Red Hat Summit2.8. Ceph Monitor 노드의 방화벽 설정
Ceph 모니터는 기본적으로 포트 3300 및 6789 에서 수신 대기합니다. 또한 Ceph 모니터는 항상 공용 네트워크에서 작동합니다.
사전 요구 사항
- 실행 중인 Red Hat Ceph Storage 클러스터.
- Ceph 소프트웨어 리포지토리에 액세스할 수 있습니다.
- Ceph 모니터 노드에 대한 루트 수준 액세스.
절차
다음 예제를 사용하여 규칙을 추가합니다.
[root@mon ~]# sudo iptables -A INPUT -i IFACE -p tcp -s IP-ADDRESS/NETMASK --dport 6789 -j ACCEPT [root@mon ~]# sudo iptables -A INPUT -i IFACE -p tcp -s IP-ADDRESS/NETMASK --dport 3300 -j ACCEPT
-
IFACE를 공용 네트워크 인터페이스로 교체합니다. 예를 들어eth0,eth1등이 있습니다. -
IP-ADDRESS를 공용 네트워크의 IP 주소로 바꾸고NETMASK를 공용 네트워크의 넷마스크로 바꿉니다.
-
firewalld데몬의 경우 다음 명령을 실행합니다.[root@mon ~]# firewall-cmd --zone=public --add-port=6789/tcp [root@mon ~]# firewall-cmd --zone=public --add-port=6789/tcp --permanent [root@mon ~]# firewall-cmd --zone=public --add-port=3300/tcp [root@mon ~]# firewall-cmd --zone=public --add-port=3300/tcp --permanent
