Tous les produits
Search

Ce produit

    Cloud Firewall:ACK cluster synchronization nodes

    Centre de documentation

    Cloud Firewall:ACK cluster synchronization nodes

    Dernière mise à jour :Aug 10, 2026

    Dans un cluster ACK, la mise à l'échelle dynamique des nœuds entraîne des modifications fréquentes des adresses IP. Utilisez un nœud de synchronisation de cluster ACK pour synchroniser automatiquement les adresses IP des nœuds de votre cluster ACK vers un carnet d'adresses Cloud Firewall. Cette approche réduit les mises à jour manuelles et renforce la sécurité.

    Prérequis

    • Seuls les clusters ACK utilisant le plug-in réseau Terway sont pris en charge. Pour vérifier le type de plug-in réseau, consultez la rubrique FAQ sur le réseau de conteneurs.

    • Étant donné qu'un nœud de synchronisation doit récupérer les informations des Pods depuis le cluster, vous devez accorder au rôle lié au service Cloud Firewall les autorisations RBAC sur le cluster lors de la création du nœud de synchronisation.

    Régions et zones prises en charge

    Régions et zones du cloud public

    Region

    Region ID

    Zone

    China (Chengdu)

    cn-chengdu

    Zone A, Zone B

    China (Guangzhou)

    cn-guangzhou

    Zone A, Zone B

    China (Shenzhen)

    cn-shenzhen

    Zone D, Zone E, Zone F

    China (Beijing)

    cn-beijing

    Zone F, Zone G, Zone H, Zone I, Zone L

    China (Shanghai)

    cn-shanghai

    Zone B, Zone G, Zone M, Zone N

    China (Hangzhou)

    cn-hangzhou

    Zone H, Zone I, Zone J, Zone K

    China (Hong Kong)

    cn-hongkong

    Zone B, Zone C

    Singapore

    ap-southeast-1

    Zone A, Zone B, Zone C

    South Korea (Seoul)

    ap-northeast-2

    Zone A, Zone B

    Procédure

    1. Connectez-vous à la console Cloud Firewall. Dans le volet de navigation de gauche, sélectionnez Prevention Configuration > Address Book > Sync Nodes. Sur la page qui s'affiche, cliquez sur l'onglet ACK cluster, puis cliquez sur Create Sync Node. Le panneau Create Sync Node s'ouvre.

    2. Suivez les instructions à l'écran pour accorder les autorisations au rôle lié au service Cloud Firewall (AliyunServiceRoleForCloudFW). Cliquez sur le lien ou le bouton pour accéder à la page d'autorisation.

      Important

      • Lors de la première création d'un nœud de synchronisation pour un cluster, vous devez accorder au rôle lié au service Cloud Firewall au moins les autorisations RBAC de type Restricted User or higher sur le cluster.

      • Accordez des autorisations pour des namespaces spécifiques nécessitant un contrôle d'accès ou pour tous les namespaces, selon vos besoins.

      • Des paramètres d'autorisation incorrects à cette étape entraîneront l'échec de la vérification finale de l'état de santé, empêchant ainsi la création du nœud.

      • Pour plus d'informations sur l'autorisation, consultez la rubrique Utiliser RBAC pour autoriser les opérations sur les ressources du cluster.

      Une fois l'autorisation réussie, revenez au panneau de création du nœud et cliquez sur Authorization completed pour passer à l'étape suivante.

      En cas de problème lors de l'autorisation, cliquez sur Unauthorized pour rester sur la page actuelle.

    3. Saisissez les informations du nœud de synchronisation pour finaliser sa création.

      Paramètres du nœud de synchronisation

      Parameter

      Description

      Synchronization node name

      Nom du nœud de synchronisation ACK. Nous vous recommandons d'utiliser un nom descriptif pour faciliter l'identification et la gestion.

      Remarque

      Le nom peut comporter jusqu'à 64 caractères et contenir des caractères chinois, des lettres majuscules et minuscules, des chiffres ainsi que les caractères spéciaux suivants : . _ -

      ACK cluster type

      Seuls les clusters ACK managés sont pris en charge.

      ACK cluster's account

      Sélectionnez le compte propriétaire du cluster que vous souhaitez synchroniser. Le système charge ensuite les données pertinentes en fonction de votre sélection.

      Remarque

      Si un compte membre est supprimé ou dissocié, le nœud de synchronisation de cluster ACK correspondant est automatiquement supprimé.

      Region

      Sélectionnez la région où se trouve le cluster.

      Cluster

      Sélectionnez un cluster spécifique. Si un cluster nouvellement créé ne figure pas dans la liste, cliquez sur l'icône d'actualisation image.

      Zone and vSwitch

      Sélectionnez la zone et le vSwitch pour le nœud. La plage d'adresses IP correspondante s'affiche après votre sélection.

      Remarque

      • Si vous avez des exigences strictes en matière de planification réseau, vous pouvez spécifier une adresse IP pour le nœud de synchronisation. Si vous laissez ce champ vide, une adresse IP est automatiquement attribuée.

      • À des fins de reprise après sinistre, vous pouvez configurer deux zones et vSwitches. Si une deuxième entrée n'est pas requise, vous pouvez cliquer sur l'icône de corbeille à droite pour supprimer la ligne.

        Pour chaque ligne, vous pouvez également spécifier une adresse IP (facultatif).

      Synchronization interval

      Intervalle auquel le nœud de synchronisation récupère les informations d'adresse IP des Pods depuis le cluster. L'intervalle minimal est de 10 secondes.

    4. Une fois les informations du nœud de synchronisation saisies, cliquez sur OK. Le système détecte alors automatiquement les paramètres et crée le nœud de synchronisation.

      Important

      Si les Authorize Cloud Firewall RBAC permissions ne répondent pas aux exigences, cette étape échouera.

    Autres opérations

    Une fois le nœud de synchronisation créé, il apparaît dans la liste.

    La liste des instances de nœuds de synchronisation comprend les colonnes suivantes : Synchronization node instance ID/name, VPC, ACK cluster's account, ACK cluster ID/name, Creation time, Instance status, Health status et Actions.

    Actions

    • Détails : Consultez les détails de configuration du nœud de synchronisation.

    • Modifier : Modifiez les informations du nœud de synchronisation.

      Remarque

      Actuellement, vous ne pouvez modifier que le Synchronization Node Name et le Synchronization Cycle. Pour modifier d'autres paramètres, vous devez supprimer et recréer le nœud.

    • Supprimer : Supprimez le nœud de synchronisation actuel.

      Remarque

      Si un carnet d'adresses fait référence à un nœud de synchronisation, vous devez supprimer le carnet d'adresses avant de pouvoir supprimer le nœud.

    Statuts

    • Statut de l'instance : Indique l'état actuel de l'instance du nœud de synchronisation.

    • État de santé : Indique l'état opérationnel du nœud de synchronisation. Si le nœud n'est pas sain, survolez l'icône d'état pour afficher la cause. Par exemple, si le statut de l'instance est anormal, un message d'erreur tel que « The specified ACK cluster does not exist » s'affiche et l'état de santé est défini sur Unhealthy. Vous pouvez cliquer sur l'icône point d'interrogation à côté de Unhealthy pour afficher des informations détaillées.

    Utilisation

    Après avoir créé avec succès un nœud de synchronisation, vous pouvez le référencer dans un carnet d'adresses ACK. Pour plus d'informations, consultez la rubrique Créer un carnet d'adresses.