修改DNS与添加安全组（Windows）

操作场景

本章节指导用户为Windows系统的ECS主机添加域名解析并添加安全组，防止下载Agent安装包与采集监控数据时出现异常。

修改ECS的DNS配置有两种方式：Windows图形化界面和管理控制台。您可以根据自己的使用习惯选择其中一种方式进行配置。

添加DNS服务解析和配置安全组针对的是主网卡。

修改DNS（Windows图形化界面）

本节介绍使用Windows图形化界面方式添加域名解析地址的操作步骤和方法。

1. 选择“服务列表 > 计算 > 弹性云服务器”。通过VNC方式登录Windows弹性云服务器。
2. 打开“控制面板 > 网络与共享中心”，单击“更改适配器配置”。
3. 右键单击使用的网络，打开设置，配置DNS。
   

   不同区域DNS server地址不同，如下所示：

   my-kualalumpur-1：202.165.20.99

修改ECS的安全组规则（管理控制台）

本节介绍登录管理控制台后修改ECS安全组规则的操作步骤和方法。本章节以ECS为例介绍如何修改DNS和添加安全组，BMS操作步骤类似。

1. 在ECS详情页，单击安全组页签。

   进入安全组列表页。

2. 单击具体的安全组名。
3. 单击“更改安全组规则”。

   进入安全组详情页。

   

   BMS的操作步骤：

   1. 请单击表格中左上角的安全组ID。
   2. 在对应安全组“操作”列单击“配置规则”。
4. 在“出方向规则”页签下单击“添加规则”。
5. 按表1所示添加规则。

   表1 安全组规则

   协议	端口	类型	目的地址	说明
   TCP	80	IPv4	100.125.0.0/16	用于从OBS桶下载Agent包到ECS或BMS中、获取ECS或BMS的元数据信息与鉴权信息。
   TCP、UDP	53	IPv4	100.125.0.0/16	用于DNS解析域名，下载Agent时解析OBS地址、发送监控数据时解析云监控服务Endpoint地址。
   TCP	443	IPv4	100.125.0.0/16	采集监控数据到云监控服务端。