Kubernetes kümesini izlemek için ağ güvenlik duvarı gereksinimleri

Aşağıdaki tabloda, kapsayıcılı aracının Yönetilen Prometheus ve Container insights ile iletişim kurması için gereken ara sunucu ve güvenlik duvarı yapılandırma bilgileri listelenir. Aracıdan gelen tüm ağ trafiği Azure İzleyici'ye gider.

Azure genel bulutu

Uç nokta	Amaç	Bağlantı noktası
*.ods.opinsights.azure.com		443
*.oms.opinsights.azure.com		443
dc.services.visualstudio.com		443
*.monitoring.azure.com		443
login.microsoftonline.com		443
global.handler.control.monitor.azure.com	Erişim denetimi hizmeti	443
<cluster-region-name>.ingest.monitor.azure.com	Prometheus için Azure İzleyici yönetilen hizmeti - ölçüm alımı uç noktası (DCE)	443
<cluster-region-name>.handler.control.monitor.azure.com	Belirli bir küme için veri toplama kurallarını getirme	443

21Vianet bulutu tarafından sağlanan Microsoft Azure

Uç nokta	Amaç	Bağlantı noktası
*.ods.opinsights.azure.cn	Veri alımı	443
*.oms.opinsights.azure.cn	Azure İzleyici aracısı (AMA) ekleme	443
dc.services.visualstudio.com	Azure Genel Bulut Uygulaması Analizler kullanan aracı telemetrisi için	443
global.handler.control.monitor.azure.cn	Erişim denetimi hizmeti	443
<cluster-region-name>.handler.control.monitor.azure.cn	Belirli bir küme için veri toplama kurallarını getirme	443

Azure Kamu bulut

Uç nokta	Amaç	Bağlantı noktası
*.ods.opinsights.azure.us	Veri alımı	443
*.oms.opinsights.azure.us	Azure İzleyici aracısı (AMA) ekleme	443
dc.services.visualstudio.com	Azure Genel Bulut Uygulaması Analizler kullanan aracı telemetrisi için	443
global.handler.control.monitor.azure.us	Erişim denetimi hizmeti	443
<cluster-region-name>.handler.control.monitor.azure.us	Belirli bir küme için veri toplama kurallarını getirme	443

Sonraki adımlar

• Çözümü eklemeye çalışırken sorunlarla karşılaşırsanız Sorun Giderme kılavuzunu gözden geçirin.
• AKS kümenizin ve üzerinde çalışan iş yüklerinin sistem durumunu ve kaynak kullanımını toplamak için izleme etkinleştirildiğinde Kapsayıcı içgörülerini kullanmayı öğrenin.