CloudMonitorサーバーのIPアドレスとポート番号をファイアウォールのホワイトリストに追加する - Cloud Monitor

Elastic Compute Service (ECS) インスタンスのホストまたはセキュリティグループにファイアウォールを設定した場合、CloudMonitorサーバーのIPアドレスとポート番号をファイアウォールのホワイトリストに追加する必要があります。これにより、ホストにインストールされているCloudMonitorエージェントは、CloudMonitorサーバーと通信できます。

手順

重要

CloudMonitorエージェントは、管理者アカウントを使用してのみ管理できます。 Linuxオペレーティングシステムの場合は、rootユーザーアカウントを使用します。 Windowsオペレーティングシステムの場合は、管理者アカウントを使用します。管理者アカウントを使用すると、特定のリスクが発生する可能性があります。例えば、システムの安定性やデータセキュリティの問題が発生する場合があります。作業は慎重に行ってください。

CloudMonitorサーバーがハートビートデータとモニタリングデータを受信するために使用するIPアドレスとポートを取得します。 CloudMonitorエージェントが存在するホストにルートユーザーとしてログインし、CloudMonitorサーバーのIPアドレスとポート番号をファイアウォールのアウトバウンドホワイトリストに追加します。

IPアドレス	IPアドレスの取得方法	ポート番号	説明
ハートビートデータの受信に使用されるIPアドレス	`nslookup`コマンドを実行し、IPアドレスを取得します。 `nslookup cms-cloudmonitor.aliyun.com`	8080と3128	いずれかの方法を使用して、IPアドレスを取得できます。
	`ping`コマンドを実行して、IPアドレスを取得します。 `ping cms-cloudmonitor.aliyun.com`
監視データの受信に使用されるIPアドレス	データが仮想プライベートクラウド (VPC) 経由で報告される場合は、次のコマンドを実行して、データ報告用のIPアドレスを取得します。 `nslookup metrichub-<regionid>.aliyun.com` 説明 CIDRブロック100.100.0.0/16とポート番号0〜65535をファイアウォールのホワイトリストに追加する必要があります。指定されたIPアドレスは、regionIdなどのインスタンス関連情報を取得するために使用されます。	80および443	<regionid>: Alibaba CloudホストのリージョンID。ホストで次のコマンドを実行して、ホストのリージョンIDを取得します。`curl http:// 100.100.100.200/latest/meta-data/region-id`
	インターネット経由でデータが報告される場合は、次のコマンドを実行して、データ報告用のIPアドレスを取得します。 `nslookup metrichub-cms-<regionid>.aliyuncs.com` 説明データがインターネット経由で報告される場合、`regionid`パラメーターを`cn-hangzhou`、`cn-shanghai`、`cn-beijing`、または`cn-shenzhen`に設定できます。

説明

ホストがAlibaba Cloudによって提供されていない場合、ポート443を使用してインターネット経由でデータを報告し、CloudMonitorエージェントのハートビートを監視できます。