你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
如果组织使用防火墙或代理服务器进行保护，则必须在安装 Azure CLI 之前将特定的 IP（Internet 协议）地址和域 URL（统一资源定位符）添加到 允许列表 。
安装期间使用两个 URL 下载 Python 包：pypi.org 和 files.pythonhosted.org。
下表列出了 Azure CLI 使用的终结点和后缀。 这些终结点特定于部署组织的 Azure 云。 我们不建议添加除特定 Azure CLI 引用组所需之外的其他 Azure CLI 相关的 URL。 但是，你可能想要添加与其他Microsoft产品和服务相关的 URL。
端点
| 终端组 | 端点 |
|---|---|
| 管理 | https://management.core.windows.net/ |
| 资源管理器 | https://management.azure.com/ |
| SQL管理 | https://management.core.windows.net:8443/ |
| 批处理资源ID | https://batch.core.windows.net/ |
| 库 | https://gallery.azure.com/ |
| 活动目录 | https://login.microsoftonline.com/ |
| 活动目录资源标识符 | https://management.core.windows.net/ |
| 活动目录图形资源标识符 | https://graph.windows.net/ |
| 微软图形资源ID | https://graph.microsoft.com/ |
| 活动目录数据湖资源ID | https://datalake.azure.net/ |
| vm_image_alias_doc | https://raw.githubusercontent.com/Azure/azure-rest-api-specs/main/arm-compute/quickstart-templates/aliases.json |
| 媒体资源ID | https://rest.media.azure.net/ |
| ossrdbms_resource_id | https://ossrdbms-aad.database.windows.net/ |
| app_insights_resource_id (应用洞察资源 ID) | https://api.applicationinsights.io/ |
| 日志分析资源标识符 | https://api.loganalytics.io/ |
| 应用程序见解遥测频道资源ID | https://dc.applicationinsights.azure.com/v2/track |
| 突触分析资源ID | https://dev.azuresynapse.net/ |
| 鉴定_资源_ID | https://attest.azure.net/ |
| 门户 | https://portal.azure.com/ |
终端后缀
| 后缀名称 | 后缀 |
|---|---|
| 存储端点 | *.core.windows.net |
| 存储同步端点 | *.afs.azure.net |
| keyvault_dns | *.vault.azure.net |
| mhsm_dns | *.managedhsm.azure.net |
| SQL服务器主机名 | *.database.windows.net |
| mysql服务器端点 | *.mysql.database.azure.com |
| PostgreSQL服务器端点 | *.postgres.database.azure.com |
| MariaDB服务器端点 | *.mariadb.database.azure.com |
| Azure 数据湖存储文件系统端点 | *.azuredatalakestore.net |
| Azure 数据湖分析目录和作业端点 | *.azuredatalakeanalytics.net |
| ACR登录服务器端点 (acr_login_server_endpoint) | *.azurecr.io |
| 突触分析服务端点 | *.dev.azuresynapse.net |
| 认证终端点 (attestation_endpoint) | *.attest.azure.net |
插件
Azure CLI 扩展是可选的，单独安装。 扩展安装过程包括两个步骤：模块搜索 和 模块安装。
Azure CLI 使用 https://aka.ms/azure-cli-extension-index-v1 获取用于 模块搜索的扩展列表，其终结点为 azcliextensionsync.blob.core.windows.net。
所有扩展都使用终结点 azcliprod.blob.core.windows.net 进行 模块安装。
例如，如果要安装扩展，则需要将azcliextensionsync.blob.core.windows.net（用于搜索）和azcliprod.blob.core.windows.net（用于安装）添加到您的白名单中。
对于依赖由 Azure CLI 推荐的动态扩展模块安装的用户，还必须将 azurecliextensionsync.blob.core.windows.net 添加到你们用于 cmd 索引的允许列表中。
另请参阅
- Azure CLI 疑难解答 - 在代理服务器后面工作
- 使用现有的本地代理服务器
- Azure 防火墙威胁情报配置 - 允许列表地址
- Azure IP范围和服务标签
