Präfix für öffentliche IP-AdressenPublic IP address prefix

Das Präfix für öffentliche IP-Adressen ist ein reservierter Bereich von IP-Adressen für Ihre öffentlichen Endpunkte in Azure.A public IP address prefix is a reserved range of IP addresses for your public endpoints in Azure. Azure weist Ihrem Abonnement einen zusammenhängenden Adressbereich zu, der auf der Anzahl der von Ihnen angegebenen IP-Adressen basiert.Azure allocates a contiguous range of addresses to your subscription based on how many you specify. Wenn Sie mit öffentlichen IP-Adressen nicht vertraut sind, finden Sie weitere Informationen unter Öffentliche IP-Adressen.If you're not familiar with public addresses, see Public IP addresses.

Öffentliche IP-Adressen werden aus einem Pool mit Adressen in jeder Azure-Region zugewiesen.Public IP addresses are assigned from a pool of addresses in each Azure region. Sie können die Liste der Bereiche herunterladen, die Azure in jeder Region verwendet.You can download the list of ranges Azure uses for each region. 40.121.0.0/16 ist beispielsweise einer von mehr als 100 Bereichen, die Azure in der Region „USA, Osten“ verwendet.For example, 40.121.0.0/16 is one of over 100 ranges Azure uses in the East US region. Der Bereich umfasst nutzbare Adressen von 40.121.0.1 bis 40.121.255.254.The range includes the usable addresses of 40.121.0.1 - 40.121.255.254.

Sie erstellen ein Präfix für öffentliche IP-Adressen in einer Azure-Region und einem Azure-Abonnement, indem Sie einen Namen angeben und festlegen, wie viele Adressen das Präfix umfassen soll.You create a public IP address prefix in an Azure region and subscription by specifying a name, and how many addresses you want the prefix to include. Wenn Sie z.B. das Präfix „/28“ für öffentliche IP-Adressen erstellen, ordnet Azure 16 Adressen aus einem der Adressbereiche zu.For example, If you create a public IP address prefix of /28, Azure allocates 16 addresses from one of its ranges for you. Sie wissen erst dann, welchen Bereich Azure zuweist, wenn Sie den Bereich erstellen, aber die Adressen sind zusammenhängend.You don't know which range Azure will assign until you create the range, but the addresses are contiguous. Für Präfixe öffentlicher IP-Adressen fällt eine Gebühr an.Public IP address prefixes have a fee. Weitere Informationen finden Sie unter Preise für öffentliche IP-Adressen.For details, see public IP address pricing.

Warum sollte ich ein Präfix für öffentliche IP-Adressen erstellen?Why create a public IP address prefix?

Wenn Sie Ressourcen mit öffentlichen IP-Adressen erstellen, weist Azure eine verfügbare öffentliche IP-Adresse aus einem der in einer Region verwendeten Bereiche zu.When you create public IP address resources, Azure assign an available public IP address from any of the ranges used in a region. Sie kennen die Adresse erst, wenn Azure diese zugewiesen hat, vorher nicht.Once Azure assigns the address, you know what the address is, but until Azure assigns the address, you don't know what address might be assigned. Das kann beispielsweise dann ein Problem sein, wenn Sie oder Ihre Geschäftspartner Firewallregeln eingerichtet haben, die nur bestimmte IP-Adressen zulassen.This can be problematic when, for example, you, or your business partners, setup firewall rules that allow specific IP addresses. Jedes Mal, wenn Sie einer Ressource eine neue öffentliche IP-Adresse zuweisen, muss diese Adresse der Firewallregel hinzugefügt werden.Each time you assign a new public IP address to a resource, the address has to be added to the firewall rule. Wenn Sie Ihren Ressourcen Adressen aus einem Präfix für öffentliche IP-Adressen zuweisen, können Sie den gesamten Bereich zu einer Regel hinzufügen, sodass die Firewallregeln nicht bei jeder Zuweisung aktualisiert werden müssen.When you assign addresses to your resources from a public IP address prefix, firewall rules don't need to be updated each time you assign one of the addresses, because the whole range could be added to a rule.

