none
안내: Azure DevOps에서 Azure App Service로 배포할 때 액세스 제한 설정이 있는 경우 추가로 허용해야 할 IP 주소 범위

    일반 토론

  • Azure DevOps에서 Azure App Service 배포할 해당 App service 대하여 액세스 제한(Access Restrictions) 설정하는 경우가 있습니다.

    Azure DevOps에서 배포되기 위하여 추가로 열어주어야 IP 주소 범위를 안내합니다.


    메뉴에서 Add rule 눌러, 다음과 같은 허용 IP 주소를 추가합니다.

    1) 13.107.6.183 13.107.9.183 각각 추가합니다. ( IP 주소는 dev.azure.com 주소입니다)

    2) Microsoft Azure Datacenters 지역별로 사용하는 IP 주소 범위를 모두 추가합니다.

    2)에 대한 상세 설명:

    Azure DevOps Azure상에 존재하므로 어느 지역의 데이터센터인지에 따라서 IP 주소 범위가 다릅니다.

    해당 Azure DevOps 조직의 지역은 DevOps 설정 메뉴에서 확인합니다.

    https://www.microsoft.com/en-us/download/confirmation.aspx?id=41653 매주 최신 업데이트되는 지역별 데이터센터 IP 정보 xml 파일을 다운로드합니다.

    예를 들어, 지역이 EastAsia라면 xml 파일에서 asiaeast 검색하면 다음 부분이 확인됩니다.

    (IP 범위가 매우 길므로 그림은 부분만 캡처하였습니다)

    <Region Name="asiaeast"> 하위에 해당하는 IP 범위를 모두 허용하도록 추가합니다.

    [추가정보]

    데이터센터의 IP 범위가 매주 업데이트될 있으므로 수동으로 확인하는 것이 불편할 있습니다.

    API 통해서 정보를 얻는 방법은 다음에 설명되어 있으니 참고하십시오.

     

    Azure: Get Datacenter IP address ranges via API

    https://social.technet.microsoft.com/wiki/contents/articles/50886.azure-get-datacenter-ip-address-ranges-via-api.aspx

     

    In order to consume the Azure Datacenter IPs via an API, we used the powerful and simple Azure functions to provide a very lightweight ‘File’ to ‘JSON’converter. 



    • 편집됨 Jng.Kim 2019년 5월 17일 금요일 오전 8:42
    2019년 5월 17일 금요일 오전 8:02