共用方式為

Azure IP 地址 168.63.129.16 概述

Azure IP 地址 168.63.129.16 是一个虚拟公共 IP 地址，可促进与 Azure 平台资源的通信通道。 客户可以在 Azure 中为其专有虚拟网络定义任何地址空间。 因此，Azure 平台资源必须显示为一个唯一的公共 IP 地址。 此虚拟公共 IP 地址有助于执行以下操作：

  • 使虚拟机代理能够与 Azure 平台通信，以表明它处于“就绪”状态。
  • 启用与 DNS 虚拟服务器的通信，以便为没有自定义 DNS 服务器的资源（例如虚拟机）提供经过筛选的名称解析。 此筛选确保客户只能解析其自己资源的主机名。
  • 允许 Azure 负载均衡器中的运行状况探测 确定虚拟机的运行状况状态。
  • 使虚拟机能够从 Azure 中的 DHCP 服务获取动态 IP 地址。
  • 为 PaaS 角色启用来宾代理检测信号消息。

Azure IP 地址范围 168.63.129.16

公共 IP 地址 168.63.129.16 用于所有区域和所有国家云。 Azure 拥有此特殊的公共 IP 地址，它不会更改。 建议在任何本地（虚拟机）防火墙策略（出站方向）中允许此 IP 地址。 此特殊 IP 地址和资源之间的通信是安全的，因为只有内部 Azure 平台才能从此 IP 地址获得消息。 如果此地址被阻塞，会在各种场景中出现意外行为。 168.63.129.16 是主机节点的虚拟 IP，因此不受用户定义的路由的限制。

  • 虚拟机代理需要通过端口 80/tcp 和 32526/tcp 与 WireServer（168.63.129.16）进行出站通信。 这些端口应在虚拟机上的本地防火墙中打开。 在这些端口上进行的与 168.63.129.16 的通信不受配置的网络安全组的限制。 流量必须始终来自虚拟机的主网络接口。

  • 168.63.129.16 可以为虚拟机提供 DNS 服务。 如果不需要由 168.63.129.16 提供的 DNS 服务，则可以在虚拟机上的本地防火墙中阻止发往 168.63.129.16 端口 53/udp 和 53/tcp 的出站流量。

    默认情况下，DNS 通信不受配置的网络安全组的限制，除非使用 AzurePlatformDNS 服务标记作为目标。 若要阻止通过 NSG 到 Azure DNS 的 DNS 流量，请创建一个出站规则来拒绝到 AzurePlatformDNS 的流量。 将“源”指定为“任意”，将“目标端口范围”指定为“*”，将协议指定为“任意”，将操作指定为“拒绝”。

    此外，IP 地址 168.63.129.16 不支持反向 DNS 查找。 这意味着，如果你尝试使用诸如 host、nslookup 或 dig -x 的反向查找命令在 168.63.129.16 上检索完全限定的域名（FQDN），将无法获得 FQDN。

  • 当虚拟机是负载均衡器后端池的一部分时，应允许 运行状况探测 通信源自 168.63.129.16。 默认网络安全组配置有允许此通信的规则。 此规则使用 AzureLoadBalancer 服务标记。 如果需要，可以通过配置网络安全组来阻止此流量。 块的配置会导致探测失败。

解决 Azure IP 连接问题

注释

必须以管理员（Windows）和根（Linux）身份运行以下测试的执行，以确保结果准确。

你可以在 PowerShell 中使用以下测试来测试与 168.63.129.16 之间的通信。

$Params = @{
  ComputerName = "168.63.129.16"
  Port         = 80
}
Test-NetConnection @Params

$Params.Port = 32526
Test-NetConnection @Params

$Headers = @{
  Metadata = "true"
}
Invoke-RestMethod -Headers $Headers -Method GET -Uri "http://168.63.129.16/?comp=versions"

返回的结果应如下所示。

Test-NetConnection -ComputerName 168.63.129.16 -Port 80
ComputerName     : 168.63.129.16
RemoteAddress    : 168.63.129.16
RemotePort       : 80
InterfaceAlias   : Ethernet
SourceAddress    : 10.0.0.4
TcpTestSucceeded : True

Test-NetConnection -ComputerName 168.63.129.16 -Port 32526
ComputerName     : 168.63.129.16
RemoteAddress    : 168.63.129.16
RemotePort       : 32526
InterfaceAlias   : Ethernet
SourceAddress    : 10.0.0.4
TcpTestSucceeded : True

Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri http://168.63.129.16/?comp=versions
xml                            Versions
---                            --------
version="1.0" encoding="utf-8" Versions

你还可以使用 telnet 或 psping 测试与 168.63.129.16 之间的通信。

如果成功，telnet 应建立连接且创建的文件将为空。

telnet 168.63.129.16 80 >> C:\<<EDIT-DIRECTORY>>\168-63-129-16_test-port80.txt
telnet 168.63.129.16 32526 >> C:\<<EDIT-DIRECTORY>>\168-63-129-16_test--port32526.txt

Psping 168.63.129.16:80 >> C:\<<EDIT-DIRECTORY>>\168-63-129-16_test--port80.txt
Psping 168.63.129.16:32526 >> C:\<<EDIT-DIRECTORY>>\168-63-129-16_test-port32526.txt

后续步骤