托管连接器出站 IP 地址

假设您的环境具有将流量限制为特定 IP 地址的严格的网络要求或防火墙。 如果您在 Azure 逻辑应用或 Microsoft Power Platform 中使用托管连接器自定义连接器,您的环境或防火墙必须允许访问数据中心区域中这些连接器使用的出站 IP 地址。 否则,这些连接器发送的请求将不起作用。

配置防火墙访问规则时,请务必注意端口号。 大多数连接器基于 HTTPS 协议工作,使用默认的 HTTPS 端口 443。 但是,有些连接器可能使用其他端口号和协议,如 HTTP、FTP 或 SMTP。 查看以下建议,按照说明配置防火墙入站规则:

  • 对于目标本地)端口,允许适当的网络协议端口。
  • 对于远程)端口,允许 ANY/ALL

获取出站 IP 地址和服务标记的最新列表的首选方法是以编程方式利用服务标记发现 API。 或者,为 Azure Public、Azure US Government、由世纪互联运营的 Microsoft Azure 和 Azure 德国云提供可下载列表。

备注

建议至少每 90 天更新一次入站防火墙中允许列出的 IP 地址。

备注

Azure 逻辑应用和 Microsoft Power Platform 都有自己的数据中心区域。

重要提示

如果您的环境存在防火墙或其他网络限制,则网络安全组必须允许适当的区域服务标记,或者必须将适当的 IP 范围添加到允许列表。

重要提示

使用内置连接器(如 HTTP 连接器)发出出站请求时,出站 IP 地址可能来自 LogicApps 或 Power Automate 服务,LogicApps 的服务标记和 Power Automate 服务的服务标记必须列出允许列表。

Azure 逻辑应用

在开始为 Azure 逻辑应用配置防火墙访问规则之前,请查看以下注意事项:

  • Azure 逻辑应用也有需要访问的入站和出站 IP 地址。 有关详细信息,请查看 Azure 逻辑应用 - 防火墙 IP 配置注意事项

  • 对于 Azure 中国世纪互联,中国北部和中国东部地区的托管连接器和自定义连接器不可以使用固定或保留的 IP 地址。 但是,它们在中国北部 2 和中国东部 2 地区可用。

  • 如果您的标准工作流在单租户 Azure 逻辑应用环境中运行,则您的连接需要完全限定的域名 (FQDN)。 有关更多信息,请查看以下文章中的相应部分:

  • 如果您创建和使用安全规则,则可以通过使用服务标记来降低复杂性。 这样,您不必为每个区域明确指定 IP 地址前缀。 服务标记适用于 Azure 逻辑应用可用的所有地区。

  • 有关服务标记的详细信息,请参阅虚拟网络服务标记

    AzureConnectors 标记表示托管连接器对相应服务进行出站调用所使用的 IP 地址前缀。 相同的服务标记还表示某些托管连接器对 Azure 逻辑应用进行入站 Webhook 回拨所使用的 IP 地址前缀。 每个区域还都具有其自己的 AzureConnectors.[region] 服务标记。 您可以使用同一服务标记来包括托管连接器使用的所有 IP 地址前缀。

    例如,以下托管连接器对 Azure 逻辑应用进行入站 webhook 回调:Adobe Creative Cloud、Adobe Sign、Adobe Sign Demo、Adobe Sign Preview、Adobe Sign Stage、Azure Sentinel、Business Central、Calendly、Common Data Service、DocuSign、DocuSign Demo、Dynamics 365 for Fin & Ops、LiveChat、Office 365 Outlook、Outlook.com、Parserr、SAP*、Shifts for Microsoft Teams、Teamwork Projects 和 Typeform。

区域 服务标记
澳大利亚东部 AzureConnectors.AustraliaEast
澳大利亚东南部 AzureConnectors.AustraliaSoutheast
巴西南部 AzureConnectors.BrazilSouth
巴西东南部 AzureConnectors.BrazilSoutheast
加拿大中部 AzureConnectors.CanadaCentral
加拿大东部 AzureConnectors.CanadaEast
印度中部 AzureConnectors.CentralIndia
美国中部 AzureConnectors.CentralUS
美国中部 EUAP AzureConnectors.CentralUSEUAP
中国东部 2 AzureConnectors.ChinaEast2
中国东部 3 AzureConnectors.ChinaEast3
中国北部 2 AzureConnectors.ChinaNorth2
中国北部 3 AzureConnectors.ChinaNorth3
东亚 AzureConnectors.EastAsia
美国东部 AzureConnectors.EastUS
美国东部 2 AzureConnectors.EastUS2
美国东部 2 EUAP AzureConnectors.EastUS2EUAP
法国中部 AzureConnectors.FranceCentral
法国南部 AzureConnectors.FranceSouth
德国北部 AzureConnectors.GermanyNorth
德国中西部 AzureConnectors.GermanyWestCentral
印尼中部 AzureConnectors.IndonesiaCentral
以色列中部 AzureConnectors.IsraelCentral
意大利北部 AzureConnectors.ItalyNorth
日本东部 AzureConnectors.JapanEast
日本西部 AzureConnectors.JapanWest
Jio 印度西部 AzureConnectors.JioIndiaWest
韩国中部 AzureConnectors.KoreaCentral
韩国南部 AzureConnectors.KoreaSouth
马来西亚西部 AzureConnectors.马来西亚西部
墨西哥中部 AzureConnectors.MexicoCentral
美国中北部 AzureConnectors.NorthCentralUS
北欧 AzureConnectors.NorthEurope
挪威东部 AzureConnectors.NorwayEast
挪威西部 AzureConnectors.NorwayWest
波兰中部 AzureConnectors.PolandCentral
卡塔尔中部 AzureConnectors.QatarCentral
南非北部 AzureConnectors.SouthAfricaNorth
南非西部 AzureConnectors.SouthAfricaWest
美国中南部 AzureConnectors.SouthCentralUS
印度南部 AzureConnectors.SouthIndia
东南亚 AzureConnectors.SoutheastAsia
西班牙中部 AzureConnectors.SpainCentral
瑞典中部 AzureConnectors.SwedenCentral
瑞士北部 AzureConnectors.SwitzerlandNorth
瑞士西部 AzureConnectors.SwitzerlandWest
台湾北部 AzureConnectors.TaiwanNorth
阿拉伯联合酋长国中部 AzureConnectors.UAECentral
阿拉伯联合酋长国北部 AzureConnectors.UAENorth
英国南部 AzureConnectors.UKSouth
英国西部 AzureConnectors.UKWest
美国中西部 AzureConnectors.WestCentralUS
西欧 AzureConnectors.WestEurope
印度西部 AzureConnectors.WestIndia
美国西部 AzureConnectors.WestUS
美国西部 2 AzureConnectors.WestUS2
美国西部 3 AzureConnectors.WestUS3
US DoD 中部 AzureConnectors.USDoDCentral
US DoD 东部 AzureConnectors.USDoDEast
US Gov 亚利桑那州 AzureConnectors.USGovArizona
US Gov 德克萨斯州 AzureConnectors.USGovTexas
US Gov 弗吉尼亚州 AzureConnectors.USGovVirginia

