2.2. PULL 接続

リモート自動化メッシュノードは、'polling' または 'pull' モデルを使用して Ansible Automation Platform にアクセスできるため、使用するエンタープライズネットワークで Ingress ポートを開く必要はありません。pull モデルは、リモート実行ノードからコントロールプレーンホップノードへの WebSocket 接続を開始します。この接続は、認証と暗号化用に mTLS でセキュリティーが確保されています。このモデルでは、プライベートネットワークにアウトバウンドインターネット接続がある場合、プライベートネットワークへの接続を確立するために非武装地帯 (DMZ) にホップノードをデプロイする必要がなくなります。TLS を終了するプロキシーサーバーはサポートされず、自動化メッシュの接続が中断されます。