本文介绍如何为云助手Agent所在实例配置安全组规则，从而更方便地管理云助手Agent的网络权限。
背景信息
为了确保您正常使用云助手，实例需要能访问相关的服务域名或IP地址才能完成您指定的动作，例如执行云助手命令。您需要允许以下出方向安全组规则。
|
域名/IP地址 |
用途 |
|
https://{region-id}.axt.aliyun.com:443/ |
访问云助手服务器。 |
|
http://100.100.100.200:80/ |
访问MetaServer。 |
|
https://aliyun-client-assist-{region-id}.oss-{region-id}-internal.aliyuncs.com:443/ |
访问云助手Agent安装包所在服务器，用于安装或更新您的云助手Agent。 |
{region-id}表示实例所在的地域，例如华东1（杭州）为cn-hangzhou。
通用配置
为了简化配置，方便管理网络权限，您可以放行云助手服务器、云助手Agent安装包所在服务器的IP地址网段与端口。
云助手服务器的IP地址范围为100.100.0.0/16，云助手Agent安装包所在服务器的IP地址范围为100.0.0.0/8。
由于普通安全组出方向默认允许所有访问，即从安全组内ECS访问外部都是放行的。而企业安全组出方向默认禁止所有访问，即从安全组内ECS访问外部都是禁止的。因此对于企业安全组，您需要配置放行以下出方向网络访问权限。具体操作，请参见添加安全组规则。
|
域名/IP地址/端口 |
用途 |
|
DNS/UDP 53端口 |
用于解析域名。 |
|
https://<100.100.0.0/16网段>:443/ |
访问云助手服务器。 |
|
https://<100.0.0.0/8网段>:443/ |
访问云助手Agent安装包所在服务器，用于安装或更新您的云助手Agent。 |
精细配置
如果您需要更精细化地管理网络权限，您需要放行指定地域下云助手服务器、云助手Agent安装包所在服务器的IP地址。
以华东1（杭州）地域为例，针对企业安全组，您需要放行以下出方向网络访问权限。具体操作，请参见添加安全组规则。
|
域名/IP地址/端口 |
用途 |
|
DNS/UDP 53端口 |
用于解析域名。 |
|
https://100.100.45.106:443/ |
访问杭州地域的云助手服务器。 |
|
https://100.118.28.50:443/ |
访问杭州地域的云助手Agent安装包所在服务器，用于安装或更新您的云助手Agent。 |
针对精细化的配置方式，下表列举了在各个地域，您需要确保云助手能够访问的云助手服务器的域名与对应的IP地址。
云助手Agent安装包所在服务器的域名与IP地址，请参见通过Endpoint和Bucket域名访问OSS中VPC网络Endpoint和VIP网段列。
|
地域 |
Region ID |
域名 |
IP地址 |
|
华北1（青岛） |
cn-qingdao |
cn-qingdao.axt.aliyun.com |
|
|
华北2（北京） |
cn-beijing |
cn-beijing.axt.aliyun.com |
100.100.18.120 |
|
华北3（张家口） |
cn-zhangjiakou |
cn-zhangjiakou.axt.aliyun.com |
|
|
华北5（呼和浩特） |
cn-huhehaote |
cn-huhehaote.axt.aliyun.com |
|
|
华北6（乌兰察布） |
cn-wulanchabu |
cn-wulanchabu.axt.aliyun.com |
100.100.0.3 |
|
华东1（杭州） |
cn-hangzhou |
cn-hangzhou.axt.aliyun.com |
100.100.45.106 |
|
华东2（上海） |
cn-shanghai |
cn-shanghai.axt.aliyun.com |
|
|
华中1（武汉-本地地域） |
cn-wuhan-lr |
cn-wuhan-lr.axt.aliyun.com |
100.100.0.8 |
|
华南1（深圳） |
cn-shenzhen |
cn-shenzhen.axt.aliyun.com |
100.100.0.70 |
|
华南2（河源） |
cn-heyuan |
cn-heyuan.axt.aliyun.com |
100.100.0.5 |
|
华南3（广州） |
cn-guangzhou |
cn-guangzhou.axt.aliyun.com |
100.100.0.4 |
|
西南1（成都） |
cn-chengdu |
cn-chengdu.axt.aliyun.com |
100.100.0.42 |
|
中国香港 |
cn-hongkong |
cn-hongkong.axt.aliyun.com |
|
|
新加坡 |
ap-southeast-1 |
ap-southeast-1.axt.aliyun.com |
|
|
马来西亚（吉隆坡） |
ap-southeast-3 |
ap-southeast-3.axt.aliyun.com |
|
|
印度尼西亚（雅加达） |
ap-southeast-5 |
ap-southeast-5.axt.aliyun.com |
|
|
菲律宾（马尼拉） |
ap-southeast-6 |
ap-southeast-6.axt.aliyun.com |
100.100.0.15 |
|
泰国（曼谷） |
ap-southeast-7 |
ap-southeast-7.axt.aliyun.com |
100.100.0.30 |
|
日本（东京） |
ap-northeast-1 |
ap-northeast-1.axt.aliyun.com |
100.100.0.76 |
|
韩国（首尔） |
ap-northeast-2 |
ap-northeast-2.axt.aliyun.com |
100.100.0.23 |
|
美国（硅谷） |
us-west-1 |
us-west-1.axt.aliyun.com |
|
|
美国（弗吉尼亚） |
us-east-1 |
us-east-1.axt.aliyun.com |
|
|
德国（法兰克福） |
eu-central-1 |
eu-central-1.axt.aliyun.com |
|
|
英国（伦敦） |
eu-west-1 |
eu-west-1.axt.aliyun.com |
100.100.0.20 |
|
阿联酋（迪拜） |
me-east-1 |
me-east-1.axt.aliyun.com |
100.100.43.7 |
|
沙特（利雅得）- 合作伙伴运营 |
me-central-1 |
me-central-1.axt.aliyun.com |
100.100.0.15 |
|
华东2 金融云（上海） |
cn-shanghai-finance-1 |
cn-shanghai-finance-1.axt.aliyun.com |
100.100.0.46 |
|
华北2 金融云（邀测）（北京） |
cn-beijing-finance-1 |
cn-beijing-finance-1.axt.aliyun.com |
100.100.0.165 |
|
华南1 金融云（深圳） |
cn-shenzhen-finance-1 |
cn-shenzhen-finance-1.axt.aliyun.com |
100.103.0.140 |
|
华北2 阿里政务云1（北京） |
cn-north-2-gov-1 |
cn-north-2-gov-1.axt.aliyun.com |
100.100.0.67 |