개요

기업 내 네트워크에서는 인터넷에 대한 액세스를 프록시 서버에서 허용하는 사이트로만 제한하는 경우가 있습니다. Microsoft Azure 과 같은 클라우드 서비스를 사용하는 경우 이 제한을 완화하고 포털에 액세스할 수 있도록 사내 IT 부서와의 조정이 필요할 수 있습니다.

본 기사에서는, 그러한 경우에 도움이 되는 Azure 포털 에의 액세스에 필요한 URL 일람을 게재하고 있습니다. 이들을 프록시 서버의 http 및 https 통신 화이트리스트로 등록하면 사내 네트워크에서 Azure 포털에 액세스할 수 있습니다.

URL(FQDN) 목록

※ 아래의 URL(FQDN) 일람은, Microsoft사가 정식으로 공개하고 있는 것이 아니라 검증 결과에 근거하는 정보가 되는 점을 유의해 주세요.

HTTP/HTTPS

*.azure.com
*.azure-api.net
*.azure.net
*.azureedge.net
*.microsoft.com
*.microsoftonline.com
*.microsoftonline-p.com
*.msauth.net
*.msftauth.net
*.windows.net
*.windowsazure.com

보충 1

기업내 이용의 관점에서 상기는 Azure AD 조직 계정 로 Azure 포털에 로그인하는 경우를 전제로 하고 있습니다. 소비자용 @hotmail.com, @live.com, @outlook.com과 같은 Microsoft 계정에서 Azure 포털에 로그인하는 경우 인증 사이트로 다음 URL (FQDN)에 대한 https 액세스를 추가로 허용해야합니다. 있습니다.

HTTPS

*.live.com

보충 2

Azure 포털에서 배포한 일부 서비스에는 서비스 자체에서 제공하는 전용 URL(FQDN)이 있습니다. 이 문서에서는 몇 가지 참고 예제를 제공하지만 표준 Azure 포털 사이트의 FQDN과는 별도의 도메인입니다. 제한된 사내 네트워크에서 이러한 서비스를 직접 사용하려면 고유 도메인에 대한 추가 권한이 필요합니다.

예

<instance-name>.trafficmanager.net (Traffic Manager)
<instance-name>.azuredatalakestore.net (DataLake Store)
<instance-name>.azuredatalakeanalytics.net (DataLake Analytics)

보충 3

보충 2와 마찬가지로 Microsoft Azure는 매우 광범위하고 광범위한 클라우드 서비스를 제공하기 때문에 Azure ML Studio 및 Cognitive Service 등 일부 서비스에서는 표준 Azure 포털과는 별도로 독립적인 서비스 전용 포털 사이트가 있습니다.

예

*.cris.ai (Custom Speech Portal)
*.azureml.net (Azure ML Studio)

URL (FQDN)을 조사하는 방법

보충 2, 보충 3에 있는 것과 같은 서비스 고유의 URL(FQDN)의 확인에는 WEB 브라우저의 디버그 기능이나 Fiddler 툴에 의한 해석이 도움이 됩니다. 기본적인 생각은 제한되지 않은 네트워크 환경에서 실제로 사용하는 서비스에 액세스하여 필요한 URL (FQDN)을 확인하는 것입니다.

웹 개발에 자주 사용되는 Chrome 개발자 도구의 기능
htps //w w. 뾰족하고 r. 네 t / u b / ch 로메로 v와 ls / 01

다음은 Chrome 브라우저에서 Azure 포털에 액세스했을 때의 [Network] 추적 정보입니다. 열 항목에 [Domain] 열을 추가하여 오름차순 또는 내림차순으로 정렬하면 FQDN 확인의 가시성이 높아집니다.


Fiddler 추적 수집 도구 및 수집 방법 정보
htps : // bgs. msd 응. 미 c 로소 ft. 이 m/d 어긋남 jp/2014/10/31/푹 dぇr/

마지막으로

본 기사에서 게재하고 있는 URL(FQDN) 일람은 검증에 근거하는 정보가 됩니다. Azure 포털의 사양 변경 등이 있는 경우, 장래에 걸쳐 영구적으로 동작 보증하는 것은 아닙니다. 또한 모든 작업을 테스트한 것은 아니기 때문에 필요한 경우 추가 URL(FQDN)이 추가로 발생할 수 있습니다. 본 기사의 조사에 있어서는 아래의 blog 기사를 참고로 하고 있습니다.

네트워크 제한된 환경에서 Azure의 리소스를 관리하는 모범 사례
htps : // bgs. t ch t. 미 c 로소 ft. 이 m/j파z테 ch/2017/10/11/아헛 s_포르타l_베힌d_p로xy/