Konfigurasikan aturan security group untuk mengizinkan Instance ECS yang menjalankan Cloud Assistant Agent mengakses titik akhir dan Port yang diperlukan.
Latar Belakang
Instance ECS harus mengakses titik akhir dan alamat IP tertentu agar dapat menjalankan perintah Cloud Assistant. Konfigurasikan aturan security group untuk mengizinkan akses outbound ke titik akhir dan alamat IP berikut.
|
Endpoint or IP address |
Purpose |
|
https://{region-id}.axt.aliyun.com:443/ |
Akses Cloud Assistant server. |
|
http://100.100.100.200:80/ |
Akses MetaServer. |
|
https://aliyun-client-assist-{region-id}.oss-{region-id}-internal.aliyuncs.com:443/ |
Akses server yang menyimpan paket instalasi Cloud Assistant Agent untuk menginstal atau memperbarui Cloud Assistant Agent. |
{region-id} adalah ID wilayah dari Instance ECS. Contohnya, untuk wilayah China (Hangzhou), gunakan cn-hangzhou.
Pilih salah satu metode berikut untuk mengonfigurasi aturan security group pada instans yang telah menginstal Cloud Assistant Agent:
-
Konfigurasi umum: Izinkan akses ke Blok CIDR dan Port Cloud Assistant server serta server paket Cloud Assistant Agent. Cocok untuk sebagian besar kasus.
-
Konfigurasi detail halus: Izinkan akses ke Port dan alamat IP tertentu berdasarkan wilayah instans yang telah menginstal Cloud Assistant Agent.
Konfigurasi umum
Konfigurasikan aturan security group untuk mengizinkan akses ke Blok CIDR dan Port Cloud Assistant server serta server paket Cloud Assistant Agent.
Blok CIDR Cloud Assistant server adalah 100.100.0.0/16. Blok CIDR server paket Cloud Assistant Agent adalah 100.0.0.0/8.
Security group dasar secara default mengizinkan seluruh lalu lintas outbound, sedangkan security group advanced secara default menolak seluruh lalu lintas outbound. Untuk security group advanced, tambahkan aturan outbound untuk mengizinkan akses ke URL, Blok CIDR, atau Port yang tercantum dalam tabel berikut. Lihat Tambahkan aturan security group.
|
URL, IP address, or port |
Purpose |
|
DNS/UDP port 53 |
Resolusi Nama domain. |
|
https://100.100.0.0/16:443/ |
Akses Cloud Assistant server. |
|
https://100.0.0.0/8:443/ |
Akses server paket Cloud Assistant Agent untuk menginstal atau memperbarui Cloud Assistant Agent. |
Konfigurasi detail halus
Izinkan akses ke alamat IP spesifik wilayah dari Cloud Assistant server dan server paket Cloud Assistant Agent untuk kontrol jaringan yang lebih rinci.
Sebagai contoh, jika instans Anda berada di wilayah China (Hangzhou), tambahkan aturan outbound pada security group advanced untuk mengizinkan akses ke URL, alamat IP, dan Port berikut. Lihat Tambahkan aturan security group.
|
URL, IP address, or port |
Purpose |
|
DNS/UDP port 53 |
Resolusi Nama domain. |
|
https://100.100.45.106:443/ |
Akses Cloud Assistant server di wilayah China (Hangzhou). |
|
https://100.118.28.50:443/ |
Akses server paket Cloud Assistant Agent di wilayah China (Hangzhou) untuk menginstal atau memperbarui Cloud Assistant Agent. |
Tabel berikut mencantumkan endpoint dan alamat IP Cloud Assistant server untuk setiap wilayah.
