操作场景
本章节指导用户为Windows系统的ECS主机添加域名解析并添加安全组，防止下载Agent安装包与采集监控数据时出现异常。
修改ECS的DNS配置有两种方式：Windows图形化界面和管理控制台。您可以根据自己的使用习惯选择其中一种方式进行配置。
注：添加DNS服务解析和配置安全组针对的是主网卡。
修改DNS（Windows图形化界面）
本节介绍使用Windows图形化界面方式添加域名解析地址的操作步骤和方法。
- 选择“服务列表 > 计算 > 弹性云主机”。通过VNC方式登录Windows弹性云主机。
- 打开“控制面板 > 网络与共享中心”，单击“更改适配器配置”。
- 右键单击使用的网络，打开设置，配置DNS。
图 添加域名解析地址（Windows）
注：100.125.0.250为示例说明，具体DNS请联系管理员获取*。*
修改DNS（管理控制台方式）
本节介绍登录管理控制台后修改ECS的DNS配置的操作步骤和方法。本章节以ECS为例介绍如何修改DNS和添加安全组，BMS操作步骤类似。
- 在管理控制台左上角选择区域和项目。
- 选择“服务列表 > 计算 > 弹性云主机”。
弹性云主机列表中，单击ECS名称查看详情。
- 在“虚拟私有云”项单击虚拟私有云名称，进入“虚拟私有云”界面。
- 在“VPC名称/ID”列表中，单击“vpc-328c”。
- 在“子网”列表中，单击“subnet-328d”所在行“修改”。
弹出“修改子网”对话框，修改“DNS服务器地址1”为正确的DNS服务器IP地址。
注：subnet-328d为该ECS的子网。
- 单击“确定”，保存设置。
注：在控制台修改DNS需重启ECS或BMS后生效。
修改ECS的安全组规则（管理控制台）
本节介绍登录管理控制台后修改ECS安全组规则的操作步骤和方法。本章节以ECS为例介绍如何修改DNS和添加安全组，BMS操作步骤类似。
- 在ECS详情页，单击安全组页签。
进入安全组列表页。
- 单击具体的安全组名。
- 单击“更改安全组规则”。
进入安全组详情页。
注：BMS的操作步骤：
- 请单击表格中左上角的安全组ID。
- 在对应安全组“操作”列单击“配置规则”。
- 在“出方向规则”页签下单击“添加规则”。
- 按下表所示添加规则。
表 安全组规则
| 协议 | 端口 | 类型 | 目的地址 | 说明 |
|---|---|---|---|---|
| TCP | 80 | IPv4 | 100.125.0.0/16 | 用于从OBS桶下载Agent包到ECS或BMS中、获取ECS或BMS的元数据信息与鉴权信息。 |
| TCP、UDP | 53 | IPv4 | 100.125.0.0/16 | 用于DNS解析域名，下载Agent时解析OBS地址、发送监控数据时解析云监控服务Endpoint地址。 |
| TCP | 443 | IPv4 | 100.125.0.0/16 | 采集监控数据到云监控服务端。 |
