StorageGRIDの外部通信
変更を提案
PDF
クライアントは、コンテンツを取り込み、取得するためにグリッドノードと通信する必要があります。使用されるポートは、選択されたオブジェクトストレージプロトコルによって異なります。これらのポートはクライアントからアクセス可能である必要があります。
ポートへのアクセス制限
企業ネットワークポリシーによっていずれかのポートへのアクセスが制限されている場合は、以下のいずれかの操作を行ってください。
-
"ロードバランサーのエンドポイント"を使用して、ユーザー定義ポートへのアクセスを許可します。
-
ノードをデプロイする際にポートを再マッピングします。ただし、ロードバランサーのエンドポイントを再マッピングしないでください。StorageGRID ノードのポート再マッピングに関する情報を参照してください：
|
ポート再マッピングのサポートは非推奨となり、今後のリリースで削除されます。再マッピングされたポートを削除するには、"StorageGRID アプライアンスのポートリマップを削除する"または"ベアメタルホスト上のポートリマップを削除する"を参照してください。 |
外部通信に使用されるポート
以下の表は、ノードへのトラフィックに使用されるポートを示しています。
|
|
このリストには、"ロードバランサーのエンドポイント"として設定される可能性のあるポートは含まれていません。 |
| ポート | TCPまたはUDP | Protocol | From | 宛先 | 詳細 |
|---|---|---|---|---|---|
22 |
TCP |
SSH |
サービス用ノートパソコン |
すべてのノード |
コンソール操作を含む手順を実行するには、SSHまたはコンソールへのアクセスが必要です。オプションとして、ポート22の代わりにポート2022を使用することもできます。 注：このポートは、特定のメンテナンス作業のためにSSHアクセスを有効にする必要がある場合にのみ必要です。 |
25 |
TCP |
SMTP |
管理ノード |
メールサーバー |
アラートおよびメールベースの AutoSupport に使用されます。メールサーバーページを使用して、デフォルトのポート設定である 25 を上書きできます。 |
53 |
TCP/UDP |
DNS |
すべてのノード |
DNSサーバ |
DNSに使用されます。 |
67 |
UDP |
DHCP |
すべてのノード |
DHCP service（RSMサービス） |
DHCPベースのネットワーク構成をサポートするためにオプションで使用されます。dhclientサービスは、静的に構成されたグリッドでは実行されません。 |
68 |
UDP |
DHCP |
DHCP service（RSMサービス） |
すべてのノード |
DHCPベースのネットワーク構成をサポートするためにオプションで使用されます。dhclientサービスは、静的IPアドレスを使用するグリッドでは動作しません。 |
80 |
TCP |
HTTP |
ブラウザ |
管理ノード |
ポート80は、管理ノードのユーザーインターフェース用にポート443にリダイレクトされます。 |
80 |
TCP |
HTTP |
ブラウザ |
アプライアンス |
ポート80は、StorageGRID アプライアンスインストーラのポート8443にリダイレクトされます。 |
80 |
TCP |
HTTP |
ADC搭載ストレージノード |
AWS |
AWSやHTTPを使用するその他の外部サービスに送信されるプラットフォームサービスメッセージに使用されます。テナントは、エンドポイントを作成する際に、デフォルトのHTTPポート設定である80番ポートを上書きすることができます。 |
80 |
TCP |
HTTP |
ストレージ ノード |
AWS |
Cloud Storage Pools のリクエストは、HTTP を使用する AWS ターゲットに送信されます。グリッド管理者は、クラウドストレージプールを設定する際に、デフォルトの HTTP ポート設定である 80 を上書きできます。 |
123 |
UDP |
NTP |
プライマリNTPノード |
外部NTP |
ネットワーク時刻プロトコルサービス。プライマリNTPソースとして選択されたノードは、外部NTPタイムソースともクロック時刻を同期します。 |
161 |
TCP/UDP |
SNMP |
SNMPクライアント |
すべてのノード |
SNMPポーリングに使用されます。すべてのノードは基本情報を提供します。管理ノードはさらにアラートデータも提供します。設定時にはデフォルトでUDPポート161が使用されます。 注: このポートは、SNMPが設定されている場合にのみ必要であり、ノードファイアウォールでのみ開かれます。SNMPを使用する場合は、代替ポートを設定できます。 注: StorageGRID で SNMP を使用する方法については、NetApp のアカウント担当者にお問い合わせください。 |
162 |
TCP/UDP |
SNMP通知 |
すべてのノード |
通知先 |
送信SNMP通知およびトラップは、デフォルトでUDPポート162を使用します。 注: このポートは、SNMPが有効になっており、通知先が設定されている場合にのみ必要です。SNMPを使用する場合は、代替ポートを設定できます。 注: StorageGRID で SNMP を使用する方法については、NetApp のアカウント担当者にお問い合わせください。 |
389 |
TCP/UDP |
LDAP |
ADC搭載ストレージノード |
Active Directory/LDAP |
