Openbare IP-adressenPublic IP addresses

Door openbare IP-adressen te gebruiken, zijn internetbronnen in staat inkomende communicatie voor Azure-resources te verwerken.Public IP addresses allow Internet resources to communicate inbound to Azure resources. Met open bare IP-adressen kunnen Azure-resources communiceren met internet en open bare Azure-Services.Public IP addresses enable Azure resources to communicate to Internet and public-facing Azure services. Het adres is toegewezen aan de resource totdat het door u is toegewezen.The address is dedicated to the resource, until it's unassigned by you. Een resource zonder een openbaar IP-adres dat is toegewezen, kan uitgaand communiceren.A resource without a public IP assigned can communicate outbound. Azure wijst dynamisch een beschikbaar IP-adres toe dat niet is toegewezen aan de resource.Azure dynamically assigns an available IP address that isn't dedicated to the resource. Zie Uitleg over uitgaande verbindingen voor meer informatie over uitgaande verbindingen in Azure.For more information about outbound connections in Azure, see Understand outbound connections.

In Azure Resource Manager is een openbaar IP-adres een resource die zijn eigen eigenschappen heeft.In Azure Resource Manager, a public IP address is a resource that has its own properties. Enkele van de resources waarmee u een open bare IP-adres resource kunt koppelen:Some of the resources you can associate a public IP address resource with:

  • Netwerkinterfaces van virtuele machinesVirtual machine network interfaces
  • Internetgerichte load balancersInternet-facing load balancers
  • VPN-gatewaysVPN gateways
  • ToepassingsgatewaysApplication gateways
  • Azure FirewallAzure Firewall

IP-adresversieIP address version

Openbare IP-adressen worden gemaakt met een IPv4- of IPv6-adres.Public IP addresses are created with an IPv4 or IPv6 address.

SKUSKU

Raadpleeg voor meer informatie over de SKU-upgrade de open bare IP-upgrade.To learn about SKU upgrade, refer to Public IP upgrade.

Openbare IP-adressen worden gemaakt met een van de volgende SKU's:Public IP addresses are created with one of the following SKUs:

Belangrijk

Er zijn overeenkomende Sku's vereist voor load balancer en open bare IP-resources.Matching SKUs are required for load balancer and public IP resources. Het is niet mogelijk om een combinatie van resources uit de Basic-SKU en Standard-SKU te gebruiken.You can't have a mixture of basic SKU resources and standard SKU resources. Het is evenmin mogelijk om zelfstandige virtuele machines, virtuele machines in een resource van een beschikbaarheidsset of resources uit schaalset met virtuele machines op beide SKU's tegelijk in te stellen.You can't attach standalone virtual machines, virtual machines in an availability set resource, or a virtual machine scale set resources to both SKUs simultaneously. In nieuwe ontwerpen is het raadzaam om resources uit de Standard-SKU te gebruiken.New designs should consider using Standard SKU resources. Raadpleeg Overzicht van load balancer uit Standard-SKU voor meer informatie.Please review Standard Load Balancer for details.

StandardStandard

Standaard-SKU open bare IP-adressen:Standard SKU public IP addresses:

  • Gebruiken altijd de statische toewijzingsmethode.Always use static allocation method.
  • Hebben een aanpasbare time-out voor inactiviteit van de stroom met inkomende gegevens van 4-30 minuten (de standaardwaarde is vier minuten), en een vaste time-out voor inactiviteit van de stroom met uitgaande gegevens van vier minuten.Have an adjustable inbound originated flow idle timeout of 4-30 minutes, with a default of 4 minutes, and fixed outbound originated flow idle timeout of 4 minutes.
  • Standaard beveiligd en gesloten voor binnenkomend verkeer.Secure by default and closed to inbound traffic. Lijst met binnenkomend verkeer met een netwerk beveiligings groeptoestaan.Allow list inbound traffic with a network security group.
  • Toegewezen aan netwerk interfaces, standaard open bare load balancers of toepassings gateways.Assigned to network interfaces, standard public load balancers, or Application Gateways. Zie voor meer informatie over standaard load balancer Azure Standard Load Balancer.For more information about Standard load balancer, see Azure Standard Load Balancer.
  • Kan zone-redundante (op te maken van alle drie zones) of zonegebonden (kan worden gemaakt zonegebonden en worden gegarandeerd in een specifieke beschikbaarheids zone).Can be zone-redundant (advertized from all 3 zones) or zonal (can be created zonal and guaranteed in a specific availability zone). Zie Overzicht van beschikbaarheidszones in Azure en Standard-load balancer en beschikbaarheidszones voor meer informatie over beschikbaarheidszones.To learn more about availability zones, see Availability zones overview and Standard Load Balancer and Availability Zones. Redundante Ip's voor zones kunnen alleen worden gemaakt in regio's waar drie beschikbaarheids zones Live zijn.Zone redundant IPs can only be created in regions where 3 availability zones are live. IP-adressen die zijn gemaakt voordat zones Live zijn, zijn niet-redundante zones.IPs created before zones are live will not be zone redundant.

