Service tag что такое
Поддержка, сервис, головная боль и все-все-все
Я решил написать этот опус для того, чтобы дать понимание, как нынче работает официальная поддержка Dell (в том числе и сервисная).
Это не критика, не крик о помощи, а просто собственный опыт.
Возможно, он кому-то пригодится или будет полезен.
Итак…
Так уж вышло, что у моего работодателя партнёрские отношения с Dell, а потому рабочий ноутбук у меня — Dell.
Акт 1. Авторизованный сервисный центр Dell
Началась история с эксплуатации Dell Inspiron 7720. Он верой и правдой служил около шести или семи лет, после чего два года назад из-за короткого замыкания в порту USB 3.0 сгорел южный мост.
Авторизованный сервисный центр Dell (обойдёмся без имён, но скажем так — он находится в Киеве) выполнил замену южного моста, после чего начались новые проблемы: Windows 10 загружалась, показывая великолепный экран входа с артефактами такой силы, что вводить логин-пароль приходилось вслепую. После входа всё начинало работать нормально, за исключением того, что ряд программ крашился при запуске: Viber, некоторые рабочие программы и т.д.
Тот же самый авторизованный сервисный центр выполнил диагностику проблем не нашёл и порекомендовал переустановить ОС, дескать «что-то сломалось при сбое».
Переустановка конечно же не помогла.
Пришлось самому делать тесты и обнаружилось, что iGPU не проходит ряд тестов OpenGL — не все, но некоторые. К сожалению Dell не позволяет в BIOS не использовать iGPU, а оставлять только дискрентую nVidia из соображений повышения автономности, а Windows при загрузке по умолчанию использует именно iGPU — отсюда и артефакты.
Какой-то период я терпел, настроив запуск всех крашащихся приложений принудительно на nVidia, но потом мне надоело, и я опять пришёл в тот же самый сервисный центр с подробным описанием своих находок. Ребята провели «детальный тест» (странно, а что было до этого?) и сообщили, что при сгорании южного моста умудрился повредится узел iGPU в процессоре. В остальном процессор рабочий, но сколько он таким пробудет — неизвестно.
Короче, я заменил процессор.
После этого возникла новая проблема: ноутбук стал самопроизвольно выключаться. Очень похоже было на перегрев ЦПУ, но ни одна из утилит (AIDA, GPU-Z) не подтверждали перегрев именно в момент выключения.
Тот же самый авторизованный сервисный центр Dell провёл тестирование (взяв деньги за диагностику), но проблему не выявил. Не знаю, как они суслика не заметили — но факт.
Компьютер пришлось списать.
Забегая вперёд — я отдал ноутбук на растерзание в обычный сервисный центр в Донецке. Их я назову: «Чип-Центр». Ребята провозились с ноутбуком в общей сложности два или три месяца, но в итоге обнаружили сбой контроллера температуры. Заменили. Ноутбук рабочий. Стоимость ремонта вышла в общей сложности 1200 рублей.
Акт 2. Поддержка Мэтров
Так уж вышло, что необходимо использовать кучу виртуальных машин, кроме того держать дистрибутивы под рукой. То есть в итоге имеем много оперативной памяти + большой винчестер.
Это всё ограничивает выбор до игровых моделей.
В итого был приобретён Dell G3 17 3779. Так уж вышло, что у дилера не было системы с Windows на борту, а потому пришлось взять с Ubuntu и Windows Pro x64 отдельно в виде лицензии.
Так уж вышло, что в момент установки системы актуальной была всё та же 1809…
С самого начала с установкой Windows и ОЕМ-драйверов выплыла проблема: все видеоплееры, кроме встроенных в Windows (Movies & TV) и все браузеры, кроме IE/Edge, воспроизводили видео с кратковременными прерываниям. даже встроенный в Windows скринсейверы вели себя так же.:
Пик на диаграмме в правом нижнем углу — это и есть подтормаживание.
Было обнаружено, что проблема проявляется только при использовании iGPU Intel UHD 630, дискретная nVidia работает как часы.
