Configurações de rede para habilitar a Governança de Microsserviços em um ambiente fora da VPC do Alibaba Cloud - Microservices Engine: Central de Documentação do Alibaba Cloud

Aplicações implantadas em data centers locais ou ambientes multicloud precisam acessar endpoints específicos do Microservices Engine (MSE) para que a Governança de Microsserviços funcione. Este tópico lista todos os endereços IP e portas que sua rede deve permitir, organizados por região.

Nota

Aplicações implantadas em uma Virtual Private Cloud (VPC) do Alibaba Cloud conectam-se ao MSE automaticamente. Nenhuma configuração adicional de rede é necessária.

Categorias de tráfego e portas necessárias

A Governança de Microsserviços do MSE exige conectividade de saída da aplicação para diversos serviços na nuvem. A tabela a seguir resume cada categoria de tráfego, as portas utilizadas e a obrigatoriedade do acesso.

Categoria	Portas	Direção	Obrigatório
Obter informações básicas	8080	Saída	Sim
Obter configurações de regras de governança	8080, 8848, 9848	Saída	Sim
Obter configurações de metadados do agente	80	Saída	Sim
Enviar dados de métricas e eventos	80	Saída	Sim
Enviar informações de diagnóstico	80	Saída	Sim
Enviar informações de monitoramento do ARMS	80	Saída	Apenas se você usar o Application Real-Time Monitoring Service (ARMS)
Enviar informações do ARMS	80	Saída	Apenas se você usar o ARMS

Durante a inicialização, a aplicação obtém configurações e metadados das três primeiras categorias. Em tempo de execução, ela envia métricas, eventos e diagnósticos para as demais categorias. Se algum endpoint obrigatório estiver inacessível, a aplicação poderá falhar ao iniciar ou os recursos de governança poderão não funcionar.

Antes de começar

Certifique-se de ter:

Identificado a região onde sua instância do MSE está implantada
Permissão para modifique regras de firewall ou políticas de grupo de segurança no ambiente de implantação
(Opcional) O ARMS ativado, caso pretenda usar o monitoramento do ARMS

Endpoints por região

Localize a região da sua instância do MSE abaixo e permita o tráfego de saída para todos os endereços IP e portas listados.

China (Hangzhou)

Endpoints obrigatórios

Endereço IP	Porta	Uso
100.103.35.248	8080	Obter informações básicas
100.103.35.249	8080	Obter informações básicas
100.100.45.175	8080, 8848, 9848	Obter configurações de regras de governança
100.100.45.174	8080, 8848, 9848	Obter configurações de regras de governança
100.100.45.190	8080, 8848, 9848	Obter configurações de regras de governança
100.100.17.91	8080, 8848, 9848	Obter configurações de regras de governança
100.100.100.200	80	Obter configurações de metadados do agente
100.103.42.233	80	Enviar dados de métricas e eventos
100.100.32.118	80	Enviar informações de diagnóstico
100.103.89.113	80	Enviar informações de diagnóstico
100.100.142.4	80	Enviar informações de diagnóstico
100.103.89.114	80	Enviar informações de diagnóstico
100.103.89.112	80	Enviar informações de diagnóstico
100.100.142.1	80	Enviar informações de diagnóstico
100.103.89.115	80	Enviar informações de diagnóstico
100.100.142.7	80	Enviar informações de diagnóstico
100.100.142.6	80	Enviar informações de diagnóstico
100.100.142.5	80	Enviar informações de diagnóstico

Endpoints do ARMS (opcional)

Ignore esta seção se você não usar o ARMS.

