Direcciones IP públicasPublic IP addresses

Las direcciones IP públicas permiten a los recursos de Internet la comunicación entrante a los recursos de Azure.Public IP addresses allow Internet resources to communicate inbound to Azure resources. Permiten que los recursos de Azure se comuniquen con los servicios de Azure orientados al público e Internet.Public IP addresses enable Azure resources to communicate to Internet and public-facing Azure services. Hasta que cancele la asignación, la dirección estará dedicada al recurso.The address is dedicated to the resource, until it's unassigned by you. Un recurso sin una dirección IP pública asignada puede realizar comunicaciones salientes.A resource without a public IP assigned can communicate outbound. Azure asigna dinámicamente una dirección IP disponible que no está dedicada al recurso.Azure dynamically assigns an available IP address that isn't dedicated to the resource. Para más información acerca de las conexiones salientes en Azure, consulte Comprender las conexiones salientes en Azure.For more information about outbound connections in Azure, see Understand outbound connections.

En el Administrador de recursos de Azure, una dirección IP pública es un recurso que cuenta con propiedades específicas.In Azure Resource Manager, a public IP address is a resource that has its own properties. Estos son algunos de los recursos con los que puede asociar un recurso de dirección IP pública:Some of the resources you can associate a public IP address resource with:

  • Interfaces de red de máquinas virtualesVirtual machine network interfaces
  • Equilibradores de carga accesibles desde InternetInternet-facing load balancers
  • Puertas de enlace de VPNVPN gateways
  • Puertas de enlace de aplicacionesApplication gateways
  • Azure FirewallAzure Firewall

Versión de la dirección IPIP address version

Las direcciones IP públicas se crean con una dirección IPv4 o IPv6.Public IP addresses are created with an IPv4 or IPv6 address.

SKUSKU

Para obtener información acerca de la actualización de SKU, consulte Actualización de IP pública.To learn about SKU upgrade, refer to Public IP upgrade.

Las direcciones IP públicas se crean con una de las SKU siguientes:Public IP addresses are created with one of the following SKUs:

Importante

En los recursos de IP pública y en el equilibrador de carga se requieren SKU coincidentes.Matching SKUs are required for load balancer and public IP resources. No puede tener una combinación de recursos de SKU básica y recursos de SKU estándar.You can't have a mixture of basic SKU resources and standard SKU resources. No se pueden asociar máquinas virtuales independientes, máquinas virtuales en un recurso de conjunto de disponibilidad o conjuntos de escalado de máquinas virtuales a ambas SKU simultáneamente.You can't attach standalone virtual machines, virtual machines in an availability set resource, or a virtual machine scale set resources to both SKUs simultaneously. Para los nuevos diseños, deberá considerar usar los recursos de SKU estándar.New designs should consider using Standard SKU resources. Consulte Load Balancer Estándar para obtener más información.Please review Standard Load Balancer for details.

EstándarStandard

Las direcciones IP públicas de SKU estándar:Standard SKU public IP addresses:

  • Utilice siempre el método de asignación estática.Always use static allocation method.
  • Tiene un tiempo espera de inactividad del flujo originado de entrada ajustable de entre 4 y 30 minutos, y un valor predeterminado de 4 minutos, y el valor predeterminado del tiempo de espera del flujo originado es de 4 minutos.Have an adjustable inbound originated flow idle timeout of 4-30 minutes, with a default of 4 minutes, and fixed outbound originated flow idle timeout of 4 minutes.
  • Son seguras de forma predeterminada y se cierran al tráfico de entrada.Secure by default and closed to inbound traffic. Permiten mostrar el tráfico de entrada con un grupo de seguridad de red.Allow list inbound traffic with a network security group.
  • Se asignan a interfaces de red, equilibradores de carga estándar públicos o puertas de enlace de aplicaciones.Assigned to network interfaces, standard public load balancers, or Application Gateways. Para más información sobre Standard Load Balancer, consulte ¿Qué es Azure Load Balancer?.For more information about Standard load balancer, see Azure Standard Load Balancer.
  • Puede ser con redundancia de zona o zonal (se pueden crear zonal y garantizada en una zona de disponibilidad específica).Can be zone-redundant or zonal (can be created zonal and guaranteed in a specific availability zone). Para obtener más información acerca de las zonas de disponibilidad, consulte Introducción a las zonas de disponibilidad y Standard Load Balancer and Availability Zones (Load Balancer Standard y zonas de disponibilidad).To learn more about availability zones, see Availability zones overview and Standard Load Balancer and Availability Zones.

