Circle CIからさくらVPSへのSSH接続を許可するために、Circle CIのIPアドレスが知りたいです。

Question

 sshd : 96.127.0.0/255.255.128.0
 sshd : 96.127.0.0/255.255.248.0
 sshd : 96.127.8.0/255.255.248.0
 sshd : 96.127.32.0/255.255.224.0
 sshd : 96.127.64.0/255.255.192.0

一応、これをhosts.allowに入れてみましたが、ダメでした。
一瞬、IPアドレスの許可を全開放にしたところ接続できました。
Circle CIからのアクセスを許可するためのIPアドレスを教えてください...。

Answer 1

以前は、Circle CI のヘルプ に 使用しているIPアドレスのリストがあったと思ったのですが、いつの間にかなくなっていますね。現在は、公開されていないようです。

現在の利用者はどうしているのかと思って検索してみたら、デプロイの都度 Circle CI のサーバの IP を調べて、デプロイ先のサーバに対して、ssh 許可を追加・削除しているのが数件見つかりました。
固定IPでないみたいなので、同じようにするしか無いとおもいます。

• SSH のアクセス制限された GCP に Circle CI からデプロイする
• Laravel+Rocketeer+CircleCIの構成でAWSにデプロイする

---

(追記)

SSHログインを制限されている環境だと、セキュリティ的にかなり緩くなるので、ダメダメな方法だと思いますが、ひとつ思いついたのは、AWS の全IPアドレスが、公開されていますので、これら全部に対して許可を与えておくとか...　もあるかもしれません。
AWS IP アドレスの範囲

Comments

[spellbound]

分かりやすいご回答ありがとうございます。
追記に書かれていた解決方法を試そうと思いましたが、さすがにセキュリティが緩みすぎる気がしたので、やめました。「SH のアクセス制限された GCP に Circle CI からデプロイする」を参考にしてやってみたいと思います。ありがとうございます！