Notitie

Inkomende communicatie met een resource uit de Standard-SKU mislukt totdat u een netwerkbeveiligingsgroep maakt en koppelt en het gewenste binnenkomende verkeer expliciet toestaat.Inbound communication with a Standard SKU resource fails until you create and associate a network security group and explicitly allow the desired inbound traffic.

Notitie

Alleen open bare IP-adressen met de basis-SKU zijn beschikbaar wanneer IMDS wordt gebruikt voor het gebruiken van meta gegevens service.Only Public IP addresses with basic SKU are available when using instance metadata service IMDS. De standaard-SKU wordt niet ondersteund.Standard SKU is not supported.

BasicBasic

Alle openbare IP-adressen die zijn gemaakt vóór de introductie van SKU's zijn openbare IP-adressen van de basis-SKU.All public IP addresses created before the introduction of SKUs are Basic SKU public IP addresses.

Geef bij de introductie van Sku's op welke SKU u het open bare IP-adres wilt maken.With the introduction of SKUs, specify which SKU you would like the public IP address to be.

Basis-SKU-adressen:Basic SKU addresses:

  • Worden toegewezen met de statische of dynamische toewijzingsmethode.Assigned with the static or dynamic allocation method.
  • Hebben een aanpasbare time-out voor inactiviteit van de stroom met inkomende gegevens van 4-30 minuten (de standaardwaarde is vier minuten), en een vaste time-out voor inactiviteit van de stroom met uitgaande gegevens van vier minuten.Have an adjustable inbound originated flow idle timeout of 4-30 minutes, with a default of 4 minutes, and fixed outbound originated flow idle timeout of 4 minutes.
  • Zijn standaard geopend.Are open by default. Netwerkbeveiligingsgroepen worden aanbevolen, maar zijn optioneel voor het beperken van binnenkomend of uitgaand verkeer.Network security groups are recommended but optional for restricting inbound or outbound traffic.
  • Toegewezen aan een Azure-resource waaraan een openbaar IP-adres kan worden toegewezen, zoals:Assigned to any Azure resource that can be assigned a public IP address, such as:
    • NetwerkinterfacesNetwork interfaces
    • VPN-gatewaysVPN Gateways
    • ToepassingsgatewaysApplication Gateways
    • Open bare load balancersPublic load balancers
  • Geen ondersteuning voor beschikbaarheids zone-scenario's.Don't support Availability Zone scenarios. Gebruik de standaard SKU open bare IP voor de beschikbaarheids zone.Use Standard SKU public IP for Availability Zone scenarios. Zie Overzicht van beschikbaarheidszones in Azure en Standard-load balancer en beschikbaarheidszones voor meer informatie over beschikbaarheidszones.To learn more about availability zones, see Availability zones overview and Standard Load Balancer and Availability Zones.

ToewijzingsmethodeAllocation method

Basis-en standaard open bare Ip's ondersteunen statische toewijzing.Basic and standard public IPs support static assignment. Er wordt een IP-adres toegewezen aan de resource op het moment dat deze wordt gemaakt.The resource is assigned an IP address at the time it's created. Het IP-adres wordt vrijgegeven wanneer de resource wordt verwijderd.The IP address is released when the resource is deleted.

Basis-SKU open bare IP-adressen ondersteunen een dynamische toewijzing.Basic SKU public IP addresses support a dynamic assignment. Dynamische is de standaard toewijzings methode.Dynamic is the default assignment method. Het IP-adres wordt niet aan de resource toegewezen op het moment dat u dynamisch selecteert.The IP address isn't given to the resource at the time of creation when selecting dynamic.

Het IP-adres wordt toegewezen wanneer u de open bare IP-adressen koppelt aan een:The IP is assigned when you associate the public IP address resource with a:

  • Virtuele machineVirtual machine
  • De eerste virtuele machine is gekoppeld aan de back-end-groep van een load balancer.The first virtual machine is associated with the backend pool of a load balancer.

Het IP-adres wordt weer vrijgegeven wanneer u de resource stopt (of verwijdert).The IP address is released when you stop (or delete) the resource.

Een open bare IP-resource wordt bijvoorbeeld vrijgegeven uit een resource met de naam resource a. Resource A ontvangt een ander IP-adres bij het opstarten als de open bare IP-resource opnieuw wordt toegewezen.For example, a public IP resource is released from a resource named Resource A. Resource A receives a different IP on start-up if the public IP resource is reassigned.

