Configurez des règles de groupe de sécurité pour permettre aux instances ECS exécutant Cloud Assistant Agent d'accéder aux endpoints et ports requis.
Contexte
Les instances ECS doivent accéder à des endpoints et adresses IP spécifiques pour exécuter des commandes Cloud Assistant. Configurez des règles de groupe de sécurité afin d'autoriser le trafic sortant vers les endpoints et adresses IP suivants.
|
Endpoint ou adresse IP |
Objectif |
|
https://{region-id}.axt.aliyun.com:443/ |
Accéder au serveur Cloud Assistant. |
|
http://100.100.100.200:80/ |
Accéder à MetaServer. |
|
https://aliyun-client-assist-{region-id}.oss-{region-id}-internal.aliyuncs.com:443/ |
Accéder au serveur hébergeant le package d'installation de Cloud Assistant Agent pour installer ou mettre à jour Cloud Assistant Agent. |
{region-id} correspond à l'ID de région de l'instance ECS. Par exemple, pour la région Chine (Hangzhou), utilisez cn-hangzhou.
Choisissez l'une des méthodes suivantes pour configurer les règles de groupe de sécurité d'une instance sur laquelle Cloud Assistant Agent est installé :
Configurations générales : autorise l'accès aux blocs CIDR et aux ports du serveur Cloud Assistant ainsi qu'au serveur de packages Cloud Assistant Agent. Cette méthode convient à la plupart des cas.
Configurations granulaires : permet d'autoriser l'accès à des ports et adresses IP spécifiques selon la région de l'instance équipée de Cloud Assistant Agent.
Configurations générales
Configurez des règles de groupe de sécurité pour autoriser l'accès aux blocs CIDR et aux ports du serveur Cloud Assistant ainsi que du serveur de packages Cloud Assistant Agent.
Le bloc CIDR du serveur Cloud Assistant est 100.100.0.0/16. Celui du serveur de packages Cloud Assistant Agent est 100.0.0.0/8.
Par défaut, les groupes de sécurité de base autorisent tout le trafic sortant, tandis que les groupes de sécurité avancés le bloquent intégralement. Pour ces derniers, ajoutez des règles sortantes afin d'autoriser l'accès aux URL, blocs CIDR ou ports indiqués dans le tableau ci-dessous. Consultez la rubrique Ajouter une règle de groupe de sécurité.
|
URL, adresse IP ou port |
Objectif |
|
Port DNS/UDP 53 |
Résoudre les noms de domaine. |
|
https://100.100.0.0/16:443/ |
Accéder au serveur Cloud Assistant. |
|
https://100.0.0.0/8:443/ |
Accéder au serveur de packages Cloud Assistant Agent pour installer ou mettre à jour Cloud Assistant Agent. |
Configurations granulaires
Pour un contrôle réseau plus précis, autorisez l'accès aux adresses IP régionales spécifiques du serveur Cloud Assistant et du serveur de packages Cloud Assistant Agent.
Par exemple, si votre instance se trouve dans la région Chine (Hangzhou), ajoutez des règles sortantes dans le groupe de sécurité avancé pour autoriser l'accès aux URL, adresses IP et ports suivants. Consultez la rubrique Ajouter une règle de groupe de sécurité.
|
URL, adresse IP ou port |
Objectif |
|
Port DNS/UDP 53 |
Résoudre les noms de domaine. |
|
https://100.100.45.106:443/ |
Accéder au serveur Cloud Assistant dans la région Chine (Hangzhou). |
|
https://100.118.28.50:443/ |
Accéder au serveur de packages Cloud Assistant Agent dans la région Chine (Hangzhou) pour installer ou mettre à jour Cloud Assistant Agent. |
Le tableau suivant répertorie les endpoints et adresses IP du serveur Cloud Assistant pour chaque région.
