问题场景

一些公有云客户的自有网络存在网络限制,如限制访问外网、限制访问来源等。本文说明如何获取这些IP地址范围。

解决方案

使用公有云产品主要存在两类网络请求情况

一、从本地网络访问公有云(如客户端使用)。此类请求需要将公有云的入站地址范围加入线下网络的出站白名单。

二、从公有云服务端请求本地服务(如二开调用线下第三方系统接口)。此类请求需要将公有云的出站地址范围加入简写网络的入站白名单。

公有云入站地址范围

一般可以在本地网络环境使用 nslookup 检查公有云域名解析结果获取。

公有云出站地址范围

可参考 公有云运维常见问题汇总 相关章节获取。

特别说明

亚马逊(AWS)的IP地址不固定,需参考 AWS IP地址范围 查看特定地域的IP范围(当前仅使用了 cn-north-1)。筛选的方法可参考 使用Python脚本抓取AWS IP地址范围。

ip段.txt