security - Avi ネットワーク - コントローラーのポートとソース IP の設定

Question

AWS で Avi ネットワークを使用しており、すべてをセットアップしましたが、セキュリティ グループの設定は緩和されています。

コントローラ インスタンスのセキュリティを強化したいと考えています。そのため、コントローラのセキュリティ グループでどのポートを開く必要があるのか​​、どのソース IP/範囲からの接続を受け入れる必要があるのか​​ 疑問に思っていました。

Answer 1

Avi コントローラは、UI アクセスにポート 443 を必要とし、サービス エンジンとの通信にポート 8443 および 22 を使用します。したがって、コントローラのセキュリティ グループでポート 443、8443、および 22 を開く必要があります。ソース IP については、コントローラー UI へのアクセスが必要な IP アドレス/範囲を含める必要があります。