Nota

Para evitar que se produzca un error en la comunicación de entrada con el recurso SKU estándar, debe crear un grupo de seguridad de red, asociarlo y permitir explícitamente el tráfico de entrada deseado.Inbound communication with a Standard SKU resource fails until you create and associate a network security group and explicitly allow the desired inbound traffic.

Nota

Cuando se usa el servicio de metadatos de instancia IMDS, solo hay direcciones IP públicas con SKU básica disponibles.Only Public IP addresses with basic SKU are available when using instance metadata service IMDS. No se admiten las SKU estándar.Standard SKU is not supported.

BásicaBasic

Todas las direcciones IP públicas creadas antes de la introducción de SKU son direcciones IP públicas de SKU básica.All public IP addresses created before the introduction of SKUs are Basic SKU public IP addresses.

Con la introducción de SKU, puede especificar qué SKU le gustaría que fuera la dirección IP pública.With the introduction of SKUs, specify which SKU you would like the public IP address to be.

Las direcciones de SKU básica:Basic SKU addresses:

  • Se asignan con el método de asignación estática o el de asignación dinámica.Assigned with the static or dynamic allocation method.
  • Tiene un tiempo espera de inactividad del flujo originado de entrada ajustable de entre 4 y 30 minutos, y un valor predeterminado de 4 minutos, y el valor predeterminado del tiempo de espera del flujo originado es de 4 minutos.Have an adjustable inbound originated flow idle timeout of 4-30 minutes, with a default of 4 minutes, and fixed outbound originated flow idle timeout of 4 minutes.
  • Están abiertas de forma predeterminada.Are open by default. Se recomienda el uso de grupos de seguridad de red, pero es opcional para restringir el tráfico de entrada o de salida.Network security groups are recommended but optional for restricting inbound or outbound traffic.
  • Se asignan a cualquier recurso de Azure al que se pueda asignar una dirección IP pública, como:Assigned to any Azure resource that can be assigned a public IP address, such as:
    • Interfaces de redNetwork interfaces
    • Puertas de enlace de VPNVPN Gateways
    • Puertas de enlace de aplicacionesApplication Gateways
    • Equilibradores de carga públicosPublic load balancers
  • No admiten escenarios de zona de disponibilidad.Don't support Availability Zone scenarios. Use la dirección IP pública de SKU estándar para los escenarios de zona de disponibilidad.Use Standard SKU public IP for Availability Zone scenarios. Para obtener más información acerca de las zonas de disponibilidad, consulte Introducción a las zonas de disponibilidad y Standard Load Balancer and Availability Zones (Load Balancer Standard y zonas de disponibilidad).To learn more about availability zones, see Availability zones overview and Standard Load Balancer and Availability Zones.

Método de asignaciónAllocation method

Las direcciones IP públicas básicas y estándar admiten la asignación estática.Basic and standard public IPs support static assignment. Al recurso se le asigna una dirección IP cuando aquel se crea.The resource is assigned an IP address at the time it's created. La dirección IP se libera cuando el recurso se elimina.The IP address is released when the resource is deleted.

Las direcciones IP públicas de SKU básica admiten una asignación dinámica.Basic SKU public IP addresses support a dynamic assignment. Este es el método de asignación predeterminado.Dynamic is the default assignment method. La dirección IP no se asigna al recurso en el momento de crearse cuando se selecciona el método dinámico.The IP address isn't given to the resource at the time of creation when selecting dynamic.

La dirección IP se asigna cuando se asocia el recurso de dirección IP pública con una:The IP is assigned when you associate the public IP address resource with a:

  • Máquina virtualVirtual machine
  • La primera máquina virtual está asociada con el grupo de back-end de un equilibrador de carga.The first virtual machine is associated with the backend pool of a load balancer.

La dirección IP se libera cuando se detiene (o elimina) el recurso,The IP address is released when you stop (or delete) the resource.

Por ejemplo, un recurso de dirección IP pública se libera de un recurso denominado Recurso A. Recurso A recibe una dirección IP diferente en el inicio si el recurso de dirección IP pública se vuelve a asignar.For example, a public IP resource is released from a resource named Resource A. Resource A receives a different IP on start-up if the public IP resource is reassigned.

