Que portas / IPs necessários para o Agente Linux do Azure funcionarem?

Question

Eu tenho uma VM Linux na nuvem IaaS do Azure com o Agente Linux do Azure instalado. Eu gostaria de restringir todo o tráfego de saída para a Internet da VM, exceto o necessário para o agente mantê-lo funcionando.

Quais portas / IPs precisam estar acessíveis na VM para manter o Agente Linux do Azure funcionando?

(Quando restringir todo o tráfego de saída para a tag da Internet, recebo o erro "O agente da VM está indisponível ou não está instalado, o que pode impedir que o VMAccess seja executado.")

    

Answer 1

Depois de algumas pesquisas, descobri que o Agente Linux do Azure faz solicitações HTTPS para URL, como name.blob.core.windows.net, para relatar ao monitoramento. O IP deste URL depende da sua região do Azure - há uma lista de intervalos de IP públicos do Azure que pode ser usado para criação de regras NSG.

Mas o número de IPs em algumas regiões como a Europa Ocidental excede o limite de Azure para as regras do NSG (200 atualmente) - então você provavelmente precisa entrar em contato com o suporte para um aumento ...