Endereço IP	Porta	Uso
100.103.107.82	80	Enviar informações de monitoramento do ARMS
100.103.13.169	80	Enviar informações de monitoramento do ARMS
100.103.107.83	80	Enviar informações de monitoramento do ARMS
100.103.13.153	80	Enviar informações de monitoramento do ARMS
100.103.83.69	80	Enviar informações de monitoramento do ARMS
121.43.177.209	80	Enviar informações do ARMS

China (Shanghai)

Endpoints obrigatórios

Endereço IP	Porta	Uso
100.103.16.42	8080	Obter informações básicas
100.103.16.41	8080	Obter informações básicas
100.100.27.5	8080, 8848, 9848	Obter configurações de regras de governança
100.100.109.63	8080, 8848, 9848	Obter configurações de regras de governança
100.100.27.223	8080, 8848, 9848	Obter configurações de regras de governança
100.100.27.224	8080, 8848, 9848	Obter configurações de regras de governança
100.100.100.200	80	Obter configurações de metadados do agente
100.103.22.120	80	Enviar dados de métricas e eventos
100.100.140.3	80	Enviar informações de diagnóstico
100.100.119.199	80	Enviar informações de diagnóstico
100.100.119.196	80	Enviar informações de diagnóstico
100.100.119.197	80	Enviar informações de diagnóstico
100.100.119.193	80	Enviar informações de diagnóstico
100.100.140.5	80	Enviar informações de diagnóstico
100.100.140.9	80	Enviar informações de diagnóstico
100.100.140.4	80	Enviar informações de diagnóstico
100.100.119.198	80	Enviar informações de diagnóstico

Endpoints do ARMS (opcional)

Ignore esta seção se você não usar o ARMS.

Endereço IP	Porta	Uso
100.103.84.86	80	Enviar informações de monitoramento do ARMS
100.103.105.73	80	Enviar informações de monitoramento do ARMS
100.103.104.185	80	Enviar informações de monitoramento do ARMS
100.103.9.159	80	Enviar informações de monitoramento do ARMS
100.103.103.59	80	Enviar informações de monitoramento do ARMS
100.103.105.74	80	Enviar informações de monitoramento do ARMS
100.103.103.60	80	Enviar informações de monitoramento do ARMS
139.224.101.69	80	Enviar informações do ARMS

China (Beijing)

Endpoints obrigatórios

Endereço IP	Porta	Uso
100.103.96.146	8080	Obter informações básicas
100.103.96.147	8080	Obter informações básicas
100.100.105.57	8080, 8848, 9848	Obter configurações de regras de governança
100.100.105.56	8080, 8848, 9848	Obter configurações de regras de governança
100.100.18.22	8080, 8848, 9848	Obter configurações de regras de governança
100.100.18.50	8080, 8848, 9848	Obter configurações de regras de governança
100.100.33.9	8080, 8848, 9848	Obter configurações de regras de governança
100.100.33.133	8080, 8848, 9848	Obter configurações de regras de governança
100.100.100.200	80	Obter configurações de metadados do agente
100.103.100.72	80	Enviar dados de métricas e eventos
100.100.120.57	80	Enviar informações de diagnóstico
100.100.120.56	80	Enviar informações de diagnóstico
100.100.120.58	80	Enviar informações de diagnóstico
100.100.120.55	80	Enviar informações de diagnóstico
100.100.120.12	80	Enviar informações de diagnóstico
100.100.120.13	80	Enviar informações de diagnóstico

Endpoints do ARMS (opcional)

Ignore esta seção se você não usar o ARMS.

Endereço IP	Porta	Uso
100.103.84.46	80	Enviar informações de monitoramento do ARMS
100.103.102.216	80	Enviar informações de monitoramento do ARMS
100.103.102.217	80	Enviar informações de monitoramento do ARMS
100.103.102.218	80	Enviar informações de monitoramento do ARMS
100.103.92.244	80	Enviar informações de monitoramento do ARMS
47.94.108.11	80	Enviar informações do ARMS

China (Shenzhen)

