適用於 Proxy 旁路的 Azure CLI 端點
如果您的組織受到防火牆或 Proxy 伺服器保護,您必須在安裝 Azure CLI 之前,將特定 IP(因特網通訊協定)位址和網域 URL(統一資源定位器)新增至 allowlist。
安裝期間會使用兩個 URL 來下載 Python 套件:pypi.org
和 files.pythonhosted.org
。
下表提供 Azure CLI 所使用的端點和後綴清單。 這些端點專屬於部署組織的 Azure 雲端。 除了特定 Azure CLI 參考群組所需的 URL 之外,我們不建議新增其他與 Azure CLI 相關的 URL,不過您可能想要新增與其他Microsoft產品和服務相關的 URL。
端點
端點群組 | 端點 |
---|---|
管理 | https://management.core.windows.net/ |
資源管理器 | https://management.azure.com/ |
sql_management | https://management.core.windows.net:8443/ |
batch_resource_id | https://batch.core.windows.net/ |
畫廊 | https://gallery.azure.com/ |
active_directory | https://login.microsoftonline.com_ |
Active Directory 資源識別碼 | https://management.core.windows.net/ |
active_directory_graph_resource_id | https://graph.windows.net/ |
microsoft_graph_resource_id | https://graph.microsoft.com/ |
active_directory_data_lake_resource_id | https://datalake.azure.net/ |
vm_image_alias_doc | https://raw.githubusercontent.com/Azure/azure-rest-api-specs/main/arm-compute/quickstart-templates/aliases.json_ |
媒體資源識別碼 | https://rest.media.azure.net_ |
ossrdbms_resource_id | https://ossrdbms-aad.database.windows.net_ |
app_insights_resource_id | https://api.applicationinsights.io_ |
log_analytics_resource_id | https://api.loganalytics.io_ |
app_insights_telemetry_channel_resource_id | https://dc.applicationinsights.azure.com/v2/track_ |
synapse_分析_資源_ID | https://dev.azuresynapse.net_ |
attestation_resource_id(證明資源身份) | https://attest.azure.net_ |
門戶 | https://portal.azure.com_ |
端點後綴
後綴名稱 | 後綴 |
---|---|
儲存端點 | *.core.windows.net |
儲存同步端點 | *.afs.azure.net |
keyvault_dns | *.vault.azure.net |
mhsm_dns | *.managedhsm.azure.net |
sql_server_hostname | *.database.windows.net |
mysql_server_endpoint (MySQL 伺服器端點) | *.mysql.database.azure.com |
postgresql_server_endpoint | *.postgres.database.azure.com |
mariadb_server_endpoint | *.mariadb.database.azure.com |
Azure資料湖儲存檔案系統端點 | *.azuredatalakestore.net |
azure_datalake_analytics_catalog_and_job_endpoint | *.azuredatalakeanalytics.net |
acr_login_server_endpoint | *.azurecr.io |
突觸分析端點 | *.dev.azuresynapse.net |
認證端點 | *.attest.azure.net |
擴充
Azure CLI 擴充功能是選擇性的,並個別安裝。 延伸模組安裝程式包含兩個步驟:模組搜尋 和 模組安裝。
Azure CLI 會使用 https://aka.ms/azure-cli-extension-index-v1
來擷取 模組搜尋的延伸模組清單,其端點為 azcliextensionsync.blob.core.windows.net
。
所有擴充功能在安裝 模組時都會使用端點 azcliprod.blob.core.windows.net
,以下情況除外:
擴充功能名稱 | 端點 |
---|---|
AI範例 | azurecliprod.blob.core.windows.net |
aksarc | hybridaksstorage.z13.web.core.windows.net |
akshybrid | hybridaksstorage.z13.web.core.windows.net |
別名 | azurecliprod.blob.core.windows.net |
arcappliance | arcplatformcliextprod.blob.core.windows.net |
arcdata | azurearcdatacli.blob.core.windows.net |
azure-batch-cli-extensions(Azure 批次命令列界面擴充工具) | github.com |
azure-cli-ml | azurecliext.blob.core.windows.net |
** Azure DevOps(微軟的雲端開發運維服務) | github.com |
azure-iot | github.com |
azure-iot-ops | github.com |
azure-sphere | software-static.download.prss.microsoft.com |
azurestackhci | hybridaksstorage.z13.web.core.windows.net |
cli-translator (命令行翻譯工具) | azurecliprod.blob.core.windows.net |
csvmware | github.com |
自訂位置 | arcplatformcliextprod.blob.core.windows.net |
部署到 Azure | github.com |
dev-spaces | azurecliprod.blob.core.windows.net |
腳印 | azurecliprod.blob.core.windows.net |
fzf | pahealyfzf.blob.core.windows.net |
hybridaks | hybridaksstorage.z13.web.core.windows.net |
IP 群組 | azurecliprod.blob.core.windows.net |
毫升 | azuremlsdktestpypi.blob.core.windows.net |
partnercenter | github.com |
sap-hana | github.com |
stack-hci-vm | hciarcvmsstorage.z13.web.core.windows.net |
例如,如果您要安裝 azure-devops
延伸模組,則必須將 azcliextensionsync.blob.core.windows.net
(搜尋)和 github.com
(用於安裝)新增至您的允許清單。 如果您要安裝非上述清單中的擴充功能 account
,則必須允許 azcliextensionsync.blob.core.windows.net
(搜尋)和 azcliprod.blob.core.windows.net
(安裝)。
對於依賴命令行介面(CLI)建議進行動態擴展模組安裝的使用者,請同時將 azurecliextensionsync.blob.core.windows.net
新增至 Cmd 索引的允許清單中。
另請參閱
- Azure CLI 疑難排解 - 在代理伺服器後的工作
- 使用現有的本地代理伺服器
- Azure 防火牆威脅情報設定 - 允許列表位址
- Azure IP 範圍和服務標籤