Creare, modificare o eliminare un indirizzo IP pubblico di Azure

Importante

Il 30 settembre 2025 gli INDIRIZZI IP pubblici dello SKU Basic verranno ritirati. Per altre informazioni, consultare l'annuncio ufficiale. Se attualmente si usano indirizzi IP pubblici con SKU Basic, assicurarsi di eseguire l'aggiornamento agli INDIRIZZI IP pubblici dello SKU Standard prima della data di ritiro. Per indicazioni sull'aggiornamento, vedere Aggiornamento di un indirizzo IP pubblico di base allo SKU Standard - Linee guida.

Informazioni su un indirizzo IP pubblico e su come crearlo, modificarlo ed eliminarlo. Un indirizzo IP pubblico è una risorsa con impostazioni configurabili.

Quando si assegna un indirizzo IP pubblico a una risorsa di Azure, si abilitano le operazioni seguenti:

  • Comunicazioni in ingresso da Internet alla risorsa, ad esempio macchine virtuali (VM) di Azure, i gateway applicazione Azure, Azure Load Balancer, i gateway VPN di Azure e altro.

  • Connettività in uscita verso Internet tramite un indirizzo IP prevedibile.

Nota

Azure fornisce un indirizzo IP di accesso in uscita predefinito per le macchine virtuali a cui non è assegnato un indirizzo IP pubblico o che si trovano nel pool back-end di un servizio di bilanciamento del carico interno di Azure di base. Il meccanismo IP di accesso in uscita predefinito fornisce un indirizzo IP in uscita che non è configurabile.

L'indirizzo IP di accesso in uscita predefinito è disabilitato quando si verifica uno degli eventi seguenti:

  • Alla macchina virtuale viene assegnato un indirizzo IP pubblico.
  • La macchina virtuale viene inserita nel pool back-end di un servizio di bilanciamento del carico standard, con o senza regole in uscita.
  • Una risorsa gateway NAT Rete virtuale di Azure viene assegnata alla subnet della macchina virtuale.

Le macchine virtuali create usando i set di scalabilità di macchine virtuali in modalità di orchestrazione flessibile non hanno l'accesso in uscita predefinito.

Per altre informazioni sulle connessioni in uscita in Azure, vedere Accesso in uscita predefinito in Azure e Usare SNAT (Source Network Address Translation) per le connessioni in uscita.

Creare un indirizzo IP pubblico

Per istruzioni su come creare indirizzi IP pubblici usando i modelli di portale di Azure, PowerShell, interfaccia della riga di comando o Resource Manager, vedere le pagine seguenti:

Nota

Il portale offre la possibilità di creare contemporaneamente un indirizzo IPv4 e IPv6 durante la distribuzione delle risorse. I comandi di PowerShell e dell'interfaccia della riga di comando di Azure creano una risorsa, ovvero IPv4 o IPv6. Se si desidera un indirizzo IPv4 e un indirizzo IPv6, eseguire due volte il comando di PowerShell o dell'interfaccia della riga di comando. Specificare nomi e versioni IP diverse per le risorse dell'indirizzo IP pubblico.

Per altri dettagli sugli attributi specifici di un indirizzo IP pubblico durante la creazione, vedere la tabella seguente:

Impostazione Obbligatorio? Dettagli
Versione IP Selezionare IPv4 o IPv6 o Entrambi. Selezione di Entrambi i risultati in due indirizzi IP pubblici creati, uno IPv4 e uno IPv6. Per altre informazioni, Panoramica di IPv6 per Azure Rete virtuale.
SKU Tutti gli indirizzi IP pubblici creati prima dell'introduzione degli SKU sono indirizzi IP pubblici con SKU Basic. Non è possibile modificare lo SKU dopo la creazione dell'indirizzo IP pubblico.

Una macchina virtuale autonoma, le macchine virtuali all'interno di un set di disponibilità o set di scalabilità di macchine virtuali possono usare SKU Basic o Standard. Non è consentito combinare SKU tra macchine virtuali all'interno di set di disponibilità o set di scalabilità o macchine virtuali autonome.

Basic: gli indirizzi IP pubblici di base non supportano le zone di disponibilità. L'impostazione Zona di disponibilità è impostata su Nessuno per impostazione predefinita se l'indirizzo IP pubblico viene creato in un'area che supporta le zone di disponibilità.