И понятно, что переносить все приложения на запуск с дискретной картой — не комильфо по причинам, изложенным выше.
ОК, едем дальше: как только Windows 10 увидела интернет, она немедленно обновила драйвера Intel, после чего проблема не исправилась, а Контрольная Панель Intel Graphics из систрея пропала напрочь, хотя процесс igfxEM.exe и служба igfxCUIService2.0.0.0 остались активными.
Поскольку очевидно, что ни ОЕМ, ни Windows Update помочь не могли, я полез на официальный суппорт Intel и скачал драйвера последней версии. Их установка поверх не решила ни одну из возникших проблем, а установка начисто после удаления с помощью DDU вернула Контрольную панель, но не убрала лаги.
Ноутбук на гарантии, я всё перепробовал, поэтому я создал тикет в Dell Support Assistant и позвонил на официальную поддержку Dell.
Звонок ничего не дал: девушка сообщила, что поскольку мой ноутбук поставлен был с Ubuntu, то и гарантия касается только Ubuntu. Да, компьютер может быть с Windows. Да, железо одно и то же. И нет — они не могут ничем помочь или прокомментировать. То, что ОЕМ-драйвер слетает при обновлении Windows — обратитесь в Microsoft.
ОК — едем дальше: Microsoft! Те же истории, но в виде чата. Тут некто Андрей оказался более компетентным: он сразу предупредил, что то, что мы делаем — вообще-то расширенный сервис, который стоит примерно 1500 рублей и на который потом гарантия 30 дней. Но в рамках демонстрации — попробуйте сменить драйвер iGPU на древний, как дерьмо мамонта Microsoft Basic Display Adapter. Проблема исчезла? Поздравляю — у Вас проблема с драйвером Intel! Обратитесь в Intel. Вы хотите заплатить 1500 рублей и дать нам решить проблему? Сожалею, но мы не можем гарантировать. что решение не будет представлять собой простое переключение на Microsoft Basic Display Adapter. Картинка не нравится Вам разрешением и отсутствует возможность профилей из Контрольной Панели? ОК — обратитесь в Intel!
Итак, привет, Intel! Открываем тикет в поддержке, даже два: о лагах (Case #03879361) и о Контрольной Панели (Case #03879384). Правда, второй сразу закрывают, как дублирующий, при попытках возразить, что проблемы разные — не слушают или не слышат. Первый долго обсуждают, передают компетентным лицам, после чего сообщают: Вы же пользователь Dell! Ура — обратитесь в Dell!
Немного развёрнутее то же сообщают и в Intel Community. Более того: говорят, что так будет полезнее даже Dell, которые смогут оперативно сообщить об этом Intel и вместе решить проблему.
Всё хорошо, да только круг замкнулся.
Акт 3. Счастливая концовка.
Вся эта переписка и война заняла у меня приблизительно полторы недели. И вот, в течение последних двух или трёх дней я обнаружил странную активность на своём ноутбуке:
Надо сказать, что обновление драйверов iGPU в Windows я отключил, Dell SupportAssist запускается только по требованию, а Intel Driver & Support Assistant вообще не настроен на автоматическое обновление — да и не видят они оба ничего нового на мой ноутбук.
Активность имела место 5 или 6 раз. Хорошо видно, кто вендор. И да — я разрешил эти действия. А что уже терять…
И проблема исчезла. Совсем. Полностью. Есть Контрольная Панель, нет лагов, всё ОК.
А версия драйвера iGPU стала такой: 24.20.100.6287.
Немного погуглив, я обнаружил, что сейчас Dell сейчас предлагает именно эту версию драйверов, правда, для других семейств ноутбуков, например вот и вот, при этом — угадайте, что было исправлено?
Fixes:
— Fixes the issue where Intel Control Panel disappears after updating Intel Graphics driver to 23.20.16.5037 through Windows Update.
Enhancements:
— Supports Windows 10 October 2018 Update.
Ну вот как бы занавес…
Эпилог
Даже не знаю… Почему-то во всей этой истории — двух историях! — я сильно разочаровался в Официальных Сервисах и Поддержках и сильно озаботился проблемой Большого Брата. Доброго такого. Как Дед Мороз.