Het IP-adres wordt vrijgegeven wanneer de toewijzings methode wordt gewijzigd van statisch naar dynamisch.The IP address is released when the allocation method is changed from static to dynamic. Om ervoor te zorgen dat het IP-adres voor de gekoppelde resource hetzelfde blijft, stelt u de toewijzings methode expliciet in op statisch.To ensure the IP address for the associated resource remains the same, set the allocation method explicitly to static. Een statisch IP-adres wordt onmiddellijk toegewezen.A static IP address is assigned immediately.

Notitie

Ook als u de toewijzingsmethode instelt op statisch, kunt u het IP-adres dat aan de openbare IP-adresresource wordt toegewezen, echter niet zelf opgeven.Even when you set the allocation method to static, you cannot specify the actual IP address assigned to the public IP address resource. Azure wijst het IP-adres toe vanuit een pool van beschikbare IP-adressen op de Azure-locatie waarin de resource is gemaakt.Azure assigns the IP address from a pool of available IP addresses in the Azure location the resource is created in.

Statische openbare IP-adressen worden vaak gebruikt in de volgende scenario's:Static public IP addresses are commonly used in the following scenarios:

  • U moet firewallregels bijwerken om te communiceren met uw Azure-resources.When you must update firewall rules to communicate with your Azure resources.
  • U gebruikt een DNS-naamomzetting waarbij een wijziging in het IP-adres het bijwerken van A-records vereist.DNS name resolution, where a change in IP address would require updating A records.
  • Uw Azure-resources communiceren met andere apps of services die een op IP-adressen gebaseerd beveiligingsmodel gebruiken.Your Azure resources communicate with other apps or services that use an IP address-based security model.
  • U gebruikt TLS/SSL-certificaten die zijn gekoppeld aan een IP-adres.You use TLS/SSL certificates linked to an IP address.

Notitie

In Azure worden openbare IP-adressen toegewezen uit een bereik dat uniek is voor elke regio in elke Azure-cloud.Azure allocates public IP addresses from a range unique to each region in each Azure cloud. U kunt de lijst met bereiken (voorvoegsels) downloaden voor de Azure-clouds Openbaar, US government, China en Duitsland.You can download the list of ranges (prefixes) for the Azure Public, US government, China, and Germany clouds.

DNS-hostnaamomzettingDNS hostname resolution

Selecteer de optie om een DNS-domein naam label op te geven voor een open bare IP-resource.Select the option to specify a DNS domain name label for a public IP resource.

Met deze selectie wordt een toewijzing gemaakt voor domeinnaam label. Location. cloudapp.Azure.com naar het open bare IP-adres in de door Azure beheerde DNS.This selection creates a mapping for domainnamelabel.location.cloudapp.azure.com to the public IP in the Azure-managed DNS.

Bijvoorbeeld het maken van een openbaar IP-adres met:For instance, creation of a public IP with:

  • Contoso als een domeinnaam labelcontoso as a domainnamelabel
  • VS-West Azure- locatieWest US Azure location

De Fully Qualified Domain Name (FQDN) contoso.westus.cloudapp.Azure.com wordt omgezet in het open bare IP-adres van de resource.The fully qualified domain name (FQDN) contoso.westus.cloudapp.azure.com resolves to the public IP address of the resource.

Belangrijk

Elk domeinnaamlabel dat wordt gemaakt, moet uniek zijn binnen de Azure-locatie.Each domain name label created must be unique within its Azure location.

Aanbevelingen voor DNSDNS Recommendations

Als er een regio verplaatsing nodig is, kunt u de FQDN-namen van uw open bare IP-adres niet migreren.If a region move is needed, you can't migrate the FQDN of your public IP. Gebruik de FQDN voor het maken van een aangepaste CNAME-record die verwijst naar het open bare IP-adres.Use the FQDN to create a custom CNAME record pointing to the public IP address.

Als een verplaatsing naar een ander openbaar IP-adres vereist is, werkt u de CNAME-record bij in plaats van de FQDN-gegevens bij te werken.If a move to a different public IP is required, update the CNAME record instead of updating the FQDN.

U kunt Azure DNS of een externe DNS-provider voor uw DNS-record gebruiken.You can use Azure DNS or an external DNS provider for your DNS Record.

Virtuele machinesVirtual machines

U kunt een openbaar IP-adres koppelen aan een virtuele Windows- of Linux-machine door het toe te wijzen aan de netwerkinterface.You can associate a public IP address with a Windows or Linux virtual machine by assigning it to its network interface.

Kies dynamisch of statisch voor het open bare IP-adres.Choose dynamic or static for the public IP address. Meer informatie over IP-adressen toewijzen aan netwerkinterfaces.Learn more about assigning IP addresses to network interfaces.

