日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

StorageGRIDネットワークの強化ガイドライン

10/01/2025

StorageGRIDシステムは、グリッドノードごとに最大 3 つのネットワークインターフェイスをサポートしているため、セキュリティとアクセスの要件に合わせて各グリッドノードのネットワークを構成できます。

StorageGRIDネットワークの詳細については、"StorageGRIDネットワークの種類" 。

グリッドネットワークのガイドライン

すべての内部StorageGRIDトラフィックに対してグリッドネットワークを構成する必要があります。すべてのグリッドノードはグリッドネットワーク上に存在し、他のすべてのノードと通信できる必要があります。

グリッドネットワークを構成するときは、次のガイドラインに従ってください。

オープンインターネット上のクライアントなど、信頼できないクライアントからネットワークが保護されていることを確認します。
可能な場合は、グリッドネットワークを内部トラフィック専用に使用してください。管理ネットワークとクライアントネットワークの両方に、内部サービスへの外部トラフィックをブロックする追加のファイアウォール制限があります。外部クライアントトラフィックにグリッドネットワークを使用することはサポートされていますが、この使用方法では保護層が少なくなります。
StorageGRID の展開が複数のデータセンターにまたがる場合は、グリッドネットワーク上で仮想プライベートネットワーク (VPN) または同等のものを使用して、内部トラフィックをさらに保護します。
一部のメンテナンス手順では、プライマリ管理ノードと他のすべてのグリッドノード間のポート 22 でのセキュアシェル (SSH) アクセスが必要です。外部ファイアウォールを使用して、信頼できるクライアントへの SSH アクセスを制限します。

管理ネットワークは通常、管理タスク (グリッドマネージャーまたは SSH を使用する信頼できる従業員) や、LDAP、DNS、NTP、KMS (または KMIP サーバー) などの他の信頼できるサービスとの通信に使用されます。ただし、 StorageGRID は内部的にこの使用法を強制しません。

管理ネットワークを使用している場合は、次のガイドラインに従ってください。

管理ネットワーク上のすべての内部トラフィックポートをブロックします。参照"内部ポートのリスト"。
信頼できないクライアントが管理ネットワークにアクセスできる場合は、外部ファイアウォールを使用して管理ネットワーク上のStorageGRIDへのアクセスをブロックします。

クライアントネットワークは通常、テナント用、および CloudMirror レプリケーションサービスや他のプラットフォームサービスなどの外部サービスとの通信に使用されます。ただし、 StorageGRID は内部的にこの使用法を強制しません。

クライアントネットワークを使用している場合は、次のガイドラインに従ってください。