可以在 Azure IP 范围和服务标记 - 公有云中查看由各种服务使用的 IP 地址。 请注意，这些 IP 地址会定期轮换。 为了让控制器服务从 Microsoft Container Registry (MCR) 拉取容器映像，需要授予对 MicrosoftContainerRegistry 部分中指定的 IP 地址的访问权限。 另一种选择是设置专用 Azure 容器注册表，并将大数据群集配置为从该容器注册表进行拉取。 在这种情况下，需要公开 AzureContainerRegistry 部分中指定的 IP 地址。 有关如何执行此操作和脚本的相关说明，请参阅执行 SQL Server 大数据群集的脱机部署。