Standard: gli indirizzi IP pubblici standard possono essere associati alle risorse di Azure che supportano indirizzi IP pubblici, ad esempio macchine virtuali, servizi di bilanciamento del carico e Firewall di Azure. L'impostazione Zona di disponibilità è impostata su Con ridondanza della zona per impostazione predefinita se l'indirizzo IP viene creato in un'area che supporta le zone di disponibilità. Per altre informazioni sulle zone di disponibilità, vedere l'impostazione Zona di disponibilità.

Lo SKU standard è necessario se si associa l'indirizzo a un servizio di bilanciamento del carico standard. Per altre informazioni sui servizi di bilanciamento del carico standard, vedere SKU Standard di Azure Load Balancer.

Quando si assegna un indirizzo IP pubblico SKU standard all'interfaccia di rete di una macchina virtuale, è necessario consentire in modo esplicito il traffico previsto con un gruppo di sicurezza di rete. La comunicazione con la risorsa non riesce finché non si crea e si associa un gruppo di sicurezza di rete e si consente in modo esplicito il traffico desiderato.
Livello Indica se l'indirizzo IP è associato a un'area (regionale) o è "anycast" da più aree (globale).

Un indirizzo IP di livello globale è una funzionalità di anteprima per gli indirizzi IP dello SKU Standard e attualmente usato solo per Azure Load Balancer tra aree.
Nome Il nome deve essere univoco all'interno del gruppo di risorse selezionato.
Assegnazione indirizzi IP Dinamico: gli indirizzi dinamici vengono assegnati dopo che un indirizzo IP pubblico è associato a una risorsa di Azure e viene avviato per la prima volta. Gli indirizzi dinamici possono cambiare se una risorsa, come ad esempio una macchina virtuale, viene riavviata dopo essere stata arrestata (deallocata) tramite Azure. L'indirizzo rimane invariato se una macchina virtuale viene riavviata o arrestata dal sistema operativo guest. Quando una risorsa dell’indirizzo IP pubblico viene rimossa da una risorsa, viene rilasciato l'indirizzo dinamico.

Statico: gli indirizzi statici vengono assegnati al momento della creazione di un indirizzo IP pubblico. Gli indirizzi statici non vengono rilasciati fino a quando non viene eliminata una risorsa indirizzo IP pubblico.

Se si seleziona IPv6 per la versione IP, il metodo di assegnazione deve essere Dinamico per LO SKU Basic. Gli indirizzi SKU standard sono statici sia per IPv4 che per IPv6.
Preferenza di routing Per impostazione predefinita, la preferenza di routing per gli indirizzi IP pubblici è impostata sulla rete Microsoft. L'impostazione di rete Microsoft distribuisce il traffico sulla rete globale globale di Microsoft all'utente.

La selezione di Internet riduce al minimo il viaggio nella rete Microsoft. L'impostazione Internet usa la rete ISP di transito per recapitare il traffico a una tariffa ottimizzata per i costi. Una volta creata, non è possibile modificare le preferenze di routing degli indirizzi IP pubblici. Per altre informazioni sulle preferenze di routing, vedere Che cos'è la preferenza di routing (anteprima)?.
Timeout di inattività (minuti) No Numero di minuti per mantenere aperta una connessione TCP o HTTP senza basarsi sui client per inviare messaggi keep-alive. Se si seleziona IPv6 per Versione IP, questo valore è impostato su 4 minuti e non può essere modificato.
Etichetta del nome DNS No Deve essere univoco all'interno della località di Azure in cui si crea il nome in tutte le sottoscrizioni e tutti i clienti. Azure registra automaticamente il nome e l'indirizzo IP nel proprio DNS, consentendo la connessione a una risorsa con tale nome.

Azure aggiunge una subnet predefinita, ad esempio location.cloudapp.azure.com al nome specificato per creare il nome DNS completo. Se si sceglie di creare entrambe le versioni dell'indirizzo, lo stesso nome DNS viene assegnato sia all'indirizzo IPv4 che all'indirizzo IPv6. Il DNS predefinito di Azure contiene sia i record dei nomi IPv4 A che IPv6 AAAA.

