Skip to main content
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

外部ファイアウォールでStorageGRIDアクセスを制御する

PDF

外部ファイアウォールで特定のポートを開閉できます。

外部ファイアウォールで特定のポートを開閉することにより、StorageGRID 管理ノードのユーザーインターフェースと API へのアクセスを制御できます。たとえば、システムアクセスを制御するための他の方法に加えて、ファイアウォールでテナントが Grid Manager に接続できないようにしたい場合もあるでしょう。

StorageGRID の内部ファイアウォールを設定する場合は、"内部ファイアウォールの設定"を参照してください。

ポート 説明 ポートが開いている場合…

443

管理ノードのデフォルトのHTTPSポート

ウェブブラウザおよび管理APIクライアントは、グリッドマネージャ、グリッド管理API、テナントマネージャ、およびテナント管理APIにアクセスできます。

注: ポート 443 は、一部の内部トラフィックにも使用されます。

8443

管理ノード上のGrid Managerポートの制限

  • ウェブブラウザおよび管理APIクライアントは、HTTPSを使用してグリッドマネージャおよびグリッド管理APIにアクセスできます。

  • ウェブブラウザおよび管理APIクライアントは、テナントマネージャーまたはテナント管理APIにアクセスできません。

  • 内部コンテンツに関するリクエストは拒否されます。

9443

管理ノード上のテナント マネージャー ポートの制限

  • ウェブブラウザおよび管理APIクライアントは、HTTPSを使用してテナントマネージャーおよびテナント管理APIにアクセスできます。

  • ウェブブラウザおよび管理APIクライアントは、グリッドマネージャまたはグリッド管理APIにアクセスできません。

  • 内部コンテンツに関するリクエストは拒否されます。
ヒント 制限付きGrid ManagerまたはTenant Managerポートでは、シングル サインオン（SSO）は利用できません。ユーザーがシングル サインオンで認証を行う場合は、デフォルトのHTTPSポート（443）を使用する必要があります。
関連情報