То, как было раньше — выше по тексту.
Есть ещё желающие обновлять драйвера и участвовать в бета-тесте с последними версиями продуктов Intel?
Финал истории. Epic.
I have received the response from our engineers, regarding your issue. Unfortunately, we do not have your system to replicate the issue, and i was advised to inform you that you should always use the drivers provided by your laptop manufacturer as the OEM may customize the drivers to work properly with the device
Also, please try to get the drivers from Dell website.
Best regards,
Andrei
Intel Customer Support
Клуб любителей Dell
Последние новинки, технические решения, обзоры, полезный софт и драйвера
FAQ по ноутбукам Dell
1. Как узнать конфигурацию ноутбука?
Для этого можно воспользоваться меткой обслуживания (Service Tag) ноутбука, которая напечатана на наклейке на нижней части корпуса или же посмотреть в BIOS’е. Данный код необходимо ввести на официальном сайте поддержки, после чего вы узнаете конфигурацию вашего ноутбука.
Так же можно воспользоваться программой EVEREST Ultimate Edition.
2. Какой процессор лучше для игр/работы? Чем они вообще отличаются?
Для игр лучше всего подойдут процессоры Intel, в частности Intel Core i5 или i7. Для офисных программ вполне подойдет продукция компании AMD, которая выгодно отличается меньшей ценой.
3. Где можно скачать драйвера для моего ноутбука?
На официальном сервере поддержки. Укажите метку обслуживания (Service Tag) для того, чтобы скачать необходимые драйвера.
Так же можно указать модель ноутбука, но стоит учитывать тот факт, что комплектация одной и той же модели может быть разной и вам будет предложен полный список всех драйверов для устройств, которые может содержать ваша модель ноутбука.
4. Как установить Windows XP на ноутбук вместо Windows Vista?
Перед установкой операционной системы необходимо зайти в BIOS (по клавише F2) и выбрать в разделе Оnboard devices – SATA operation режим ATA вместо AHСI.
Так же можно предварительно интегрировать SATA-драйвера в дистрибутив Windows XP. Для этого можно воспользоваться программой nLite.
5. Каким софтом можно изменить разбиение разделов на диске?
Лучше всего воспользоваться загрузочными LiveCD с Acronis Disk Director 10. Не рекомендуется разбивать разделы из установленной системы.
service tag
Смотреть что такое «service tag» в других словарях:
TAG 7 — The TAG 7 is a superheated steam locomotive, that was developed and built in 1936 by Krauss Maffei as EAG 7 for the private Schaftlach Gmund Tegernsee Railway Company ( Eisenbahn Aktiengesellschaft Schaftlach Gmund Tegernsee or EAG ) later the… … Wikipedia
Tag Rugby — Tag Rugby, also known as rippa rugby, flag rugby league or flag rugby, is a non contact team game in which each player wears a belt that has two velcro tags attached to it, or shorts with velcro patches. The mode of play is based on rugby league… … Wikipedia
Service d’Ontologie Agricole — Le Service d Ontologie Agricole (AOS) servira comme initiative de référence qui structure et standardise la terminologie agricole dans plusieurs langues pour l utilisation de n importe quel nombre de systèmes dans le domaine agricole et fournira… … Wikipédia en Français
Tag editor — A tag editor (or tagger) is a piece of software that supports editing metadata of multimedia file formats, rather than the actual file content. These are mainly taggers for common audio tagging formats like ID3, APE, and Vorbis comments (for… … Wikipedia
Tag cloud — A tag cloud with terms related to Web 2.0 A tag cloud (word cloud, or weighted list in visual design) is a visual representation for text data, typically used to depict keyword metadata (tags) on websites, or to visualize free form text. Tags are … Wikipedia
Service d’ontologie agricole — Le Service d ontologie agricole (en anglais : Agricultural Ontology Service, AOS) servira comme initiative de référence qui structure et standardise la terminologie agricole dans plusieurs langues pour l utilisation de n importe quel nombre… … Wikipédia en Français
Tag der Frau — Der kurz Internationaler Frauentag oder Weltfrauentag genannte Tag der Vereinten Nationen für die Rechte der Frau und den Weltfrieden[1] wird weltweit von Frauenorganisationen am 8. März begangen. Er entstand in der Zeit um den Ersten Weltkrieg… … Deutsch Wikipedia
Dog tag (identifier) — A dog tag is the informal name for the identification tags worn by military personnel, because of their resemblance to actual dog tags. The tag is primarily used for the identification of dead and wounded along with providing essential basic… … Wikipedia
Special Air Service of New Zealand — Le Special Air Service de Nouvelle Zélande (NZ SAS) est une unité des Forces Spéciales de l Armée de Défense de la Nouvelle Zélande créé le 7 Juillet 1955 sur le modèle du Spécial Air Service britannique (SAS). Le gouvernement Néo Zélandais… … Wikipédia en Français
dell service tag проверить
Последние новинки, технические решения, обзоры, полезный софт и драйвера
FAQ по ноутбукам Dell
1. Как узнать конфигурацию ноутбука?