Endpoints obrigatórios

Endereço IP	Porta	Uso
100.103.102.149	8080	Obter informações básicas
100.103.102.148	8080	Obter informações básicas
100.100.0.110	8080, 8848, 9848	Obter configurações de regras de governança
100.100.21.205	8080, 8848, 9848	Obter configurações de regras de governança
100.100.0.109	8080, 8848, 9848	Obter configurações de regras de governança
100.100.21.204	8080, 8848, 9848	Obter configurações de regras de governança
100.100.100.200	80	Obter configurações de metadados do agente
100.103.92.211	80	Enviar dados de métricas e eventos
100.100.144.67	80	Enviar informações de diagnóstico
100.100.0.90	80	Enviar informações de diagnóstico
100.115.10.148	80	Enviar informações de diagnóstico
100.115.10.158	80	Enviar informações de diagnóstico
100.100.161.195	80	Enviar informações de diagnóstico
100.100.161.194	80	Enviar informações de diagnóstico

Endpoints do ARMS (opcional)

Ignore esta seção se você não usar o ARMS.

Endereço IP	Porta	Uso
100.103.31.86	80	Enviar informações de monitoramento do ARMS
100.103.94.185	80	Enviar informações de monitoramento do ARMS
100.103.102.213	80	Enviar informações de monitoramento do ARMS
47.106.155.67	80	Enviar informações do ARMS

China (Zhangjiakou)

Endpoints obrigatórios

Endereço IP	Porta	Uso
100.100.2.86	8080	Obter informações básicas
100.100.2.85	8080	Obter informações básicas
100.100.99.86	8080, 8848, 9848	Obter configurações de regras de governança
100.100.100.200	80	Obter configurações de metadados do agente
100.100.0.8	80	Enviar dados de métricas e eventos
100.100.171.2	80	Enviar informações de diagnóstico
100.100.99.74	80	Enviar informações de diagnóstico
100.100.166.73	80	Enviar informações de diagnóstico
100.100.171.3	80	Enviar informações de diagnóstico
100.100.99.2	80	Enviar informações de diagnóstico
100.100.166.72	80	Enviar informações de diagnóstico
100.100.99.174	80	Enviar informações de diagnóstico
100.100.166.82	80	Enviar informações de diagnóstico
100.100.166.79	80	Enviar informações de diagnóstico
100.100.171.1	80	Enviar informações de diagnóstico
100.100.99.136	80	Enviar informações de diagnóstico
100.100.99.173	80	Enviar informações de diagnóstico
100.100.99.135	80	Enviar informações de diagnóstico
100.100.166.81	80	Enviar informações de diagnóstico
100.100.166.80	80	Enviar informações de diagnóstico
100.100.171.4	80	Enviar informações de diagnóstico

Endpoints do ARMS (opcional)

Ignore esta seção se você não usar o ARMS.

Endereço IP	Porta	Uso
100.100.1.234	80	Enviar informações de monitoramento do ARMS
100.100.3.172	80	Enviar informações de monitoramento do ARMS
100.100.2.107	80	Enviar informações de monitoramento do ARMS
100.100.1.30	80	Enviar informações de monitoramento do ARMS
39.98.65.44	80	Enviar informações do ARMS

China East 1 Finance

Endpoints obrigatórios

Endereço IP	Porta	Uso
100.103.102.254	8080	Obter informações básicas
100.103.102.253	8080	Obter informações básicas
100.100.17.5	8080, 8848, 9848	Obter configurações de regras de governança
10.157.201.65	8080, 8848, 9848	Obter configurações de regras de governança
100.100.100.200	80	Obter configurações de metadados do agente
100.103.42.233	80	Enviar dados de métricas e eventos
100.100.164.50	80	Enviar informações de diagnóstico
100.100.164.49	80	Enviar informações de diagnóstico

Endpoints do ARMS (opcional)

Ignore esta seção se você não usar o ARMS.

