假设您的环境具有将流量限制为特定 IP 地址的严格的网络要求或防火墙。 如果您在 Azure 逻辑应用或 Microsoft Power Platform 中使用托管连接器或自定义连接器,您的环境或防火墙必须允许访问数据中心区域中这些连接器使用的出站 IP 地址。 否则,这些连接器发送的请求将不起作用。
配置防火墙访问规则时,请务必注意端口号。 大多数连接器基于 HTTPS 协议工作,使用默认的 HTTPS 端口 443。 但是,有些连接器可能使用其他端口号和协议,如 HTTP、FTP 或 SMTP。 查看以下建议,按照说明配置防火墙入站规则:
- 对于目标(本地)端口,允许适当的网络协议端口。
- 对于源(远程)端口,允许 ANY/ALL。
获取出站 IP 地址和服务标记的最新列表的首选方法是以编程方式利用服务标记发现 API。 或者,为 Azure Public、Azure US Government、由世纪互联运营的 Microsoft Azure 和 Azure 德国云提供可下载列表。
备注
建议至少每 90 天更新一次入站防火墙中允许列出的 IP 地址。
备注
Azure 逻辑应用和 Microsoft Power Platform 都有自己的数据中心区域。
重要提示
如果您的环境存在防火墙或其他网络限制,则网络安全组必须允许适当的区域服务标记,或者必须将适当的 IP 范围添加到允许列表。 如果通过全局安全访问转发代理连接器流量,则必须允许列出 全局安全访问点和 IP 地址中列出的 IP。
重要提示
使用内置连接器(如 HTTP 连接器)发出出站请求时,出站 IP 地址可能来自 LogicApps 或 Power Automate 服务,LogicApps 的服务标记和 Power Automate 服务的服务标记必须列出允许列表。
Azure Logic Apps
在开始为 Azure 逻辑应用配置防火墙访问规则之前,请查看以下注意事项:
Azure 逻辑应用也有需要访问的入站和出站 IP 地址。 有关详细信息,请查看 Azure 逻辑应用 - 防火墙 IP 配置注意事项。
对于 Azure 中国世纪互联,中国北部和中国东部地区的托管连接器和自定义连接器不可以使用固定或保留的 IP 地址。 但是,它们在中国北部 2 和中国东部 2 地区可用。
如果您的标准工作流在单租户 Azure 逻辑应用环境中运行,则您的连接需要完全限定的域名 (FQDN)。 有关更多信息,请查看以下文章中的相应部分:
如果您创建和使用安全规则,则可以通过使用服务标记来降低复杂性。 这样,您不必为每个区域明确指定 IP 地址前缀。 服务标记适用于 Azure 逻辑应用可用的所有地区。
有关服务标记的详细信息,请参阅虚拟网络服务标记。
该
AzureConnectors标记表示托管连接器对相应服务进行出站调用所使用的 IP 地址前缀。 相同的服务标记还表示某些托管连接器对 Azure 逻辑应用进行入站 Webhook 回拨所使用的 IP 地址前缀。 每个区域还都具有其自己的AzureConnectors.[region]服务标记。 您可以使用同一服务标记来包括托管连接器使用的所有 IP 地址前缀。例如,以下托管连接器对 Azure 逻辑应用进行入站 webhook 回调:Adobe Creative Cloud、Adobe Sign、Adobe Sign Demo、Adobe Sign Preview、Adobe Sign Stage、Azure Sentinel、Business Central、Calendly、Common Data Service、DocuSign、DocuSign Demo、Dynamics 365 for Fin & Ops、LiveChat、Office 365 Outlook、Outlook.com、Parserr、SAP*、Shifts for Microsoft Teams、Teamwork Projects 和 Typeform。
| 区域 | 服务标记 |
|---|---|
| 澳大利亚东部 | AzureConnectors.AustraliaEast |
| 奥地利东部 | AzureConnectors.AustriaEast |
| 澳大利亚东南部 | AzureConnectors.AustraliaSoutheast |
| 比利时中部 | AzureConnectors.BelgiumCentral |
| 巴西南部 | AzureConnectors.BrazilSouth |
| 巴西东南部 | AzureConnectors.BrazilSoutheast |
| 加拿大中部 | AzureConnectors.CanadaCentral |
| 加拿大东部 | AzureConnectors.CanadaEast |
| 印度中部 | AzureConnectors.CentralIndia |
| 美国中部 | AzureConnectors.CentralUS |
| 美国中部 EUAP | AzureConnectors.CentralUSEUAP |
| 智利中部 | AzureConnectors.ChileCentral |
| 中国东部 2 | AzureConnectors.ChinaEast2 |
| 中国东部 3 | AzureConnectors.ChinaEast3 |
