Błąd "Klient z adresem IP "<device-ip-address>" jest niedozwolony dostęp

W tym artykule omówiono sposób rozwiązywania błędu "klient z adresem IP "<your-device-ip-address>" jest niedozwolony dostęp" występujący podczas próby ściągnięcia obrazu lub artefaktu z usługi Microsoft Azure Container Registry.

Symptomy

Podczas próby ściągnięcia obrazu lub artefaktu z rejestru kontenerów zostanie wyświetlony następujący komunikat o błędzie:

Nagłówek "https://< container-registry-name.azurecr.io/v2/>< repository>/manifests/<tag>": odmowa: klient z adresem IP "<your-device-ip-address>" nie ma dozwolonego dostępu. Zapoznaj się z https://aka.ms/acr/firewall tematem Udzielanie dostępu.

Przyczyna

Zapora rejestru kontenerów blokuje dostęp do urządzenia lub zapora wyłącza dostęp do sieci publicznej.

Rozwiązanie

Upewnij się, że wbudowana zapora dla rejestru kontenerów zezwala na ruch do adresu IP urządzenia.

Domyślnie rejestr kontenerów platformy Azure akceptuje połączenia przez Internet z hostów w dowolnej sieci. Aby ograniczyć dostęp publiczny, usługa Azure Container Registry ma wbudowaną zaporę, która może ograniczyć dostęp do określonych adresów IP lub bezklasowych routingów między domenami (CIDR) lub w pełni wyłączyć dostęp do sieci publicznej.

Wyłączenie lub ograniczenie dostępu do określonych adresów IP lub reguł CIDR może spowodować błąd, jeśli adres IP urządzenia nie jest dozwolony przez wbudowaną zaporę rejestru kontenerów.

Aby rozwiązać ten problem, upewnij się, że wbudowana zapora rejestru kontenerów zezwala na adres IP urządzenia, na którym chcesz ściągnąć artefakt. Aby uzyskać więcej informacji, zobacz Konfigurowanie reguł sieci publicznych adresów IP.

Alternatywnie, jeśli wyłączono dostęp do sieci publicznej, możesz skonfigurować łączność przy użyciu prywatnego punktu końcowego.

Skontaktuj się z nami, aby uzyskać pomoc

Jeśli masz pytania, możesz zadać pomoc techniczną społeczności platformy Azure. Możesz również przesłać opinię o produkcie do społeczności opinii na temat platformy Azure.