Configure regras de grupo de segurança para permitir que instâncias ECS com o Cloud Assistant Agent acessem os endpoints e as portas necessários.
Contexto
Instâncias ECS precisam acessar endpoints e endereços IP específicos para executar comandos do Cloud Assistant. Configure regras de grupo de segurança para permitir o acesso de saída aos seguintes endpoints e endereços IP.
|
Endpoint ou endereço IP |
Finalidade |
|
https://{region-id}.axt.aliyun.com:443/ |
Acesso ao servidor do Cloud Assistant. |
|
http://100.100.100.200:80/ |
Acesso ao MetaServer. |
|
https://aliyun-client-assist-{region-id}.oss-{region-id}-internal.aliyuncs.com:443/ |
Acesso ao servidor que armazena o pacote de instalação do Cloud Assistant Agent para instalação ou atualização do Cloud Assistant Agent. |
{region-id} é o ID da região da instância ECS. Por exemplo, para a região China (Hangzhou), use cn-hangzhou.
Escolha um dos métodos a seguir para configurar regras de grupo de segurança em uma instância com o Cloud Assistant Agent instalado:
General configurations: Permite o acesso aos blocos CIDR e às portas do servidor do Cloud Assistant e do servidor de pacotes do Cloud Assistant Agent. Adequado para a maioria dos casos.
Fine-grained configurations: Permite o acesso a portas e endereços IP específicos conforme a região da instância onde o Cloud Assistant Agent está instalado.
Configurações gerais
Configure regras de grupo de segurança para permitir o acesso aos blocos CIDR e às portas do servidor do Cloud Assistant e do servidor de pacotes do Cloud Assistant Agent.
O bloco CIDR do servidor do Cloud Assistant é 100.100.0.0/16. O bloco CIDR do servidor de pacotes do Cloud Assistant Agent é 100.0.0.0/8.
Grupos de segurança básicos permitem todo o tráfego de saída por padrão. Grupos de segurança avançados negam todo o tráfego de saída por padrão. Para grupos de segurança avançados, adicione regras de saída que permitam o acesso às URLs, aos blocos CIDR ou às portas listados na tabela a seguir. Consulte Add a security group rule.
|
URL, endereço IP ou porta |
Finalidade |
|
Porta DNS/UDP 53 |
Resolução de nomes de domínio. |
|
https://100.100.0.0/16:443/ |
Acesso ao servidor do Cloud Assistant. |
|
https://100.0.0.0/8:443/ |
Acesso ao servidor de pacotes do Cloud Assistant Agent para instalação ou atualização do Cloud Assistant Agent. |
Configurações refinadas
Permita o acesso a endereços IP específicos por região do servidor do Cloud Assistant e do servidor de pacotes do Cloud Assistant Agent para obter um controle de rede mais granular.
Por exemplo, se sua instância estiver na região China (Hangzhou), adicione regras de saída no grupo de segurança avançado para permitir o acesso às seguintes URLs, endereços IP e portas. Consulte Add a security group rule.
|
URL, endereço IP ou porta |
Finalidade |
|
Porta DNS/UDP 53 |
Resolução de nomes de domínio. |
|
https://100.100.45.106:443/ |
Acesso ao servidor do Cloud Assistant na região China (Hangzhou). |
|
https://100.118.28.50:443/ |
Acesso ao servidor de pacotes do Cloud Assistant Agent na região China (Hangzhou) para instalação ou atualização do Cloud Assistant Agent. |
A tabela a seguir lista os endpoints e endereços IP do servidor do Cloud Assistant para cada região.
