Cloud Assistant Agent çalıştıran ECS örneklerinin gerekli uç noktalara ve bağlantı noktalarına erişebilmesi için güvenlik grubu kurallarını yapılandırın.
Arka Plan
ECS örneklerinin Cloud Assistant komutlarını çalıştırabilmesi için belirli uç noktalara ve IP adreslerine erişmesi gerekir. Aşağıdaki uç noktalara ve IP adreslerine giden erişime izin vermek için güvenlik grubu kurallarını yapılandırın.
|
|
|
|
|
|
|
|
|
|
|
|
{region-id} değeri, ECS örneğinin bölge kimliğidir. Örneğin, Çin (Hangzhou) bölgesi için cn-hangzhou kullanın.
Cloud Assistant Agent yüklü bir örnek için güvenlik grubu kurallarını yapılandırmak üzere aşağıdaki yöntemlerden birini seçin:
Genel yapılandırmalar: Cloud Assistant sunucusunun ve Cloud Assistant Agent paket sunucusunun CIDR bloklarına ve bağlantı noktalarına erişime izin verir. Çoğu durum için uygundur.
Ayrıntılı yapılandırmalar: Cloud Assistant Agent yüklü olan örneğin bulunduğu bölgeye göre belirli bağlantı noktalarına ve IP adreslerine erişime izin verir.
Genel Yapılandırmalar
Cloud Assistant sunucusunun ve Cloud Assistant Agent paket sunucusunun CIDR bloklarına ve bağlantı noktalarına erişime izin verecek şekilde güvenlik grubu kurallarını yapılandırın.
Cloud Assistant sunucusu CIDR bloğu 100.100.0.0/16'dır. Cloud Assistant Agent paket sunucusu CIDR bloğu 100.0.0.0/8'dir.
Temel güvenlik grupları varsayılan olarak tüm giden trafiğe izin verir. Gelişmiş güvenlik grupları ise varsayılan olarak tüm giden trafiği engeller. Gelişmiş güvenlik grupları için aşağıdaki tabloda listelenen URL'lere, CIDR bloklarına veya bağlantı noktalarına erişimi sağlayan giden kuralları ekleyin. Bkz. Güvenlik grubu kuralı ekleme.
|
|
|
|
|
|
|
|
|
|
|
|
Ayrıntılı Yapılandırmalar
Daha ayrıntılı ağ denetimi sağlamak için Cloud Assistant sunucusunun ve Cloud Assistant Agent paket sunucusunun bölgeye özel IP adreslerine erişime izin verin.
Örneğin, örneğiniz Çin (Hangzhou) bölgesinde bulunuyorsa gelişmiş güvenlik grubunda aşağıdaki URL'lere, IP adreslerine ve bağlantı noktalarına erişimi sağlayan giden kuralları ekleyin. Bkz. Güvenlik grubu kuralı ekleme.
|
|
|
|
|
|
|
|
|
|
|
|
Aşağıdaki tabloda her bölge için Cloud Assistant sunucusu uç noktaları ve IP adresleri listelenmiştir.
Cloud Assistant Agent paket sunucusu uç noktaları ve IP adresleri için Paket etki alanı adları üzerinden OSS'e erişim konusundaki Internal endpoint for access over VPCs ve VIP range sütunlarına bakın.
