスエンドポイントへのアクセスが必要です。アクセスの提供例は次のとおりです。

ADC サービスがあるストレージノードで、ターゲットエンドポイントにルーティングする AESL エントリを使用して一意の管理ネットワークを設定します。
クライアントネットワークが提供するデフォルトルートを使用します。デフォルトルートを使用する場合は、を使用できます "信頼されていないクライアントネットワーク機能" インバウンド接続を制限する。

また、クラウドストレージプールは、ストレージノードから、 Amazon S3 Glacier や Microsoft Azure BLOB ストレージなどの使用する外部サービスが提供するエンドポイントへのアクセスを必要とします。詳細については、を参照してください "クラウドストレージプールとは"。

デフォルトでは、プラットフォームサービスとクラウドストレージプールの通信には次のポートが使用されます。

エンドポイントの作成時または編集時に別のポートを指定できます。を参照してください "ネットワークポートのリファレンス"。

非透過型プロキシサーバを使用する場合は、も使用する必要があります "ストレージプロキシを設定します" インターネット上のエンドポイントなどの外部エンドポイントへのメッセージの送信を許可します。

プラットフォームサービスまたはクラウドストレージプールにVLANネットワークを使用することはできません。デスティネーションエンドポイントには、グリッドネットワーク、管理ネットワーク、またはクライアントネットワーク経由でアクセスできる必要があります。