Prefisso dell'indirizzo IP pubblicoPublic IP address prefix

Un prefisso di indirizzo IP pubblico è un intervallo riservato di indirizzi IP per gli endpoint pubblici in Azure.A public IP address prefix is a reserved range of IP addresses for your public endpoints in Azure. Azure consente di allocare un intervallo contiguo di indirizzi alla sottoscrizione in base al numero specificato.Azure allocates a contiguous range of addresses to your subscription based on how many you specify. Se non si ha familiarità con gli indirizzi pubblici, consultare Indirizzi IP pubblici.If you're not familiar with public addresses, see Public IP addresses.

Gli indirizzi IP pubblici vengono assegnati da un pool di indirizzi assegnati a ogni area di Azure.Public IP addresses are assigned from a pool of addresses in each Azure region. È possibile scaricare l'elenco degli intervalli di Azure usati per ogni area.You can download the list of ranges Azure uses for each region. Ad esempio, 40.121.0.0/16 è uno degli oltre 100 intervalli che usa Azure nell'area degli Stati Uniti orientali.For example, 40.121.0.0/16 is one of over 100 ranges Azure uses in the East US region. L'intervallo include gli indirizzi utilizzabili dei 40.121.0.1 - 40.121.255.254.The range includes the usable addresses of 40.121.0.1 - 40.121.255.254.

È possibile creare un prefisso di indirizzo IP pubblico in un'area di Azure e una sottoscrizione, specificando un nome e il numero di indirizzi che si desiderano includere nel prefisso.You create a public IP address prefix in an Azure region and subscription by specifying a name, and how many addresses you want the prefix to include. Ad esempio, se si crea un prefisso di indirizzo IP pubblico di /28, Azure alloca 16 indirizzi da uno dei relativi intervalli per l'utente.For example, If you create a public IP address prefix of /28, Azure allocates 16 addresses from one of its ranges for you. Non si conosce l'intervallo che Azure assegnerà fino a quando non lo si crea, ma gli indirizzi sono contigui.You don't know which range Azure will assign until you create the range, but the addresses are contiguous. I prefissi di indirizzi IP pubblici prevedono il pagamento di un corrispettivo.Public IP address prefixes have a fee. Per informazioni dettagliate, consultare prezzi degli indirizzi IP pubblici.For details, see public IP address pricing.

Perché creare un prefisso di indirizzo IP pubblico?Why create a public IP address prefix?

Quando si creano risorse indirizzo IP pubblico, Azure assegna un indirizzo IP pubblico disponibile da uno qualsiasi degli intervalli usati nell'area.When you create public IP address resources, Azure assigns an available public IP address from any of the ranges used in the region. Si conosce l'indirizzo una volta che Azure lo assegna; tuttavia, fino a quando ciò non avviene, non si sa quale indirizzo potrebbe essere assegnato.Once Azure assigns the address, you know what the address is, but until Azure assigns the address, you don't know what address might be assigned. Ciò può costituire un problema quando, ad esempio, l'utente o i partner commerciali configurano le regole del firewall che consentono indirizzi IP specifici.This can be problematic when, for example, you, or your business partners, setup firewall rules that allow specific IP addresses. Ogni volta che si assegna un nuovo indirizzo IP pubblico a una risorsa, l'indirizzo dovrà essere aggiunto alla regola del firewall.Each time you assign a new public IP address to a resource, the address has to be added to the firewall rule. Quando si assegnano gli indirizzi alle risorse da un prefisso di indirizzo IP pubblico, non è necessario aggiornare le regole del firewall ogni volta che si assegna uno degli indirizzi, perché l'intero intervallo potrebbe essere aggiunto a una regola.When you assign addresses to your resources from a public IP address prefix, firewall rules don't need to be updated each time you assign one of the addresses, because the whole range could be added to a rule.

