会社のファイアウォールの背後で実行されているランナーの IP アドレス

会社ファイアウォールの内側から SSH を使用してコミットを行う場合、コンピュータから Bitbucket への SSH 接続を許可するために、ネットワーク管理者にネットワーク構成の変更を依頼する必要がある場合があります。ネットワーク構成は環境によって異なるため、具体的な手順は案内しておりません。Bitucket は HTTP/HTTPS/SSH に標準ポート (80/443/22) を使用しています。

Bitbucket Cloud uses Amazon's CloudFront CDN to deliver static content. The IP address ranges used by CloudFront edge servers can be found in the Amazon CloudFront developer guide.

Valid IP addresses for bitbucket.org, api.bitbucket.org, and altssh.bitbucket.org

Atlassian Cloud public IP ranges, including Bitbucket Cloud, are documented in Atlassian cloud IP ranges and domains. You can also can find a machine consumable list at https://ip-ranges.atlassian.com/. However, if you require a smaller list that is specific to Bitbucket, use the following:

bitbucket.org、api.bitbucket.org、altssh.bitbucket.org の IPv4 インバウンド

• 104.192.136.0/21

• 185.166.140.0/22

• 13.200.41.128/25

• 104.192.141.1 (非推奨)

• 18.205.93.0/25 (非推奨)

• 18.234.32.128/25 (非推奨)

• 13.52.5.0/25 (非推奨)

bitbucket.org、api.bitbucket.org、altssh.bitbucket.org の IPv6 インバウンド

• 2401:1d80:320c:3::/64

• 2401:1d80:320c:4::/64

• 2401:1d80:320c:5::/64

• 2401:1d80:3208::/64

• 2401:1d80:3208:1::/64

• 2401:1d80:3208:2::/64

• 2401:1d80:3210::/64

• 2401:1d80:3210:1::/64

• 2401:1d80:3210:2::/64

• 2401:1d80:321c::/64

• 2401:1d80:321c:1::/64

• 2401:1d80:321c:2::/64

• 2401:1d80:322c:2::/64

• 2401:1d80:322c:3::/64

• 2401:1d80:322c:5::/64

• 2401:1d80:3218:1::/64

• 2401:1d80:3218:3::/64

• 2401:1d80:3218:4::/64

• 2401:1d80:3220::/64

• 2401:1d80:3220:1::/64

• 2401:1d80:3224::/64

• 2401:1d80:3224:1::/64

• 2401:1d80:3224:2::/64

• 2406:da00:ff00::22cd:e0db (非推奨)

• 2406:da00:ff00::6b17:d1f5 (非推奨)

• 2406:da00:ff00::3403:4be7 (非推奨)

• 2406:da00:ff00::22c3:9b0a (非推奨)

• 2406:da00:ff00::22c5:2ef4 (非推奨)

• 2406:da00:ff00::22c2:0513 (非推奨)

• 2406:da00:ff00::34cc:ea4a (非推奨)

• 2406:da00:ff00::22e9:9f55 (非推奨)

• 2406:da00:ff00::22c0:3470 (非推奨)

• 2406:da00:ff00::34c8:9c5c (非推奨)

• 2406:da00:ff00::12d0:47c8 (非推奨)

• 2406:da00:ff00::22ed:a9a3 (非推奨)

• 2406:da00:ff00::23a8:5071 (非推奨)

• 2406:da00:ff00::36ec:9434 (非推奨)

• 2406:da00:ff00::3416:7161 (非推奨)

• 2406:da00:ff00::36ec:bea6 (非推奨)

• 2406:da00:ff00::12cd:ae3d (非推奨)

• 2406:da00:ff00::12cc:b432 (非推奨)

• 2406:da00:ff00::1714:aa06 (非推奨)

• 2406:da00:ff00::342d:4312 (非推奨)

• 2406:da00:ff00::22ee:e721 (非推奨)

• 2406:da00:ff00::34cf:03c4 (非推奨)

• 2406:da00:ff00::3657:a859 (非推奨)

• 2406:da00:ff00::1716:0c22 (非推奨)

• 2406:da00:ff00::36ec:507a (非推奨)

• 2406:da00:ff00::3448:67ee (非推奨)

• 2406:da00:ff00::36ad:fb4d (非推奨)

• 2406:da00:ff00::22ce:9394 (非推奨)

• 2406:da00:ff00::12d0:5d6e (非推奨)

• 2406:da00:ff00::3402:732e (非推奨)

• 2406:da00:ff00::36d1:8b98 (非推奨)

• 2406:da00:ff00::3414:6492 (非推奨)

• 2406:da00:ff00::3437:b4cb (非推奨)

