非公開スペースとの間のトラフィックを管理するためのファイアウォールルールの設定

デフォルトでは、ファイアウォールルールで明示的に許可されていない限り、非公開スペースへのすべてのトラフィックがブロックされます。

非公開スペースを作成すると、次のファイアウォールルールが自動的に作成されます。

任意のホストからのインバウンド接続を許可する 2 つのルール:
- HTTPS: ポート 443
- HTTP: ポート 80
非公開スペース内から任意のホストへのアウトバウンド接続を許可する 2 つのルール:
- TCP: すべてのポート
- HTTPS: 443

プロトコルとして TCP を使用するインバウンドファイアウォールルールを設定することもできます。

Anypoint MQ、API Manager、および ObjectStore v2 をサポートするには、ポート 443 (HTTPS) でアウトバウンドトラフィックを許可する必要があります。

ファイアウォールルールを設定する

Anypoint Platform から、[Runtime Manager] > [Private Spaces (非公開スペース)] を選択します。
管理する非公開スペースの名前を選択します。
[Firewall rules (ファイアウォールルール)] タブをクリックします。
ドロップダウンリストから [Protocol (プロトコル)] と [Source (ソース)] を選択し、インバウンドトラフィックのデフォルトルールを設定します。
プロトコル

プロトコル種別:

HTTP

HTTPS

ソース

ソース IP アドレス:

Anywhere (0.0.0.0/0) (すべて (0.0.0.0/0))

Local private network (ローカル非公開ネットワーク)

このオプションは、非公開ネットワークが非公開スペース内に存在する場合にのみ使用できます。

ポート

インバウンドトラフィックのポートは設定できません。

ポート 80 は HTTP 用に予約されています。

ポート 443 は HTTPS 用に予約されています。

1024 未満のその他のポートは使用できません。プレーン TCP 接続ではポート 1024 以上がサポートされていますが、追加の HTTP/HTTPS イングレスエンドポイントではサポートされていません。
ドロップダウンリストから [Protocol (プロトコル)] と [Destination (宛先)] を選択し、アウトバウンドトラフィックのデフォルトルールを設定します。
プロトコル

プロトコル種別:

All (すべて)

TCP

UTP

HTTP

HTTPS

宛先

宛先 IP アドレス:

Anywhere (0.0.0.0/0) (すべて (0.0.0.0/0))

Local private network (ローカル非公開ネットワーク)

このオプションは、非公開ネットワークが非公開スペース内に存在する場合にのみ使用できます。

ポート

アウトバウンドトラフィックのポート範囲を設定できます。
[Add rule (ルールを追加)] をクリックしてルールをさらに追加します。
ファイアウォールルールを削除するには、エントリのゴミ箱アイコン ([Delete (削除)]) をクリックします。
[Save Changes (変更を保存)] または [Discard changes (変更を破棄)] をクリックします。

重複するファイアウォールルールを設定することはできません。重複するファイアウォールルールを設定しようとすると、エラーが表示され、重複するファイアウォールルールを削除するように求められます。