La dirección IP se libera cuando se cambia el método de asignación de estático a dinámico.The IP address is released when the allocation method is changed from static to dynamic. Para asegurarse de que la dirección IP para el recurso asociado siga siendo la misma, establezca explícitamente el método de asignación en estático.To ensure the IP address for the associated resource remains the same, set the allocation method explicitly to static. Una dirección IP estática se asigna de inmediato.A static IP address is assigned immediately.

Nota

Incluso cuando se establece el método de asignación en estático, no se puede especificar la dirección IP real asignada al recurso de dirección IP pública.Even when you set the allocation method to static, you cannot specify the actual IP address assigned to the public IP address resource. Azure asigna la dirección IP desde un grupo de direcciones IP disponibles en la ubicación de Azure cuando se crea el recurso.Azure assigns the IP address from a pool of available IP addresses in the Azure location the resource is created in.

Las direcciones IP públicas se suelen usar en los escenarios siguientes:Static public IP addresses are commonly used in the following scenarios:

  • Cuando debe actualizar las reglas de firewall para comunicarse con los recursos de Azure.When you must update firewall rules to communicate with your Azure resources.
  • La resolución de nombres DNS, en la que un cambio de dirección IP requeriría actualizar los registros D.DNS name resolution, where a change in IP address would require updating A records.
  • Los recursos de Azure se comunican con otras aplicaciones o servicios que utilizan un modelo de seguridad basado en dirección IP.Your Azure resources communicate with other apps or services that use an IP address-based security model.
  • Use certificados TLS/SSL vinculados a una dirección IP.You use TLS/SSL certificates linked to an IP address.

Nota

Azure asigna direcciones IP públicas a partir de un rango único para cada región en cada nube de Azure.Azure allocates public IP addresses from a range unique to each region in each Azure cloud. Puede descargar la lista de intervalos (prefijos) para las nubes de Azure Pública, Gobierno de Estados Unidos, China y Alemania.You can download the list of ranges (prefixes) for the Azure Public, US government, China, and Germany clouds.

Resolución de nombres de host DNSDNS hostname resolution

Seleccione la opción para especificar una etiqueta de nombre de dominio DNS para un recurso de dirección IP pública.Select the option to specify a DNS domain name label for a public IP resource.

Esta selección crea una asignación para domainnamelabel.location.cloudapp.azure.com a la dirección IP pública en el DNS administrado por Azure.This selection creates a mapping for domainnamelabel.location.cloudapp.azure.com to the public IP in the Azure-managed DNS.

Por ejemplo, la creación de una dirección IP pública con:For instance, creation of a public IP with:

  • contoso como domainnamelabelcontoso as a domainnamelabel
  • Ubicación de Azure Oeste de EE. UU.West US Azure location

El nombre de dominio completo (FQDN) contoso.westus.cloudapp.azure.com se resuelve en la dirección IP pública del recurso.The fully qualified domain name (FQDN) contoso.westus.cloudapp.azure.com resolves to the public IP address of the resource.

Importante

Cada etiqueta de nombre de dominio que se cree debe ser única dentro de su ubicación de Azure.Each domain name label created must be unique within its Azure location.

Recomendaciones de DNSDNS Recommendations

Si se necesita un traslado de región, no puede migrar el nombre de dominio completo de la dirección IP pública.If a region move is needed, you can't migrate the FQDN of your public IP. Puede usar el nombre de dominio completo para crear un registro CNAME personalizado que apunte a la dirección IP pública.Use the FQDN to create a custom CNAME record pointing to the public IP address.

Si se requiere un traslado a una dirección IP pública diferente, actualice el registro CNAME en lugar de actualizar el FQDN.If a move to a different public IP is required, update the CNAME record instead of updating the FQDN.

Puede usar Azure DNS o un proveedor de DNS externo para el registro DNS.You can use Azure DNS or an external DNS provider for your DNS Record.

Máquinas virtualesVirtual machines

Puede asociar una dirección IP pública con una máquina virtual Windows o Linux mediante la asignación a su interfaz de red.You can associate a public IP address with a Windows or Linux virtual machine by assigning it to its network interface.

Elija dinámica o estática para la dirección IP pública.Choose dynamic or static for the public IP address. Más información sobre asignación de direcciones IP a interfaces de red.Learn more about assigning IP addresses to network interfaces.

Equilibradores de carga accesibles desde InternetInternet-facing load balancers

Puede asociar una dirección IP pública de SKU con una instancia de Azure Load Balancer asignándola a la configuración del front-end del equilibrador de carga.You can associate a public IP address of either SKU with an Azure Load Balancer, by assigning it to the load balancer frontend configuration. La dirección IP pública actúa como dirección IP de carga equilibrada.The public IP serves as a load-balanced IP.

