visual-studio - 需要来自 Visual Studio Team Service 的 IP 范围才能在 AWS 上创建 SG

Question

我们在 AWS 上拥有基础设施，我们的 NET 项目开始使用 Visual Studio Team Service (VSTS) 来提供 CI/CD 并从那里管理所有构建/发布过程。我们正在使用托管构建服务器，但部署将在 AWS IIS 服务器(EC2 Windows 8 R2 IIS 服务器)上进行。

我试图找到什么是 VSTS 的 IP 范围，以便创建正确的安全组 (SG) 并将其添加到我们的 EC2 实例中，但我无法知道范围是什么，他们按我需要的方式提供了按地区列出的列表更具体的像 10.73.0.0 - 10.73.255.255 然后我将能够做像 10.73.0.0/16 这样的事情。

无论如何要知道 IP 范围是什么，因为现在在我的 POC 中，您是否使用过于开放的 SG，但我需要对此加以限制。

Answer 1

Visual Studio Team Service (VSTS) 似乎托管在 Azure 中。因此，您将无法获得比 Azure 的整个 IP 列表更具体的 IP 范围列表，这些列表可能会发生变化。

Azure 每周三在此处发布列表:https://www.microsoft.com/en-us/download/confirmation.aspx?id=41653 :

并且您需要允许您的帐户所在区域的所有 IP 范围。

我个人的意见是，这太难维护了，您应该寻找其他选项来确保访问安全，或者考虑使用自托管的 VSTS。

What IP Addresses are used by Hosted Build?

We have an XML document released every Wednesday that contains all of the IP ranges for Azure Datacenters broken out by region. Please see

https://www.microsoft.com/en-us/download/confirmation.aspx?id=41653:

This file contains the Compute IP address ranges (including SQL ranges) used by the Microsoft Azure Datacenters. A new xml file will be uploaded every Wednesday (Pacific Time) with the new planned IP address ranges. New IP address ranges will be effective on the following Monday (Pacific Time). Please download the new xml file and perform the necessary changes on your site before Monday. The Hosted agent should be in the same region as your VSTS account, you need to whitelist the IP address ranges for your region which you can get from the link above. To verify your region in VSTS navigate to the Settings page at:

https://<account>.visualstudio.com/_admin/_home/settings

Under Account you will see a field for Region.

https://www.visualstudio.com/team-services/support-visual-studio-team-services/#!articles/904-7274-what-ip-addresses-are-used-by-hosted-build