Bitbucket流水线访问Snowflake新增IP白名单问题咨询

我有一条运行dbt build的Bitbucket流水线，此前运行正常，近期出现连接失败错误：

250001 (08001): Failed to connect to DB: $SNOWFLAKE_ACCNT_ID.snowflakecomputing.com:443. Incoming request with IP/Token 3.82.205.34 is not allowed to access Snowflake. Contact your account administrator. For more information about this error, go to https://community.snowflake.com/s/ip-xxxxxxxxxxxx-is-not-allowed-to-access.

我已在Snowflake账户中配置网络策略，将Atlassian官方文档列出的所有Bitbucket Cloud IP加入白名单，但重新运行流水线时，每次都会出现未在官方列表中的新IP（如35.170.53.28、54.227.45.44等）访问被拒的情况。请问这些新IP为何未出现在官方链接中？哪里可以获取这些新IP的完整列表？

新IP未出现在官方文档的原因 #

• Atlassian会动态扩展Bitbucket Cloud的IP资源，尤其是在新增云服务区域或扩容流水线执行节点时，新的IP段可能存在文档更新滞后的情况。
• 你遇到的这类IP属于Bitbucket流水线的动态执行节点IP，而非Bitbucket核心服务的固定IP，官方静态文档通常只列出核心服务IP，不会覆盖所有动态分配的流水线节点IP。

获取完整IP列表的方法 #

• 使用Atlassian提供的实时IP范围API，该接口会返回所有Atlassian云服务（包含Bitbucket流水线）的最新IP段，更新频率远高于静态文档。
• 查看你的Bitbucket流水线执行区域，不同云区域对应的IP池不同，可针对性获取该区域的Atlassian云IP段。
• 临时方案：通过Snowflake的访问日志收集所有被拦截的IP，批量加入白名单；同时定期同步Atlassian的IP更新，避免重复出现拦截问题。

内容的提问来源于stack exchange，提问作者macromind