Endpoint di Azure CLI per il bypass del proxy
Se l'organizzazione è protetta con un firewall o un server proxy, è necessario aggiungere determinati indirizzi IP (protocollo Internet) e URL di dominio (localizzatori di risorse uniformi) all'elenco elementi consentiti prima di installare l'interfaccia della riga di comando di Azure.
Durante l'installazione vengono usati due URL per scaricare i pacchetti Python: pypi.org e files.pythonhosted.org.
Le tabelle seguenti forniscono elenchi di endpoint e suffissi usati dall'interfaccia della riga di comando di Azure. Questi endpoint sono specifici del cloud di Azure in cui viene distribuita l'organizzazione. Non è consigliabile aggiungere altri URL correlati all'interfaccia della riga di comando di Azure oltre agli URL necessari per specifici gruppi di riferimento dell'interfaccia della riga di comando di Azure, anche se è possibile aggiungere URL correlati ad altri prodotti e servizi Microsoft.
Endpoint
| Gruppo di endpoint | Endpoint |
|---|---|
| gestione | https://management.core.windows.net/ |
| gestore delle risorse | https://management.azure.com/ |
| sql_management | https://management.core.windows.net:8443/ |
| batch_resource_id | https://batch.core.windows.net/ |
| galleria | https://gallery.azure.com/ |
| active_directory | https://login.microsoftonline.com_ |
| active_directory_resource_id | https://management.core.windows.net/ |
| active_directory_graph_resource_id | https://graph.windows.net/ |
| microsoft_graph_resource_id | https://graph.microsoft.com/ |
| identificativo_risorsa_active_directory_data_lake | https://datalake.azure.net/ |
| vm_image_alias_doc | https://raw.githubusercontent.com/Azure/azure-rest-api-specs/main/arm-compute/quickstart-templates/aliases.json_ |
| id_risorsa_multimediale | https://rest.media.azure.net_ |
| ossrdbms_resource_id | https://ossrdbms-aad.database.windows.net_ |
| app_insights_resource_id | https://api.applicationinsights.io_ |
| log_analytics_resource_id | https://api.loganalytics.io_ |
| app_insights_canale_di_telemetria_id_risorsa | https://dc.applicationinsights.azure.com/v2/track_ |
| synapse_analytics_resource_id | https://dev.azuresynapse.net_ |
| ID_risorsa_attestazione | https://attest.azure.net_ |
| portal | https://portal.azure.com_ |
Suffissi di endpoint
| Nome suffisso | Suffisso |
|---|---|
| endpoint di archiviazione | *.core.windows.net |
| endpoint_di_sincronizzazione_storage | *.afs.azure.net |
| keyvault_dns | *.vault.azure.net |
| mhsm_dns | *.managedhsm.azure.net |
| sql_server_hostname | *.database.windows.net |
| mysql_server_endpoint | *.mysql.database.azure.com |
| postgresql_server_endpoint | *.postgres.database.azure.com |
| mariadb_server_endpoint | *.mariadb.database.azure.com |
| azure_datalake_store_punto_terminazione_sistema_file | *.azuredatalakestore.net |
| azure_datalake_analytics_catalog_and_job_endpoint | *.azuredatalakeanalytics.net |
| acr_login_server_endpoint | *.azurecr.io |
| synapse_analytics_punto_finale | *.dev.azuresynapse.net |
| endpoint_di_attestazione | *.attest.azure.net |
Estensioni
Le estensioni dell'interfaccia della riga di comando di Azure sono facoltative e installate separatamente. La procedura di installazione delle estensioni include due passaggi: ricerca del modulo e installazione del modulo.
L'interfaccia della riga di comando di Azure usa https://aka.ms/azure-cli-extension-index-v1 per recuperare un elenco di estensioni per la ricerca di moduli , il cui endpoint è azcliextensionsync.blob.core.windows.net.
Tutte le estensioni usano l'endpoint azcliprod.blob.core.windows.net per l'installazione del modulo , con le eccezioni seguenti:
| Nome dell'estensione | Punto finale |
|---|---|
| esempi di intelligenza artificiale | azurecliprod.blob.core.windows.net |
| aksarc | hybridaksstorage.z13.web.core.windows.net |
| akshybrid | hybridaksstorage.z13.web.core.windows.net |
| alias | azurecliprod.blob.core.windows.net |
| arcappliance | arcplatformcliextprod.z13.web.core.windows.net |
| arcdata | azurearcdatacli.blob.core.windows.net |
| azure-batch-cli-extensions | github.com |
| azure-cli-ml | azurecliext.blob.core.windows.net |
| azure-devops | github.com |
| azure-iot | github.com |
| azure-iot-ops | github.com |
| azure-sphere | software-static.download.prss.microsoft.com |
| azurestackhci | hybridaksstorage.z13.web.core.windows.net |
| traduttore CLI | azurecliprod.blob.core.windows.net |
| csvmware | github.com |
| posizione personalizzata | arcplatformcliextprod.z13.web.core.windows.net |
| Distribuire su Azure | github.com |
| spazi di sviluppo | azurecliprod.blob.core.windows.net |
| impronta | azurecliprod.blob.core.windows.net |
| fzf | pahealyfzf.blob.core.windows.net |
| hybridaks | hybridaksstorage.z13.web.core.windows.net |
| gruppo IP | azurecliprod.blob.core.windows.net |
| ml | azuremlsdktestpypi.blob.core.windows.net |
| CentroPartner | github.com |
| sap-hana | github.com |
| stack-hci-vm | hciarcvmsstorage.z13.web.core.windows.net |
Ad esempio, se si installa l'estensione azure-devops, è necessario aggiungere azcliextensionsync.blob.core.windows.net (per la ricerca) e github.com (per l'installazione) all'elenco elementi consentiti. Se si installa l'estensione account non presente nell'elenco precedente, è necessario consentire azcliextensionsync.blob.core.windows.net (per la ricerca) e azcliprod.blob.core.windows.net (per l'installazione).
Per gli utenti che si basano sull'installazione del modulo di estensione dinamica dalle raccomandazioni della CLI, aggiungere anche azurecliextensionsync.blob.core.windows.net alla lista di permessi per l'indicizzazione cmd.
