Имена хостов или IP-адреса для исходящей конфигурации брандмауэра

Question

Мне нужно настроить брандмауэр, чтобы ограничить исходящие подключения для устройства Azure IoT Edge. Это список IP-адресов или имен хостов для серверов-концентраторов IoT Azure, которые я могу добавить в правила брандмауэра?

Я уже определил, что могу ограничить исходящие порты 443, 5671 и 8883, но меня просят также ограничить соединение на уровне IP.

Answer 1

Центр IoT Azure не предоставляет определенные IP-адреса или диапазоны.Вы можете сделать это только на уровне DNS.Здесь вы найдете общее руководство по обязательным соединениям для IoT Edge: https://docs.microsoft.com/en-us/azure/iot-edge/production-checklist#whitelist-connections

Конечно, вы можете заменить *.azure-devices.net на DNS-имя вашего конкретного IoT Hubэкземпляр.