Untuk endpoint dan alamat IP server paket Cloud Assistant Agent, lihat kolom Internal endpoint for access over VPCs dan VIP range dalam Access OSS over bucket domain names.
|
Region |
Region ID |
Endpoint |
IP address |
|
China (Qingdao) |
cn-qingdao |
cn-qingdao.axt.aliyun.com |
|
|
China (Beijing) |
cn-beijing |
cn-beijing.axt.aliyun.com |
100.100.18.120 |
|
China (Zhangjiakou) |
cn-zhangjiakou |
cn-zhangjiakou.axt.aliyun.com |
|
|
China (Hohhot) |
cn-huhehaote |
cn-huhehaote.axt.aliyun.com |
|
|
China (Ulanqab) |
cn-wulanchabu |
cn-wulanchabu.axt.aliyun.com |
100.100.0.3 |
|
China (Hangzhou) |
cn-hangzhou |
cn-hangzhou.axt.aliyun.com |
100.100.45.106 |
|
China (Shanghai) |
cn-shanghai |
cn-shanghai.axt.aliyun.com |
|
|
China (Nanjing - Local Region) |
cn-nanjing |
cn-nanjing.axt.aliyun.com |
100.100.0.1 |
|
China (Fuzhou - Local Region) |
cn-fuzhou |
cn-fuzhou.axt.aliyun.com |
100.100.0.26 |
|
China (Wuhan - Local Region) |
cn-wuhan-lr |
cn-wuhan-lr.axt.aliyun.com |
100.100.0.8 |
|
China (Shenzhen) |
cn-shenzhen |
cn-shenzhen.axt.aliyun.com |
100.100.0.70 |
|
China (Heyuan) |
cn-heyuan |
cn-heyuan.axt.aliyun.com |
100.100.0.5 |
|
China (Guangzhou) |
cn-guangzhou |
cn-guangzhou.axt.aliyun.com |
100.100.0.4 |
|
China (Chengdu) |
cn-chengdu |
cn-chengdu.axt.aliyun.com |
100.100.0.42 |
|
China (Hong Kong) |
cn-hongkong |
cn-hongkong.axt.aliyun.com |
|
|
Singapore |
ap-southeast-1 |
ap-southeast-1.axt.aliyun.com |
|
|
Malaysia (Kuala Lumpur) |
ap-southeast-3 |
ap-southeast-3.axt.aliyun.com |
|
|
Indonesia (Jakarta) |
ap-southeast-5 |
ap-southeast-5.axt.aliyun.com |
|
|
Filipina (Manila) |
ap-southeast-6 |
ap-southeast-6.axt.aliyun.com |
100.100.0.15 |
|
Thailand (Bangkok) |
ap-southeast-7 |
ap-southeast-7.axt.aliyun.com |
100.100.0.30 |
|
Jepang (Tokyo) |
ap-northeast-1 |
ap-northeast-1.axt.aliyun.com |
100.100.0.76 |
|
Korea Selatan (Seoul) |
ap-northeast-2 |
ap-northeast-2.axt.aliyun.com |
100.100.0.23 |
|
AS (Silicon Valley) |
us-west-1 |
us-west-1.axt.aliyun.com |
|
|
AS (Virginia) |
us-east-1 |
us-east-1.axt.aliyun.com |
|
|
Jerman (Frankfurt) |
eu-central-1 |
eu-central-1.axt.aliyun.com |
|
|
Inggris (London) |
eu-west-1 |
eu-west-1.axt.aliyun.com |
100.100.0.20 |
|
UEA (Dubai) |
me-east-1 |
me-east-1.axt.aliyun.com |
100.100.43.7 |
|
SAU (Riyadh - Partner Region), dioperasikan oleh mitra. |
me-central-1 |
me-central-1.axt.aliyun.com |
100.100.0.15 |
|
China East 2 Finance |
cn-shanghai-finance-1 |
cn-shanghai-finance-1.axt.aliyun.com |
100.100.0.46 |
|
China North 2 Finance (Preview) |
cn-beijing-finance-1 |
cn-beijing-finance-1.axt.aliyun.com |
100.100.0.165 |
|
China South 1 Finance |
cn-shenzhen-finance-1 |
cn-shenzhen-finance-1.axt.aliyun.com |
100.103.0.140 |
|
China North 2 Ali Gov 1 |
cn-north-2-gov-1 |
cn-north-2-gov-1.axt.aliyun.com |
100.100.0.67 |