Azure связал этот ресурс https://docs.microsoft.com/en-us/azure/aks/api-server-authorized-ip-ranges на нашем AKS. Включает ли это автоматически размещенные агенты сборки Azure DevOps?
В настоящее время единственный способ разрешить Azure Devops взаимодействовать с заблокированным сервером API - это увеличить диапазон IP-адресов IP-адресом, указанным вами c Azure IP-адресом региона DevOps.
Из этого выпуска: https://github.com/MicrosoftDocs/azure-docs/issues/49578
отмечено, что
Only way is to add the ips used by the azure pipelines of that region to the authorized ips list. Also we need to update the ips when it changes for that region. Please provide a feedback here for improvement. Community can vote on this feedback and product teams will look into this items to build their backlog
Я предлагаю вам продолжить эту ветку, чтобы узнать, как MSFT будет предоставлять лучшее решение: https://github.com/MicrosoftDocs/azure-docs/issues/54753
Обратите внимание, что об этом также сообщалось на странице VSCode:
https://developercommunity.visualstudio.com/idea/947371/allow-devops-environments-communication-with-prote.html