| 中国北部 2 | AzureConnectors.ChinaNorth2 |
| 中国北部 3 | AzureConnectors.ChinaNorth3 |
| 东亚 | AzureConnectors.EastAsia |
| 美国东部 | AzureConnectors.EastUS |
| 美国东部 2 | AzureConnectors.EastUS2 |
| 美国东部 2 EUAP | AzureConnectors.EastUS2EUAP |
| 法国中部 | AzureConnectors.FranceCentral |
| 法国南部 | AzureConnectors.FranceSouth |
| 德国北部 | AzureConnectors.GermanyNorth |
| 德国中西部 | AzureConnectors.GermanyWestCentral |
| 印度尼西亚中部 | AzureConnectors.IndonesiaCentral |
| 以色列中部 | AzureConnectors.IsraelCentral |
| 以色列西北 | AzureConnectors.IsraelNorthWest |
| 意大利北部 | AzureConnectors.ItalyNorth |
| 日本东部 | AzureConnectors.JapanEast |
| 日本西部 | AzureConnectors.JapanWest |
| Jio 印度西部 | AzureConnectors.JioIndiaWest |
| 韩国中部 | AzureConnectors.KoreaCentral |
| 韩国南部 | AzureConnectors.KoreaSouth |
| 马来西亚西部 | AzureConnectors.马来西亚西部 |
| 墨西哥中部 | AzureConnectors.MexicoCentral |
| 美国中北部 | AzureConnectors.NorthCentralUS |
| 北欧 | AzureConnectors.NorthEurope |
| 挪威东部 | AzureConnectors.NorwayEast |
| 挪威西部 | AzureConnectors.NorwayWest |
| 波兰中部 | AzureConnectors.PolandCentral |
| 卡塔尔中部 | AzureConnectors.QatarCentral |
| 南非北部 | AzureConnectors.SouthAfricaNorth |
| 南非西部 | AzureConnectors.SouthAfricaWest |
| 美国中南部 | AzureConnectors.SouthCentralUS |
| 印度南部 | AzureConnectors.SouthIndia |
| 东南亚 | AzureConnectors.SoutheastAsia |
| 西班牙中部 | AzureConnectors.SpainCentral |
| 瑞典中部 | AzureConnectors.SwedenCentral |
| 瑞士北部 | AzureConnectors.SwitzerlandNorth |
| 瑞士西部 | AzureConnectors.SwitzerlandWest |
| 台湾北部 | AzureConnectors.TaiwanNorth |
| 阿拉伯联合酋长国中部 | AzureConnectors.UAECentral |
| 阿拉伯联合酋长国北部 | AzureConnectors.UAENorth |
| 英国南部 | AzureConnectors.UKSouth |
| 英国西部 | AzureConnectors.UKWest |
| 美国中西部 | AzureConnectors.WestCentralUS |
| 西欧 | AzureConnectors.WestEurope |
| 印度西部 | AzureConnectors.WestIndia |
| 美国西部 | AzureConnectors.WestUS |
| 美国西部 2 | AzureConnectors.WestUS2 |
| 美国西部 3 | AzureConnectors.WestUS3 |
| US DoD 中部 | AzureConnectors.USDoDCentral |
| US DoD 东部 | AzureConnectors.USDoDEast |
| US Gov 亚利桑那州 | AzureConnectors.USGovArizona |
| US Gov 德克萨斯州 | AzureConnectors.USGovTexas |
| US Gov 弗吉尼亚州 | AzureConnectors.USGovVirginia |
Power Platform
Power Platform 的请求所使用的 IP 地址或服务标记取决于应用或流所在的区域和环境。 若要简化 Power Platform 请求,请在允许列表 中添加指定的 IP 地址或服务标记。 有关服务标记的详细信息,请参阅虚拟网络服务标记。
重要提示
为减少未来更改的影响,请将您的区域 PowerPlatformPlex 服务标签与现有 AzureConnectors 标签一起加入白名单。
