security - Avi 网络 - 控制器端口和源 IP 设置

Question

我们在 AWS 上使用 Avi 网络，我已经完成了所有设置，但安全组设置较为宽松。

我想加强控制器实例的安全性。所以我想知道需要在控制器的安全组上打开哪些端口，以及它们应该接受来自哪个源 IP/范围的连接。

Answer 1

Avi 控制器需要端口 443 来访问 UI，并使用端口 8443 和 22 来与服务引擎进行通信；因此需要在控制器的安全组上打开端口 443、8443 和 22。至于源 IP，您需要包括需要访问控制器 UI 的任何 IP 地址/范围。