Azure 監視器所使用的 IP 位址

  • 發行項

Azure 監視器會使用數個 IP 位址。 除了 Log Analytics 和 Application Insights 之外，Azure 監視器是由核心平台計量和記錄所組成。 如果您所監視的應用程式或基礎結構裝載於防火牆後方，您可能需要知道 IP 位址。

注意

雖然這些位址是靜態的，但我們可能隨時需要變更。 除了可用性監視和需要輸入防火牆規則的 Webhook 動作群組之外，關於 Application Insights 的所有流量皆表示輸出流量。

如果您使用 Azure 網路安全性群組，則可以使用 Azure 網路服務標籤來管理存取。 如果您管理混合式/內部部署資源的存取，則可以將對等 IP 位址清單下載為 JSON 檔案，每週都會更新。 若要涵蓋本文中的所有例外狀況，請使用服務標籤 ActionGroup、ApplicationInsightsAvailability 和 AzureMonitor。

或者，您可以將 https://github.com/MicrosoftDocs/azure-docs/blob/main/articles/azure-monitor/app/ip-addresses.md 新增至您慣用的 RSS/ATOM 讀取器，以訂閱此頁面的 RSS 摘要，而在最新變更可用時收取通知。

連出連接埠

您需要在伺服器防火牆開啟某些連出連接埠，以允許 Application Insights SDK 或狀態監視器將資料傳送至入口網站。

目的 URL IP 連接埠
遙測 dc.applicationinsights.azure.com
dc.applicationinsights.microsoft.com
dc.services.visualstudio.com
*.in.applicationinsights.azure.com

 443
即時計量 live.applicationinsights.azure.com
rt.applicationinsights.microsoft.com
rt.services.visualstudio.com

{region}.livediagnostics.monitor.azure.com

{region}：westus2 的範例
在此資料表中尋找所有支援的區域。		 20.49.111.32/29
13.73.253.112/29		 443

注意

使用無類別網域間路由標記法來列出這些位址。 例如，類似於 51.144.56.112/28 的項目相當於從 51.144.56.112 開始並以 51.144.56.127 結尾的 16 個 IP。

狀態監視器

狀態監視器設定只有在您進行變更時才需要。

目的 URL 連接埠
組態 management.core.windows.net 443
組態 management.azure.com 443
組態 login.windows.net 443
組態 login.microsoftonline.com 443
組態 secure.aadcdn.microsoftonline-p.com 443
組態 auth.gfx.ms 443
組態 login.live.com 443
安裝 globalcdn.nuget.org, packages.nuget.org ,api.nuget.org/v3/index.jsonnuget.org, api.nuget.org, dc.services.vsallin.net 443

可用性集合

這是用來執行 可用性 Web 測試 的位址清單。 如果您想要在您的應用程式上執行 Web 測試，但您的 Web 伺服器限於為特定用戶端提供服務，則您將必須允許來自我們的可用性測試伺服器的連入流量。

注意

對於位於私人虛擬網路內的資源，這些資源不允許直接輸入與公用 Azure 中的可用性測試代理程式通訊，唯一的選項是建立及裝載您自己的自訂可用性測試。

服務標籤

如果您使用 Azure 網路安全性群組，請新增輸入連接埠規則以允許來自 Application Insights 可用性測試的流量。 選取 [服務標籤] 作為 [來源]，然後選取 [ApplicationInsightsAvailability] 作為 [來源服務標籤]。

螢幕擷取畫面顯示依序選取 [輸入安全性規則] 和 [新增]。

螢幕擷取畫面顯示 [新增輸入安全性規則] 索引標籤。

為來自這些位址的傳入流量開啟連接埠 80 (HTTP) 和連接埠 443 (HTTPS)。 IP 位址會依位置分組。

IP 位址

如果您要尋找實際的 IP 位址，以便將其新增至防火牆中允許 IP 的清單，請下載描述 Azure IP 範圍的 JSON 檔案。 這些檔案包含最新的資訊。 下載適當的檔案之後，請使用您慣用的文字編輯器加以開啟。 搜尋 ApplicationInsightsAvailability 以直接移至描述可用性測試服務標籤的檔案區段。

針對 Azure 公用雲端，您必須允許全域 IP 範圍，以及 Application Insights 資源中用來接收即時資料的特定區域。 您可以在本文件頂端的 [傳出連接埠] 資料表，以及下方依區域分組的位址資料表中的區域 IP 範圍中找到全域 IP 範圍。

Azure 公用雲端

下載公用雲端 IP 位址。

Azure 美國政府雲端

下載美國政府雲端 IP 位址。

Azure 中國雲端

下載中國雲端 IP 位址。

依區域分組的位址 (Azure 公用雲端)