VantaggiBenefits

  • È possibile creare risorse di indirizzi IP pubblici da un intervallo noto.You can create public IP address resources from a known range.
  • L'utente o i partner commerciali possono creare regole firewall con intervalli che includono gli indirizzi IP pubblici attualmente assegnati, nonché indirizzi che non sono stati ancora assegnati.You, or your business partners can create firewall rules with ranges that include public IP addresses you've currently assigned, as well as addresses you haven't assigned yet. Ciò elimina la necessità di modificare le regole del firewall quando si assegnano gli indirizzi IP alle nuove risorse.This eliminates the need to change firewall rules as you assign IP addresses to new resources.
  • La dimensione predefinita di un intervallo che è possibile creare riguarda indirizzi IP /28 o 16.The default size of a range you can create is /28 or 16 IP addresses.
  • Non sono previsti limiti per quanto riguarda il numero di intervalli che è possibile creare, tuttavia, sono previsti limiti al numero massimo di indirizzi IP pubblici statici che è possibile avere in una sottoscrizione di Azure.There are no limits as to how many ranges you can create, however, there are limits on the maximum number of static public IP addresses you can have in an Azure subscription. Di conseguenza, il numero di intervalli creati non può includere più indirizzi IP pubblici statici di quanti sono disponibili nella sottoscrizione.As a result, the number of ranges you create can't encompass more static public IP addresses than you can have in your subscription. Per altre informazioni, consultare limiti di Azure.For more information, see Azure limits.
  • Gli indirizzi che si creano usando quelli del prefisso possono essere assegnati a qualsiasi risorsa di Azure alla quale è possibile assegnare un indirizzo IP pubblico.The addresses that you create using addresses from the prefix can be assigned to any Azure resource that you can assign a public IP address to.
  • È possibile visualizzare facilmente quali indirizzi IP sono allocati e quali non all'interno dell'intervallo.You can easily see which IP addresses that are allocated and not yet allocated within the range.

ScenariScenarios

È possibile associare le risorse seguenti a un indirizzo IP pubblico statico da un prefisso:You can associate the following resources to a static public IP address from a prefix:

RisorsaResource ScenarioScenario PassaggiSteps
Macchine virtualiVirtual Machines L'associazione di IP pubblici da un prefisso alle macchine virtuali in Azure riduce il sovraccarico di gestione quando si tratta di inserire nell'elenco elementi consentiti gli indirizzi IP di un firewall.Associating public IPs from a prefix to your virtual machines in Azure reduces management overhead when it comes to whitelisting IPs in a firewall. È possibile consentire un intero prefisso con una singola regola del firewall.You can simply whitelist an entire prefix with a single firewall rule. Quando si scala con macchine virtuali in Azure, è possibile associare gli indirizzi IP dallo stesso prefisso risparmiando costi, tempi e spese generali di gestione.As you scale with virtual machines in Azure, you can associate IPs from the same prefix saving cost, time, and management overhead. Per associare gli IP da un prefisso alla macchina virtuale: 1.To associate IPs from a prefix to your virtual machine: 1. Creare un prefisso.Create a prefix. 2.2. Creare un indirizzo IP dal prefisso.Create an IP from the prefix. 3.3. Associare l'indirizzo IP all'interfaccia di rete della macchina virtuale.Associate the IP to your virtual machine's network interface. È anche possibile associare gli indirizzi IP a un set di scalabilità di macchine virtuali.You can also associate the IPs to a Virtual Machine Scale Set.
Bilanciamento del carico standardStandard Load Balancers L'associazione di indirizzi IP pubblici da un prefisso alla configurazione IP del front-end o la regola in uscita di un Load Balancer garantisce la semplificazione dello spazio di indirizzi IP pubblici di Azure.Associating public IPs from a prefix to your frontend IP configuration or outbound rule of a Load Balancer ensures simplification of your Azure public IP address space. È possibile semplificare lo scenario preparando le connessioni in uscita in modo che siano originate da un intervallo di indirizzi IP contigui definito dal prefisso IP pubblico.You can simplify your scenario by grooming outbound connections to be originated from a range of contiguous IP addresses defined by public IP prefix. Per associare gli indirizzi IP da un prefisso a un Load Balancer: 1.To associate IPs from a prefix to your Load balancer: 1. Creare un prefisso.Create a prefix. 2.2. Creare un indirizzo IP dal prefisso.Create an IP from the prefix. 3.3. Quando si crea il Load Balancer, selezionare o aggiornare l'indirizzo IP creato nel passaggio 2 precedente come indirizzo IP front-end del Load Balancer.When creating the Load Balancer, select or update the IP created in step 2 above as the frontend IP of your Load Balancer.
Firewall di AzureAzure Firewall È possibile usare un indirizzo IP pubblico da un prefisso per lo SNAT in uscita.You can use a public IP from a prefix for outbound SNAT. Ciò significa che tutto il traffico della rete virtuale in uscita viene traslato nell'indirizzo IP pubblico Firewall di Azure.This means all outbound virtual network traffic is translated to the Azure Firewall public IP. Poiché questo indirizzo IP proviene da un prefisso predeterminato, è molto semplice sapere in anticipo quale sarà l'aspetto del footprint dell'IP pubblico in Azure.Since this IP comes from a predetermined prefix, it is very easy to know ahead of time what your public IP footprint in Azure will look like. 1. creare un prefisso.1. Create a prefix. 2.2. Creare un indirizzo IP dal prefisso.Create an IP from the prefix. 3.3. Quando si distribuisce il firewall di Azure, assicurarsi di selezionare l'indirizzo IP allocato in precedenza dal prefisso.When you deploy the Azure firewall, be sure to select the IP you previously allocated from the prefix.
Gateway applicazione V2Application Gateway v2 È possibile usare un indirizzo IP pubblico da un prefisso per la scalabilità automatica e il gateway applicazione con ridondanza della zona V2.You can use a public IP from a prefix for your autoscaling and zone-redundant Application gateway v2. Poiché questo indirizzo IP proviene da un prefisso predeterminato, è molto semplice sapere in anticipo quale sarà l'aspetto del footprint dell'IP pubblico in Azure.Since this IP comes from a predetermined prefix, it is very easy to know ahead of time what your public IP footprint in Azure will look like. 1. creare un prefisso.1. Create a prefix. 2.2. Creare un indirizzo IP dal prefisso.Create an IP from the prefix. 3.3. Quando si distribuisce il gateway applicazione, assicurarsi di selezionare l'indirizzo IP allocato in precedenza dal prefisso.When you deploy the Application Gateway, be sure to select the IP you previously allocated from the prefix.

