2.11. ネットワークの前提条件


クラスターデプロイメントの実行中、Red Hat OpenShift Service on AWS はクラスターインフラストラクチャーと、デプロイメントリソースを提供するパブリックインターネットまたはプライベートネットワークの場所との間で、最低 120Mbps の帯域幅を必要とします。ネットワーク接続速度が 120Mbps 未満の場合、クラスターのインストールプロセスがタイムアウトし、デプロイメントは失敗します。クラスターデプロイメントの後、ワークロードによってネットワーク要件が決まります。最低 120Mbps の帯域幅は、クラスターおよび Operator のタイムリーなアップグレードを確実にするのに役立ちます。

Expand
表2.2 インストールパッケージとツールのドメイン
ドメインポート機能

registry.redhat.io

443

コアコンテナーイメージを指定します。

quay.io

443

コアコンテナーイメージを指定します。

cdn01.quay.io

443

コアコンテナーイメージを指定します。

cdn02.quay.io

443

コアコンテナーイメージを指定します。

cdn03.quay.io

443

コアコンテナーイメージを指定します。

cdn04.quay.io

443

コアコンテナーイメージを指定します。

cdn05.quay.io

443

コアコンテナーイメージを指定します。

cdn06.quay.io

443

コアコンテナーイメージを指定します。

sso.redhat.com

443

必須。https://console.redhat.com/openshift サイトでは、sso.redhat.com からの認証を使用してプルシークレットをダウンロードし、Red Hat SaaS ソリューションを使用してサブスクリプション、クラスターインベントリー、チャージバックレポートなどのモニタリングを行います。

quay-registry.s3.amazonaws.com

443

コアコンテナーイメージを指定します。

quayio-production-s3.s3.amazonaws.com

443

コアコンテナーイメージを指定します。

registry.access.redhat.com

443

Red Hat Ecosytem Catalog に保存されているすべてのコンテナーイメージをホストします。さらに、レジストリーは、開発者が OpenShift および Kubernetes 上で構築するのに役立つ odo CLI ツールへのアクセスを提供します。

access.redhat.com

443

必須。コンテナークライアントが registry.access.redhat.com からイメージを取得するときにイメージを検証するために必要な署名ストアをホストします。

registry.connect.redhat.com

443

すべてのサードパーティーのイメージと認定 Operator に必要です。

console.redhat.com

443

必須。クラスターと OpenShift Console Manager 間の対話を可能にし、アップグレードのスケジューリングなどの機能を有効にします。

sso.redhat.com

443

https://console.redhat.com/openshift サイトは、sso.redhat.com からの認証を使用します。

pull.q1w2.quay.rhcloud.com

443

quay.io が利用できない場合のフォールバックとして、コアコンテナーイメージを提供します。

catalog.redhat.com

443

registry.access.redhat.com および https://registry.redhat.io サイトは catalog.redhat.com にリダイレクトされます。

oidc.op1.openshiftapps.com

443

マネージド OIDC 設定で STS を実装するために、Red Hat OpenShift Service on AWS によって使用されます。

Expand
表2.3 テレメトリーのドメイン
ドメインポート機能

cert-api.access.redhat.com

443

テレメトリーに必要です。

api.access.redhat.com

443

テレメトリーに必要です。

infogw.api.openshift.com

443

テレメトリーに必要です。

console.redhat.com

443

テレメトリーおよび Red Hat Lightspeed に必要です。

observatorium-mst.api.openshift.com

443

マネージド OpenShift 固有のテレメトリーに使用されます。

observatorium.api.openshift.com

443

マネージド OpenShift 固有のテレメトリーに使用されます。

マネージドクラスターでは、テレメトリーを有効にする必要があります。これは、Red Hat が問題に迅速に対応し、お客様をより適切にサポートし、製品のアップグレードがクラスターに与える影響をよりよく理解できるようにするためです。Red Hat によるリモートヘルスモニタリングデータの使用方法の詳細は 関連情報 セクションの リモートヘルスモニタリングについて を参照してください。

Expand
表2.4 Amazon Web Services (AWS) API のドメイン
ドメインポート機能

.amazonaws.com

443

AWS サービスおよびリソースへのアクセスに必要です。

または、Amazon Web Services (AWS) API にワイルドカードを使用しない場合は、次の URL を許可リストに追加する必要があります。

Expand
ドメインポート機能

ec2.amazonaws.com

443

AWS 環境でのクラスターのインストールおよび管理に使用されます。

events.<aws_region>.amazonaws.com

443

AWS 環境でのクラスターのインストールおよび管理に使用されます。

iam.amazonaws.com

443

AWS 環境でのクラスターのインストールおよび管理に使用されます。

route53.amazonaws.com

443

AWS 環境でのクラスターのインストールおよび管理に使用されます。

sts.amazonaws.com

443

AWS STS のグローバルエンドポイントを使用するように設定されたクラスターの場合は、AWS 環境にクラスターをインストールおよび管理するために使用されます。

sts.<aws_region>.amazonaws.com

443

AWS STS の地域化されたエンドポイントを使用するように設定されたクラスターの場合は、AWS 環境にクラスターをインストールおよび管理するために使用されます。詳細は、AWS STS の地域化されたエンドポイント を参照してください。

tagging.us-east-1.amazonaws.com

443

AWS 環境でのクラスターのインストールおよび管理に使用されます。このエンドポイントは、クラスターがデプロイメントされているリージョンに関係なく、常に us-east-1 です。

ec2.<aws_region>.amazonaws.com

443

AWS 環境でのクラスターのインストールおよび管理に使用されます。

elasticloadbalancing.<aws_region>.amazonaws.com

443

AWS 環境でのクラスターのインストールおよび管理に使用されます。

tagging.<aws_region>.amazonaws.com

443

タグの形式で AWS リソースに関するメタデータを割り当てることができます。

Expand
表2.5 OpenShift のドメイン
ドメインポート機能

mirror.openshift.com

443

ミラーリングされたインストールのコンテンツおよびイメージへのアクセスに使用されます。このサイトはリリースイメージ署名のソースでもあります。

api.openshift.com

443

クラスターに更新が利用可能かどうかを確認するのに使用されます。

Expand
表2.6 Site Reliability Engineering (SRE) および管理のためのドメイン
ドメインポート機能

api.pagerduty.com

443

このアラートサービスは、クラスター内の alertmanager が使用します。これにより、Red Hat SRE に対してイベントの SRE 通知に関するアラートが送信されます。

events.pagerduty.com

443

このアラートサービスは、クラスター内の alertmanager が使用します。これにより、Red Hat SRE に対してイベントの SRE 通知に関するアラートが送信されます。

api.deadmanssnitch.com

443

Red Hat OpenShift Service on AWS がクラスターが使用可能で実行中であるかどうかを示す定期的な ping を送信するために使用するアラートサービス。

nosnch.in

443

Red Hat OpenShift Service on AWS がクラスターが使用可能で実行中であるかどうかを示す定期的な ping を送信するために使用するアラートサービス。

http-inputs-osdsecuritylogs.splunkcloud.com

443

必須。splunk-forwarder-operator によって使用され、ログベースのアラートに Red Hat SRE が使用するロギング転送エンドポイントとして使用されます。

sftp.access.redhat.com (推奨)

22

must-gather-operator が、クラスターに関する問題のトラブルシューティングに役立つ診断ログをアップロードするのに使用される SFTP サーバー。

Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Legal Notice

Theme

© 2026 Red Hat
トップに戻る