Endpoint

Filtraggio dell'infrastruttura firewall

Per accedere agli endpoint di Monitoring in questa pagina, potrebbe essere necessario definire una regola del firewall nella propria infrastruttura. Alcuni utenti mantengono un elenco di indirizzi IP o domini fidati a cui è consentito l'accesso a una rete o a un servizio. L'IP allowlisting limita l'accesso a indirizzi IP specifici, mentre il domain allowlisting limita l'accesso a domini o sottodomini specifici. Ciò contribuisce a migliorare la sicurezza, consentendo solo il traffico da fonti sicure conosciute e bloccando le altre. Se il layout dell'infrastruttura utilizza questo tipo di filtraggio, è necessario utilizzare le informazioni sugli indirizzi IP e di dominio fornite per impostare correttamente i filtri.

Modifica dell'indirizzo IP dell'endpoint

Questi indirizzi IP sono statici, ma cambiano occasionalmente quando vengono apportate modifiche al servizio di hosting dell'infrastruttura. I cambiamenti di indirizzo IP avverranno nel 2025. Queste modifiche devono essere aggiunte agli elenchi di permessi dell'infrastruttura che gli utenti hanno predisposto per evitare interruzioni del servizio. (*) nelle tabelle della sezione endpoint indicano nuovi indirizzi IP per le connessioni endpoint. Questi nuovi indirizzi IP sono già disponibili e possono essere aggiunti a tutti gli elenchi di permessi che avete per tutti gli MZR della vostra infrastruttura. Gli indirizzi IP esistenti elencati per ogni MZR saranno rimossi alle date indicate nella tabella di pianificazione. Assicuratevi di mantenere gli indirizzi IP attuali nell'elenco dei permessi, fino alla data indicata, dopodiché potranno essere rimossi.

Per il piano di implementazione, consultare il programma di modifica dell'indirizzo IP dell'endpoint.

Endpoint Web UI

La seguente tabella elenca gli endpoint disponibili per regione:

Porte per ogni MZR:

• https ( TLS ): 443

Endpoint API REST

Endpoint raccoglitore

Gli endpoint del raccoglitore sono endpoint di inserimento che è possibile utilizzare per inviare i dati.

Endpoint di inserimento della scrittura remota Prometheus

IBM Cloud Monitoring ha deprecato il supporto al client Prometheus degli endpoint nella forma https://ingest.<region> e https://ingest.private.<region> e li ha sostituiti con nuovi endpoint il 31 maggio 2024. Il termine del supporto per i vecchi endpoint è il 31 agosto 2024. Dopo tale data, i vecchi endpoint smetteranno di funzionare. I clienti che utilizzano Prometheus Remote Write devono migrare all'uso dei nuovi endpoint entro il 31 agosto 2024 per continuare a utilizzare Prometheus Remote Write.

La seguente tabella elenca gli endpoint di inserimento pubblici Monitoring che puoi configurare per raccogliere le metriche tramite Prometheus Remote Write:

La seguente tabella elenca gli endpoint di inserimento Monitoring privati che puoi configurare per raccogliere le metriche mediante Prometheus Remote Write:

Sottoreti per le notifiche webhook da IBM Cloud Monitoring

Programma di modifica dell'indirizzo IP dell'endpoint

Questa è l'implementazione prevista per le modifiche agli indirizzi IP nel 2025. Tutti i nuovi indirizzi IP nelle tabelle della sezione endpoint contrassegnati da (*) sono già disponibili per ogni MZR e possono essere aggiunti a tutti gli elenchi di permessi del firewall nella vostra infrastruttura.

Questa tabella elenca la "Data di arrivo" per il passaggio all'aggiunta dei nuovi indirizzi IP per le liste di permessi del firewall. Dopo un breve periodo, quando il test finale è completato e lo stato è cambiato in "Completato", è possibile rimuovere i vecchi indirizzi IP da tutti gli elenchi di permessi.

Tutte le date indicate come "da determinare" (TBD) non sono state finalizzate. Tuttavia, i nuovi indirizzi IP possono e devono essere aggiunti alle vostre allowlist ora, o in qualsiasi momento prima della "Data limite", per evitare interruzioni.

In quanto regione recentemente supportata, Montreal (CA-MON) non richiede la modifica dell'indirizzo IP.