azure - 如何在防火墙中动态允许Azure数据中心IP地址

Question

我正在尝试在本地安装 powerbi 数据网关。因此，根据先决条件，我需要为出站防火墙允许一些域/IP。

根据this

It is recommended that you whitelist the IP addresses, for your data region, in your firewall. You can download the Microsoft Azure Datacenter IP list, which is updated weekly.

我的问题:

• 微软表示他们将在本周更新，这意味着这些将是一个动态IP，在这种情况下我如何知道如果我添加我的防火墙有一个 IP，但它被 Azure 更改后怎么办？是有什么流程可以找到/自动化这个过程吗？
• 如果我们没有使用 IP 地址。有什么办法可以打开FQDN 的出站端口如下所示

Answer 1

您有网关需要与之通信的出站 FQDN 列表，因此这实际上并不是与 Azure 相关的问题，而是您的防火墙(您没有提及这是什么)是否可以配置为允许出站连接到 FQDN 而不是 IP，您需要咨询管理您防火墙的人员来查看这一点。如果没有，那么唯一的选择就是添加 Azure IP 范围。

了解 Azure 范围中 IP 更改的唯一方法是查看列出的 IP 范围文档。您可以创建一个脚本来定期下载和解析该文件，并更新您的防火墙。