セキュリティグループルールを設定して、Cloud Assistant エージェントを実行している ECS インスタンスが、必要なエンドポイントとポートにアクセスできるようにします。
背景情報
ECS インスタンスが Cloud Assistant コマンドを実行するには、特定のエンドポイントおよび IP アドレスにアクセスする必要があります。セキュリティグループルールを設定し、以下のエンドポイントおよび IP アドレスへのアウトバウンドアクセスを許可してください。
|
エンドポイントまたは IP アドレス |
目的 |
|
https://{region-id}.axt.aliyun.com:443/ |
Cloud Assistant サーバーへのアクセス。 |
|
http://100.100.100.200:80/ |
MetaServer へのアクセス。 |
|
https://aliyun-client-assist-{region-id}.oss-{region-id}-internal.aliyuncs.com:443/ |
Cloud Assistant Agent をインストールまたは更新するため、Cloud Assistant Agent インストールパッケージを格納しているサーバーにアクセスします。 |
{region-id}は、ECS インスタンスのリージョン ID です。たとえば、中国 (杭州) リージョンの場合は、cn-hangzhou を使用します。
一般的な設定
Cloud Assistant サーバーの CIDR ブロックとポート、および Cloud Assistant Agent パッケージサーバーへのアクセスを許可するように、セキュリティグループルールを設定します。
Cloud Assistant サーバーの CIDR ブロックは 100.100.0.0/16 です。 Cloud Assistant エージェントのパッケージサーバーの CIDR ブロックは 100.0.0.0/8 です。
基本セキュリティグループは、デフォルトですべてのアウトバウンドトラフィックを許可します。高度セキュリティグループは、デフォルトですべてのアウトバウンドトラフィックを拒否します。高度セキュリティグループの場合は、以下の表に記載されている URL、CIDR ブロック、またはポートへのアクセスを許可するアウトバウンドルールを追加してください。詳細については、「セキュリティグループルールの追加」をご参照ください。
|
URL、IP アドレス、またはポート |
目的 |
|
DNS/UDP ポート 53 |
ドメイン名の解決。 |
|
100.100.0.0/16 (ポート 443) |
Cloud Assistant サーバーへのアクセス。 |
|
100.0.0.0/8 (ポート 443) |
Cloud Assistant Agent パッケージサーバーにアクセスして、Cloud Assistant Agent をインストールまたは更新します。 |
きめ細かな設定
きめ細かいネットワーク制御のために、Cloud Assistant サーバーのリージョン固有の IP アドレスおよびCloud Assistant Agent パッケージサーバーへのアクセスを許可します。
例えば、インスタンスが中国 (杭州) リージョンにある場合は、高度セキュリティグループに以下の URL、IP アドレス、およびポートへのアクセスを許可するアウトバウンドルールを追加してください。詳細については、「セキュリティグループルールの追加」をご参照ください。
|
URL、IP アドレス、またはポート |
目的 |
|
DNS/UDP ポート 53 |
ドメイン名の解決。 |
|
https://100.100.45.106:443/ |
中国 (杭州) リージョンの Cloud Assistant サーバーへのアクセス。 |
|
https://100.118.28.50:443/ |
中国 (杭州) リージョンの Cloud Assistant Agent パッケージサーバーにアクセスして、Cloud Assistant Agent をインストールまたは更新します。 |
以下の表は、各リージョンの Cloud Assistant サーバーのエンドポイントおよび IP アドレスを示しています。
Cloud Assistant エージェントのパッケージサーバーのエンドポイントと IP アドレスについては、バケットドメイン名経由での OSS へのアクセスの[VPC 経由のアクセス用内部エンドポイント] 列と[VIP 範囲] 列をご参照ください。
|
リージョン |
リージョン ID |
エンドポイント |
IP アドレス |
|
中国 (青島) |
cn-qingdao |
cn-qingdao.axt.aliyun.com |
|
|
中国 (北京) |
cn-beijing |
cn-beijing.axt.aliyun.com |
100.100.18.120 |
|
中国 (張家口) |
cn-zhangjiakou |