注意

從 [傳出連接埠] 資料表，將對應區域的子網域新增至即時計量 URL。

洲/國家/地區 區域 子網域 IP
Asia 東亞 eastasia 52.229.216.48/28
20.189.111.16/29
東南亞 southeastasia 52.139.250.96/28
23.98.106.152/29
澳洲 澳大利亞中部 australiacentral 20.37.227.104/29
澳大利亞中部 2 australiacentral2 20.53.60.224/31
澳大利亞東部 australiaeast 20.40.124.176/28
20.37.198.232/29
澳大利亞東南部 australiasoutheast 20.42.230.224/29
巴西 巴西南部 brazilsouth 191.233.26.176/28
191.234.137.40/29
巴西東南部 brazilsoutheast 20.206.0.196/31
Canada 加拿大中部 canadacentral 52.228.86.152/29
歐洲 北歐 northeurope 52.158.28.64/28
20.50.68.128/29
西歐 westeurope 51.144.56.96/28
40.113.178.32/29
法國 法國中部 francecentral 20.40.129.32/28
20.43.44.216/29
法國南部 francesouth 20.40.129.96/28
52.136.191.12/31
德國 德國中西部 germanywestcentral 20.52.95.50/31
印度 印度中部 centralindia 52.140.108.216/29
印度南部 southindia 20.192.153.106/31
日本 日本東部 japaneast 52.140.232.160/28
20.43.70.224/29
日本西部 japanwest 20.189.194.102/31
南韓 南韓中部 koreacentral 20.41.69.24/29
挪威 挪威東部 norwayeast 51.120.235.248/29
挪威西部 norwaywest 51.13.143.48/31
卡達 卡達中部 qatarcentral 20.21.39.224/29
南非 南非北部 southafricanorth 102.133.219.136/29
瑞士 瑞士北部 switzerlandnorth 51.107.52.200/29
瑞士西部 switzerlandwest 51.107.148.8/29
阿拉伯聯合大公國 阿拉伯聯合大公國北部 uaenorth 20.38.143.44/31
40.120.87.204/31
英國 英國南部 uksouth 51.105.9.128/28
51.104.30.160/29
英國西部 ukwest 20.40.104.96/28
51.137.164.200/29
美國 美國中部 centralus 13.86.97.224/28
20.40.206.232/29
美國東部 eastus 20.42.35.32/28
20.49.111.32/29
美國東部 2 eastus2 20.49.102.24/29
美國中北部 northcentralus 23.100.224.16/28
20.49.114.40/29
美國中南部 southcentralus 20.45.5.160/28
13.73.253.112/29
美國西部 westus 40.91.82.48/28
52.250.228.8/29
美國西部 2 westus2 40.64.134.128/29
美國西部 3 westus3 20.150.241.64/29

即將推出的區域 (Azure 公用雲端)

注意

尚未支援下列區域，但將於近期新增。

洲/國家/地區 區域 子網域 IP
Canada 加拿大東部 TBD 52.242.40.208/31
德國 德國北部 TBD 51.116.75.92/31
印度 印度西部 TBD 20.192.84.164/31
Jio 印度中部 TBD 20.192.50.200/29
Jio 印度西部 TBD 20.193.194.32/29
以色列 以色列中部 TBD 20.217.44.250/31
波蘭 波蘭中部 TBD 20.215.4.250/31
南非 南非西部 TBD 102.37.86.196/31
瑞典 瑞典中部 TBD 51.12.25.192/29
瑞典南部 TBD 51.12.17.128/29
台灣 台灣北部 TBD 51.53.28.214/31
台灣西北部 TBD 51.53.172.214/31
阿拉伯聯合大公國 阿拉伯聯合大公國中部 TBD 20.45.95.68/31
美國 美國中西部 TBD 52.150.154.24/29

探索 API

您可能希望透過程式設計方式，將目前的服務標籤清單連同 IP 位址範圍詳細資料一起擷取。

Application Insights 與 Log Analytics API

目的 URI IP 連接埠
API api.applicationinsights.io
api1.applicationinsights.io
api2.applicationinsights.io
api3.applicationinsights.io
api4.applicationinsights.io
api5.applicationinsights.io
dev.applicationinsights.io
dev.applicationinsights.microsoft.com
dev.aisvc.visualstudio.com
www.applicationinsights.io
www.applicationinsights.microsoft.com
www.aisvc.visualstudio.com
api.loganalytics.io
*.api.loganalytics.io
dev.loganalytics.io
docs.loganalytics.io
www.loganalytics.io		 20.37.52.188
20.37.53.231
20.36.47.130
20.40.124.0
20.43.99.158
20.43.98.234
13.70.127.61
40.81.58.225
20.40.160.120
23.101.225.155
52.139.8.32
13.88.230.43
52.230.224.237
52.242.230.209
52.173.249.138
52.229.218.221
52.229.225.6
23.100.94.221
52.188.179.229
52.226.151.250
52.150.36.187
40.121.135.131
20.44.73.196
20.41.49.208
40.70.23.205
20.40.137.91
20.40.140.212
40.89.189.61
52.155.118.97
52.156.40.142
23.102.66.132
52.231.111.52
52.231.108.46
52.231.64.72
52.162.87.50
23.100.228.32
40.127.144.141
52.155.162.238
137.116.226.81
52.185.215.171
40.119.4.128
52.171.56.178
20.43.152.45
20.44.192.217
13.67.77.233
51.104.255.249
51.104.252.13
51.143.165.22
13.78.151.158
51.105.248.23
40.74.36.208
40.74.59.40
13.93.233.49
52.247.202.90		 80,443
Azure 管線註釋延伸模組 aigs1.aisvc.visualstudio.com 動態 443

