組織がファイアウォールまたはプロキシ サーバーで保護されている場合は、Azure CLI をインストールする前に、特定の IP (インターネット プロトコル) アドレスとドメイン URL (Uniform Resource Locators) を 許可リスト に追加する必要があります。
インストール時に Python パッケージをダウンロードするために、pypi.org
と files.pythonhosted.org
の 2 つの URL が使用されます。
次の表に、Azure CLI で使用されるエンドポイントとサフィックスの一覧を示します。 これらのエンドポイントは、組織がデプロイされている Azure クラウドに固有です。 特定の Azure CLI 参照グループに必要な URL 以外に、他の Azure CLI 関連の URL を追加することはお勧めしません。 ただし、他の Microsoft 製品やサービスに関連する URL を追加することもできます。
エンドポイント
エンドポイント グループ | エンドポイント |
---|---|
管理 | https://management.core.windows.net/ |
リソースマネージャー | https://management.azure.com/ |
SQL管理 | https://management.core.windows.net:8443/ |
バッチ_リソース_ID | https://batch.core.windows.net/ |
ギャラリー | https://gallery.azure.com/ |
アクティブディレクトリ | https://login.microsoftonline.com/ |
Active Directory リソースID | https://management.core.windows.net/ |
アクティブ ディレクトリ グラフ リソース ID | https://graph.windows.net/ |
microsoft_graph_resource_id | https://graph.microsoft.com/ |
active_directory_data_lake_リソース_ID | https://datalake.azure.net/ |
VMイメージエイリアスドキュメント | https://raw.githubusercontent.com/Azure/azure-rest-api-specs/main/arm-compute/quickstart-templates/aliases.json |
メディアリソースID | https://rest.media.azure.net/ |
ossrdbms_resource_id(OSS RDBMS リソース ID) | https://ossrdbms-aad.database.windows.net/ |
app_insights_resource_id(アプリのインサイトリソースID) | https://api.applicationinsights.io/ |
log_analytics_resource_id | https://api.loganalytics.io/ |
アプリインサイト_テレメトリ_チャネル_リソース_ID | https://dc.applicationinsights.azure.com/v2/track |
リソース ID synapse_analytics_resource_id | https://dev.azuresynapse.net/ |
attestation_resource_id (認証リソースID) | https://attest.azure.net/ |
ポータル | https://portal.azure.com/ |
エンドポイント サフィックス
接尾語名 | 敬称 |
---|---|
ストレージエンドポイント | *.core.windows.net |
ストレージ同期エンドポイント | *.afs.azure.net |
キー・ヴォルト_DNS | *.vault.azure.net |
mhsm_dns | *.managedhsm.azure.net |
SQLサーバーホスト名 | *.database.windows.net |
mysqlサーバーエンドポイント | *.mysql.database.azure.com |
PostgreSQLサーバーエンドポイント | *.postgres.database.azure.com |
mariadb_server_endpoint(MariaDBサーバーエンドポイント) | *.mariadb.database.azure.com |
Azureデータレイクストアファイルシステムエンドポイント | *.azuredatalakestore.net |
Azure データレイク アナリティクス カタログおよびジョブエンドポイント | *.azuredatalakeanalytics.net |
ACRログインサーバーエンドポイント | *.azurecr.io |
シナプス_アナリティクス_エンドポイント (synapse_analytics_endpoint) | *.dev.azuresynapse.net |
認証エンドポイント | *.attest.azure.net |
拡張機能
Azure CLI 拡張機能は省略可能であり、個別にインストールされます。 拡張機能のインストール手順には、
Azure CLI は、https://aka.ms/azure-cli-extension-index-v1
を使用してエンドポイントが である azcliextensionsync.blob.core.windows.net
のための拡張機能一覧を取得します。
すべての拡張機能では、次の例外を除き、azcliprod.blob.core.windows.net
にエンドポイント を使用します。
拡張機能の名前 | エンドポイント |
---|---|
アクサーク | hybridaksstorage.z13.web.core.windows.net |
アクスハイブリッド | hybridaksstorage.z13.web.core.windows.net |
アークアプライアンス | arcplatformcliextprod.z13.web.core.windows.net |
arcdata | azurearcdatacli.blob.core.windows.net |
azure-batch-cli-extensions(Azureのバッチジョブ用CLI拡張機能) | github.com |
azure-cli-ml | azurecliext.blob.core.windows.net |
azure-devops (アズール・デブオプス) | github.com |
azure-iot | github.com |
Azure IoT オペレーションズ | github.com |
azure-sphere | software-static.download.prss.microsoft.com |
azurestackhci(アジュアスタックHCI) | hybridaksstorage.z13.web.core.windows.net |
シーエスヴィーエムウェア | github.com |
カスタムロケーション | arcplatformcliextprod.z13.web.core.windows.net |
Azureにデプロイ | github.com |
fzf | pahealyfzf.blob.core.windows.net |
ハイブリッドアックス | hybridaksstorage.z13.web.core.windows.net |
パートナーセンター | github.com |
SAP HANA(エスエイピー ハナ) | github.com |
Stack-HCI-VM | hciarcvmsstorage.z13.web.core.windows.net |
たとえば、 azure-devops
拡張機能をインストールする場合は、 azcliextensionsync.blob.core.windows.net
(検索用) と github.com
(インストール用) を許可リストに追加する必要があります。 前の一覧にない拡張機能 account
をインストールする場合は、 azcliextensionsync.blob.core.windows.net
(検索用) と azcliprod.blob.core.windows.net
(インストール用) を許可する必要があります。
Azure CLI の推奨事項から動的拡張モジュールのインストールに依存しているユーザーの場合は、cmd インデックス作成のために azurecliextensionsync.blob.core.windows.net
も許可リストに追加する必要があります。
こちらも参照ください
- Azure CLI のトラブルシューティング - プロキシ の背後で作業する
- 既存のオンプレミス プロキシ サーバーと連携する
- Azure Firewall 脅威インテリジェンス構成 - 許可リストアドレス
- Azure IP 範囲とサービス タグ
Azure CLI