外部との通信
変更を提案
PDF
クライアントは、コンテンツの取り込みと読み出しを行うためにグリッドノードと通信する必要があります。使用するポートは、選択したオブジェクトストレージプロトコルによって異なります。これらのポートはクライアントからアクセスできる必要があります。
ポートへのアクセスを制限します
エンタープライズネットワークポリシーによっていずれかのポートへのアクセスが制限されている場合は、次のいずれかを実行できます。
-
ユーザ定義ポートでのアクセスを許可する場合に使用し"ロードバランサエンドポイント"ます。
-
ノード導入時にポートを再マッピングします。ただし、ロードバランサエンドポイントを再マッピングしないでください。StorageGRIDノードのポートの再マッピングに関する情報を参照してください。
|
ポート再マッピングのサポートは非推奨であり、将来のリリースでは削除される予定です。再マップされたポートを削除するには、"StorageGRIDアプライアンスのポート再マップを削除します"または"ベアメタルホストでのポートの再マッピングを削除します"。 |
外部との通信に使用するポート
次の表に、ノードに着信するトラフィックに使用されるポートを示します。
|
|
このリストには、として設定されている可能性のあるポートは含まれませ"ロードバランサエンドポイント"ん。 |
| ポート | tcp または udp です | プロトコル | 開始 | 宛先 | 詳細 |
|---|---|---|---|---|---|
25 |
TCP |
SMTP |
管理ノード |
E メールサーバ |
アラートおよび E メールベースの AutoSupport に使用されます。Email Servers ページを使用して、デフォルトのポート設定である 25 を上書きできます。 |
53 |
TCP / UDP |
DNS |
すべてのノード |
DNSサーバ |
DNSに使用されます。 |
67 |
UDP |
DHCP |
すべてのノード |
DHCPサービス |
必要に応じて、 DHCP ベースのネットワーク設定のサポートに使用します。dhclient サービスは、静的に設定されたグリッドに対しては実行されません。 |
68 |
UDP |
DHCP |
DHCPサービス |
すべてのノード |
必要に応じて、 DHCP ベースのネットワーク設定のサポートに使用します。dhclient サービスは、静的 IP アドレスを使用するグリッドに対しては実行されません。 |
80 |
TCP |
HTTP |
ブラウザ |
管理ノード |
ポート 80 は、管理ノードのユーザインターフェイス用のポート 443 にリダイレクトされます。 |
80 |
TCP |
HTTP |
ブラウザ |
アプライアンス |
ポート 80 は、 StorageGRID アプライアンスインストーラ用のポート 8443 にリダイレクトされます。 |
80 |
TCP |
HTTP |
ADC を採用するストレージノード |
AWS |
AWSまたはHTTPを使用するその他の外部サービスに送信されるプラットフォームサービスメッセージに使用されます。エンドポイントの作成時に、テナントがデフォルトの HTTP ポート設定である 80 を上書きできる。 |
80 |
TCP |
HTTP |
ストレージノード |
AWS |
HTTPを使用するAWSターゲットに送信されるCloud Storage Pools要求。クラウドストレージプールの設定時に、グリッド管理者がデフォルトの HTTP ポート設定である 80 を上書きできます。 |
123 |
UDP |
NTP |
プライマリ NTP ノード |
外部 NTP |
ネットワークタイムプロトコルサービス。プライマリ NTP ソースとして選択されたノードは、クロックの時間と外部 NTP の時間ソースとの同期も行います。 |
161 |
TCP / UDP |
SNMP |
SNMPクライアント |
すべてのノード |
SNMP ポーリングに使用します。すべてのノードは基本情報を提供し、管理ノードもアラートデータを提供します。設定時のデフォルトの UDP ポートは 161 です。
|
162 |
TCP / UDP |
SNMP 通知 |
すべてのノード |
通知の送信先 |
アウトバウンド SNMP 通知およびトラップのデフォルトの UDP ポートは 162 です。
|
389 |
TCP / UDP |
LDAP |
ADC を採用するストレージノード |
Active Directory / LDAP |
アイデンティティフェデレーション用の Active Directory または LDAP サーバに接続するために使用します。 |
443 |
TCP |
HTTPS |
ブラウザ |
管理ノード |
Web ブラウザおよび管理 API クライアントが Grid Manager および Tenant Manager にアクセスするために使用します。 注意: Grid Manager ポート 443 または 8443 を閉じると、ブロックされたポートに現在接続しているすべてのユーザー (自分を含む) は、その IP アドレスが特権アドレス リストに追加されていない限り、Grid Manager にアクセスできなくなります。参照"ファイアウォールコントロールを設定します"特権 IP アドレスを構成します。 |
