5.3. 実行プレーン

Ansible Automation Platform Service on AWS は、デフォルトの “mesh-ingress” ホップノードを提供します。このようにホストされたホップノードを使用すると、実行ノードは顧客のプライベートネットワークからの Egress を通じて自動化作業をポーリングできるため、受信ファイアウォールポートを開く必要がなくなります。ホストされたホップノードは、受信トラフィックにポート 443 を使用します。

以下は、このモデルを使用して Ansible Automation Platform Service on AWS に接続された、Egress 専用のインターネットアクセスを持つプライベートアドレス空間内の実行ノードの例です。

また、コントロールプレーンから実行プレーンへのアウトバウンド接続を使用して自動化メッシュを設定し、自動化メッシュで使用されるポートを指定することもできます。

手順は マネージドクラウドまたは Operator 環境のドキュメントの自動化メッシュ を使用できます。

PrivateLink 設定は、コントロールプレーンがプライベートリソースに接続できるように、Ansible Automation Platform コントロールプレーンへの UI/API アクセス用の ingress と egress の両方を提供します。詳細は、セクション AWS PrivateLink 接続(Ansible Automation Platform コントロールプレーンへの)を 参照してください。

実行プレーンは、次の条件下でコントロールプレーンと通信できます。

ファイアウォール、プロキシーサーバー、および同様のサービスの背後に自動化メッシュノードを設定できます。これらのサービスは、自動化メッシュの機能に影響を与えるヘッダー、ペイロード、その他の情報を変更することなく、Ansible Automation Platform から発信されたトラフィックをルーティングまたはプロキシーします。

カスタマーサポートリクエスト を通じて Red Hat サポートチームに CIDR ブロックを提供することで、コントロールプレーンへのアクセスを制限できます。これにより、パブリックインターネット経由のトラフィックに対して、コントロールプレーンへの受信アクセスが制御され、お客様が指定した IP 範囲に制限されます。このルールは PrivateLink 経由のトラフィックには適用されません。この制限は、コントロールプレーンから発信される送信トラフィックには影響しません。