Power BI Premium Per User连接Redshift遇IP限制，需白名单IP列表

问题根源 #

Power BI Premium Per User（PPU）的出站IP并非固定值，会根据你的容量所在Azure区域、平台资源调度动态变化。之前手动抓取IP或仅添加通用Power Platform IP列表，必然会因后续IP更新导致访问失效。

有效解决方法 #

• 精准配置区域专属IP范围
  先确认你的PPU容量部署的Azure区域（比如East US、西欧），获取该区域专属的Power Platform出站IP列表，将这些IP全部加入Redshift安全组白名单。务必使用区域专属列表，而非全局通用IP集合。

• 通过专用链接彻底规避IP问题
  如果你的Redshift部署在AWS VPC内，直接启用Power BI的专用链接功能。流量会通过Azure与AWS的私有网络传输，完全绕开公网IP，既无需维护白名单，还能提升数据传输安全性，这是长期稳定的最优方案。

• 自动化同步IP列表
  若必须使用公网白名单，可编写自动化脚本：通过Azure REST API或PowerShell拉取对应区域的实时IP列表，定期（例如每日一次）更新Redshift的安全组规则，自动替换旧IP集合，跟上IP的变更节奏。

• 排查Redshift规则冲突
  检查Redshift安全组是否存在规则优先级冲突，比如拒绝规则覆盖了Power BI的IP允许规则；同时确认添加的IP列表是否包含了备用实例的IP。

内容的提问来源于stack exchange，提问作者Joshua Gautham