Power Platform

Power Platform 的请求所使用的 IP 地址或服务标记取决于应用或流所在的区域和环境。 若要简化 Power Platform 请求,请在允许列表 中添加指定的 IP 地址或服务标记。 有关服务标记的详细信息,请参阅虚拟网络服务标记

重要提示

为减少未来更改的影响,请将您的区域 PowerPlatformPlex 服务标签与现有 AzureConnectors 标签一起加入白名单。

重要提示

使用内置连接器(如 HTTP 连接器)发出出站请求时,出站 IP 地址可能来自 LogicApps 或 Power Automate 服务,LogicApps 的服务标记和 Power Automate 服务的服务标记必须列出允许列表。

重要提示

流的地理位置关联的所有服务标记都必须列入允许列表,无论目标资源的位置如何。

地理(多租户区域) 服务标记
亚洲 AzureConnectors.EastAsia
AzureConnectors.SoutheastAsia
澳大利亚 AzureConnectors.AustraliaCentral
AzureConnectors.AustraliaCentral2
AzureConnectors.AustraliaEast
AzureConnectors.AustraliaSoutheast
巴西 AzureConnectors.BrazilEast
AzureConnectors.BrazilSoutheast
AzureConnectors.BrazilSouth
加拿大 AzureConnectors.CanadaCentral
AzureConnectors.CanadaEast
中国 AzureConnectors.ChinaEast2
AzureConnectors.ChinaEast3
AzureConnectors.ChinaNorth2
AzureConnectors.ChinaNorth3
欧洲 AzureConnectors.NorthEurope
AzureConnectors.WestEurope
法国 AzureConnectors.FranceCentral
AzureConnectors.FranceSouth
德国 AzureConnectors.GermanyCentral
AzureConnectors.GermanyNorthEast
AzureConnectors.GermanyNorth
AzureConnectors.GermanyWestCentral
印度 AzureConnectors.CentralIndia
AzureConnectors.JioIndiaCentral
AzureConnectors.JioIndiaWest
AzureConnectors.SouthIndia
AzureConnectors.WestIndia
日本 AzureConnectors.JapanEast
AzureConnectors.JapanWest
韩国 AzureConnectors.KoreaCentral
AzureConnectors.KoreaSouth
挪威 AzureConnectors.NorwayEast
AzureConnectors.NorwayWest
新加坡 AzureConnectors.SoutheastAsia
南非 AzureConnectors.SouthAfricaNorth
AzureConnectors.SouthAfricaWest
瑞典 AzureConnectors.SwedenCentral
瑞士 AzureConnectors.SwitzerlandNorth
AzureConnectors.SwitzerlandWest
阿拉伯联合酋长国 AzureConnectors.UAECentral
AzureConnectors.UAENorth
英国 AzureConnectors.UKNorth
AzureConnectors.UKSouth
AzureConnectors.UKSouth2
AzureConnectors.UKWest
美国(预览版) AzureConnectors.WestCentralUS
AzureConnectors.WestUS2
美国 AzureConnectors.NorthCentralUS
AzureConnectors.SouthCentralUS
AzureConnectors.CentralUS
AzureConnectors.EastUS
AzureConnectors.EastUS2
AzureConnectors.WestUS
AzureConnectors.WestUS2
AzureConnectors.WestUS3
美国政府 (GCC) AzureConnectors.USGovArizona
AzureConnectors.USGovIowa
AzureConnectors.USGovTexas
AzureConnectors.USGovVirginia
美国政府 (GCC High) AzureConnectors.USGovArizona
AzureConnectors.USGovTexas
AzureConnectors.USGovVirginia
Azure 政府版中的国防部 (DoD) AzureConnectors.USDoDCentral
AzureConnectors.USDoDEast