Internetgerichte load balancersInternet-facing load balancers

U kunt een openbaar IP-adres van beide sku's koppelen met een Azure Load Balancerdoor het toe te wijzen aan de Load Balancer front- End -configuratie.You can associate a public IP address of either SKU with an Azure Load Balancer, by assigning it to the load balancer frontend configuration. Het open bare IP fungeert als een IP-adres met taak verdeling.The public IP serves as a load-balanced IP.

U kunt een dynamisch of statisch openbaar IP-adres toewijzen aan de front-end van een load balancer.You can assign either a dynamic or a static public IP address to a load balancer front end. U kunt meerdere open bare IP-adressen toewijzen aan een load balancer front-end.You can assign multiple public IP addresses to a load balancer front end. Deze configuratie maakt multi-VIP -scenario's mogelijk, zoals een omgeving met meerdere tenants met op TLS gebaseerde websites.This configuration enables multi-VIP scenarios like a multi-tenant environment with TLS-based websites.

Zie Standaard-SKU's van Azure Load Balancer voor meer informatie over SKU's van Azure Load Balancer.For more information about Azure load balancer SKUs, see Azure load balancer standard SKU.

VPN-gatewaysVPN gateways

Azure VPN gateway verbindt een virtueel Azure-netwerk met:Azure VPN Gateway connects an Azure virtual network to:

  • Virtuele netwerken van Azure.Azure virtual networks
  • On-premises netwerk (en).On-premises network(s).

Er wordt een openbaar IP-adres toegewezen aan de VPN Gateway om communicatie met het externe netwerk mogelijk te maken.A public IP address is assigned to the VPN Gateway to enable communication with the remote network. U kunt alleen een dynamisch openbaar IP-adres uit de Basic-SKU toewijzen aan een VPN-gateway.You can only assign a dynamic basic public IP address to a VPN gateway.

ToepassingsgatewaysApplication gateways

U kunt een openbaar IP-adres koppelen aan een Azure-toepassingsgateway door het toe te wijzen aan de front-end-configuratie van de gateway.You can associate a public IP address with an Azure Application Gateway, by assigning it to the gateway's frontend configuration.

  • Wijs een dynamisch , algemeen openbaar IP-adres toe aan een Application Gateway v1-front-end-configuratie.Assign a dynamic basic public IP to an application gateway V1 front-end configuration.
  • Wijs een statisch standaard-SKU-adres toe aan een v2-front-end-configuratie.Assign a static standard SKU address to a V2 front-end configuration.

Azure FirewallAzure Firewall

Met Azure firewall kunt u toepassingen en beleids regels voor netwerk verbindingen maken, afdwingen en registreren in abonnementen en virtuele netwerken.Azure Firewall allows you to create, enforce, and log application and network connectivity policies across subscriptions and virtual networks.

U kunt alleen statische standaard open bare IP-adressen koppelen aan een firewall.You can only associate static standard public IP addresses with a firewall. Hierdoor kunnen externe firewalls het verkeer identificeren dat afkomstig is van het virtuele netwerk.This allows outside firewalls to identify traffic originating from your virtual network.

In een oogopslagAt-a-glance

In de volgende tabel ziet u de eigenschap waarmee een openbaar IP-adres kan worden gekoppeld aan een resource op het hoogste niveau en de mogelijke toewijzings methoden.The following table shows the property through which a public IP can be associated to a top-level resource and the possible allocation methods.

Resource op het hoogste niveauTop-level resource IP-adreskoppelingIP Address association DynamischDynamic StatischStatic
Virtuele machineVirtual machine NetwerkinterfaceNetwork interface JaYes JaYes
Internetgerichte load balancerInternet-facing Load balancer Front-end-configuratieFront-end configuration JaYes JaYes
VPN-gatewayVPN gateway Gateway-IP-configuratieGateway IP configuration JaYes NeeNo
ToepassingsgatewayApplication gateway Front-end-configuratieFront-end configuration Ja (alleen V1)Yes (V1 only) Ja (alleen V2)Yes (V2 only)
Azure FirewallAzure Firewall Front-end-configuratieFront-end configuration NeeNo JaYes

LimietenLimits

De limieten voor IP-adres Sering worden weer gegeven in de volledige set limieten voor netwerken in Azure.The limits for IP addressing are listed in the full set of limits for networking in Azure.

De limieten gelden per regio en per abonnement.The limits are per region and per subscription. Neem contact op met ondersteuning om de standaard limieten te verhogen tot de maximum limieten op basis van uw bedrijfs behoeften.Contact support to increase the default limits up to the maximum limits based on your business needs.

PrijzenPricing

Openbare IP-adressen kunnen een kostprijs hebben.Public IP addresses may have a nominal charge. Voor meer informatie over prijzen voor IP-adressen in Azure raadpleegt u de pagina Prijzen van IP-adressen.To learn more about IP address pricing in Azure, review the IP address pricing page.

Volgende stappenNext steps