将 MaaS 置于防火墙之后

Question

我找不到任何有关在 iptables 上打开用于保护 MaaS（区域和机架控制器合一）的端口的信息。

有人尝试过这个吗？

罗伯托

Answer 1

端口列表可以在这里找到：通信 | MAAS 文档。

机架/区域

每个机架控制器必须能够在以下端口上发起 TCP 连接：

端口描述
5240 与各个区域控制器进行 HTTP 通信。
                   请注意，端口 80 通常用于高
                   可用性环境。请参见 MAAS HA。
5241 – 5247 为内部 MAAS 服务保留。
5248 为机架 HTTP 通信保留。
5250 – 5270 为区域工作人员（RPC）保留。