セキュリティグループルールを設定して、Cloud Assistant エージェントを実行している ECS インスタンスが必要なエンドポイントとポートにアクセスできるようにします。
背景情報
ECS インスタンスがクラウドアシスタントコマンドを実行するには、特定のエンドポイントと IP アドレスにアクセスする必要があります。以下のエンドポイントと IP アドレスへのアウトバウンドアクセスを許可するセキュリティグループルールを設定してください。
|
エンドポイントまたは IP アドレス |
用途 |
|
https://{region-id}.axt.aliyun.com:443/ |
クラウドアシスタントサーバーにアクセスします。 |
|
http://100.100.100.200:80/ |
MetaServer にアクセスします。 |
|
https://aliyun-client-assist-{region-id}.oss-{region-id}-internal.aliyuncs.com:443/ |
Cloud Assistant Agent をインストールまたは更新するため、Cloud Assistant Agent のインストールパッケージを格納するサーバーにアクセスします。 |
{region-id} は ECS インスタンスのリージョン ID です。たとえば、中国 (杭州) リージョンの場合は、cn-hangzhou を使用します。
一般的な設定
Cloud Assistant サーバーおよび Cloud Assistant Agent パッケージサーバーの CIDR ブロックとポートへのアクセスを許可するように、セキュリティグループルールを設定します。
Cloud Assistant サーバーの CIDR ブロックは 100.100.0.0/16 です。Cloud Assistant Agent パッケージサーバーの CIDR ブロックは 100.0.0.0/8 です。
基本セキュリティグループは、デフォルトですべてのアウトバウンドトラフィックを許可します。高度セキュリティグループは、デフォルトですべてのアウトバウンドトラフィックを拒否します。高度セキュリティグループの場合、以下の表に示す URL、CIDR ブロック、またはポートへのアクセスを許可するアウトバウンドルールを追加してください。詳細については、「セキュリティグループルールを追加する」をご参照ください。
|
URL、IP アドレス、またはポート |
用途 |
|
DNS/UDP ポート 53 |
ドメイン名を解決します。 |
|
https://100.100.0.0/16:443/ |
クラウドアシスタントサーバーにアクセスします。 |
|
https://100.0.0.0/8:443/ |
Cloud Assistant Agent パッケージサーバーにアクセスして、Cloud Assistant Agent をインストールまたは更新します。 |
きめ細かい設定
きめ細かいネットワーク制御のために、Cloud Assistant サーバーと Cloud Assistant Agent パッケージサーバーのリージョン固有の IP アドレスへのアクセスを許可します。
たとえば、インスタンスが China (Hangzhou) リージョンにある場合、高度セキュリティグループに以下の URL、IP アドレス、ポートへのアクセスを許可するアウトバウンドルールを追加してください。詳細については、「セキュリティグループルールを追加する」をご参照ください。
|
URL、IP アドレス、またはポート |
用途 |
|
DNS/UDP ポート 53 |
ドメイン名を解決します。 |
|
https://100.100.45.106:443/ |
China (Hangzhou) リージョンのクラウドアシスタントサーバーにアクセスします。 |
|
https://100.118.28.50:443/ |
中国 (杭州) リージョンにあるCloud Assistant Agent パッケージサーバーにアクセスして、Cloud Assistant Agent をインストールまたは更新します。 |
以下の表に、各リージョンのクラウドアシスタントサーバーのエンドポイントと IP アドレスを示します。
Cloud Assistant エージェントのパッケージサーバーのエンドポイントと IP アドレスについては、バケットドメイン名経由での OSS へのアクセスの[VPC 経由でアクセスするための内部エンドポイント] 列と [VIP 範囲] 列をご参照ください。
|
リージョン |
リージョン ID |
エンドポイント |
IP アドレス |
|
China (Qingdao) |
cn-qingdao |
cn-qingdao.axt.aliyun.com |
|
|
China (Beijing) |
cn-beijing |
cn-beijing.axt.aliyun.com |
100.100.18.120 |
|
China (Zhangjiakou) |
cn-zhangjiakou |
cn-zhangjiakou.axt.aliyun.com |
|
|
China (Hohhot) |
cn-huhehaote |
cn-huhehaote.axt.aliyun.com |
|
|
China (Ulanqab) |
cn-wulanchabu |
