Netzwerkdetails für GHE.com

Stellen Sie sicher, dass Clientsysteme auf Ihre Ressourcen auf GHE.com zugreifen können.

In diesem Artikel

Für den Zugriff auf Ihr Enterpreise auf GHE.com müssen Clientsysteme die folgenden Bedingungen erfüllen:

  • Vertrauen Sie den SSH-Fingerabdrücken von GitHub
  • Zugriff auf die Hostnamen und IP-Adressen von GitHub

Die Fingerabdrücke der SSH-Schlüssel von GitHub

Um diese Details zu finden, verwenden Sie den /meta API-Endpunkt für Ihre Instanz. Beispielsweise durch Verwendung von GitHub CLI:

gh api /meta --hostname octocorp.ghe.com

Weitere Informationen finden Sie unter REST-API-Endpunkte für Metadaten.

Die Hostnamen von GitHub

  •         `*.SUBDOMAIN.ghe.com`, wobei SUBDOMAIN die dedizierte Unterdomäne Ihres Enterprises auf GHE.com ist
  • *.pages.SUBDOMAIN.ghe.com
  • *.actions.SUBDOMAIN.ghe.com
  • *.githubassets.com
  • *.githubusercontent.com
  • *.blob.core.windows.net
  • auth.ghe.com

Die IP-Adressen von GitHub

Die GitHub-IP_Adressbereiche für Enterprises auf GHE.com hängen von der ausgewählten Region ab.

Die EU

Bereiche für ausgehenden DatenverkehrBereiche für eingehenden Datenverkehr
108.143.221.96/28108.143.197.176/28
20.61.46.32/2820.123.213.96/28
20.224.62.160/2820.224.46.144/28
51.12.252.16/2820.240.194.240/28
74.241.131.48/2820.240.220.192/28
20.240.211.176/2820.240.211.208/28

Australien

Bereiche für ausgehenden DatenverkehrBereiche für eingehenden Datenverkehr
20.5.34.240/284.237.73.192/28
20.5.146.128/2820.5.226.112/28
68.218.155.16/2820.248.163.176/28

US

Bereiche für ausgehenden DatenverkehrBereiche für eingehenden Datenverkehr
20.221.76.128/2874.249.180.192/28
135.233.115.208/2848.214.149.96/28
20.118.27.192/28172.202.123.176/28

Japan

Bereiche für ausgehenden DatenverkehrBereiche für eingehenden Datenverkehr
74.226.88.192/2874.226.88.240/28
40.81.180.112/2840.81.176.224/28
4.190.169.192/284.190.169.240/28

Unterstützte Regionen für private Azure-Netzwerke

Wenn Sie private Azure-Netzwerke für auf GitHub gehostete Runner verwenden, unterscheiden sich die unterstützten Azure-Regionen auf GHE.com von denen auf GitHub.com.

Unterstützte Regionen in der EU

RunnertypUnterstützte Regionen
x64
          `francecentral`
          `swedencentral`
          `germanywestcentral`
          `northeurope`
         |

| arm64 | francecentral, northeurope``germanywestcentral | | GPU | italynorth, swedencentral |

Unterstützte Regionen in Australien

RunnertypUnterstützte Regionen
x64
          `australiaeast`, `australiacentral` |

| arm64 | australiaeast, australiacentral | | GPU | australiaeast, australiacentral |

Unterstützte Regionen in den USA

RunnertypUnterstützte Regionen
x64
          `centralus`, `eastus2``westus3` |

| arm64 | centralus, eastus2``westus3 | | GPU | centralus, eastus2``westus3 |

Unterstützte Regionen in Japan

RunnertypUnterstützte Regionen
x64
          `japaneast`, `japanwest` |

| arm64 | japaneast, japanwest | | GPU | japaneast |

IP-Bereiche für private Azure-Netzwerke

EU

Aktions-IPs:

  • 74.241.192.231
  • 20.4.161.108
  • 74.241.204.117
  • 20.31.193.160

EU-Region:

  • 108.143.197.176/28
  • 20.123.213.96/28
  • 20.224.46.144/28
  • 20.240.194.240/28
  • 20.240.220.192/28
  • 20.240.211.208/28

Australien

Aktions-IPs:

  • 4.147.140.77
  • 20.53.114.78

Australien Region:

  • 4.237.73.192/28
  • 20.5.226.112/28
  • 20.248.163.176/28

Japan

Aktions-IPs:

  • 20.63.233.164
  • 172.192.153.164

Region Japan:

74.226.88.241 40.81.176.225 4.190.169.240

Erforderlich für alle Regionen

  •         `Storage`-Service-Tag
  • Kommunikationsanforderungen für github.com
    • 192.30.252.0/22
    • 185.199.108.0/22
    • 140.82.112.0/20
    • 143.55.64.0/20
    • 20.201.28.151/32
    • 20.205.243.166/32
    • 20.87.245.0/32
    • 4.237.22.38/32
    • 20.207.73.82/32
    • 20.27.177.113/32
    • 20.200.245.247/32
    • 20.175.192.147/32
    • 20.233.83.145/32
    • 20.29.134.23/32
    • 20.199.39.232/32
    • 20.217.135.5/32
    • 4.225.11.198/32
    • 4.208.26.197/32
    • 20.26.156.215/32

Domänen für private Azure-Netzwerke

Erforderlich für alle Regionen

  • *.<TENANT>.ghe.com
  • <TENANT>.ghe.com
  • github.com
  • *.githubusercontent.com
  •         `*.blob.core.windows.net` (kann nach Region weiter eingeschränkt werden, siehe unten)
  • *.web.core.windows.net

EU

          `*.blob.core.windows.net` kann ersetzt werden durch:
  • prodsdc01resultssa0.blob.core.windows.net
  • prodsdc01resultssa1.blob.core.windows.net
  • prodsdc01resultssa2.blob.core.windows.net
  • prodsdc01resultssa3.blob.core.windows.net
  • prodweu01resultssa0.blob.core.windows.net
  • prodweu01resultssa1.blob.core.windows.net
  • prodweu01resultssa2.blob.core.windows.net
  • prodweu01resultssa3.blob.core.windows.net

Australien

          `*.blob.core.windows.net` kann ersetzt werden durch:
  • prodae01resultssa0.blob.core.windows.net
  • prodae01resultssa1.blob.core.windows.net
  • prodae01resultssa2.blob.core.windows.net
  • prodae01resultssa3.blob.core.windows.net

Japan

          `*.blob.core.windows.net` kann ersetzt werden durch:
  • prodjpw01resultssa0.blob.core.windows.net
  • prodjpw01resultssa1.blob.core.windows.net
  • prodjpw01resultssa2.blob.core.windows.net
  • prodjpw01resultssa3.blob.core.windows.net

IP-Adressbereiche für GitHub Enterprise Importer

Wenn Sie eine Migration zu Ihrem Enterprise mit GitHub Enterprise Importer durchführen, müssen Sie möglicherweise bestimmte Bereiche zu einer IP-Zulassungsliste hinzufügen. Weitere Informationen findest du unter Verwalten des Zugriffs für eine Migration zwischen GitHub-Produkten.