StorageGRID の内部グリッド ノード通信
変更を提案
PDF
StorageGRID の内部ファイアウォールは、グリッドネットワーク上の特定のポートへの着信接続を許可します。ロードバランサーのエンドポイントによって定義されたポートでも接続を受け付けます。
|
NetApp では、グリッドノード間でインターネット制御メッセージプロトコル（ICMP）トラフィックを有効にすることを推奨します。ICMP トラフィックを許可することで、グリッドノードに接続できない場合のフェイルオーバーパフォーマンスを向上させることができます。 |
ICMPと表に記載されているポートに加えて、StorageGRIDは仮想ルーター冗長プロトコル（VRRP）を使用します。VRRPは、IPプロトコル番号112を使用するインターネットプロトコルです。StorageGRIDはVRRPをユニキャストモードでのみ使用します。VRRPが必要なのは、"高可用性グループ"が設定されている場合のみです。
Linuxベースのノードに関するガイドライン
企業ネットワークポリシーによってこれらのポートへのアクセスが制限されている場合は、展開構成パラメータを使用して展開時にポートを再マッピングできます。ポートのリマッピングとデプロイメント構成パラメータの詳細については、"ソフトウェアベースのノードへの StorageGRID のインストール"を参照してください。
|
|
ポート再マッピングのサポートは非推奨となり、今後のリリースで削除されます。再マッピングされたポートを削除するには、"ベアメタルホスト上のポートリマップを削除する"を参照してください。 |
VMwareベースのノードに関するガイドライン
VMwareネットワークの外部でファイアウォールの制限を定義する必要がある場合にのみ、以下のポートを設定してください。
エンタープライズ ネットワーク ポリシーでこれらのポートへのアクセスが制限されている場合は、VMware vSphere Web クライアントを使用してノードをデプロイする際にポートを再マッピングするか、グリッド ノードのデプロイを自動化する際に構成ファイルの設定を使用することができます。ポートのリマッピングとデプロイメント構成パラメータの詳細については、"VMware への StorageGRID のインストール"の手順を参照してください。
|
|
ポート再マッピングのサポートは非推奨となり、今後のリリースで削除されます。再マッピングされたポートを削除するには、"ベアメタルホスト上のポートリマップを削除する"を参照してください。 |
アプライアンスノードに関するガイドライン
企業のネットワークポリシーによりこれらのポートへのアクセスが制限されている場合は、StorageGRID アプライアンスインストーラを使用してポートを再マッピングできます。参照： "オプション：アプライアンスのネットワークポートを再マッピングする"
|
|
ポート再マッピングのサポートは非推奨となり、今後のリリースで削除されます。再マッピングされたポートを削除するには、"StorageGRID アプライアンスのポートリマップを削除する"を参照してください。 |
StorageGRID内部ポート
| ポート | TCPまたはUDP | From | 宛先 | 詳細 |
|---|---|---|---|---|
22 |
TCP |
プライマリ管理ノード |
すべてのノード |
メンテナンス手順においては、プライマリ管理ノードは、ポート 22 の SSH を使用して他のすべてのノードと通信できる必要があります。他のノードからの SSH トラフィックを許可するかどうかは任意です。 |
80 |
TCP |
アプライアンス |
プライマリ管理ノード |
StorageGRID アプライアンスがプライマリ管理ノードと通信してインストールを開始するために使用されます。 |
123 |
UDP |
すべてのノード |
すべてのノード |
ネットワーク時刻プロトコルサービス。すべてのノードはNTPを使用して他のすべてのノードと時刻を同期します。 |
443 |
TCP |
すべてのノード |
プライマリ管理ノード |
インストール時やその他のメンテナンス手順中に、プライマリ管理ノードにステータスを通知するために使用されます。 |
1055 |
TCP |
すべてのノード |
プライマリ管理ノード |
インストール、拡張、復旧、およびその他の保守手順のための内部トラフィック。 |
1139 |
TCP |
