安全加固变更方案

适用场景

• 产品：ZCF
• 组件：Cloud
• 涉及对象：本地存储、双管理节点、防火墙规则、集群端口访问控制
• 版本：4.x-4.8.38
• 触发条件： 需要对集群 5900-5911 端口进行安全加固，只限制目标端口访问，不做其他业务变更。

需求背景

• 当前需要对集群端口执行安全加固。
• 目标是限制 5900-5911 端口访问，并确保放行集群内所有节点和必要的跳板机 IP。
• 若放行范围不完整，可能引发集群节点或存储节点通信异常。

确认方法

1. 确认当前环境版本在本文适用范围内，且使用本地存储。
2. 确认本次仅针对 5900-5911 端口执行安全加固。
3. 执行前检查当前 iptables 与 ipset