在 Azure 中允许哪些 IP 用于 Github 操作？

Question

我有一个 Azure 存储帐户。当我允许所有网络访问它时，我的 Github Actions 可以运行并更新我的 Azure 静态网站。

当我禁止除命名网络（147.243.0.0/16 和我机器的 IP）之外的所有网络时，我在 Github 操作中收到 403（请求被拒绝）错误。

我假设我需要将 GitHub 添加到这些 IP，但是当我运行时：

curl -H "Accept: application/vnd.github.v3+json" https://api.github.com/meta

有大量的 IP！我需要全部添加吗？

Answer 1

我假设您希望允许 GitHub Actions 运行程序访问您的存储帐户？那么是的，因为这可能是一大群虚拟机，所以您需要将大量 IP 列入白名单。

另一种方法是在管道中使用一些任务：

1. 查找运行器的 IP，例如使用https://api.ipify.org
2. 使用AZ CLI将此IP添加到允许列表中
3. 在存储方面做你的实际工作
4. 通过 CLI 再次删除允许条目