cn-wulanchabu.axt.aliyun.com |
100.100.0.3 |
|
China (Hangzhou) |
cn-hangzhou |
cn-hangzhou.axt.aliyun.com |
100.100.45.106 |
|
China (Shanghai) |
cn-shanghai |
cn-shanghai.axt.aliyun.com |
|
|
China (Nanjing - Local Region) |
cn-nanjing |
cn-nanjing.axt.aliyun.com |
100.100.0.1 |
|
China (Fuzhou - Local Region) |
cn-fuzhou |
cn-fuzhou.axt.aliyun.com |
100.100.0.26 |
|
China (Wuhan - Local Region) |
cn-wuhan-lr |
cn-wuhan-lr.axt.aliyun.com |
100.100.0.8 |
|
China (Shenzhen) |
cn-shenzhen |
cn-shenzhen.axt.aliyun.com |
100.100.0.70 |
|
China (Heyuan) |
cn-heyuan |
cn-heyuan.axt.aliyun.com |
100.100.0.5 |
|
China (Guangzhou) |
cn-guangzhou |
cn-guangzhou.axt.aliyun.com |
100.100.0.4 |
|
China (Chengdu) |
cn-chengdu |
cn-chengdu.axt.aliyun.com |
100.100.0.42 |
|
China (Hong Kong) |
cn-hongkong |
cn-hongkong.axt.aliyun.com |
|
|
Singapore |
ap-southeast-1 |
ap-southeast-1.axt.aliyun.com |
|
|
Malaysia (Kuala Lumpur) |
ap-southeast-3 |
ap-southeast-3.axt.aliyun.com |
|
|
Indonesia (Jakarta) |
ap-southeast-5 |
ap-southeast-5.axt.aliyun.com |
100.100.80.165 100.100.132.30 |
|
Philippines (Manila) |
ap-southeast-6 |
ap-southeast-6.axt.aliyun.com |
100.100.0.15 |
|
Thailand (Bangkok) |
ap-southeast-7 |
ap-southeast-7.axt.aliyun.com |
100.100.0.30 |
|
Japan (Tokyo) |
ap-northeast-1 |
ap-northeast-1.axt.aliyun.com |
100.100.0.76 |
|
South Korea (Seoul) |
ap-northeast-2 |
ap-northeast-2.axt.aliyun.com |
100.100.0.23 |
|
US (Silicon Valley) |
us-west-1 |
us-west-1.axt.aliyun.com |
100.100.29.34 100.100.1.3 |
|
US (Virginia) |
us-east-1 |
us-east-1.axt.aliyun.com |
100.100.152.140 100.100.147.87 |
|
Germany (Frankfurt) |
eu-central-1 |
eu-central-1.axt.aliyun.com |
|
|
UK (London) |
eu-west-1 |
eu-west-1.axt.aliyun.com |
100.100.0.20 |
|
UAE (Dubai) |
me-east-1 |
me-east-1.axt.aliyun.com |
100.100.43.7 |
|
SAU (Riyadh - Partner Region)、パートナーが運営 |
me-central-1 |
me-central-1.axt.aliyun.com |
100.100.0.15 |
|
China East 2 Finance |
cn-shanghai-finance-1 |
cn-shanghai-finance-1.axt.aliyun.com |
100.100.0.46 |
|
China North 2 Finance (Preview) |
cn-beijing-finance-1 |
cn-beijing-finance-1.axt.aliyun.com |
100.100.0.165 |
|
China South 1 Finance |
cn-shenzhen-finance-1 |
cn-shenzhen-finance-1.axt.aliyun.com |
100.103.0.140 |
|
China North 2 Ali Gov 1 |
cn-north-2-gov-1 |
cn-north-2-gov-1.axt.aliyun.com |
100.100.0.67 |