Для этого можно воспользоваться меткой обслуживания (Service Tag) ноутбука, которая напечатана на наклейке на нижней части корпуса или же посмотреть в BIOS’е. Данный код необходимо ввести на официальном сайте поддержки, после чего вы узнаете конфигурацию вашего ноутбука.
Так же можно воспользоваться программой EVEREST Ultimate Edition.
2. Какой процессор лучше для игр/работы? Чем они вообще отличаются?
Для игр лучше всего подойдут процессоры Intel, в частности Intel Core i5 или i7. Для офисных программ вполне подойдет продукция компании AMD, которая выгодно отличается меньшей ценой.
3. Где можно скачать драйвера для моего ноутбука?
На официальном сервере поддержки. Укажите метку обслуживания (Service Tag) для того, чтобы скачать необходимые драйвера.
Так же можно указать модель ноутбука, но стоит учитывать тот факт, что комплектация одной и той же модели может быть разной и вам будет предложен полный список всех драйверов для устройств, которые может содержать ваша модель ноутбука.
4. Как установить Windows XP на ноутбук вместо Windows Vista?
Перед установкой операционной системы необходимо зайти в BIOS (по клавише F2) и выбрать в разделе Оnboard devices – SATA operation режим ATA вместо AHСI.
Так же можно предварительно интегрировать SATA-драйвера в дистрибутив Windows XP. Для этого можно воспользоваться программой nLite.
5. Каким софтом можно изменить разбиение разделов на диске?
Лучше всего воспользоваться загрузочными LiveCD с Acronis Disk Director 10. Не рекомендуется разбивать разделы из установленной системы.
Как найти сервисный код ноутбука Dell
Сервисный код состоит из семи букв и цифр. Код экспресс-обслуживания состоит из 10 или 11 цифр и является числовой версией сервисного кода.
В Dell эти идентификаторы продукции используются для получения информации о конкретных технических характеристиках устройства и гарантии, что обеспечивает индивидуальную поддержку.
На ноутбуках Dell наклейка с сервисным кодом расположена снизу. На некоторых моделях наклейка закрыта защитным клапаном.
Пользователи Windows могут автоматически определить сервисный код с помощью SupportAssist.
Узнайте также, как определить сервисный код с помощью командной строки Windows.
Видео
В наших подробных видеороликах вы найдете пошаговые инструкции и сведения по устранению неисправностей. Все видео на английском языке. Для некоторых языков доступны субтитры с переводом. Дополнительные видеоролики можно найти в нашей библиотеке видео.
Из этого видео вы узнаете, как найти наклейку с сервисным кодом на вашем ноутбуке Dell или, если найти ее не удается, получить сервисный код при запуске системы: Поиск сервисного кода ноутбука
Зачем нужен сервис тег Dell или серийный номер HP?
Серийный номер является уникальным для каждого устройства, и предназначен для точной идентификации сервера, информации об аппаратном и программном обеспечении, а также для выполнения сервисных мероприятий и гарантийных обязательств.