Endereço IP	Porta	Uso
100.103.211.183	80	Enviar informações de monitoramento do ARMS
116.62.99.219	80	Enviar informações do ARMS

China East 2 Finance

Endpoints obrigatórios

Endereço IP	Porta	Uso
100.100.0.114	8080	Obter informações básicas
100.100.0.117	8080	Obter informações básicas
100.100.27.123	8080, 8848, 9848	Obter configurações de regras de governança
100.100.36.41	8080, 8848, 9848	Obter configurações de regras de governança
100.100.100.200	80	Obter configurações de metadados do agente
100.100.0.221	80	Enviar dados de métricas e eventos
100.100.24.17	80	Enviar informações de diagnóstico

Endpoints do ARMS (opcional)

Ignore esta seção se você não usar o ARMS.

Endereço IP	Porta	Uso
100.100.1.135	80	Enviar informações de monitoramento do ARMS
139.224.146.27	80	Enviar informações do ARMS

China South 1 Finance

Endpoints obrigatórios

Endereço IP	Porta	Uso
100.103.102.26	8080	Obter informações básicas
100.103.102.25	8080	Obter informações básicas
100.100.0.86	8080, 8848, 9848	Obter configurações de regras de governança
100.100.0.79	8080, 8848, 9848	Obter configurações de regras de governança
100.100.100.200	80	Obter configurações de metadados do agente
100.103.83.91	80	Enviar dados de métricas e eventos
100.100.0.1	80	Enviar informações de diagnóstico

Endpoints do ARMS (opcional)

Ignore esta seção se você não usar o ARMS.

Endereço IP	Porta	Uso
100.103.0.206	80	Enviar informações de monitoramento do ARMS
119.23.169.35	80	Enviar informações do ARMS

Alibaba Gov Cloud

Endpoints obrigatórios

Endereço IP	Porta	Uso
100.100.1.189	8080	Obter informações básicas
100.100.1.188	8080	Obter informações básicas
100.100.49.16	8080, 8848, 9848	Obter configurações de regras de governança
100.100.131.36	8080, 8848, 9848	Obter configurações de regras de governança
100.100.100.200	80	Obter configurações de metadados do agente
100.100.1.18	80	Enviar dados de métricas e eventos
100.100.1.131	80	Enviar informações de diagnóstico
100.100.49.133	80	Enviar informações de diagnóstico
100.100.49.9	80	Enviar informações de diagnóstico

Endpoints do ARMS (opcional)

Ignore esta seção se você não usar o ARMS.

Endereço IP	Porta	Uso
100.100.0.207	80	Enviar informações de monitoramento do ARMS
39.107.189.16	80	Enviar informações do ARMS

Verifique conectividade

Após configure as regras de firewall, verifique se o ambiente da aplicação consegue alcançar os endpoints necessários. Use telnet ou curl para testar a conectividade com cada endereço IP e porta.

Para verifique a conectividade com um endpoint de informações básicas na região China (Hangzhou):

# Test TCP connectivity on port 8080
telnet 100.103.35.248 8080

# Or use curl with a timeout
curl -v --connect-timeout 5 http://100.103.35.248:8080

Execute testes semelhantes para pelo menos um endereço IP em cada categoria de uso da sua região. Uma conexão TCP bem-sucedida confirma que as regras de firewall estão configuradas corretamente.

Solução de problemas

Sintoma	Causa possível	Ação
A aplicação falha ao iniciar com erro de tempo limite	Endpoints de informações básicas ou de regras de governança inacessíveis	Verifique se as portas 8080, 8848 e 9848 estão abertas para os endereços IP correspondentes na sua região
A aplicação inicia, mas os recursos de governança não funcionam	Endpoints de métricas, eventos ou diagnóstico bloqueados	Verifique se a porta 80 está aberta para os endereços IP de métricas e diagnóstico na sua região
Dados de monitoramento do ARMS ausentes	Endpoints do ARMS inacessíveis	Se você usa o ARMS, verifique se a porta 80 está aberta para os endereços IP do ARMS na sua região
Falhas intermitentes de conectividade	Nem todos os endereços IP de uma categoria foram permitidos	Certifique-se de que todos os endereços IP listados para cada categoria estejam na sua lista de permissões, não apenas o primeiro