GHE.com 上で企業にアクセスするには、クライアント システムで次のことが必要です。
- GitHub の SSH キーフィンガープリントを信頼してください
- GitHubのホスト名と IP アドレスにアクセスする
GitHub の SSH キー フィンガープリント
これらの詳細を確認するには、インスタンスの /meta API エンドポイントを使用します。 たとえば、GitHub CLIを使用するとします。
gh api /meta --hostname octocorp.ghe.com
詳しくは、「メタデータ用 REST API エンドポイント」を参照してください。
GitHub のホスト名
-
`*.SUBDOMAIN.ghe.com`。SUBDOMAIN は GHE.com 上の企業の専用サブドメインです *.pages.SUBDOMAIN.ghe.com*.actions.SUBDOMAIN.ghe.com*.githubassets.com*.githubusercontent.com*.blob.core.windows.net
GitHub の IP アドレス
GHE.com 上の Enterprise 用の GitHub の IP アドレス範囲は、選んだリージョンによって異なります。
EU
| エグレス トラフィックの範囲 | イングレス トラフィックの範囲 |
|---|---|
| 108.143.221.96/28 | 108.143.197.176/28 |
| 20.61.46.32/28 | 20.123.213.96/28 |
| 20.224.62.160/28 | 20.224.46.144/28 |
| 51.12.252.16/28 | 20.240.194.240/28 |
| 74.241.131.48/28 | 20.240.220.192/28 |
| 20.240.211.176/28 | 20.240.211.208/28 |
オーストラリア
| エグレス トラフィックの範囲 | イングレス トラフィックの範囲 |
|---|---|
| 20.5.34.240/28 | 4.237.73.192/28 |
| 20.5.146.128/28 | 20.5.226.112/28 |
| 68.218.155.16/28 | 20.248.163.176/28 |
米国
| エグレス トラフィックの範囲 | イングレス トラフィックの範囲 |
|---|---|
| 20.221.76.128/28 | 74.249.180.192/28 |
| 135.233.115.208/28 | 48.214.149.96/28 |
| 20.118.27.192/28 | 172.202.123.176/28 |
日本
| エグレス トラフィックの範囲 | イングレス トラフィックの範囲 |
|---|---|
| 74.226.88.192/28 | 74.226.88.240/28 |
| 40.81.180.112/28 | 40.81.176.224/28 |
| 4.190.169.192/28 | 4.190.169.240/28 |
Azure プライベート ネットワークでサポートされているリージョン
GitHub ホステッド ランナーに Azure プライベート ネットワークを使用する場合、GHE.com でサポートされている Azure リージョンは、GitHub.com 上のものとは異なります。
EU 内でサポートされているリージョン
| ランナーの種類 | サポートされているリージョン |
|---|---|
| x64 |
`francecentral`、`swedencentral`、`germanywestcentral`, `northeurope` |
| arm64 |
francecentral、northeurope、germanywestcentral |
| GPU |
italynorth、swedencentral |
オーストラリアでサポートされているリージョン
| ランナーの種類 | サポートされているリージョン |
|---|---|
| x64 |
`australiaeast`、`australiacentral` |
| arm64 |
australiaeast、australiacentral |
| GPU |
australiaeast、australiacentral |
米国内でサポートされているリージョン
| ランナーの種類 | サポートされているリージョン |
|---|---|
| x64 |
`centralus`、`eastus2`、`westus3` |
| arm64 |
centralus、eastus2、westus3 |
| GPU |
centralus、eastus2、westus3 |
サポートされている日本のリージョン
| ランナーの種類 | サポートされているリージョン |
|---|---|
| x64 |
`japaneast`、`japanwest` |
| arm64 |
japaneast、japanwest |
| GPU | japaneast |
Azure プライベート ネットワークの IP 範囲
ヨーロッパ
アクション用IPリスト:
- 74.241.192.231
- 20.4.161.108
- 74.241.204.117
- 20.31.193.160
EU リージョン:
- 108.143.197.176/28
- 20.123.213.96/28
- 20.224.46.144/28
- 20.240.194.240/28
- 20.240.220.192/28
- 20.240.211.208/28
オーストラリア
アクション用IPリスト:
- 4.147.140.77
- 20.53.114.78
オーストラリアリージョン:
- 4.237.73.192/28
- 20.5.226.112/28
- 20.248.163.176/28
日本
アクション用IPリスト:
- 20.63.233.164
- 172.192.153.164
日本リージョン:
74.226.88.241 40.81.176.225 4.190.169.240
すべてのリージョンに必須
-
`Storage` サービス タグ - github.com の通信要件
- 192.30.252.0/22
- 185.199.108.0/22
- 140.82.112.0/20
- 143.55.64.0/20
- 20.201.28.151/32
- 20.205.243.166/32
- 20.87.245.0/32
- 4.237.22.38/32
- 20.207.73.82/32
- 20.27.177.113/32
- 20.200.245.247/32
- 20.175.192.147/32
- 20.233.83.145/32
- 20.29.134.23/32
- 20.199.39.232/32
- 20.217.135.5/32
- 4.225.11.198/32
- 4.208.26.197/32
- 20.26.156.215/32
Azure プライベート ネットワークのドメイン
*.<TENANT>.ghe.com<TENANT>.ghe.comgithub.com*.githubusercontent.com*.blob.core.windows.net*.web.core.windows.net
GitHub Enterprise Importer
の IP 範囲
GitHub Enterprise Importer を使って Enterprise への移行を実行している場合は、IP 許可リストに特定の範囲を追加することが必要になる場合があります。 「GitHub 製品間の移行のためのアクセスの管理」を参照してください。