Где находится сервис код в сервере или системе хранения данных Dell?
Сервисный код в серверах Dell представляет собой 7-значную алфавитно-цифровую последовательность, нанесенную на табличку белого цвета, наклеенную на заднюю сторону корпуса. Экспресс сервис код представляет собой сервисный код системы, переведенный в цифровой формат. Оба указанных кода могут использоваться взаимозаменяемо.
Экспресс-код в серверах Dell находятся на специальной пластиковой табличке, спрятанной в передней части корпуса устройства. Чтобы прочитать код, необходимо достать табличку из корпуса.
Серийный номер серверов HP
Серийный номер серверов HP нанесен на пластиковую табличку расположенную на передней панели сервера, а также на наклейке в верхней части корпуса устройства.
Просмотр серийного номера в панелях удаленного управления Dell iDRAC и HP iLO
Наиболее быстро сервис тег и серийный номер можно посмотреть, войдя в панель управления удаленного администрирования сервера, iDRAC для серверов Dell и iLO для серверов HP.
Отображение Dell Service Tag в панели iDRAC:
Серийный номер в HP iLO:
Отображение сервис тега в BIOS
Дополнительно просмотреть сервис тег можно войдя в BIOS сервера Dell или HP, но данный метод требует перезагрузки системы, потому его нельзя рекомендовать как приоритетный.
Сервис тег в биосе Dell:
Cерийный номер сервера HP:
Как посмотреть серийный номер сервера Dell/HP программными средствами?
В своем большинстве серверы работают под управлением ОС Windows. Поэтому, узнать всю необходимую информацию можно введя сервисные команды используя командную строку.
Сервисные команды для получения информации о производителе, модели, серийном номере:
wmic bios get serialnumber (для отображения серийного номера);
wmic csproduct get name (для отображения модели);
wmic csproduct get vendor (для отображения производителя).
В альтернативной операционной системе Linux данная задача также не вызывает трудностей, чтобы узнать серийный номер изделия нужно ввести в терминале команду, описанную ниже:
В различных версиях операционной системы синтаксис команды может незначительно изменяться, однако суть остаётся прежней.
Virtual network service tags
A service tag represents aВ groupВ ofВ IPВ addressВ prefixesВ fromВ aВ givenВ AzureВ service. Microsoft manages the address prefixes encompassed by the service tag and automatically updates the service tag as addresses change, minimizing the complexity of frequent updates to network security rules.
You can use service tags to define network access controls on networkВ securityВ groupsВ orВ AzureВ Firewall. Use service tags in place of specific IP addresses when you create security rules. By specifying the service tag name, such as ApiManagement, in the appropriate sourceВ orВ destinationВ fieldВ ofВ aВ rule,В youВ canВ allowВ orВ denyВ theВ trafficВ forВ theВ correspondingВ service.
As of March 2021, you can also use Service Tags in place of explicit IP ranges in user defined routes. This feature is currently in Public Preview and will move to GA in March 2022.
You can use service tags to achieve network isolation and protect your Azure resources from the general Internet while accessing Azure services that have public endpoints. Create inbound/outbound network security group rules to deny traffic to/from Internet and allow traffic to/from AzureCloud or other available service tags of specific Azure services.
Available service tags
The following table includes all the service tags available for use in network security group rules.
The columns indicate whether the tag:
By default, service tags reflect the ranges for the entire cloud. Some service tags also allow more granular control by restricting the corresponding IP ranges to a specified region. For example, the service tag Storage represents Azure Storage for the entire cloud, but Storage.WestUS narrows the range to only the storage IP address ranges from the WestUS region. The following table indicates whether each service tag supports such regional scope. Note that the direction listed for each tag is a recommendation. For example, the AzureCloud tag may be used to allow inbound traffic. However, we don’t recommend this in most scenarios since this means allowing traffic from all Azure IP’s, including those used by other Azure customers.
