github.com の GitHub Actions 向け blob storage エンドポイントが増える。meta API の応答にも新しいエンドポイントが含まれる。Actions のログや job summary が blob 経由で届くため、ネットワーク allowlist で Actions blob storage へのアクセスを絞っている組織は設定の見直しが必要。

個別ホスト名だけを許可している場合、次の範囲（いずれも両端を含む）を allowlist に追加する。

  • productionresultssa30.blob.core.windows.net から productionresultssa49.blob.core.windows.net
  • productionresultssa100.blob.core.windows.net から productionresultssa199.blob.core.windows.net

productionresultssa*.blob.core.windows.net をワイルドカードで既に許可している場合は、この追加に伴う変更は不要。現在のエンドポイント一覧は meta 向け REST API から取得できる。

#参考文献