主机配置

部署服务支持的操作系统作为授信主机的配置方法如下表所示。

安全组和防火墙配置

添加授信前请配置安全组和防火墙，否则会出现授信失败的情况。

• 安全组配置

1. 登录控制台，单击“服务列表 > 弹性云服务器”，进入“云服务器控制台 > 弹性云服务器”节点。
2. 单击主机名，进入主机详情页面，选择“安全组”页签，如下图所示。
   图1 配置安全组
   

3. 单击“更改安全组规则”，然后做如下设置：
   • 将ssh协议端口的入方向TCP协议放开限制，远端设置为0.0.0.0/0。
     

     ssh协议端口，即添加主机时添加的授信端口，如：添加linux主机时，授信端口设置的22；添加Windows主机时，授信端口设置的5986。

     如果您对安全有较高的要求，至少需要将以下IP地址加入安全组并放开限制，否则将无法进行授信。

     中国站：
     42.202.130.147
     49.4.3.11
     122.112.212.206
     139.159.226.153
     49.4.85.127

       

   • 将主机上部署的应用的端口的入方向放开限制（如tomcat应用的8080端口，或者其他应用的所有端口的入方向必须打开），否则将访问不到该应用。
   • 出方向不做限制或者至少可以访问80和443端口。

在目标机上配置IP白名单

主要用于使目标机信任部署执行机，详细请参照检查黑白名单。