5.3. 実行プレーン

Ansible Automation Platform Service on AWS は、デフォルトの “mesh-ingress” ホップノードを提供します。このようにホストされたホップノードを使用すると、実行ノードは顧客のプライベートネットワークからの Egress を通じて自動化作業をポーリングできるため、受信ファイアウォールポートを開く必要がなくなります。ホストされたホップノードは、受信トラフィックにポート 443 を使用します。

以下は、このモデルを使用して Ansible Automation Platform Service on AWS に接続された、Egress 専用のインターネットアクセスを持つプライベートアドレス空間内の実行ノードの例です。

また、コントロールプレーンから実行プレーンへのアウトバウンド接続を使用して自動化メッシュを設定し、自動化メッシュで使用されるポートを指定することもできます。

手順は マネージドクラウドまたは Operator 環境のドキュメントの自動化メッシュ を使用できます。

実行プレーンは、次の条件下でコントロールプレーンと通信できます。

ファイアウォール、プロキシーサーバー、および同様のサービスの背後に自動化メッシュノードを設定できます。これらのサービスは、自動化メッシュの機能に影響を与えるヘッダー、ペイロード、その他の情報を変更することなく、Ansible Automation Platform から発信されたトラフィックをルーティングまたはプロキシーします。

カスタマーサポートリクエスト を介して Red Hat サポートチームに CIDR ブロックを提供することで、コントロールプレーンへのアクセスを制限できます。これは、コントロールプレーンへのインバウンドアクセスを制御します。これは、パブリックインターネット経由のトラフィックに提供する IP 範囲に制限します。これらのルールの適用は、PrivateLink を介したトラフィックには適用されません。これらの制限は、コントロールプレーンから発信されるアウトバウンドトラフィックには影響しません。