443 |
TCP |
HTTPS |
管理ノード |
Active Directory |
シングルサインオン（ SSO ）が有効な場合に、 Active Directory に接続する管理ノードで使用します。 |
443 |
TCP |
HTTPS |
ADC を採用するストレージノード |
AWS |
AWSまたはHTTPSを使用するその他の外部サービスに送信されるプラットフォームサービスメッセージに使用されます。エンドポイントの作成時に、テナントがデフォルトの HTTP ポート設定である 443 を上書きできる。 |
443 |
TCP |
HTTPS |
ストレージノード |
AWS |
HTTPSを使用するAWSターゲットに送信されるCloud Storage Pools要求。クラウドストレージプールの設定時に、グリッド管理者がデフォルトの HTTPS ポート設定である 443 を上書きできます。 |
5353 |
UDP |
mDNS |
すべてのノード |
すべてのノード |
インストール、拡張、リカバリ時のフルグリッド IP の変更やプライマリ管理ノードの検出に使用されるマルチキャスト DNS (mDNS) サービスを提供します。 |
5696 |
TCP |
KMIP |
アプライアンス |
KMS |
ノードの暗号化用に設定されたアプライアンスから Key Management Server （ KMS ）へのキー管理 Interoperability Protocol （ KMIP ）の外部トラフィック（ StorageGRID アプライアンスインストーラの KMS 構成のページで別のポートを指定している場合を除く）。 |
8443 |
TCP |
HTTPS |
ブラウザ |
管理ノード |
オプション。 Web ブラウザおよび管理 API クライアントが Grid Manager にアクセスするために使用します。Grid Manager と Tenant Manager の通信を分離するために使用できます。 注意: Grid Manager ポート 443 または 8443 を閉じると、ブロックされたポートに現在接続しているすべてのユーザー (自分を含む) は、その IP アドレスが特権アドレス リストに追加されていない限り、Grid Manager にアクセスできなくなります。参照"ファイアウォールコントロールを設定します"特権 IP アドレスを構成します。 |
8443 |
TCP |
HTTPS |
ブラウザ |
アプライアンス |
Web ブラウザおよび管理 API クライアントがStorageGRIDアプライアンス インストーラにアクセスするために使用します。 注: ポート 443 は、 StorageGRIDアプライアンス インストーラのポート 8443 にリダイレクトされます。 |
9022 |
TCP |
SSH |
サービスラップトップ |
アプライアンス |
サポートとトラブルシューティングのために、構成前モードでの StorageGRID アプライアンスへのアクセスを許可します。このポートは、グリッドノード間で、または通常運用時にアクセス可能である必要はありません。 |
9091 |
TCP |
HTTPS |
外部の Grafana サービス |
管理ノード |
外部の Grafana サービスが StorageGRID Prometheus サービスへのセキュアなアクセスに使用します。
|
9092 |
TCP |
カフカ |
ADC を採用するストレージノード |
Kafkaクラスタ |
Kafkaクラスタに送信されるプラットフォームサービスメッセージに使用されます。テナントは、エンドポイントの作成時にデフォルトのKafkaポート設定（9092）を上書きできます。 |
9443 |
TCP |
HTTPS |
ブラウザ |
管理ノード |
オプション。 Web ブラウザおよび管理 API クライアントがテナント マネージャにアクセスするために使用します。Grid Manager と Tenant Manager の通信を分離するために使用できます。 |
18082 |
TCP |
HTTPS |
S3 クライアント |
ストレージノード |
ストレージノードへのS3クライアントトラフィックの直接転送（HTTPS）。 |
18084 |
TCP |
HTTP |
S3 クライアント |
ストレージノード |
ストレージノードへのS3クライアントトラフィックの直接転送（HTTP）。 |
23000-23999 |
TCP |
HTTPS |
グリッド間レプリケーションのソースグリッド上のすべてのノード |
グリッド間レプリケーション用のデスティネーショングリッド上の管理ノードとゲートウェイノード |
この範囲のポートはグリッドフェデレーション接続用に予約されています。特定の接続の両方のグリッドが同じポートを使用します。 |