VincoliConstraints

  • Non è possibile specificare gli indirizzi IP per il prefisso.You can't specify the IP addresses for the prefix. Azure alloca gli indirizzi IP per il prefisso, in base alla dimensione specificata.Azure allocates the IP addresses for the prefix, based on the size that you specify.
  • Per impostazione predefinita, è possibile creare un prefisso di un massimo di 16 indirizzi IP o a/28.You can create a prefix of up to 16 IP addresses or a /28 by default. Per ulteriori informazioni, esaminare le richieste di aumento dei limiti di rete e i limiti di Azure .Review Network limits increase requests and Azure limits for more information.
  • Una volta creato il prefisso,non è possibile modificare l'intervallo.You can't change the range, once you've created the prefix.
  • Solo gli indirizzi IP pubblici statici creati con lo SKU Standard possono essere assegnati dall'intervallo del prefisso.Only static public IP addresses created with the Standard SKU can be assigned from the prefix's range. Per altre informazioni sugli indirizzi IP pubblici di SKU, consultare Indirizzi IP pubblici.To learn more about public IP address SKUs, see public IP address.
  • Gli indirizzi dell'intervallo possono essere assegnati solo alle risorse di Azure Resource Manager.Addresses from the range can only be assigned to Azure Resource Manager resources. Gli indirizzi non possono essere assegnati alle risorse nel modello di distribuzione classica.Addresses cannot be assigned to resources in the classic deployment model.
  • Tutti gli indirizzi IP pubblici creati dal prefisso devono esistere nella stessa area di Azure e di sottoscrizione come prefisso e devono essere assegnati alle risorse nella stessa area e sottoscrizione.All public IP addresses created from the prefix must exist in the same Azure region and subscription as the prefix, and must be assigned to resources in the same region and subscription.
  • Non è possibile eliminare un prefisso se tutti gli indirizzi in esso contenuti sono assegnati a risorse di indirizzi IP pubblici associate a una risorsa.You can't delete a prefix if any addresses within it are assigned to public IP address resources associated to a resource. In primo luogo, annullare l'associazione di tutte le risorse di indirizzi IP pubblici assegnati dal prefisso.Dissociate all public IP address resources that are assigned IP addresses from the prefix first.

Passaggi successiviNext steps

  • Creare un prefisso di indirizzo IP pubblicoCreate a public IP address prefix