Active Directory またはLDAPサーバに接続してアイデンティティフェデレーションを行うために使用されます。 |
443 |
TCP |
HTTPS |
ブラウザ |
管理ノード |
ウェブブラウザおよび管理APIクライアントが、グリッドマネージャーおよびテナントマネージャーにアクセスするために使用します。 注: Grid Managerのポート443または8443を閉じると、あなたを含め、ブロックされたポートに現在接続しているすべてのユーザーは、IPアドレスが特権アドレスリストに追加されていない限り、Grid Managerにアクセスできなくなります。特権IPアドレスを設定するには、"ファイアウォール制御を設定する"を参照してください。 |
443 |
TCP |
HTTPS |
管理ノード |
Active Directory |
シングル サインオン（SSO）が有効な場合に、Active Directoryに接続する管理ノードによって使用されます。 |
443 |
TCP |
HTTPS |
ADC搭載ストレージノード |
AWS |
AWSやHTTPSを使用するその他の外部サービスに送信されるプラットフォームサービスメッセージに使用されます。テナントは、エンドポイントを作成する際に、デフォルトのHTTPポート設定である443を上書きすることができます。 |
443 |
TCP |
HTTPS |
ストレージ ノード |
AWS |
Cloud Storage Pools のリクエストは、HTTPS を使用する AWS ターゲットに送信されます。グリッド管理者は、Cloud Storage Pool を設定する際に、デフォルトの HTTPS ポート設定である 443 を上書きできます。 |
5353 |
UDP |
mDNS |
すべてのノード |
すべてのノード |
インストール、拡張、および復旧時のフルグリッドIP変更やプライマリ管理ノードの検出に使用されるマルチキャストDNS（mDNS）サービスを提供します。 注：このポートの設定は任意です。 |
5696 |
TCP |
KMIP |
アプライアンス |
KMS |
ノード暗号化用に構成されたアプライアンスからキー管理サーバー（KMS）へのKey Management Interoperability Protocol（KMIP）外部トラフィック。ただし、StorageGRID アプライアンスインストーラのKMS構成ページで別のポートが指定されている場合を除きます。 |
8443 |
TCP |
HTTPS |
ブラウザ |
管理ノード |
任意。ウェブブラウザおよび管理APIクライアントがグリッドマネージャーにアクセスするために使用します。グリッドマネージャーとテナントマネージャー間の通信を分離するために使用できます。 注: Grid Managerのポート443または8443を閉じると、あなたを含め、ブロックされたポートに現在接続しているすべてのユーザーは、IPアドレスが特権アドレスリストに追加されていない限り、Grid Managerにアクセスできなくなります。"ファイアウォール制御を設定する"を参照して、特権IPアドレスを設定してください。 |
8443 |
TCP |
HTTPS |
ブラウザ |
アプライアンス |
ウェブブラウザおよび管理APIクライアントがStorageGRID アプライアンスインストーラにアクセスするために使用されます。 注：ポート443はStorageGRID アプライアンスインストーラのポート8443にリダイレクトされます。 |
9022 |
TCP |
SSH |
サービス用ノートパソコン |
アプライアンス |
事前設定モードのStorageGRIDアプライアンスへのアクセスを、サポートおよびトラブルシューティングのために付与します。このポートは、グリッドノード間や通常運用時にアクセス可能である必要はありません。 |
9091 |
TCP |
HTTPS |
外部Grafanaサービス |
管理ノード |
外部の Grafana サービスが StorageGRID Prometheus サービスへの安全なアクセスを行うために使用します。 注: このポートは、証明書ベースの Prometheus アクセスが有効になっている場合にのみ必要です。 |
9092 |
TCP |
Kafka |
ADC搭載ストレージノード |
Kafkaクラスター |
Kafkaクラスタに送信されるプラットフォームサービスメッセージに使用されます。テナントは、エンドポイントを作成する際に、デフォルトのKafkaポート設定である9092を上書きできます。 |
9443 |
TCP |
HTTPS |
ブラウザ |
管理ノード |
任意。ウェブブラウザおよび管理APIクライアントがテナントマネージャーにアクセスするために使用します。グリッドマネージャーとテナントマネージャー間の通信を分離するために使用できます。 |
18082 |
TCP |
HTTPS |
S3クライアント |
ストレージ ノード |
S3クライアントのトラフィックはストレージノードに直接送信されます（HTTPS）。 |
18084 |
TCP |
HTTP |
S3クライアント |
ストレージ ノード |
S3クライアントからのトラフィックはストレージノードに直接送信されます（HTTP）。 |
23000-23999 |
TCP |
HTTPS |
クロスグリッドレプリケーションのソースグリッド上のすべてのノード |
クロスグリッドレプリケーション用の宛先グリッド上の管理ノードとゲートウェイノード |
このポート範囲は、グリッドフェデレーション接続用に予約されています。特定の接続における両方のグリッドは、同じポートを使用します。 |