VorteileBenefits

  • Sie können öffentliche IP-Adressen aus einem bekannten Bereich erstellen.You can create public IP address resources from a known range.
  • Sie und Ihre Geschäftspartner können Firewallregeln mit Bereichen erstellen, die sowohl die von Ihnen derzeit zugewiesenen Adressen als auch noch nicht zugewiesene Adressen umfassen.You, or your business partners can create firewall rules with ranges that include public IP addresses you've currently assigned, as well as addresses you haven't assigned yet. Damit entfällt die Notwendigkeit, Firewallregeln zu ändern, sobald Sie neuen Ressourcen IP-Adressen zuweisen.This eliminates the need to change firewall rules as you assign IP addresses to new resources.
  • Die Standardgrößen für erstellbare Bereichs sind /28 oder /16 IP-Adressen.The default size of a range you can create is /28 or 16 IP addresses.
  • Sie können zwar unbegrenzt viele Bereiche erstellen, aber die Anzahl von statischen öffentlichen IP-Adressen, die in einem Azure-Abonnement vorhanden sein können, ist begrenzt.There are no limits as to how many ranges you can create, however, there are limits on the maximum number of static public IP addresses you can have in an Azure subscription. Daher können die von Ihnen erstellten Bereiche nicht mehr statische öffentliche IP-Adressen umfassen, als in Ihrem Abonnement zulässig sind.As a result, the number of ranges you create can't encompass more static public IP addresses than you can have in your subscription. Weitere Informationen finden Sie unter Azure-Grenzwerte.For more information, see Azure limits.
  • Die Adressen, die Sie mithilfe von Adressen aus dem Präfix erstellen, können jeder Azure-Ressource zugewiesen werden, die das Zuweisen einer öffentlichen IP-Adresse zulässt.The addresses that you create using addresses from the prefix can be assigned to any Azure resource that you can assign a public IP address to.
  • Sie können ganz leicht erkennen, welche IP-Adressen in einem Bereich zugeordnet sind und welche nicht.You can easily see which IP addresses that are allocated and not yet allocated within the range.

SzenarienScenarios

Sie können die folgenden Ressourcen einer statischen öffentlichen IP-Adresse aus einem Präfix zuweisen:You can associate the following resources to a static public IP address from a prefix:

ResourceResource SzenarioScenario SchritteSteps
Virtual MachinesVirtual Machines Die Zuweisung öffentlicher IPs zu Ihren virtuellen Computern in Azure aus einem Präfix reduziert den Verwaltungsaufwand für das Führen von Whitelists für IPs in einer Firewall.Associating public IPs from a prefix to your virtual machines in Azure reduces management overhead when it comes to whitelisting IPs in a firewall. Sie können ganz einfach ein ganzes Präfix mit einer einzigen Firewallregel in die Whitelist aufnehmen.You can simply whitelist an entire prefix with a single firewall rule. Wenn Sie Ihre virtuellen Computer in Azure skalieren, können Sie IP-Adressen aus dem gleichen Präfix zuweisen und so viel Zeit, Geld und Verwaltungsaufwand sparen.As you scale with virtual machines in Azure, you can associate IPs from the same prefix saving cost, time, and management overhead. So weisen Sie Ihrem virtuellen Computer IP-Adressen aus einem Präfix zu 1.To associate IPs from a prefix to your virtual machine: 1. Erstellen Sie ein Präfix.Create a prefix. 2.2. Erstellen Sie eine IP-Adresse aus dem Präfix.Create an IP from the prefix. 3.3. Weisen Sie die IP-Adresse der Netzwerkschnittstelle Ihres virtuellen Computers zu.Associate the IP to your virtual machine's network interface.
Load BalancerLoad Balancers Die Zuweisung öffentlicher IP-Adressen aus einem Präfix zu Ihrer Front-End-IP-Konfiguration oder der Ausgangsregel eines Lastenausgleichsmoduls vereinfacht die Verwaltung Ihres öffentlichen IP-Adressraums für Azure.Associating public IPs from a prefix to your frontend IP configuration or outbound rule of a Load Balancer ensures simplification of your Azure public IP address space. Sie können das Szenario vereinfachen, indem Sie für ausgehende Verbindungen IP-Adressen aus einem Bereich zusammenhängender IP-Adressen verwenden, die durch ein öffentliches IP-Präfix definiert werden.You can simplify your scenario by grooming outbound connections to be originated from a range of contiguous IP addresses defined by public IP prefix. So weisen Sie Ihrem Lastenausgleichsmodul IP-Adressen aus einem Präfix zu 1.To associate IPs from a prefix to your Load balancer: 1. Erstellen Sie ein Präfix.Create a prefix. 2.2. Erstellen Sie eine IP-Adresse aus dem Präfix.Create an IP from the prefix. 3.3. Wenn Sie das Lastenausgleichsmodul erstellen, wählen Sie die in Schritt 2 erstellte IP-Adresse als Front-End-IP-Adresse Ihres Lastenausgleichsmoduls aus, oder aktualisieren Sie die Adresse.When creating the Load Balancer, select or update the IP created in step 2 above as the frontend IP of your Load Balancer.
Azure FirewallAzure Firewall Sie können eine öffentliche IP-Adresse aus einem Präfix für ausgehende SNAT-Vorgänge verwenden.You can use a public IP from a prefix for outbound SNAT. Das bedeutet, dass der gesamte ausgehende VNET-Datenverkehr in die öffentliche IP-Adresse von Azure Firewall übersetzt wird.This means all outbound virtual network traffic is translated to the Azure Firewall public IP. Da diese IP-Adresse aus einem vordefinierten Präfix stammt, wissen Sie bereits vorab, wie die öffentlichen IP-Adressen in Azure aussehen werden.Since this IP comes from a predetermined prefix, it is very easy to know ahead of time what your public IP footprint in Azure will look like. 1. Erstellen Sie ein Präfix.1. Create a prefix. 2.2. Erstellen Sie eine IP-Adresse aus dem Präfix.Create an IP from the prefix. 3.3. Wenn Sie die Azure Firewall bereitstellen, stellen Sie sicher, dass Sie die IP-Adresse auswählen, die Sie zuvor aus dem Präfix zugeordnet haben.When you deploy the Azure firewall, be sure to select the IP you previously allocated from the prefix.

