Indirizzi IP privati
Gli indirizzi IP privati consentono la comunicazione tra le risorse in Azure.
Le risorse possono essere:
Servizi di Azure come:
Interfacce di rete di macchina virtuale
Servizi di bilanciamento del carico interno
Gateway applicazione
In una rete virtuale.
Rete locale tramite un gateway VPN o un circuito ExpressRoute.
Gli indirizzi IP privati consentono la comunicazione con queste risorse senza l'uso di un indirizzo IP pubblico.
Metodo di allocazione
Azure assegna indirizzi IP privati alle risorse dall'intervallo di indirizzi della subnet della rete virtuale in cui si trova la risorsa.
Azure mantiene riservati i primi quattro indirizzi di ogni intervallo di indirizzi della subnet. Gli indirizzi non possono essere assegnati alle risorse. Ad esempio, se l'intervallo di indirizzi della subnet è 10.0.0.0/16, gli indirizzi 10.0.0.0-10.0.0.3 e 10.0.255.255 non sono disponibili. Gli indirizzi IP dell'intervallo di indirizzi della subnet possono essere assegnati a una sola risorsa alla volta.
Esistono due metodi in cui viene assegnato un indirizzo IP privato:
Allocazione dinamica
Azure assegna l'indirizzo IP disponibile successivo non assegnato o non riservato nell'intervallo di indirizzi della subnet. Anche se in genere si tratta dell'indirizzo successivo disponibile in sequenza, non c'è alcuna garanzia che l'indirizzo sarà quello successivo nell'intervallo. Ad esempio, se gli indirizzi 10.0.0.4-10.0.0.9 sono già assegnati ad altre risorse, l'indirizzo IP successivo assegnato è probabilmente 10.0.0.0.10. Tuttavia, potrebbe trattarsi di qualsiasi indirizzo compreso tra 10.0.0.10 e 10.0.0.254. Se per una risorsa è necessario un indirizzo IP privato specifico, è consigliabile usare un indirizzo IP privato statico.
Il metodo di allocazione predefinito è quello dinamico. Una volta assegnati, gli indirizzi IP dinamici vengono rilasciati se un'interfaccia di rete è:
Eliminati
Riassegnato a una subnet diversa all'interno della stessa rete virtuale.
Il metodo di allocazione viene modificato in statico e viene specificato un indirizzo IP diverso.
Quando si modifica il metodo di allocazione da dinamico a statico, per impostazione predefinita Azure assegna l'indirizzo assegnato dinamicamente precedente come indirizzo statico.
Allocazione statica
Con l'allocazione statica, è possibile selezionare e assegnare qualsiasi indirizzo IP non assegnato o non riservato nell'intervallo di indirizzi della subnet.
Ad esempio, l'intervallo di indirizzi di una subnet è 10.0.0.0/16 e gli indirizzi 10.0.0.4-10.0.0.9 vengono assegnati ad altre risorse. È possibile assegnare qualsiasi indirizzo compreso tra 10.0.0.10 e 10.0.255.254. Gli indirizzi statici vengono rilasciati solo in caso di eliminazione di un'interfaccia di rete.
Azure assegna l'INDIRIZZO IP statico come INDIRIZZO IP dinamico quando viene modificato il metodo di allocazione. La riassegnazione si verifica anche se l'indirizzo non è il successivo disponibile nella subnet. L'indirizzo cambia quando l'interfaccia di rete viene assegnata a una subnet diversa.
Per assegnare l'interfaccia di rete a una subnet diversa, modificare il metodo di allocazione da statico a dinamico. Assegnare l'interfaccia di rete a una subnet diversa, quindi ripristinare statico il metodo di allocazione. Assegnare un indirizzo IP dall'intervallo di indirizzi della nuova subnet.
Nota
Quando si richiede un indirizzo IP privato, l'allocazione non è deterministica o sequenziale. Non ci sono garanzie che l'indirizzo IP allocato successivo utilizzerà l'indirizzo IP sequenziale successivo o userà indirizzi deallocati in precedenza. Se per una risorsa è necessario un indirizzo IP privato specifico, è consigliabile usare un indirizzo IP privato statico.
Macchine virtuali
Uno o più indirizzi IP privati vengono assegnati a una o più interfacce di rete. Le interfacce di rete vengono assegnate a una macchina virtuale Windows o Linux . Per ogni indirizzo IP privato è possibile specificare il metodo di allocazione statico o dinamico.
Risoluzione del nome host DNS interno per le macchine virtuali
Le macchine virtuali di Azure sono configurate con i server DNS gestiti da Azure per impostazione predefinita. È possibile configurare in modo esplicito i server DNS personalizzati. Questi server DNS forniscono la risoluzione dei nomi interna per le macchine virtuali che si trovano nella stessa rete virtuale.
Un mapping per il nome host all'indirizzo IP privato di una macchina virtuale viene aggiunto ai server DNS gestiti da Azure.
Un nome host viene mappato all'indirizzo IP primario dell'interfaccia di rete principale quando una macchina virtuale ha:
Più interfacce di rete
Indirizzi IP multipli
Entrambi
Le macchine virtuali configurate con DNS gestito da Azure risolvono i nomi host all'interno della stessa rete virtuale. Usare un server DNS personalizzato per risolvere i nomi host delle macchine virtuali nelle reti virtuali connesse.
Servizi di bilanciamento del carico interno e gateway applicazione
È possibile assegnare un indirizzo IP privato alla configurazione front-end di un:
Servizio di bilanciamento del carico interno di Azure
Questo indirizzo IP privato funge da endpoint interno. L'endpoint interno è accessibile solo alle risorse all'interno della rete virtuale e alle reti remote connesse. È possibile assegnare un indirizzo IP dinamico o statico.
Riepilogo
Nella tabella seguente viene illustrata la proprietà tramite la quale un indirizzo IP privato può essere associato a una risorsa.
Vengono visualizzati anche i possibili metodi di allocazione che è possibile usare:
Dinamico
Statico
| Risorse di livello superiore | Associazione di indirizzi IP | Dinamico | Statico |
|---|---|---|---|
| Macchina virtuale | Interfaccia di rete | Sì | Sì |
| Bilanciamento del carico | Configurazione front-end | Sì | Sì |
| Gateway applicazione | Configurazione front-end | Sì | Sì |
Limiti
I limiti per gli indirizzi IP si trovano nel set completo di limiti per la rete in Azure. I limiti sono classificati per area e per sottoscrizione. Contattare il supporto tecnico per aumentare i limiti predefiniti fino ai limiti massimi in base alle esigenze aziendali.