如何将云监控的IP地址、端口加入防火墙白名单

如果您已设置被监控目标主机的防火墙或者阿里云ECS实例安全组，则需要将云监控服务器的IP地址和端口加入主机的防火墙白名单，以确保主机上的云监控插件能够与云监控服务器正常通信。

操作步骤

重要

云监控仅支持通过管理员账号权限（Linux操作系统使用root用户，Windows操作系统使用Administrator用户）操作云监控插件。使用管理员账号具有一定风险，如果操作不当可能导致系统稳定性问题或数据安全问题，请谨慎操作。

获取云监控服务器心跳和数据上报的IP地址及端口。请以root用户身份登录您所使用的云监控插件的目标主机，并将云监控服务器的心跳和数据上报IP地址及端口，添加至防火墙访问规则的出方向白名单中。

云监控服务器地址	查询获取IP地址方式	云监控服务器端口	说明

云监控服务器地址	查询获取IP地址方式	云监控服务器端口	说明
心跳地址	使用`nslookup`命令获取IP地址。 `nslookup cms-cloudmonitor.aliyun.com`	8080和3128	可以使用任意一种方式获取心跳IP地址。
	使用`ping`命令获取IP地址。 `ping cms-cloudmonitor.aliyun.com`
数据上报地址	如果数据上报使用VPC网络，使用如下地址获取VPC数据上报的IP地址： `nslookup metrichub-<regionid>.aliyun.com` 说明将IP地址段100.100.0.0/16，端口0-65535，加入防火墙的白名单，该地址用于获取实例相关信息，例如：regionId。	80和443	<regionid>：是阿里云主机的地域ID，在您的云监控插件主机上执行以下命令，可以获取到阿里云主机的地域ID。`curl http://100.100.100.200/latest/meta-data/region-id`
	如果数据上报使用公网，使用如下地址获取公网数据上报IP地址： `nslookup metrichub-cms-<regionid>.aliyuncs.com` 说明如果使用公网数据上报地址，地域ID`regionid`目前仅支持`cn-hangzhou`、`cn-shanghai`、`cn-beijing`和`cn-shenzhen`。

说明

非阿里云主机通过公网上报数据和检测云监控插件心跳，都用443端口。