Il DNS predefinito risponde con entrambi i record durante la ricerca DNS. Il client sceglie con quale indirizzo comunicare, IPv4 o IPv6. È possibile usare il servizio DNS di Azure per configurare un nome DNS con un suffisso personalizzato che si risolve nell'indirizzo IP pubblico.

Per altre informazioni, vedere Usare DNS di Azure con un indirizzo IP pubblico di Azure.
Nome (visibile solo se si seleziona Versione IP di entrambi) Sì, se si seleziona Versione IP di Entrambi Il nome deve essere diverso dal nome immesso in precedenza per Nome in questo elenco. Se si creano sia un indirizzo IPv4 che un indirizzo IPv6, il portale crea due risorse di indirizzi IP pubblici separate. La distribuzione crea un indirizzo IPv4 e un indirizzo IPv6.
Assegnazione di indirizzi IP (visibile solo se si seleziona Versione IP di entrambi) Sì, se si seleziona Versione IP di Entrambi Stesse restrizioni dell'assegnazione di indirizzi IP precedente.
Subscription Deve esistere nella stessa sottoscrizione della risorsa a cui si associano gli indirizzi IP pubblici.
Resource group Può esistere nello stesso gruppo di risorse, o diverso, della risorsa a cui si associano gli indirizzi IP pubblici.
Titolo Deve esistere nella stessa località, detta anche area, come risorsa a cui si associano gli indirizzi IP pubblici.
Availability zone No Questa impostazione viene visualizzata solo se si seleziona un percorso e un tipo di indirizzo IP supportati. Gli INDIRIZZI IP pubblici e gli INDIRIZZI IP pubblici di livello globale di base non supportano zone di disponibilità. È possibile selezionare nessuna zona (opzione predefinita), una zona specifica o ridondanza della zona. La scelta dipende dai requisiti specifici per gli errori di dominio.

Per un elenco delle località supportate e altre informazioni sulle zone di disponibilità, vedere Panoramica delle zone di disponibilità.

Visualizzare, modificare le impostazioni per o eliminare un indirizzo IP pubblico

  • Visualizza/Elenco: esaminare le impostazioni per un indirizzo IP pubblico, inclusi lo SKU, l'indirizzo e qualsiasi associazione. Le associazioni possono essere front-end del servizio di bilanciamento del carico, macchine virtuali e altre risorse di Azure.

  • Modifica: modificare le impostazioni usando le informazioni in creare un indirizzo IP pubblico. Impostazioni come il timeout di inattività, l'etichetta del nome DNS o il metodo di assegnazione. Per il processo completo di aggiornamento di uno SKU IP pubblico da basic a standard, vedere Aggiornare gli indirizzi IP pubblici di Azure.

Avviso

Rimuovere l'indirizzo da tutte le configurazioni IP applicabili (vedere la sezione Elimina ) per modificare l'assegnazione di un indirizzo IP pubblico da statico a dinamico. Quando si modifica il metodo di assegnazione da statico a dinamico, si perde l'indirizzo IP assegnato alla risorsa IP pubblico. Mentre i server DNS pubblici Azure mantengono un mapping tra gli indirizzi statici o dinamici e qualsiasi etichetta del nome DNS (se ne è stato definito uno), un indirizzo IP dinamico può essere modificato quando la macchina virtuale viene avviata dopo essere stata arrestata (deallocata). Per evitare la modifica dell'indirizzo, assegnare un indirizzo IP statico.

