Horizon Edge 環境を作成し、アプライアンス モジュールをインストールまたは更新するには、それぞれのポートで適切な URL を許可する必要があります。
**重要：**次の表に記載されている目的は、Horizon Connection Server を使用する Horizon Edge Gateway のコンテキストに基づいています。
管理サブネットの URL の許可
サイトの場所とニーズに応じて適切な URL およびワイルドカード サブドメインを許可します。具体的には、次のタスクを実行します。
- 次の表の URL およびワイルドカード サブドメインを許可します。たとえば、ファイアウォールの許可リストに URL とワイルドカード サブドメインを追加します。
- 次のように SSL ディープ パケット インスペクションをバイパスします。
-
次の表の URL およびワイルドカード サブドメインのファイアウォール。
-
プロキシ サーバ（該当する場合）。
Horizon Edge Gateway がプロキシ サーバを介して Horizon Cloud Control Plane に接続されている場合は、次の表の URL とワイルドカード サブドメインに対してプロキシ サーバの SSL ディープ パケット インスペクションをバイパスします。
-
| ターゲット (DNS 名) | ポート | プロトコル | 目的 |
|---|---|---|---|
| registry.k8s.io | 443 | TCP | プログラムによるアクセスに使用され、必要に応じてイメージをダウンロードできます。Docker イメージをダウンロードして、監視、SSO、UAG の更新などに役立つ必要な Horizon Edge モジュールを作成するために使用されます。
注：Horizon Edge Gateway のデプロイ 2412 にのみ適用されます。 |
| *.blob.core.windows.net | 443 | TCP | Azure Blob Storage へのプログラム アクセス、および必要に応じて Horizon Edge ログをアップロードするために使用されます。 Docker イメージをダウンロードして、監視、SSO、UAG の更新などに役立つ必要な Horizon Edge モジュールを作成するために使用されます。 |
| horizonedgeprod.azurecr.io | 443 | TCP | Docker イメージをダウンロードして、監視、SSO、UAG の更新などに役立つ必要な Horizon Edge モジュールを作成する際の認証に使用されます。 |
|
*.azure-devices.net、またはテナント アカウントに適用されるリージョン別制御プレーンに対応した、以下のリージョン固有の名前のいずれか。 北米：
| 443 | TCP（要件は HTTP、HTTPS、および WSS を意味します） | アプライアンスを Horizon Cloud Control Plane に接続し、アプライアンスのモジュールの構成をダウンロードし、アプライアンスのモジュールのランタイム ステータスを更新するために使用されます。 |
*.data.workspaceone.com、またはテナント アカウントに適用されるリージョン別 Workspace ONE Intelligence ターゲットに対応した、以下のリージョン固有の名前のいずれか。
| 443 | TCP | イベントまたはメトリックを Workspace ONE Intelligence に送信するために使用されます。 |
URL の代わりに IP アドレスを使用する
URL を使用できない状況については、「ナレッジベースの記事 KB6000374：サービス コンポーネントの IP アドレス」を参照してください。
このページは役に立ちましたか?