Pour obtenir les endpoints et adresses IP du serveur de packages Cloud Assistant Agent, reportez-vous aux colonnes Internal endpoint for access over VPCs et VIP range de la rubrique Accéder à OSS via des noms de domaine de bucket.
|
Région |
ID de région |
Endpoint |
Adresse IP |
|
Chine (Qingdao) |
cn-qingdao |
cn-qingdao.axt.aliyun.com |
|
|
Chine (Pékin) |
cn-beijing |
cn-beijing.axt.aliyun.com |
100.100.18.120 |
|
Chine (Zhangjiakou) |
cn-zhangjiakou |
cn-zhangjiakou.axt.aliyun.com |
|
|
Chine (Hohhot) |
cn-huhehaote |
cn-huhehaote.axt.aliyun.com |
|
|
Chine (Ulanqab) |
cn-wulanchabu |
cn-wulanchabu.axt.aliyun.com |
100.100.0.3 |
|
Chine (Hangzhou) |
cn-hangzhou |
cn-hangzhou.axt.aliyun.com |
100.100.45.106 |
|
Chine (Shanghai) |
cn-shanghai |
cn-shanghai.axt.aliyun.com |
|
|
Chine (Nanjing - Région locale) |
cn-nanjing |
cn-nanjing.axt.aliyun.com |
100.100.0.1 |
|
Chine (Fuzhou - Région locale) |
cn-fuzhou |
cn-fuzhou.axt.aliyun.com |
100.100.0.26 |
|
Chine (Wuhan - Région locale) |
cn-wuhan-lr |
cn-wuhan-lr.axt.aliyun.com |
100.100.0.8 |
|
Chine (Shenzhen) |
cn-shenzhen |
cn-shenzhen.axt.aliyun.com |
100.100.0.70 |
|
Chine (Heyuan) |
cn-heyuan |
cn-heyuan.axt.aliyun.com |
100.100.0.5 |
|
Chine (Guangzhou) |
cn-guangzhou |
cn-guangzhou.axt.aliyun.com |
100.100.0.4 |
|
Chine (Chengdu) |
cn-chengdu |
cn-chengdu.axt.aliyun.com |
100.100.0.42 |
|
Chine (Hong Kong) |
cn-hongkong |
cn-hongkong.axt.aliyun.com |
|
|
Singapour |
ap-southeast-1 |
ap-southeast-1.axt.aliyun.com |
|
|
Malaisie (Kuala Lumpur) |
ap-southeast-3 |
ap-southeast-3.axt.aliyun.com |
|
|
Indonésie (Jakarta) |
ap-southeast-5 |
ap-southeast-5.axt.aliyun.com |
|
|
Philippines (Manille) |
ap-southeast-6 |
ap-southeast-6.axt.aliyun.com |
100.100.0.15 |
|
Thaïlande (Bangkok) |
ap-southeast-7 |
ap-southeast-7.axt.aliyun.com |
100.100.0.30 |
|
Japon (Tokyo) |
ap-northeast-1 |
ap-northeast-1.axt.aliyun.com |
100.100.0.76 |
|
Corée du Sud (Séoul) |
ap-northeast-2 |
ap-northeast-2.axt.aliyun.com |
100.100.0.23 |
|
États-Unis (Silicon Valley) |
us-west-1 |
us-west-1.axt.aliyun.com |
|
|
États-Unis (Virginie) |
us-east-1 |
us-east-1.axt.aliyun.com |
|
|
Allemagne (Francfort) |
eu-central-1 |
eu-central-1.axt.aliyun.com |
|
|
Royaume-Uni (Londres) |
eu-west-1 |
eu-west-1.axt.aliyun.com |
100.100.0.20 |
|
Émirats arabes unis (Dubaï) |
me-east-1 |
me-east-1.axt.aliyun.com |
100.100.43.7 |
|
Arabie saoudite (Riyad - Région partenaire), opéré par un partenaire. |
me-central-1 |
me-central-1.axt.aliyun.com |
100.100.0.15 |
|
Finance Chine Est 2 |
cn-shanghai-finance-1 |
cn-shanghai-finance-1.axt.aliyun.com |
100.100.0.46 |
|
Finance Chine Nord 2 (Aperçu) |
cn-beijing-finance-1 |
cn-beijing-finance-1.axt.aliyun.com |
100.100.0.165 |
|
Finance Chine Sud 1 |
cn-shenzhen-finance-1 |
cn-shenzhen-finance-1.axt.aliyun.com |
100.103.0.140 |
|
Ali Gov 1 Chine Nord 2 |
cn-north-2-gov-1 |
cn-north-2-gov-1.axt.aliyun.com |
100.100.0.67 |