Vero Monitor Service

Bảng luật Firewall chi tiết

Nguồn (Source)	Đích (Destination)	Cổng (Ports)	Mô tả & Mục đích
Customer server (Agent)	VMS Server	`31082, 443, 31080, 31081`	API Port để agent gửi metric/log và nhận config từ VMS Server
VMS Server	Internet	`80, 443`	Kết nối ra internet để cài K8s/K3s, pull docker image từ gitlab image repo
Jump/VPN	VMS Server	`31082, 443, 31080, 31081, 22, 16443, 6443`	Kết nối VMS Server để quản trị hệ thống và thực hiện deploy

Cổng 31082 được cấu hình thay thế cho cổng HTTP 80 mặc định để nâng cao độ bảo mật cho hệ thống.

Hướng dẫn kiểm tra kết nối (Troubleshoot)

Nếu gặp sự cố mất kết nối hoặc agent báo lỗi handshake/timeout, hãy kiểm tra cổng dịch vụ theo các bước sau:

1. Kiểm tra từ phía Agent (Customer Server)

Chạy lệnh kiểm tra kết nối telnet hoặc curl tới endpoint của Ingress:

# Kiểm tra khả năng kết nối tới port Ingress HTTPS
curl -k https://ingest.vms.verolabs.co/healthz

2. Kiểm tra từ phía Server chạy Master

Đảm bảo các cổng NodePort hoặc Ingress Controller đang lắng nghe đúng cổng đã mở:

kubectl get svc -n vms

Yêu cầu Firewall