如何将云监控的IP地址、端口加入防火墙白名单

如果您的主机设置了防火墙，则需要将云监控的IP地址和端口加入防火墙的白名单，云监控插件才能和云监控服务器正常通信。

操作步骤

以root用户登录云监控插件所在主机。
重要
云监控仅支持通过管理员账号权限（Linux操作系统使用root用户，Windows操作系统使用Administrator用户）操作云监控插件。使用管理员账号具有一定风险，如果操作不当可能导致系统稳定性问题或数据安全问题，请谨慎操作。
执行以下命令，解析并获取云监控心跳的IP地址。
```
nslookup cms-cloudmonitor.aliyun.com
```
如若未装nslookup命令，或者可以使用ping命令。
```
ping cms-cloudmonitor.aliyun.com
```
执行以下命令，解析并获取云监控数据上报的IP地址。
- VPC
```
nslookup metrichub-<regionid>.aliyun.com
```
  说明
  将IP地址段100.100.0.0/16，端口0-65535，加入防火墙的白名单，该地址用于获取实例相关信息，例如：regionId。
- 公网
```
nslookup metrichub-cms-<regionid>.aliyuncs.com
```
说明
如果您使用VPC，云监控数据上报地址主选VPC地址metrichub-<regionid>.aliyun.com，备选公网地址metrichub-cms-<regionid>.aliyuncs.com，公网地址的regionid目前仅支持cn-hangzhou、cn-shanghai、cn-beijing和cn-shenzhen。
将云监控的心跳IP地址和端口，以及数据上报IP地址和端口加入防火墙的白名单。
云监控端口如下：
- 80和443：用于监控主机上报的数据。
- 8080和3128：用于检测云监控插件的心跳。
说明
非阿里云主机通过公网上报数据和检测云监控插件心跳，都用443端口。