Client 방화벽 설정
Table of contents
안내 사항
관리용 LB: Master 노드 관리용 로드밸런서
서비스용 LB: Client 트래픽 수신용 로드밸런서
- 클라이언트 PC: 아코디언 접근 및 관리 권한이 부여된 관리자, 개발자, 엔지니어의 PC
- SSH 포트: 보안 정책에 따라 다른 포트로 변경하여 사용할 수 있습니다.
- 노드 포트: 30000~32767 포트는 특정 노드만 오픈해도 무방합니다.
방화벽 규칙
| 출발지 | 목적지 | 포트 | 프로토콜 | 목적 및 설명 |
|---|---|---|---|---|
| 클라이언트 PC | 모든 노드 (all) | 30000 ~ 32767 | TCP (6) | 쿠버네티스 노드 포트 |
| 클라이언트 PC | 관리용 LB VIP | 30000 | TCP (6) | 아코디언 관리 콘솔 (Master 3중화) |
| 클라이언트 PC | 관리용 LB VIP | 30001 | TCP (6) | 아코디언 유저 레지스트리 (Master 3중화) |
| 클라이언트 PC | 관리용 LB VIP | 31000 | TCP (6) | 아코디언 멤버 클러스터 관리 콘솔 (clusterinfo 확인) (아코디언 v3 한정, v2는 해당 없음) |
| 클라이언트 PC | 서비스용 LB VIP | 80 | TCP (6) | 인그레스 HTTP |
| 클라이언트 PC | 서비스용 LB VIP | 443 | TCP (6) | 인그레스 HTTPS |
| 클라이언트 PC | Master 노드 | 22 | TCP (6) | SSH |