Tag | Purpose | Can use inbound or outbound? | Can be regional? | Can use with Azure Firewall? |
---|---|---|---|---|
ActionGroup | Action Group. | Inbound | No | No |
ApiManagement | Management traffic for Azure API Management-dedicated deployments. Note: This tag represents the Azure API Management service endpoint for control plane per region. This enables customers to perform management operations on the APIs, Operations, Policies, NamedValues configured on the API Management service. | Inbound | Yes | Yes |
ApplicationInsightsAvailability | Application Insights Availability. | Inbound | No | No |
AppConfiguration | App Configuration. | Outbound | No | No |
AppService | Azure App Service. This tag is recommended for outbound security rules to web apps and Function apps. | Outbound | Yes | Yes |
AppServiceManagement | Management traffic for deployments dedicated to App Service Environment. | Both | No | Yes |
AzureActiveDirectory | Azure Active Directory. | Outbound | No | Yes |
AzureActiveDirectoryDomainServices | Management traffic for deployments dedicated to Azure Active Directory Domain Services. | Both | No | Yes |
AzureAdvancedThreatProtection | Azure Advanced Threat Protection. | Outbound | No | No |
AzureArcInfrastructure | Azure Arc-enabled servers, Azure Arc-enabled Kubernetes, and Guest Configuration traffic. Note: This tag has a dependency on the AzureActiveDirectory,AzureTrafficManager, and AzureResourceManager tags. This tag is not currently configurable via Azure portal. | Outbound | No | Yes |
AzureAttestation | Azure Attestation. Note: This tag is not currently configurable via Azure portal. | Outbound | No | Yes |
AzureBackup | Azure Backup. Note: This tag has a dependency on the Storage and AzureActiveDirectory tags. | Outbound | No | Yes |
AzureBotService | Azure Bot Service. | Outbound | No | No |
AzureCloud | All datacenter public IP addresses. | Outbound | Yes | Yes |
AzureCognitiveSearch | Azure Cognitive Search. This tag or the IP addresses covered by this tag can be used to grant indexers secure access to data sources. Refer to the indexer connection documentation for more details. Note: The IP of the search service is not included in the list of IP ranges for this service tag and also needs to be added to the IP firewall of data sources. | Inbound | No | No |
AzureConnectors | This tag represents the IP addresses used for managed connectors that make inbound webhook callbacks to the Azure Logic Apps service and outbound calls to their respective services, for example, Azure Storage or Azure Event Hubs. | Inbound / Outbound | Yes | Yes |
AzureContainerRegistry | Azure Container Registry. | Outbound | Yes | Yes |
AzureCosmosDB | Azure Cosmos DB. | Outbound | Yes | Yes |
AzureDatabricks | Azure Databricks. | Both | No | No |
AzureDataExplorerManagement | Azure Data Explorer Management. | Inbound | No | No |
AzureDataLake | Azure Data Lake Storage Gen1. | Outbound | No | Yes |
AzureDeviceUpdate | Device Update for IoT Hub. | Both | No | Yes |
AzureDevSpaces | Azure Dev Spaces. | Outbound | No | No |
AzureDevOps | Azure Dev Ops. Note: This tag is not currently configurable via Azure portal. | Inbound | No | Yes |
AzureDigitalTwins | Azure Digital Twins. Note: This tag or the IP addresses covered by this tag can be used to restrict access to endpoints configured for event routes. This tag is not currently configurable via Azure portal. | Inbound | No | Yes |
AzureEventGrid | Azure Event Grid. | Both | No | No |
AzureFrontDoor.Frontend AzureFrontDoor.Backend AzureFrontDoor.FirstParty | Azure Front Door. | Both | No | No |
AzureInformationProtection | Azure Information Protection. Note: This tag has a dependency on the AzureActiveDirectory, AzureFrontDoor.Frontend and AzureFrontDoor.FirstParty tags. | Outbound | No | No |
AzureIoTHub | Azure IoT Hub. | Outbound | Yes | No |
AzureKeyVault | Azure Key Vault. Note: This tag has a dependency on the AzureActiveDirectory tag. | Outbound | Yes | Yes |
AzureLoadBalancer | The Azure infrastructure load balancer. The tag translates to the virtual IP address of the host (168.63.129.16) where the Azure health probes originate. This only includes probe traffic, not real traffic to your backend resource. If you’re not using Azure Load Balancer, you can override this rule. | Both | No | No |
AzureMachineLearning | Azure Machine Learning. | Both | No | Yes |
