Ошибка "Клиент с IP-адресом< device-ip-address>" запрещен доступ

В этой статье описывается, как устранить ошибку "клиент с IP-адресом вашего устройства-ip-адреса<>", которая возникает при попытке извлечь изображение или артефакт из Microsoft Реестр контейнеров Azure.

Симптомы

При попытке извлечь изображение или артефакт из реестра контейнеров вы получите следующее сообщение об ошибке:

Головка "https://< container-registry-name.azurecr.io/v2/<> repository>/manifests/<tag>": клиент с IP-адресом "<your-device-ip-address>" не разрешен. Ознакомьтесь https://aka.ms/acr/firewall с предоставлением доступа.

Причина

Брандмауэр реестра контейнеров блокирует доступ к устройству или брандмауэр отключает доступ к общедоступной сети.

Решение

Убедитесь, что встроенный брандмауэр для реестра контейнеров разрешает трафик по IP-адресу устройства.

По умолчанию реестр контейнеров Azure принимает подключения через Интернет от узлов в любой сети. Чтобы ограничить общедоступный доступ, Реестр контейнеров Azure имеет встроенный брандмауэр, который может ограничить доступ к определенным IP-адресам или маршрутизациям между доменами (CIDR) или полностью отключить доступ к общедоступной сети.

Отключение или ограничение доступа к определенным IP-адресам или CIDR может вызвать связанную ошибку, если IP-адрес вашего устройства не разрешен встроенным брандмауэром реестра контейнеров.

Чтобы устранить эту проблему, убедитесь, что встроенный брандмауэр реестра контейнеров разрешает IP-адрес устройства, на котором требуется извлечь артефакт. Дополнительные сведения см. в разделе "Настройка правил сети общедоступных IP-адресов".

Кроме того, если вы отключили доступ к общедоступной сети, можно настроить подключение с помощью частной конечной точки.

Свяжитесь с нами для получения помощи

Если у вас есть вопросы или вам нужна помощь, создайте запрос в службу поддержки или обратитесь за поддержкой сообщества Azure. Вы также можете отправить отзыв о продукте в сообщество отзывов Azure.