cn-zhangjiakou.axt.aliyun.com |
|
|
中国 (フフホト) |
cn-huhehaote |
cn-huhehaote.axt.aliyun.com |
|
|
中国 (ウランチャブ) |
cn-wulanchabu |
cn-wulanchabu.axt.aliyun.com |
100.100.0.3 |
|
中国 (杭州) |
cn-hangzhou |
cn-hangzhou.axt.aliyun.com |
100.100.45.106 |
|
中国 (上海) |
cn-shanghai |
cn-shanghai.axt.aliyun.com |
|
|
中国 (南京 - ローカルリージョン) |
cn-nanjing |
cn-nanjing.axt.aliyun.com |
100.100.0.1 |
|
中国 (福州 - ローカルリージョン) |
cn-fuzhou |
cn-fuzhou.axt.aliyun.com |
100.100.0.26 |
|
中国 (武漢 - ローカルリージョン) |
cn-wuhan-lr |
cn-wuhan-lr.axt.aliyun.com |
100.100.0.8 |
|
中国 (深セン) |
cn-shenzhen |
cn-shenzhen.axt.aliyun.com |
100.100.0.70 |
|
中国 (河源) |
cn-heyuan |
cn-heyuan.axt.aliyun.com |
100.100.0.5 |
|
中国 (広州) |
cn-guangzhou |
cn-guangzhou.axt.aliyun.com |
100.100.0.4 |
|
中国 (成都) |
cn-chengdu |
cn-chengdu.axt.aliyun.com |
100.100.0.42 |
|
中国 (香港) |
cn-hongkong |
cn-hongkong.axt.aliyun.com |
|
|
シンガポール |
ap-southeast-1 |
ap-southeast-1.axt.aliyun.com |
|
|
マレーシア (クアラルンプール) |
ap-southeast-3 |
ap-southeast-3.axt.aliyun.com |
|
|
インドネシア (ジャカルタ) |
ap-southeast-5 |
ap-southeast-5.axt.aliyun.com |
|
|
フィリピン (マニラ) |
ap-southeast-6 |
ap-southeast-6.axt.aliyun.com |
100.100.0.14 |
|
タイ (バンコク) |
ap-southeast-7 |
ap-southeast-7.axt.aliyun.com |
100.100.0.30 |
|
日本 (東京) |
ap-northeast-1 |
ap-northeast-1.axt.aliyun.com |
100.100.0.76 |
|
韓国 (ソウル) |
ap-northeast-2 |
ap-northeast-2.axt.aliyun.com |
100.100.0.23 |
|
米国 (シリコンバレー) |
us-west-1 |
us-west-1.axt.aliyun.com |
|
|
米国 (バージニア) |
us-east-1 |
us-east-1.axt.aliyun.com |
|
|
ドイツ (フランクフルト) |
eu-central-1 |
eu-central-1.axt.aliyun.com |
|
|
英国 (ロンドン) |
eu-west-1 |
eu-west-1.axt.aliyun.com |
100.100.0.20 |
|
アラブ首長国連邦 (ドバイ) |
me-east-1 |
me-east-1.axt.aliyun.com |
100.100.43.7 |
|
サウジアラビア (リヤド - パートナーリージョン)、 パートナーが運営しています。 |
me-central-1 |
me-central-1.axt.aliyun.com |
100.100.0.15 |
|
中国東部 2 ファイナンス |
cn-shanghai-finance-1 |
cn-shanghai-finance-1.axt.aliyun.com |
100.100.0.46 |
|
中国北部 2 ファイナンス (プレビュー) |
cn-beijing-finance-1 |
cn-beijing-finance-1.axt.aliyun.com |
100.100.0.165 |
|
中国南部 1 ファイナンス |
cn-shenzhen-finance-1 |
cn-shenzhen-finance-1.axt.aliyun.com |
100.103.0.140 |
|
中国北部 2 Ali Gov 1 |
cn-north-2-gov-1 |
cn-north-2-gov-1.axt.aliyun.com |
100.100.0.67 |