Puede asignar una dirección IP pública estática o dinámica al front-end de un equilibrador de carga.You can assign either a dynamic or a static public IP address to a load balancer front end. Puede asignar varias direcciones IP públicas a un front-end de equilibrador de carga.You can assign multiple public IP addresses to a load balancer front end. Esta configuración habilita escenarios de varias VIP, como un entorno de varios inquilinos con sitios web basados en TLS.This configuration enables multi-VIP scenarios like a multi-tenant environment with TLS-based websites.

Para más información sobre las SKU de los equilibradores de carga de Azure, consulte Azure load balancer standard SKU (SKU estándar de equilibrador de carga de Azure).For more information about Azure load balancer SKUs, see Azure load balancer standard SKU.

Puertas de enlace de VPNVPN gateways

Azure VPN Gateway conecta una red virtual de Azure a:Azure VPN Gateway connects an Azure virtual network to:

  • Redes virtuales de AzureAzure virtual networks
  • Redes locales.On-premises network(s).

Se asigna una dirección IP pública a la instancia de VPN Gateway para habilitar la comunicación con la red remota.A public IP address is assigned to the VPN Gateway to enable communication with the remote network. Solo puede asignar una dirección IP pública dinámica de nivel básico a una puerta de enlace de VPN.You can only assign a dynamic basic public IP address to a VPN gateway.

Puertas de enlace de aplicacionesApplication gateways

Puede asociar una dirección IP pública con una puerta de enlace de aplicacionesde Azure asignándola a la configuración del front-end de la puerta de enlace.You can associate a public IP address with an Azure Application Gateway, by assigning it to the gateway's frontend configuration.

  • Asigne una dirección IP pública dinámica de nivel básico a una configuración front-end V1 de la puerta de enlace de aplicaciones.Assign a dynamic basic public IP to an application gateway V1 front-end configuration.
  • Asigne un dirección de SKU estándar estática a una configuración de front-end V2.Assign a static standard SKU address to a V2 front-end configuration.

Azure FirewallAzure Firewall

Azure Firewall permite crear, aplicar y registrar directivas de conectividad de red y de aplicaciones, en suscripciones y redes virtuales.Azure Firewall allows you to create, enforce, and log application and network connectivity policies across subscriptions and virtual networks.

Solo es posible asociar direcciones IP públicas estándar estáticas con un firewall.You can only associate static standard public IP addresses with a firewall. Esto permite que los firewalls externos identifiquen el tráfico que procede de su red virtual.This allows outside firewalls to identify traffic originating from your virtual network.

De un vistazoAt-a-glance

En la siguiente tabla se muestra la propiedad a través de la cual una dirección IP pública se puede asociar a un recurso de nivel superior y los métodos de asignación posibles.The following table shows the property through which a public IP can be associated to a top-level resource and the possible allocation methods.

Recurso de nivel superiorTop-level resource Asociación de dirección IPIP Address association DinámicaDynamic estáticaStatic
Máquina virtualVirtual machine interfaz de redNetwork interface Yes Yes
Equilibrador de carga accesible desde InternetInternet-facing Load balancer Configuración de front-endFront-end configuration Yes Yes
puerta de enlace de VPNVPN gateway Configuración de dirección IP de puerta de enlaceGateway IP configuration Yes NoNo
puerta de enlace de aplicacionesApplication gateway Configuración de front-endFront-end configuration Sí (solo en V1)Yes (V1 only) Sí (solo en V2)Yes (V2 only)
Azure FirewallAzure Firewall Configuración de front-endFront-end configuration NoNo Yes

LímitesLimits

Los límites de una dirección IP se encuentran en el conjunto completo de límites de red de Azure.The limits for IP addressing are listed in the full set of limits for networking in Azure.

Los límites son por región y suscripción.The limits are per region and per subscription. Póngase en contacto con el servicio de soporte técnico para aumentar los límites predeterminados hasta alcanzar los límites máximos, según las necesidades empresariales.Contact support to increase the default limits up to the maximum limits based on your business needs.

PreciosPricing

Las direcciones IP públicas pueden tener un precio simbólico.Public IP addresses may have a nominal charge. Para más información sobre los precios de las direcciones IP en Azure, revise la página Precios de las direcciones IP.To learn more about IP address pricing in Azure, review the IP address pricing page.

Pasos siguientesNext steps