Condividi tramite

Endpoint di Azure CLI per il bypass del proxy

  • Articolo

Se l'organizzazione è protetta con un firewall o un server proxy, è necessario aggiungere determinati indirizzi IP (protocollo Internet) e URL di dominio (localizzatori di risorse uniformi) all'elenco degli elementi consentiti prima di installare l'interfaccia della riga di comando di Azure.

Durante l'installazione vengono usati due URL per scaricare i pacchetti Python: pypi.org e files.pythonhosted.org.

Le tabelle seguenti forniscono elenchi di endpoint e suffissi usati dall'interfaccia della riga di comando di Azure. Questi endpoint sono specifici del cloud di Azure in cui viene distribuita l'organizzazione. Non è consigliabile aggiungere altri URL correlati all'interfaccia della riga di comando di Azure a parte gli URL necessari per specifici gruppi di riferimento dell'interfaccia della riga di comando di Azure. Tuttavia, è possibile aggiungere URL correlati ad altri prodotti e servizi Microsoft.

Endpointi

Gruppo di endpoint Punto finale
gestione https://management.core.windows.net/
gestore delle risorse https://management.azure.com/
sql_management https://management.core.windows.net:8443/
ID_risorsa_batch https://batch.core.windows.net/
galleria https://gallery.azure.com/
Active Directory https://login.microsoftonline.com/
ID_risorsa_directory_attiva https://management.core.windows.net/
active_directory_graph_resource_id https://graph.windows.net/
microsoft_graph_resource_id https://graph.microsoft.com/
identificativo_risorsa_active_directory_data_lake https://datalake.azure.net/
vm_image_alias_doc https://raw.githubusercontent.com/Azure/azure-rest-api-specs/main/arm-compute/quickstart-templates/aliases.json
id_risorsa_multimediale https://rest.media.azure.net/
ossrdbms_resource_id https://ossrdbms-aad.database.windows.net/
app_insights_resource_id https://api.applicationinsights.io/
identificatore_risorsa_log_analitica https://api.loganalytics.io/
app_insights_canale_di_telemetria_id_risorsa https://dc.applicationinsights.azure.com/v2/track
ID_risorsa_analisi_sinapse https://dev.azuresynapse.net/
ID_risorsa_attestazione https://attest.azure.net/
portale https://portal.azure.com/

Suffissi di endpoint

Nome suffisso Suffisso
endpoint di archiviazione *.core.windows.net
endpoint_di_sincronizzazione_storage *.afs.azure.net
keyvault_dns *.vault.azure.net
mhsm_dns *.managedhsm.azure.net
nome host di sql_server *.database.windows.net
mysql_punto_di_accesso_server *.mysql.database.azure.com
punto_di_accesso_server_postgresql *.postgres.database.azure.com
mariadb_server_endpoint *.mariadb.database.azure.com
azure_datalake_store_punto_terminazione_sistema_file *.azuredatalakestore.net
endpoint_catalogo_e_job_analisi_datalake_azure *.azuredatalakeanalytics.net
punto_di_accesso_del_server_di_accesso_acr *.azurecr.io
synapse_analytics_punto_finale *.dev.azuresynapse.net
endpoint_di_attestazione *.attest.azure.net

Estensioni

Le estensioni dell'interfaccia della riga di comando di Azure sono facoltative e installate separatamente. La procedura di installazione delle estensioni include due passaggi: ricerca del modulo e installazione del modulo.

L'interfaccia della riga di comando di Azure usa https://aka.ms/azure-cli-extension-index-v1 per recuperare un elenco di estensioni per la ricerca di moduli , il cui endpoint è azcliextensionsync.blob.core.windows.net.

Tutte le estensioni usano l'endpoint azcliprod.blob.core.windows.net per l'installazione del modulo , con le eccezioni seguenti:

Nome dell'estensione Punto finale
esempi di intelligenza artificiale azurecliprod.blob.core.windows.net
aksarc hybridaksstorage.z13.web.core.windows.net
akshybrid hybridaksstorage.z13.web.core.windows.net
pseudonimo azurecliprod.blob.core.windows.net
Arcappliance arcplatformcliextprod.z13.web.core.windows.net
arcdata azurearcdatacli.blob.core.windows.net
azure-batch-cli-estensioni github.com
azure-cli-ml azurecliext.blob.core.windows.net
Azure DevOps github.com
azure-iot github.com
azure-iot-ops github.com
azure-sphere software-static.download.prss.microsoft.com
Azure Stack HCI hybridaksstorage.z13.web.core.windows.net
traduttore CLI azurecliprod.blob.core.windows.net
csvmware github.com
posizione personalizzata arcplatformcliextprod.z13.web.core.windows.net
Distribuire su Azure github.com
spazi di sviluppo azurecliprod.blob.core.windows.net
impronta azurecliprod.blob.core.windows.net
fzf pahealyfzf.blob.core.windows.net
hybridaks hybridaksstorage.z13.web.core.windows.net
gruppo IP azurecliprod.blob.core.windows.net
Ml azuremlsdktestpypi.blob.core.windows.net
CentroPartner github.com
SAP HANA github.com
stack-hci-vm hciarcvmsstorage.z13.web.core.windows.net

Ad esempio, se si installa l'estensione azure-devops , è necessario aggiungere azcliextensionsync.blob.core.windows.net (per la ricerca) e github.com (per l'installazione) all'elenco elementi consentiti. Se si installa l'estensione account non presente nell'elenco precedente, è necessario consentire azcliextensionsync.blob.core.windows.net (per la ricerca) e azcliprod.blob.core.windows.net (per l'installazione).

Per gli utenti che si basano sull'installazione del modulo di estensione dinamica attraverso le raccomandazioni specifiche di Azure CLI, è necessario aggiungere azurecliextensionsync.blob.core.windows.net anche alla lista di elementi consentiti per l'indicizzazione dei comandi.

Vedere anche