|
Bölge |
Bölge Kimliği |
Uç Nokta |
IP Adresi |
|
Çin (Qingdao) |
cn-qingdao |
cn-qingdao.axt.aliyun.com |
|
|
Çin (Pekin) |
cn-beijing |
cn-beijing.axt.aliyun.com |
100.100.18.120 |
|
Çin (Zhangjiakou) |
cn-zhangjiakou |
cn-zhangjiakou.axt.aliyun.com |
|
|
Çin (Hohhot) |
cn-huhehaote |
cn-huhehaote.axt.aliyun.com |
|
|
Çin (Ulanqab) |
cn-wulanchabu |
cn-wulanchabu.axt.aliyun.com |
100.100.0.3 |
|
Çin (Hangzhou) |
cn-hangzhou |
cn-hangzhou.axt.aliyun.com |
100.100.45.106 |
|
Çin (Şanghay) |
cn-shanghai |
cn-shanghai.axt.aliyun.com |
|
|
Çin (Nanjing - Yerel Bölge) |
cn-nanjing |
cn-nanjing.axt.aliyun.com |
100.100.0.1 |
|
Çin (Fuzhou - Yerel Bölge) |
cn-fuzhou |
cn-fuzhou.axt.aliyun.com |
100.100.0.26 |
|
Çin (Wuhan - Yerel Bölge) |
cn-wuhan-lr |
cn-wuhan-lr.axt.aliyun.com |
100.100.0.8 |
|
Çin (Shenzhen) |
cn-shenzhen |
cn-shenzhen.axt.aliyun.com |
100.100.0.70 |
|
Çin (Heyuan) |
cn-heyuan |
cn-heyuan.axt.aliyun.com |
100.100.0.5 |
|
Çin (Guangzhou) |
cn-guangzhou |
cn-guangzhou.axt.aliyun.com |
100.100.0.4 |
|
Çin (Chengdu) |
cn-chengdu |
cn-chengdu.axt.aliyun.com |
100.100.0.42 |
|
Çin (Hong Kong) |
cn-hongkong |
cn-hongkong.axt.aliyun.com |
|
|
Singapur |
ap-southeast-1 |
ap-southeast-1.axt.aliyun.com |
|
|
Malezya (Kuala Lumpur) |
ap-southeast-3 |
ap-southeast-3.axt.aliyun.com |
|
|
Endonezya (Cakarta) |
ap-southeast-5 |
ap-southeast-5.axt.aliyun.com |
|
|
Filipinler (Manila) |
ap-southeast-6 |
ap-southeast-6.axt.aliyun.com |
100.100.0.15 |
|
Tayland (Bangkok) |
ap-southeast-7 |
ap-southeast-7.axt.aliyun.com |
100.100.0.30 |
|
Japonya (Tokyo) |
ap-northeast-1 |
ap-northeast-1.axt.aliyun.com |
100.100.0.76 |
|
Güney Kore (Seul) |
ap-northeast-2 |
ap-northeast-2.axt.aliyun.com |
100.100.0.23 |
|
ABD (Silikon Vadisi) |
us-west-1 |
us-west-1.axt.aliyun.com |
|
|
ABD (Virginia) |
us-east-1 |
us-east-1.axt.aliyun.com |
|
|
Almanya (Frankfurt) |
eu-central-1 |
eu-central-1.axt.aliyun.com |
|
|
Birleşik Krallık (Londra) |
eu-west-1 |
eu-west-1.axt.aliyun.com |
100.100.0.20 |
|
BAE (Dubai) |
me-east-1 |
me-east-1.axt.aliyun.com |
100.100.43.7 |
|
Suudi Arabistan (Riyad - İş Ortağı Bölgesi), bir iş ortağı tarafından işletilmektedir. |
me-central-1 |
me-central-1.axt.aliyun.com |
100.100.0.15 |
|
China East 2 Finance |
cn-shanghai-finance-1 |
cn-shanghai-finance-1.axt.aliyun.com |
100.100.0.46 |
|
China North 2 Finance (Ön İzleme) |
cn-beijing-finance-1 |
cn-beijing-finance-1.axt.aliyun.com |
100.100.0.165 |
|
China South 1 Finance |
cn-shenzhen-finance-1 |
cn-shenzhen-finance-1.axt.aliyun.com |
100.103.0.140 |
|
China North 2 Ali Gov 1 |
cn-north-2-gov-1 |
cn-north-2-gov-1.axt.aliyun.com |
100.100.0.67 |