Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

外部ファイアウォールでアクセスを制御する

PDF

外部ファイアウォールで特定のポートを開いたり閉じたりすることができます。

外部ファイアウォールで特定のポートを開いたり閉じたりすることで、 StorageGRID管理ノード上のユーザー インターフェイスと API へのアクセスを制御できます。たとえば、他の方法を使用してシステム アクセスを制御するだけでなく、ファイアウォールでテナントが Grid Manager に接続できないようにすることもできます。

StorageGRID内部ファイアウォールを設定する場合は、"内部ファイアウォールを構成する" 。

ポート 説明 ポートが開いている場合…​

443

管理ノードのデフォルトの HTTPS ポート

Web ブラウザおよび管理 API クライアントは、グリッド マネージャ、グリッド管理 API、テナント マネージャ、およびテナント管理 API にアクセスできます。

注: ポート 443 は一部の内部トラフィックにも使用されます。

8443

管理ノード上の制限されたグリッド マネージャー ポート

  • Web ブラウザおよび管理 API クライアントは、HTTPS を使用して Grid Manager および Grid Management API にアクセスできます。

  • Web ブラウザおよび管理 API クライアントは、テナント マネージャまたはテナント管理 API にアクセスできません。

  • 内部コンテンツのリクエストは拒否されます。

9443

管理ノード上の制限されたテナント マネージャー ポート

  • Web ブラウザと管理 API クライアントは、HTTPS を使用してテナント マネージャとテナント管理 API にアクセスできます。

  • Web ブラウザおよび管理 API クライアントは、グリッド マネージャーまたはグリッド管理 API にアクセスできません。

  • 内部コンテンツのリクエストは拒否されます。
ヒント シングル サインオン (SSO) は、制限された Grid Manager ポートまたは Tenant Manager ポートでは使用できません。ユーザーをシングル サインオンで認証する場合は、デフォルトの HTTPS ポート (443) を使用する必要があります。
関連情報