В этом разделе описывается, как добавить адрес DNS‑сервера и правила группы безопасности к Windows ECS, чтобы обеспечить успешное скачивание пакета установки Agent и успешный сбор данных мониторинга.
Адрес DNS‑сервера ECS можно изменить одним из следующих способов: Windows GUI или консоль управления. Выберите метод в соответствии со своими привычками.
Настройки DNS и группы безопасности предназначены для основного NIC.
Изменение адреса DNS‑сервера (Windows GUI)
Ниже описывается, как с помощью Windows GUI добавить адрес DNS‑сервера.
- Нажмите Список сервисов в левом верхнем углу. Под Вычисления, выберите Elastic Cloud Server. Войдите в Windows ECS с помощью VNC.
- Выберите Панель управления > Центр сетей и общих ресурсов, и щелкните Изменить параметры адаптера.
- Щелкните правой кнопкой мыши по используемой сети, выберите Настройки из контекстного меню и настройте DNS.
Рисунок 1 Добавление адреса DNS‑сервера (Windows)
NoteЗначение nameserver зависит от региона.
ru-moscow: 100.125.13.59
Изменение адреса DNS‑сервера (Консоль управления)
Ниже описывается, как изменить адрес DNS‑сервера ECS в консоли управления. В этом примере используется ECS. Операции для BMS аналогичны.
- В верхнем левом углу выберите регион и проект.
- Щелкните Список сервисов в верхнем левом углу. Под Вычисления, выберите Elastic Cloud Server.
В консоли ECS щелкните имя целевого ECS, чтобы просмотреть его детали.
- В ECS Информация область Сводка вкладка, щелкните имя VPC.
Страница Virtual Private Cloud страница отображается.
Рисунок 2 VPC
- Щелкните имя VPC.
- В Компоненты сети область, щелкните число, следующее Подсети.
Эта Подсети страница отображается.
- В списке подсетей нажмите название подсети.
- В Шлюз и информация DNS области, нажмите
следующее Адрес DNS‑сервера.NoteУстановите адрес DNS‑сервера в значение nameserver в 3.
- Нажмите OK.Note
Новый адрес DNS‑сервера применяется после перезапуска ECS или BMS.
Изменение правил группы безопасности ECS (Консоль управления)
Следующее описывает, как изменить правила группы безопасности для ECS в консоли управления. Операции для BMSs аналогичны.
- На странице деталей ECS нажмите Группы безопасности вкладку.
Отображается список групп безопасности.
- Нажмите имя группы безопасности.
- Нажмите Изменить правило группы безопасности.
Отображается страница деталей группы безопасности.
NoteПроцедура для BMS:
- Нажмите ID группы безопасности в верхнем левом углу.
- Нажмите Управление правилом в Операция столбце группы безопасности.
- Нажмите Правила исходящего трафика вкладка и клик Добавить правило.
- Добавить правила на основе Таблица 1.
Таблица 1 Правила группы безопасности Приоритет
Действие
Тип
Протокол и порт
IP-адрес назначения
Описание
1
Разрешить
IPv4
TCP
80
100.125.0.0/16
Используется для загрузки пакета установки агента из OBS-бакета в ECS или BMS и получения метаданных ECS или BMS и информации для аутентификации.
1
Разрешить
IPv4
TCP
53
100.125.0.0/16
Используется DNS для разрешения имён доменов, например, разрешает имя домена OBS при загрузке пакета установки агента, и разрешает конечную точку Cloud Eye, когда агент отправляет данные мониторинга в Cloud Eye.
1
Разрешить
IPv4
UDP
53
100.125.0.0/16
Используется DNS для разрешения имён доменов, например, разрешает имя домена OBS при загрузке пакета установки агента, и разрешает конечную точку Cloud Eye, когда агент отправляет данные мониторинга в Cloud Eye.
1
Разрешить
IPv4
TCP
443
100.125.0.0/16
Используется для сбора данных мониторинга в Cloud Eye.