AzureMonitor | Log Analytics, Application Insights, AzMon, and custom metrics (GiG endpoints). Note: For Log Analytics, the Storage tag is also required. If Linux agents are used, GuestAndHybridManagement tag is also required. | Outbound | No | Yes |
AzureOpenDatasets | Azure Open Datasets. Note: This tag has a dependency on the AzureFrontDoor.Frontend and Storage tag. | Outbound | No | No |
AzurePlatformDNS | The basic infrastructure (default) DNS service. You can use this tag to disable the default DNS. Be cautious when you use this tag. We recommend that you read Azure platform considerations. We also recommend that you perform testing before you use this tag. | Outbound | No | No |
AzurePlatformIMDS | Azure Instance Metadata Service (IMDS), which is a basic infrastructure service. You can use this tag to disable the default IMDS. Be cautious when you use this tag. We recommend that you read Azure platform considerations. We also recommend that you perform testing before you use this tag. | Outbound | No | No |
AzurePlatformLKM | Windows licensing or key management service. You can use this tag to disable the defaults for licensing. Be cautious when you use this tag. We recommend that you read Azure platform considerations. We also recommend that you perform testing before you use this tag. | Outbound | No | No |
AzureResourceManager | Azure Resource Manager. | Outbound | No | No |
AzureSignalR | Azure SignalR. | Outbound | No | No |
AzureSiteRecovery | Azure Site Recovery. Note: This tag has a dependency on the AzureActiveDirectory, AzureKeyVault, EventHub,GuestAndHybridManagement and Storage tags. | Outbound | No | No |
AzureSphere | This tag or the IP addresses covered by this tag can be used to restrict access to Azure Sphere Security Services. Note: This tag is not currently configurable via Azure portal. | Both | No | Yes |
AzureStack | Azure Stack Bridge services. This tag represents the Azure Stack Bridge service endpoint per region. Note: This tag is not currently configurable via Azure portal. | Outbound | No | Yes |
AzureTrafficManager | Azure Traffic Manager probe IP addresses. For more information on Traffic Manager probe IP addresses, see Azure Traffic Manager FAQ. | Inbound | No | Yes |
AzureUpdateDelivery | For accessing Windows Updates. Note: This tag is not currently configurable via Azure portal. | Both | No | Yes |
EventHub | Azure Event Hubs. | Outbound | Yes | Yes |
GatewayManager | Management traffic for deployments dedicated to Azure VPN Gateway and Application Gateway. | Inbound | No | No |
GuestAndHybridManagement | Azure Automation and Guest Configuration. | Outbound | No | Yes |
HDInsight | Azure HDInsight. | Inbound | Yes | No |
Internet | The IP address space that’s outside the virtual network and reachable by the public internet. The address range includes the Azure-owned public IP address space. | Both | No | No |
LogicApps | Logic Apps. | Both | No | No |
LogicAppsManagement | Management traffic for Logic Apps. | Inbound | No | No |
MicrosoftAzureFluidRelay | This tag represents the IP addresses used for Azure Microsoft Fluid Relay Server. | Outbound | No | No |
MicrosoftCloudAppSecurity | Microsoft Defender for Cloud Apps. | Outbound | No | No |
MicrosoftContainerRegistry | Container registry for Microsoft container images. Note: This tag has a dependency on the AzureFrontDoor.FirstParty tag. | Outbound | Yes | Yes |
PowerBI | Power BI. Note: This tag is not currently configurable via Azure portal. | Both | No | No |
PowerPlatformInfra | This tag represents the IP addresses used by the infrastructure to host Power Platform services. Note: This tag is not currently configurable via Azure portal. | Outbound | No | No |
PowerQueryOnline | Power Query Online. | Both | No | No |
ServiceBus | Azure Service Bus traffic that uses the Premium service tier. | Outbound | Yes | Yes |
ServiceFabric | Azure Service Fabric. Note: This tag represents the Service Fabric service endpoint for control plane per region. This enables customers to perform management operations for their Service Fabric clusters from their VNET (endpoint eg. https:// westus.servicefabric.azure.com). | Both | No | No |