Operazione Portale di Azure Azure PowerShell Interfaccia della riga di comando di Azure
Visualizza Nella sezione Panoramica di un indirizzo IP pubblico Get-AzPublicIpAddress per recuperare un oggetto indirizzo IP pubblico e visualizzarne le impostazioni az network public-ip show per visualizzare le impostazioni
List Nella categoria Indirizzi IP pubblici Get-AzPublicIpAddress per recuperare uno o più oggetti indirizzo IP pubblico e visualizzarne le impostazioni az network public-ip list per elencare gli indirizzi IP pubblici
Modifica Per un indirizzo IP disassociato, selezionare Configurazione in:
Modifica timeout di inattività.
Etichetta del nome DNS.
Modificare l'assegnazione di un indirizzo IP da statico a dinamico.
Aggiornare un indirizzo IP di base allo standard.
Set-AzPublicIpAddress per aggiornare le impostazioni az network public-ip update per aggiornare
  • Eliminazione: l'eliminazione di indirizzi IP pubblici richiede che l'oggetto IP pubblico non sia associato a alcuna configurazione IP o interfaccia di rete della macchina virtuale. Per altre informazioni, vedere la tabella seguente.
Risorsa Portale di Azure Azure PowerShell Interfaccia della riga di comando di Azure
Macchina virtuale Selezionare Dissocia per annullare l'associazione dell'indirizzo IP dalla configurazione della scheda di interfaccia di rete e quindi selezionare Elimina. Set-AzNetworkInterface per annullare l'associazione dell'indirizzo IP dalla configurazione della scheda di interfaccia di rete; Remove-AzPublicIpAddress da eliminare az network nic ip-config update e con il parametro --public-ip-address per rimuovere l'indirizzo IP dalla configurazione della scheda di interfaccia di rete. Usare az network public-ip delete per eliminare l'indirizzo IP pubblico.
Front-end del servizio di bilanciamento del carico Passare a un indirizzo IP pubblico inutilizzato e selezionare Associa. Selezionare il servizio di bilanciamento del carico con la configurazione IP front-end pertinente per sostituire l'INDIRIZZO IP. L'indirizzo IP precedente può essere eliminato usando lo stesso metodo di una macchina virtuale. Usare Set-AzLoadBalancerFrontendIpConfig per associare una nuova configurazione IP front-end a un servizio di bilanciamento del carico pubblico. UsareRemove-AzPublicIpAddress per eliminare un indirizzo IP pubblico. È anche possibile usare Remove-AzLoadBalancerFrontendIpConfig per rimuovere una configurazione IP front-end se ne sono presenti più. Usare az network lb frontend-ip update per associare una nuova configurazione IP front-end a un servizio di bilanciamento del carico pubblico. Usare Remove-AzPublicIpAddress per eliminare un indirizzo IP pubblico. È anche possibile usare az network lb frontend-ip delete per rimuovere una configurazione IP front-end se ne sono presenti più.
Firewall N/D Deallocare per deallocare il firewall e rimuovere tutte le configurazioni IP Usare az network firewall ip-config delete per rimuovere l'indirizzo IP. Usare PowerShell per deallocare per primo.

Set di scalabilità di macchine virtuali

Non sono presenti oggetti IP pubblici separati associati alle singole istanze di macchina virtuale per un set di scalabilità di macchine virtuali con indirizzi IP pubblici. È possibile usare un oggetto prefisso IP pubblico per generare gli INDIRIZZI IP dell'istanza.

Per elencare gli indirizzi IP pubblici in un set di scalabilità di macchine virtuali, è possibile usare PowerShell (Get-AzPublicIpAddress -VirtualMachineScaleSetName) o l'interfaccia della riga di comando (az Virtual Machine Scale Set list-instance-public-ips).

Per altre informazioni, vedere Rete per Azure set di scalabilità di macchine virtuali.

Assegnare un indirizzo IP pubblico

Informazioni su come assegnare un indirizzo IP pubblico alle risorse seguenti:

Disponibilità a livello di area

L'indirizzo IP pubblico di Azure è disponibile in tutte le aree per cloud pubblici e us gov. L'indirizzo IP pubblico di Azure non sposta o archivia i dati dei clienti dall'area in cui viene distribuita.

Autorizzazioni

Per gestire gli indirizzi IP pubblici, l'account deve essere assegnato al ruolo collaboratore alla rete. È supportato anche un ruolo personalizzato . Al ruolo personalizzato devono essere assegnate le azioni appropriate elencate nella tabella seguente:

Azione Nome
Microsoft.Network/publicIPAddresses/read Leggere un indirizzo IP pubblico
Microsoft.Network/publicIPAddresses/write Creare o aggiornare un indirizzo IP pubblico
Microsoft.Network/publicIPAddresses/delete Eliminare un indirizzo IP pubblico
Microsoft.Network/publicIPAddresses/join/action Associare un indirizzo IP pubblico a una risorsa

Passaggi successivi

Per gli indirizzi IP pubblici è previsto un addebito nominale. Per visualizzare i prezzi, consultare la pagina Prezzi per gli indirizzi IP.