Application Insights 分析

目的 URI IP 連接埠
分析入口網站 analytics.applicationinsights.io 動態 80,443
CDN applicationanalytics.azureedge.net 動態 80,443
媒體 CDN applicationanalyticsmedia.azureedge.net 動態 80,443

*.applicationinsights.io 網域由 Application Insights 團隊所擁有。

Log Analytics 入口網站

目的 URI IP 連接埠
入口網站 portal.loganalytics.io 動態 80,443
CDN applicationanalytics.azureedge.net 動態 80,443

*.loganalytics.io 網域由 Log Analytics 小組所擁有。

Application Insights Azure 入口網站擴充功能

目的 URI IP 連接埠
Application Insights 擴充功能 stamp2.app.insightsportal.visualstudio.com 動態 80,443
Application Insights 擴充功能 CDN insightsportal-prod2-cdn.aisvc.visualstudio.com
insightsportal-prod2-asiae-cdn.aisvc.visualstudio.com
insightsportal-cdn-aimon.applicationinsights.io		 動態 80,443

Application Insights SDK

目的 URI IP 連接埠
Application Insights JS SDK CDN az416426.vo.msecnd.net
js.monitor.azure.com		 動態 80,443

動作群組 Webhook

您可以使用 Get-AzNetworkServiceTag PowerShell 命令查詢動作群組所使用的 IP 位址清單。

動作群組服務標籤

管理來源 IP 位址的變更可能相當耗時。 使用服務標籤來消除更新設定的需求。 服務標籤代表來自特定 Azure 服務的一組 IP 位址首碼。 Microsoft 會管理 IP 位址，並在位址變更時自動更新服務標籤，而不需要更新動作群組的網路安全性規則。

  1. 在 [Azure 服務] 下的 [Azure 入口網站] 搜尋網路安全性群組。

  2. 選取 [新增] 並建立網路安全性群組：

    1. 新增資源群組名，然後輸入執行個體詳細資料資訊。
    2. 選取 [檢閱 + 建立]，然後選取 [建立]。

    顯示如何建立網路安全性群組的螢幕擷取畫面。

  3. 移至 [資源群組]，然後選取您已建立的網路安全性群組：

    1. 選取 [輸入安全性規則]。
    2. 選取 [新增]。

    螢幕擷取畫面顯示如何新增輸入安全性規則。

  4. 新視窗隨即在右窗格中開啟：

    1. 在 [來源] 下，輸入服務標籤。
    2. 在 [來源服務標籤] 下，輸入 ActionGroup。
    3. 選取 [新增]。

    顯示如何新增伺服器標籤的螢幕擷取畫面。

分析工具

目的 URI IP 連接埠
代理程式 agent.azureserviceprofiler.net
*.agent.azureserviceprofiler.net		 20.190.60.38
20.190.60.32
52.173.196.230
52.173.196.209
23.102.44.211
23.102.45.216
13.69.51.218
13.69.51.175
138.91.32.98
138.91.37.93
40.121.61.208
40.121.57.2
51.140.60.235
51.140.180.52
52.138.31.112
52.138.31.127
104.211.90.234
104.211.91.254
13.70.124.27
13.75.195.15
52.185.132.101
52.185.132.170
20.188.36.28
40.89.153.171
52.141.22.239
52.141.22.149
102.133.162.233
102.133.161.73
191.232.214.6
191.232.213.239		 443
入口網站 gateway.azureserviceprofiler.net 動態 443
儲存體 *.core.windows.net 動態 443

快照集偵錯工具

注意

分析工具和快照集偵錯工具共用同一組 IP 位址。

目的 URI IP 連接埠
代理程式 agent.azureserviceprofiler.net
*.agent.azureserviceprofiler.net		 20.190.60.38
20.190.60.32
52.173.196.230
52.173.196.209
23.102.44.211
23.102.45.216
13.69.51.218
13.69.51.175
138.91.32.98
138.91.37.93
40.121.61.208
40.121.57.2
51.140.60.235
51.140.180.52
52.138.31.112
52.138.31.127
104.211.90.234
104.211.91.254
13.70.124.27
13.75.195.15
52.185.132.101
52.185.132.170
20.188.36.28
40.89.153.171
52.141.22.239
52.141.22.149
102.133.162.233
102.133.161.73
191.232.214.6
191.232.213.239		 443
入口網站 gateway.azureserviceprofiler.net 動態 443
儲存體 *.core.windows.net 動態 443