我在Azure IaaS云中安装了一个Linux,并安装了。我想限制从VM到Internet的所有出站流量,除非代理需要哪些才能使它正常工作。
为了让Azure Linux代理工作,需要从VM访问哪些端口/IP?
(当将所有出站流量限制在Internet标记上时,我会得到一个错误:“VM代理要么不可用,要么没有安装,这可能会阻止VMAccess的运行。”
发布于 2016-09-17 12:07:42
经过一些研究后,我发现Azure向name.blob.core.windows.net这样的URL发出HTTPS请求来向监控报告。这个网址的IP取决于您的Azure区域-有一个Azure公共知识产权范围列表,可以用于NSG规则的创建。
但是在一些地区,如西欧,IP的数量超过了NSG规则的Azure限制(目前有200条)--所以你可能需要联系支持增加.
https://serverfault.com/questions/803680
复制相似问题