build machinesにアクセスするためのネットワークの設定
当社のデータセンターは一連のパブリックな静的IPアドレスの背後にあり、仮想マシンはそれらのアドレスの内側に独自の内部サブネットを持っています。会社のセキュリティポリシーによっては、build machineにアクセスできるようにするために、パブリックなIPアドレスを許可リストに追加する必要がある場合があります。Bitrise build machinesのIPアドレス範囲を参照してください。
同様に、app.bitrise.ioのUIおよび関連するコントロールプレーン、構成管理、サービスへのシグナリングを支えているBitriseバックグラウンドワーカーには、一連の静的IPアドレスからアクセスできます。これらのアドレスを許可リストに追加すると、ビルドステータスの更新を引き続き受信できるようにしたり、Bitriseがbitrise.ymlファイルにアクセスできるようにしたりできます。詳細はアプリのBitriseバックエンドワーカーのIPアドレス範囲をご覧ください。
Bitrise build machinesのIPアドレス範囲Click to copy link
ほとんどのユーザーは、クラウドベースのサービスプロバイダーでリポジトリをホストしているため、Bitriseを使用するためにネットワーク設定は必要ありません。必要なのはリポジトリへのアクセス権限だけで、それには SSHキー または アクセストークン で十分です。
ただし、社内のセキュリティポリシーによっては、不明な未承認の IP アドレスが、自社データセンターまたはプライベートクラウド上のコード保管サーバーと通信することを許可していない場合があります。その場合、関連する IP アドレスを許可リストに追加しない限り、Bitriseは動作しません。
Bitrise build machines が Git などのサービスからソースコードをダウンロードする際や、テスト用バックエンドサービス、または CI ワークフローの一部として接続が必要な Bitrise 外部のその他のサービスにアクセスする際、送信元として次の範囲の IP アドレスが表示されます。
提供されたパブリック IP アドレスがサブネットの場合は、ネットワーク上でサブネット全体を許可する必要があります。たとえば、208.52.166.128/28 は、208.52.166.128 から 208.52.166.143 までのすべての IP アドレス(208.52.166.128、208.52.166.129、208.52.166.130 と続き、208.52.166.143 までを含む)を許可リストに追加する必要があることを意味します。
以下に記載する build machine IP の範囲は、Bitrise のマルチテナント環境用です。組織のセキュリティ要件によっては、Bitrise のマルチテナント IP の範囲からネットワークへのアクセスを許可することが望ましくない場合があります。セキュリティ要件が厳しい組織では、次の方法を利用できます。
ご不明な点がございましたら、お気軽にお問い合わせください。
| macOS IP アドレス | Linux IP アドレス |
|---|---|
| 74.122.200.224/27 (74.122.200.224 - 74.122.200.255) 74.122.201.224/27 (74.122.201.224 - 74.122.201.255) 74.122.202.224/27 (74.122.202.224 - 74.122.202.255) 74.122.203.224/27 (74.122.203.224 - 74.122.203.255) | 74.122.200.224/27 (74.122.200.224 - 74.122.200.255) 74.122.201.224/27 (74.122.201.224 - 74.122.201.255) 74.122.202.224/27 (74.122.202.224 - 74.122.202.255) 74.122.203.224/27 (74.122.203.224 - 74.122.203.255) |
| 185.55.252.224/27 (185.55.252.224 - 185.55.252.255) 185.55.253.224/27 (185.55.253.224 - 185.55.253.255) 185.55.254.224/27 (185.55.254.224 - 185.55.254.255) 185.55.255.224/27 (185.55.255.224 - 185.55.255.255) | 185.55.252.224/27 (185.55.252.224 - 185.55.252.255) 185.55.253.224/27 (185.55.253.224 - 185.55.253.255) 185.55.254.224/27 (185.55.254.224 - 185.55.254.255) 185.55.255.224/27 (185.55.255.224 - 185.55.255.255) |
| 208.52.166.154/32 | 104.197.15.74/32 |
| 208.52.166.128/28 | 34.123.172.192/32 |
| 207.254.0.248/29 | 34.125.50.224/32 |
| 207.254.0.208/28 | 34.125.82.130/32 |
| 207.254.34.148/32 | 34.134.193.138/32 |
| 207.254.33.176/28 | 34.138.187.10/32 |
| 34.150.152.190/32 | |
| 34.162.185.129/32 | |
| 34.162.202.37/32 | |
| 34.162.229.32/32 | |
| 34.162.29.153/32 | |
| 34.162.88.79/32 | |
| 34.23.207.105/32 | |
| 34.85.139.176/32 | |
| 34.85.240.93/32 | |
| 34.86.56.118/32 | |
| 35.202.121.43/32 | |
| 35.225.44.167/32 | |
| 35.231.56.118/32 | |
| 35.237.165.17/32 | |
| 35.243.148.182/32 | |
| 35.245.56.67/32 |
BitriseバックエンドワーカーのIPアドレス範囲Click to copy link
Bitriseバックエンドワーカーは、ファイアウォールやNATゲートウェイの背後で動作しています。当社のバックエンドシステムは、お客様のサービスやWebhookにアクセスしたり、セルフホスト型リポジトリのコミット、プルリクエスト、タグに関するビルドステータスの更新を送信したりします。
これらのアドレスは、セルフホスト型のGitサービスを使用している場合や、リポジトリにbitrise.ymlファイルを保存している場合に関係することがあります。このようにして、Bitriseは、たとえばbitrise.ymlファイルにアクセスしたり、セルフホスト型リポジトリのコミットやプルリクエストに関するビルドステータスの更新を送信したりできます。
| IPバックエンドワーカーのアドレス範囲 |
|---|
| 35.232.76.43 |
| 34.68.119.18 |
| 34.135.186.58 |
| 74.122.200.64/28 (74.122.200.64 - 74.122.200.78) 74.122.201.64/28 (74.122.201.64 - 74.122.201.78) 74.122.202.64/28 (74.122.202.64 - 74.122.202.78) 74.122.203.64/28 (74.122.203.64 - 74.122.203.78) |
| 185.55.252.64/28 (185.55.252.64 - 185.55.252.78) 185.55.253.64/28 (185.55.253.64 - 185.55.253.78) 185.55.254.64/28 (185.55.254.64 - 185.55.254.78) 185.55.255.64/28 (185.55.255.64 - 185.55.255.78) |
ドキュメントの変更履歴Click to copy link
2025年11月build machinesとバックエンドワーカーの両方のIP範囲に185.55.252.0/22の範囲を追加しました。この新しいIP範囲は2026年1月21日から使用されます。正確なIP範囲は次のとおりです。
Build machines：
- 185.55.252.224/27
- 185.55.253.224/27
- 185.55.254.224/27
- 185.55.255.224/27
バックエンドワーカー：
- 185.55.252.64/28
- 185.55.253.64/28
- 185.55.254.64/28
- 185.55.255.64/28
Bitrise build machines IP範囲を74.122.200.0/22から次のように縮小しました：
- 74.122.200.224/27
- 74.122.201.224/27
- 74.122.202.224/27
- 74.122.203.224/27
BitriseバックエンドワーカーIP範囲を74.122.200.0/22から次のように縮小しました：
- 74.122.200.64/28
- 74.122.201.64/28
- 74.122.202.64/28
- 74.122.203.64/28
build machinesとバックエンドワーカーの両方のIP範囲に74.122.200.0/22の範囲を追加しました。
2022年10月Linux/DockerスタックのIP範囲を大幅に拡大しました。