重要提示
使用内置连接器(如 HTTP 连接器)发出出站请求时,出站 IP 地址可能来自 LogicApps 或 Power Automate 服务,LogicApps 的服务标记和 Power Automate 服务的服务标记必须列出允许列表。
重要提示
与流的地理位置关联的所有服务标记都必须列入允许列表,无论目标资源的位置如何。
| 地理(多租户区域) | 服务标记 |
|---|---|
| 亚洲 | AzureConnectors.EastAsia AzureConnectors.SoutheastAsia |
| 澳大利亚 | AzureConnectors.AustraliaCentral AzureConnectors.AustraliaCentral2 AzureConnectors.AustraliaEast AzureConnectors.AustraliaSoutheast |
| 巴西 | AzureConnectors.BrazilEast AzureConnectors.BrazilSoutheast AzureConnectors.BrazilSouth |
| 加拿大 | AzureConnectors.CanadaCentral AzureConnectors.CanadaEast |
| 中国 | AzureConnectors.ChinaEast2 AzureConnectors.ChinaEast3 AzureConnectors.ChinaNorth2 AzureConnectors.ChinaNorth3 |
| 欧洲 | AzureConnectors.NorthEurope AzureConnectors.WestEurope |
| 法国 | AzureConnectors.FranceCentral AzureConnectors.FranceSouth |
| 德国 | AzureConnectors.GermanyCentral AzureConnectors.GermanyNorthEast AzureConnectors.GermanyNorth AzureConnectors.GermanyWestCentral |
| 印度 | AzureConnectors.CentralIndia AzureConnectors.JioIndiaCentral AzureConnectors.JioIndiaWest AzureConnectors.SouthIndia AzureConnectors.WestIndia |
| 日本 | AzureConnectors.JapanEast AzureConnectors.JapanWest |
| 韩国 | AzureConnectors.KoreaCentral AzureConnectors.KoreaSouth |
| 挪威 | AzureConnectors.NorwayEast AzureConnectors.NorwayWest |
| 新加坡 | AzureConnectors.SoutheastAsia |
| 南非 | AzureConnectors.SouthAfricaNorth AzureConnectors.SouthAfricaWest |
| 瑞典 | AzureConnectors.SwedenCentral |
| 瑞士 | AzureConnectors.SwitzerlandNorth AzureConnectors.SwitzerlandWest |
| 阿拉伯联合酋长国 | AzureConnectors.UAECentral AzureConnectors.UAENorth |
| 英国 | AzureConnectors.UKNorth AzureConnectors.UKSouth AzureConnectors.UKSouth2 AzureConnectors.UKWest |
| 美国(预览版) | AzureConnectors.WestCentralUS AzureConnectors.WestUS2 |
| 美国 | AzureConnectors.NorthCentralUS AzureConnectors.SouthCentralUS AzureConnectors.CentralUS AzureConnectors.EastUS AzureConnectors.EastUS2 AzureConnectors.WestUS AzureConnectors.WestUS2 AzureConnectors.WestUS3 |
| 美国政府 (GCC) | AzureConnectors.USGovArizona AzureConnectors.USGovIowa AzureConnectors.USGovTexas AzureConnectors.USGovVirginia |
| 美国政府 (GCC High) | AzureConnectors.USGovArizona AzureConnectors.USGovTexas AzureConnectors.USGovVirginia |
| Azure 政府版中的国防部 (DoD) | AzureConnectors.USDoDCentral AzureConnectors.USDoDEast |