ストレージ ノード |
ストレージ ノード |
ストレージノード間の内部トラフィック。 |
1501 |
TCP |
すべてのノード |
ADC搭載ストレージノード |
レポート作成、監査、および構成に関する内部トラフィック。 |
1502 |
TCP |
すべてのノード |
ストレージ ノード |
S3関連の内部トラフィック。 |
1504 |
TCP |
すべてのノード |
管理ノード |
NMSサービスのレポートおよび構成に関する内部トラフィック。 |
1505 |
TCP |
すべてのノード |
管理ノード |
AMSサービス内部トラフィック。 |
1506 |
TCP |
すべてのノード |
すべてのノード |
サーバーステータスの内部トラフィック。 |
1507 |
TCP |
すべてのノード |
ゲートウェイノード |
ロードバランサーの内部トラフィック。 |
1508 |
TCP |
すべてのノード |
プライマリ管理ノード |
構成管理内部トラフィック。 |
1511 |
TCP |
すべてのノード |
ストレージ ノード |
メタデータの内部トラフィック。 |
5353 |
UDP |
すべてのノード |
すべてのノード |
インストール、拡張、および復旧時のフルグリッドIP変更やプライマリ管理ノードの検出に使用されるマルチキャストDNS（mDNS）サービスを提供します。 注：このポートの設定は任意です。 |
7001 |
TCP |
ストレージ ノード |
ストレージ ノード |
CassandraのTLSによるノード間クラスタ通信。 |
7443 |
TCP |
すべてのノード |
プライマリ管理ノード |
インストール、拡張、復旧、その他の保守手順、およびエラー報告のための内部通信。 |
8011 |
TCP |
すべてのノード |
プライマリ管理ノード |
インストール、拡張、復旧、およびその他の保守手順のための内部トラフィック。 |
8443 |
TCP |
プライマリ管理ノード |
アプライアンスノード |
メンテナンスモード手順に関連する内部通信。 |
9042 |
TCP |
ストレージ ノード |
ストレージ ノード |
Cassandraクライアントポート。 |
9999 |
TCP |
すべてのノード |
すべてのノード |
複数のサービス間の内部トラフィック。メンテナンス手順、指標、ネットワークの更新情報が含まれます。 |
10226 |
TCP |
ストレージ ノード |
プライマリ管理ノード |
StorageGRID アプライアンスが、EシリーズのSANtricity システムマネージャーからプライマリ管理ノードへAutoSupportパッケージを転送するために使用します。 |
10342 |
TCP |
すべてのノード |
プライマリ管理ノード |
インストール、拡張、復旧、およびその他の保守手順のための内部トラフィック。 |
18000 |
TCP |
管理者/ストレージノード |
ADC搭載ストレージノード |
アカウントサービスの内部トラフィック。 |
18001 |
TCP |
管理者/ストレージノード |
ADC搭載ストレージノード |
アイデンティティフェデレーションの内部トラフィック。 |
18002 |
TCP |
管理者/ストレージノード |
ストレージ ノード |
オブジェクトプロトコルに関連する内部APIトラフィック。 |
18003 |
TCP |
管理者/ストレージノード |
ADC搭載ストレージノード |
プラットフォームサービスの内部トラフィック。 |
18017 |
TCP |
管理者/ストレージノード |
ストレージ ノード |
クラウドストレージプール向けのデータムーバーサービスの内部トラフィック。 |
18019 |
TCP |
すべてのノード |
すべてのノード |
イレイジャー コーディングおよびレプリケーションのためのチャンクサービス内部トラフィック |
18082 |
TCP |
管理者/ストレージノード |
ストレージ ノード |
S3関連の内部トラフィック。 |
18086 |
TCP |
すべてのノード |
ストレージ ノード |
LDRサービスに関連する内部トラフィック。 |
18200 |
TCP |
管理者/ストレージノード |
ストレージ ノード |
クライアント要求に関する追加の統計情報。 |
19000 |
TCP |
管理者/ストレージノード |
ADC搭載ストレージノード |
Keystoneサービスの内部トラフィック。 |