• 2406:da00:ff00::22e2:3a76 (非推奨)

• 2406:da00:ff00::34c9:c443 (非推奨)

• 2406:da00:ff00::3405:6cad (非推奨)

• 2406:da00:ff00::12ea:0a19 (非推奨)

• 2406:da00:ff00::23a8:6621 (非推奨)

• 2406:da00:ff00::3401:9341 (非推奨)

• 2406:da00:ff00::3654:c786 (非推奨)

• 2406:da00:ff00::3448:4e57 (非推奨)

• 2406:da00:ff00::36a4:e08c (非推奨)

• 2406:da00:ff00::36a4:f8a6 (非推奨)

• 2406:da00:ff00::22c8:ada3 (非推奨)

• 2406:da00:ff00::34cd:a4b9 (非推奨)

• 2406:da00:ff00::23a8:b9b1 (非推奨)

• 2406:da00:ff00::3402:affc (非推奨)

• 2406:da00:ff00::12cd:d438 (非推奨)

• 2406:da00:ff00::34ce:b43b (非推奨)

• 2406:da00:ff00::342d:1804 (非推奨)

• 2406:da00:ff00::36ae:07e7 (非推奨)

• 2406:da00:ff00::3456:314c (非推奨)

• 2406:da00:ff00::36af:42a0 (非推奨)

• 2406:da00:ff00::3414:0248 (非推奨)

Bitbucket Pipelines ビルド環境の有効な IP アドレス

Atlassian Cloud インフラストラクチャのすべてのステップを実行するサーバーは、Amazon Web Services (AWS) でホストされています。

An exhaustive list of IP addresses that the traffic may come from on AWS can be found by using the following endpoint, filtering to records where the service equals EC2 or S3, and using the us-east-1 and us-west-2 regions. We do not recommend using these IP ranges as a security control.

より限定された、または狭い IP 範囲の使用を希望する場合は、新しい大規模インスタンス (4x 以上) で利用可能なatlassian-ip-ranges を使用してください。

As a reminder, Atlassian does not recommend configuring IP-based firewalls as the only mechanism to protect access to your infrastructure. As an example In addition to IP-based firewall rules, you should also use a secure means of authentication for any services exposed to Bitbucket Pipelines (e.g., by using OIDC).

アトラシアン IP 範囲

atlassian-ip-ranges

If you are using steps that are of size 4x or larger, you can opt-in to using atlassian-ip-range at the step or global level(s). These atlassian-ip-rangesare not available in 1x and 2x steps.

この範囲にオプトインすると、全体的な IP 範囲の小さなサブセットでステップ/ビルドが実行されるため、ファイアウォールで許可リストに登録する IP アドレスの数を減らせます。

IPv4 アウトバウンド

• 34.233.65.54 - 新

• 34.196.8.197 - 新

• 44.194.7.14 - 新

• 34.199.54.113/32

• 34.232.25.90/32

• 34.232.119.183/32

• 34.236.25.177/32

• 35.171.175.212/32

• 52.54.90.98/32

• 52.202.195.162/32

• 52.203.14.55/32

• 52.204.96.37/32

• 34.218.156.209/32

• 34.218.168.212/32

• 52.41.219.63/32

• 35.155.178.254/32

• 35.160.177.10/32

• 34.216.18.129/32

• 3.216.235.48/32

• 34.231.96.243/32

• 44.199.3.254/32

• 174.129.205.191/32

• 44.199.127.226/32

• 44.199.45.64/32

• 3.221.151.112/32

• 52.205.184.192/32

• 52.72.137.240/32

Webhook 送信に有効な IP アドレス

To ensure Bitbucket webhooks are delivered successfully to the destination URLs you configured, add the IP address ranges we use for outgoing connections to the internet made on your behalf to your allow list. The exact list of IPs is in the Outgoing Connections section of the Atlassian cloud IP ranges and domains page.

アトラシアン パブリック Docker イメージのドメイン

アトラシアン パブリック Docker イメージが正常に取得されるようにするには、次のドメインを許可します。

• docker-blobs.artifacts.atlassian.com

• docker-public.packages.atlassian.com

• d1gyl6kne4u44z.cloudfront.net

• artifacts-public-docker-pub-s3-production.s3.us-east-1.amazonaws.com

• docker-hub.packages.atlassian.com

If you want to use your own Docker image registry to run customised images, allow those domains instead.

AWS ECR 認証に有効な IP アドレス (Docker イメージ付き)

To ensure your authentication of AWS ECR works properly when running a Pipelines build with Docker images, add the IP address ranges we use from the following list: Atlassian cloud IP ranges for AWS ECR.