Felet "Klienten med IP-adressen< device-ip-address> tillåts inte"

I den här artikeln beskrivs hur du löser felet "klienten med IP-adressen "<your-device-ip-address>" inte tillåts åtkomst som inträffar när du försöker hämta en avbildning eller artefakt från Microsoft Azure Container Registry.

Symptom

När du försöker hämta en avbildning eller artefakt från ett containerregister får du följande felmeddelande:

Head "https://< container-registry-name.azurecr.io/v2/>< repository>/manifests/<tag>": nekad: klienten med IP -adressen "<your-device-ip-address>" tillåts inte. Se https://aka.ms/acr/firewall bevilja åtkomst.

Orsak

Brandväggen för containerregistret blockerar åtkomsten till enheten, eller så inaktiverar brandväggen åtkomsten till det offentliga nätverket.

Lösning

Kontrollera att den inbyggda brandväggen för containerregistret tillåter trafik till enhetens IP-adress.

Som standard accepterar ett Azure-containerregister anslutningar via Internet från värdar i alla nätverk. För att begränsa den offentliga åtkomsten har Azure Container Registry en inbyggd brandvägg som kan begränsa åtkomsten till specifika IP-adresser eller klasslösa routningar mellan domäner (CIDR) eller helt inaktivera åtkomst till offentliga nätverk.

Om du inaktiverar eller begränsar åtkomsten till specifika IP-adresser eller CIDR-adresser kan det orsaka ett associerat fel om enhetens IP-adress inte tillåts av den inbyggda brandväggen i containerregistret.

Åtgärda problemet genom att se till att containerregistrets inbyggda brandvägg tillåter IP-adressen för den enhet som du vill hämta artefakten på. Mer information finns i Konfigurera regler för offentliga IP-nätverk.

Om du har inaktiverat åtkomsten till det offentliga nätverket kan du också konfigurera anslutningen med hjälp av en privat slutpunkt.

Kontakta oss för att få hjälp

Om du har frågor eller behöver hjälp skapar du en supportförfrågan eller frågar Azure community support. Du kan också skicka produktfeedback till Azure-feedbackcommunityn.