Para endpoints e endereços IP do servidor de pacotes do Cloud Assistant Agent, consulte as colunas Internal endpoint for access over VPCs e VIP range em Access OSS over bucket domain names.
|
Região |
ID da região |
Endpoint |
Endereço IP |
|
China (Qingdao) |
cn-qingdao |
cn-qingdao.axt.aliyun.com |
|
|
China (Beijing) |
cn-beijing |
cn-beijing.axt.aliyun.com |
100.100.18.120 |
|
China (Zhangjiakou) |
cn-zhangjiakou |
cn-zhangjiakou.axt.aliyun.com |
|
|
China (Hohhot) |
cn-huhehaote |
cn-huhehaote.axt.aliyun.com |
|
|
China (Ulanqab) |
cn-wulanchabu |
cn-wulanchabu.axt.aliyun.com |
100.100.0.3 |
|
China (Hangzhou) |
cn-hangzhou |
cn-hangzhou.axt.aliyun.com |
100.100.45.106 |
|
China (Shanghai) |
cn-shanghai |
cn-shanghai.axt.aliyun.com |
|
|
China (Nanjing - Local Region) |
cn-nanjing |
cn-nanjing.axt.aliyun.com |
100.100.0.1 |
|
China (Fuzhou - Local Region) |
cn-fuzhou |
cn-fuzhou.axt.aliyun.com |
100.100.0.26 |
|
China (Wuhan - Local Region) |
cn-wuhan-lr |
cn-wuhan-lr.axt.aliyun.com |
100.100.0.8 |
|
China (Shenzhen) |
cn-shenzhen |
cn-shenzhen.axt.aliyun.com |
100.100.0.70 |
|
China (Heyuan) |
cn-heyuan |
cn-heyuan.axt.aliyun.com |
100.100.0.5 |
|
China (Guangzhou) |
cn-guangzhou |
cn-guangzhou.axt.aliyun.com |
100.100.0.4 |
|
China (Chengdu) |
cn-chengdu |
cn-chengdu.axt.aliyun.com |
100.100.0.42 |
|
China (Hong Kong) |
cn-hongkong |
cn-hongkong.axt.aliyun.com |
|
|
Singapore |
ap-southeast-1 |
ap-southeast-1.axt.aliyun.com |
|
|
Malaysia (Kuala Lumpur) |
ap-southeast-3 |
ap-southeast-3.axt.aliyun.com |
|
|
Indonesia (Jakarta) |
ap-southeast-5 |
ap-southeast-5.axt.aliyun.com |
|
|
Philippines (Manila) |
ap-southeast-6 |
ap-southeast-6.axt.aliyun.com |
100.100.0.15 |
|
Thailand (Bangkok) |
ap-southeast-7 |
ap-southeast-7.axt.aliyun.com |
100.100.0.30 |
|
Japan (Tokyo) |
ap-northeast-1 |
ap-northeast-1.axt.aliyun.com |
100.100.0.76 |
|
South Korea (Seoul) |
ap-northeast-2 |
ap-northeast-2.axt.aliyun.com |
100.100.0.23 |
|
US (Silicon Valley) |
us-west-1 |
us-west-1.axt.aliyun.com |
|
|
US (Virginia) |
us-east-1 |
us-east-1.axt.aliyun.com |
|
|
Germany (Frankfurt) |
eu-central-1 |
eu-central-1.axt.aliyun.com |
|
|
UK (London) |
eu-west-1 |
eu-west-1.axt.aliyun.com |
100.100.0.20 |
|
UAE (Dubai) |
me-east-1 |
me-east-1.axt.aliyun.com |
100.100.43.7 |
|
SAU (Riyadh - Partner Region), operada por um parceiro. |
me-central-1 |
me-central-1.axt.aliyun.com |
100.100.0.15 |
|
China East 2 Finance |
cn-shanghai-finance-1 |
cn-shanghai-finance-1.axt.aliyun.com |
100.100.0.46 |
|
China North 2 Finance (Preview) |
cn-beijing-finance-1 |
cn-beijing-finance-1.axt.aliyun.com |
100.100.0.165 |
|
China South 1 Finance |
cn-shenzhen-finance-1 |
cn-shenzhen-finance-1.axt.aliyun.com |
100.103.0.140 |
|
China North 2 Ali Gov 1 |
cn-north-2-gov-1 |
cn-north-2-gov-1.axt.aliyun.com |
100.100.0.67 |