Prefiks publicznego adresu IP

  • Artykuł

Prefiks publicznego adresu IP jest zastrzeżonym zakresem publicznych adresów IP na platformie Azure. Prefiksy publicznych adresów IP są przypisywane z puli adresów w każdym regionie świadczenia usługi Azure. Prefiks publicznego adresu IP można utworzyć w regionie i subskrypcji platformy Azure, określając nazwę i rozmiar prefiksu. Rozmiar prefiksu to liczba adresów dostępnych do użycia. Prefiksy publicznych adresów IP składają się z adresów IPv4 lub IPv6. W regionach z Strefy dostępności prefiksy publicznych adresów IP można utworzyć jako strefowo nadmiarowe lub skojarzone z określoną strefą dostępności. Po utworzeniu prefiksu publicznego adresu IP można utworzyć publiczne adresy IP.

Świadczenia

  • Tworzenie zasobów statycznego publicznego adresu IP ze znanego zakresu. Adresy tworzone przy użyciu z prefiksu można przypisać do dowolnego zasobu platformy Azure, który można przypisać standardowy publiczny adres IP jednostki SKU.

  • Po usunięciu poszczególnych publicznych adresów IP zostaną one zwrócone do zastrzeżonego zakresu w celu późniejszego ponownego użycia. Adresy IP w prefiksie publicznego adresu IP są zarezerwowane do użytku do momentu usunięcia prefiksu.

  • Możesz zobaczyć, które adresy IP są podane i dostępne w zakresie prefiksów.

Rozmiary prefiksów

Dostępne są następujące rozmiary prefiksów publicznych adresów IP:

  • /28 (IPv4) lub /124 (IPv6) = 16 adresów

  • /29 (IPv4) lub /125 (IPv6) = 8 adresów

  • /30 (IPv4) lub /126 (IPv6) = 4 adresy

  • /31 (IPv4) lub /127 (IPv6) = 2 adresy

Rozmiar prefiksu jest określany jako rozmiar maski typu "Bezklasowy routing między domenami" (CIDR).

Uwaga

Jeśli wyprowadzasz prefiks publicznego adresu IP z niestandardowego prefiksu IP (zakres BYOIP), rozmiar prefiksu może być tak duży, jak niestandardowy prefiks IP.

Nie ma limitów liczby prefiksów utworzonych w ramach subskrypcji. Liczba utworzonych zakresów nie może przekraczać większej liczby statycznych publicznych adresów IP niż dozwolonych w ramach subskrypcji. Aby uzyskać więcej informacji, zobacz Limity platformy Azure.

Scenariusze

Następujące zasoby można skojarzyć ze statycznym publicznym adresem IP z prefiksu:

Zasób Scenariusz Kroki
Maszyny wirtualne Kojarzenie publicznych adresów IP z prefiksu z maszyn wirtualnych na platformie Azure zmniejsza obciążenie związane z zarządzaniem podczas dodawania adresów IP do listy dozwolonych w zaporze. Można dodać cały prefiks z pojedynczą regułą zapory. Podczas skalowania za pomocą maszyn wirtualnych na platformie Azure można skojarzyć adresy IP z tego samego prefiksu, co pozwala zaoszczędzić koszty, czas i obciążenie związane z zarządzaniem. Aby skojarzyć adresy IP z prefiksu z maszyną wirtualną:
1. Utwórz prefiks.
2. Utwórz adres IP na podstawie prefiksu.
3. Skojarz adres IP z interfejsem sieciowym maszyny wirtualnej.
Można również skojarzyć adresy IP z zestawem skalowania maszyn wirtualnych.
Moduły równoważenia obciążenia w warstwie Standardowa Kojarzenie publicznych adresów IP z prefiksu z konfiguracją adresu IP frontonu lub regułą ruchu wychodzącego modułu równoważenia obciążenia zapewnia uproszczenie przestrzeni publicznych adresów IP platformy Azure. Upraszczanie scenariusza przez pielęgnację połączeń wychodzących z zakresu ciągłych adresów IP. Aby skojarzyć adresy IP z prefiksu z modułem równoważenia obciążenia:
1. Utwórz prefiks.
2. Utwórz adres IP na podstawie prefiksu.
3. Podczas tworzenia modułu równoważenia obciążenia wybierz lub zaktualizuj adres IP utworzony w kroku 2 powyżej jako adres IP frontonu modułu równoważenia obciążenia.
Azure Firewall Publiczny adres IP można użyć z prefiksu dla wychodzących adresów SNAT. Cały wychodzący ruch sieciowy wirtualny jest tłumaczony na publiczny adres IP usługi Azure Firewall . Aby skojarzyć adres IP z prefiksu z zaporą:
1. Utwórz prefiks.
2. Utwórz adres IP na podstawie prefiksu.
3. Podczas wdrażania zapory platformy Azure pamiętaj, aby wybrać wcześniej podany adres IP z prefiksu.
Usługa VPN Gateway (SKU AZ), usługa Application Gateway w wersji 2, brama TRANSLATOR adresów sieciowych Publiczny adres IP można użyć z prefiksu bramy Aby skojarzyć adres IP z prefiksu z bramą:
1. Utwórz prefiks.
2. Utwórz adres IP na podstawie prefiksu.
3. Podczas wdrażania bramy sieci VPN, usługi Application Gateway lub bramy translatora adresów sieciowych pamiętaj, aby wybrać wcześniej podany adres IP z prefiksu.