Sql | Azure SQL Database, Azure Database for MySQL, Azure Database for PostgreSQL, Azure Database for MariaDB, and Azure Synapse Analytics. Note: This tag represents the service, but not specific instances of the service. For example, the tag represents the Azure SQL Database service, but not a specific SQL database or server. This tag does not apply to SQL managed instance. | Outbound | Yes | Yes |
SqlManagement | Management traffic for SQL-dedicated deployments. | Both | No | Yes |
Storage | Azure Storage. Note: This tag represents the service, but not specific instances of the service. For example, the tag represents the Azure Storage service, but not a specific Azure Storage account. | Outbound | Yes | Yes |
StorageSyncService | Storage Sync Service. | Both | No | No |
WindowsAdminCenter | Allow the Windows Admin Center backend service to communicate with customers’ installation of Windows Admin Center. Note: This tag is not currently configurable via Azure portal. | Outbound | No | Yes |
WindowsVirtualDesktop | Windows Virtual Desktop. | Both | No | Yes |
VirtualNetwork | The virtual network address space (all IP address ranges defined for the virtual network), all connected on-premises address spaces, peered virtual networks, virtual networks connected to a virtual network gateway, the virtual IP address of the host, and address prefixes used on user-defined routes. This tag might also contain default routes. | Both | No | No |
Service tags of Azure services denote the address prefixes from the specific cloud being used. For example, the underlying IP ranges that correspond to the Sql tag value on the Azure Public cloud will be different from the underlying ranges on the Azure China cloud.
If you implement a virtual network service endpoint for a service, such as Azure Storage or Azure SQL Database, Azure adds a route to a virtual network subnet for the service. The address prefixes in the route are the same address prefixes, or CIDR ranges, as those of the corresponding service tag.
Tags supported in the classic deployment model
The classic deployment model (before Azure Resource Manager) supports a small subset of the tags listed in the previous table. The tags in the classic deployment model are spelled differently, as shown in the following table:
Resource Manager tag | Corresponding tag in classic deployment model |
---|---|
AzureLoadBalancer | AZURE_LOADBALANCER |
Internet | INTERNET |
VirtualNetwork | VIRTUAL_NETWORK |
Service tags on-premises
You can obtain the current service tag and range information to include as part of your on-premises firewall configurations. This information is the current point-in-time list of the IP ranges that correspond to each service tag. You can obtain the information programmatically or via a JSON file download, as described in the following sections.
Use the Service Tag Discovery API
You can programmatically retrieve the current list of service tags together with IP address range details:
For example, to retrieve all the prefixes for the Storage Service Tag, you can use the following PowerShell cmdlets:
Discover service tags by using downloadable JSON files
You can download JSON files that contain the current list of service tags together with IP address range details. These lists are updated and published weekly. Locations for each cloud are:
The IP address ranges in these files are in CIDR notation.
The following AzureCloud tags do not have regional names formatted according to the normal schema:
A subset of this information has been published in XML files for Azure Public, Azure China, and Azure Germany. These XML downloads will be deprecated by June 30, 2020 and will no longer be available after that date. You should migrate to using the Discovery API or JSON file downloads as described in the previous sections.
You can detect updates from one publication to the next by noting increased changeNumber values in the JSON file. Each subsection (for example, Storage.WestUS) has its own changeNumber that’s incremented as changes occur. The top level of the file’s changeNumber is incremented when any of the subsections is changed.
For examples of how to parse the service tag information (for example, get all address ranges for Storage in WestUS), see the Service Tag Discovery API PowerShell documentation.
When new IP addresses are added to service tags, they won’t be used in Azure for at least one week. This gives you time to update any systems that might need to track the IP addresses associated with service tags.