ファイアウォール・インフラストラクチャ・フィルタリング

このページの Monitoring エンドポイントにアクセスするには、インフラストラクチャにファイアウォールルールを定義する必要があるかもしれません。 ネットワークやサービスへのアクセスを許可する信頼できるIPアドレスやドメインのリストを管理するユーザーもいる。 IP許可リストは特定のIPアドレスへのアクセスを制限し、 ドメイン許可リストは特定のドメインまたはサブドメインへの アクセスを制限する。 これは、既知の安全なソースからのトラフィックのみを許可し、それ以外をブロックすることで、セキュリティの向上に役立つ。 インフラレイアウトがこのフィルタリングを使用する場合、提供されたIPアドレスとドメインアドレスの情報を使用して、これらのフィルタを適切に設定する必要があります。

エンドポイントIPアドレスの変更

これらのIPアドレスは静的なものですが、インフラサービスのホスティング調整が行われる際に変更されることがあります。 IPアドレスの変更は2025年に行われる。 これらの変更は、サービスの中断を避けるために、ユーザーが持っているインフラストラクチャーの許可リストに追加する必要がある。エンドポイントセクションテーブルの (*) 、エンドポイント接続用の新しいIPアドレスを示す。 これらの新しいIPアドレスはすでに利用可能で、インフラ内のすべてのMZRに対して持っている許可リストに追加することができます。 各MZRに記載されている既存のIPアドレスは、スケジュール表の日付に削除される。 現在のIPアドレスは、指定された日付まで許可リストに残しておいてください。

ロールアウト計画については、 エンドポイントIPアドレス変更スケジュールを 参照してください。

Web UI エンドポイント

以下の表に、使用可能なエンドポイントをリージョン別に示します。

すべてのMZR用ポート：

• https（TLS）：443

REST API エンドポイント

コレクター・エンドポイント

コレクター・エンドポイントは、データの送信に使用できる取り込みエンドポイントです。

Prometheus Remote Write の取り込みエンドポイント

IBM Cloud Monitoring は、 https://ingest.<region> および https://ingest.private.<region> の形式のエンドポイントの Prometheus クライアント・サポートを非推奨にし、2024 年 5 月 31 日に新しいエンドポイントに置き換えました。 旧エンドポイントのサポート終了は2024年8月31日。 その日を過ぎると、古いエンドポイントは機能しなくなる。 Prometheus Remote Writeを使用しているお客様は、Prometheus Remote Writeを引き続き使用するために、2024年8月31日までに新しいエンドポイントを使用するように移行する必要があります。

以下の表に、Prometheus リモート書き込みでメトリックを収集するように構成できるパブリック Monitoring 取り込みエンドポイントをリストします。

次の表は、 Prometheus Remote Write を介してメトリックを収集するために構成できる、 Monitoring インジェス ションのプライベート・エンドポイントの一覧です：

IBM Cloud Monitoring からの Webhook 通知のサブネット

エンドポイントIPアドレス変更スケジュール

これは2025年に予定されているIPアドレス変更の展開である。 (*) でマークされたエンドポイントセクションテーブルのすべての新しいIPアドレスは、各MZRですでに利用可能であり、インフラストラクチャ内の任意のファイアウォールの許可リストに追加することができます。

この表は、ファイアウォールの許可リストに新しいIPアドレスを追加するカットオーバーの「目標日」を一覧表示します。 しばらくして最終テストが完了し、ステータスが「Completed」に変わったら、古いIPアドレスをすべての許可リストから削除することができます。

未定」（TBD）と記載されている日程は、最終決定ではない。 しかし、新しいIPアドレスは、混乱を避けるために、今すぐ、あるいは「ターゲット・デート」の前であればいつでも、許可リストに追加することができますし、また追加すべきです。