Regras do grupo de segurança do conetor na AWS
Sugerir alterações
PDFs
O grupo de segurança da AWS para o conetor requer regras de entrada e saída. O BlueXP cria automaticamente esse grupo de segurança quando você cria um conetor do BlueXP . Você precisa configurar este grupo de segurança para todas as outras opções de instalação.
Regras de entrada
| Protocolo | Porta | Finalidade |
|---|---|---|
SSH |
22 |
Fornece acesso SSH ao host do conetor |
HTTP |
80 |
|
HTTPS |
443 |
Fornece acesso HTTPS a partir de navegadores da Web cliente para a interface de usuário local e conexões a partir da instância de classificação BlueXP |
TCP |
3128 |
Fornece ao Cloud Volumes ONTAP acesso à Internet para enviar mensagens AutoSupport para o suporte da NetApp. Você deve abrir manualmente essa porta após a implantação. "Saiba como o conetor é usado como proxy para mensagens AutoSupport" |
Regras de saída
O grupo de segurança predefinido para o conetor abre todo o tráfego de saída. Se isso for aceitável, siga as regras básicas de saída. Se você precisar de regras mais rígidas, use as regras de saída avançadas.
Regras básicas de saída
O grupo de segurança predefinido para o conetor inclui as seguintes regras de saída.
| Protocolo | Porta | Finalidade |
|---|---|---|
Todo o TCP |
Tudo |
Todo o tráfego de saída |
Todos os UDP |
Tudo |
Todo o tráfego de saída |
Regras de saída avançadas
Se você precisar de regras rígidas para o tráfego de saída, você pode usar as seguintes informações para abrir apenas as portas necessárias para a comunicação de saída pelo conetor.
|
O endereço IP de origem é o host do conetor. |
| Serviço | Protocolo | Porta | Destino | Finalidade |
|---|---|---|---|---|
Chamadas de API e AutoSupport |
HTTPS |
443 |
LIF de gerenciamento de cluster de ONTAP e Internet de saída |
Chamadas de API para AWS, ONTAP, classificação BlueXP e envio de mensagens AutoSupport para NetApp |
Chamadas de API |
TCP |
3000 |
Mediador do ONTAP HA |
Comunicação com o mediador ONTAP HA |
TCP |
8080 |
Classificação BlueXP |
Sonda para a instância de classificação BlueXP durante a implantação |
|
DNS |
UDP |
53 |
DNS |
Usado para resolução de DNS por BlueXP |