EinschränkungenConstraints

  • Sie können die IP-Adressen für das Präfix nicht angeben.You can't specify the IP addresses for the prefix. Azure ordnet die IP-Adressen für das Präfix basierend auf der von Ihnen angegebenen Größe zu.Azure allocates the IP addresses for the prefix, based on the size that you specify.
  • Sie können ein Präfix von bis zu 16 IP-Adressen oder ein /28 erstellen.You can create a prefix of upto 16 IP addresses or a /28. Weitere Informationen finden Sie unter Azure-Grenzwerte.For more information, see Azure limits.
  • Nachdem Sie das Präfix erstellt haben, können Sie den Bereich nicht mehr ändern.You can't change the range, once you've created the prefix.
  • Der Bereich gilt nur für IPv4-Adressen.The range is for IPv4 addresses only. Er umfasst keine IPv6-Adressen.The range does not contain IPv6 addresses.
  • Nur statische öffentliche IP-Adressen, die mit der Standard-SKU erstellt wurden, können aus dem Bereich des Präfix zugewiesen werden.Only static public IP addresses created with the Standard SKU can be assigned from the prefix's range. Weitere Informationen zu SKUs für öffentliche IP-Adressen finden Sie unter Öffentliche IP-Adressen.To learn more about public IP address SKUs, see public IP address.
  • Adressen aus dem Bereich können nur Azure Resource Manager-Ressourcen zugewiesen werden.Addresses from the range can only be assigned to Azure Resource Manager resources. Adressen können keinen Ressourcen im klassischen Bereitstellungsmodell zugewiesen werden.Addresses cannot be assigned to resources in the classic deployment model.
  • Alle aus dem Präfix erstellten öffentlichen IP-Adressen müssen sich in der gleichen Azure-Region und im gleichen Azure-Abonnement wie das Präfix befinden und müssen Ressourcen in der gleichen Region und im gleichen Abonnement zugewiesen werden.All public IP addresses created from the prefix must exist in the same Azure region and subscription as the prefix, and must be assigned to resources in the same region and subscription.
  • Sie können ein Präfix nicht löschen, wenn darin befindliche IP-Adressen öffentlichen IP-Adressressourcen zugewiesen sind, die einer Ressource zugeordnet sind.You can't delete a prefix if any addresses within it are assigned to public IP address resources associated to a resource. Heben Sie zuerst die Zuordnung aller öffentlichen IP-Adressressourcen auf, denen IP-Adressen aus dem Präfix zugewiesen sind.Dissociate all public IP address resources that are assigned IP addresses from the prefix first.

Nächste SchritteNext steps

  • Erstellen des Präfix für öffentliche IP-AdressenCreate a public IP address prefix