Następujące zasoby korzystają z prefiksu publicznego adresu IP:

Zasób Scenariusz Kroki
Virtual Machine Scale Sets Aby wygenerować adresy IP na poziomie wystąpienia w zestawie skalowania maszyn wirtualnych, można użyć prefiksu publicznego adresu IP. Pojedyncze zasoby publicznego adresu IP nie są tworzone. Użyj szablonu z instrukcjami, aby użyć tego prefiksu dla konfiguracji publicznego adresu IP w ramach tworzenia zestawu skalowania. (Właściwości strefowe prefiksu są przekazywane do adresów IP wystąpienia i nie są wyświetlane w danych wyjściowych. Aby uzyskać więcej informacji, zobacz Networking for Virtual Machine Scale Sets (Sieć dla zestawów skalowania maszyn wirtualnych)
Moduły równoważenia obciążenia w warstwie Standardowa Prefiks publicznego adresu IP może służyć do skalowania modułu równoważenia obciążenia przy użyciu wszystkich adresów IP w zakresie połączeń wychodzących. Należy pamiętać, że prefiks nie może być używany dla połączeń przychodzących, tylko wychodzących. Aby skojarzyć prefiks z modułem równoważenia obciążenia:
1. Utwórz prefiks.
2. Podczas tworzenia modułu równoważenia obciążenia wybierz prefiks IP skojarzony z frontonem modułu równoważenia obciążenia.
Brama translatora adresów sieciowych Prefiks publicznego adresu IP może służyć do skalowania bramy translatora adresów sieciowych przy użyciu publicznych adresów IP w prefiksie dla połączeń wychodzących. Aby skojarzyć prefiks z bramą translatora adresów sieciowych:
1. Utwórz prefiks.
2. Podczas tworzenia bramy translatora adresów sieciowych wybierz prefiks IP jako wychodzący adres IP. (Brama translatora adresów sieciowych może mieć łącznie nie więcej niż 16 adresów IP. Prefiks publicznego adresu IP o długości /28 jest maksymalnym rozmiarem, którego można użyć).

Ograniczenia

  • Nie można określić zestawu adresów IP dla prefiksu (choć można określić, który adres IP ma zostać określony z prefiksu). Platforma Azure udostępnia adresy IP prefiksu na podstawie określonego rozmiaru. Ponadto wszystkie publiczne adresy IP utworzone na podstawie prefiksu muszą istnieć w tym samym regionie platformy Azure i subskrypcji co prefiks. Adresy muszą być przypisane do zasobów w tym samym regionie i subskrypcji.

  • Można utworzyć prefiks maksymalnie 16 adresów IP dla prefiksów należących do firmy Microsoft. Aby uzyskać więcej informacji, jeśli wymagane są większe prefiksy, zapoznaj się z tematem Limity sieci zwiększające liczbę żądań i limitów platformy Azure. Należy również zauważyć, że nie ma limitu liczby prefiksów publicznych adresów IP na region, ale ogólna liczba publicznych adresów IP na region jest ograniczona (każdy prefiks publicznego adresu IP używa tej liczby adresów IP z limitu przydziału publicznego adresu IP dla tego regionu).

  • Nie można zmodyfikować rozmiaru zakresu po utworzeniu prefiksu.

  • Z zakresu prefiksu można przypisać tylko statyczne publiczne adresy IP utworzone przy użyciu standardowej jednostki SKU. Aby dowiedzieć się więcej o jednostkach SKU publicznych adresów IP, zobacz publiczny adres IP.

  • Adresy z zakresu można przypisać tylko do zasobów usługi Azure Resource Manager. Adresy nie mogą być przypisane do zasobów w klasycznym modelu wdrażania.

  • Nie można usunąć prefiksu, jeśli jakiekolwiek adresy w nim są przypisane do zasobów publicznego adresu IP skojarzonych z zasobem. Usuń skojarzenie wszystkich zasobów publicznego adresu IP przypisanych najpierw z prefiksu. Aby uzyskać więcej informacji na temat rozłączania publicznych adresów IP, zobacz Zarządzanie publicznymi adresami IP.

  • Protokół IPv6 jest obsługiwany tylko w przypadku podstawowych publicznych adresów IP z alokacją dynamiczną. Alokacja dynamiczna oznacza, że adres IPv6 zmienia się w przypadku usunięcia i ponownego wdrożenia zasobu na platformie Azure.

  • Publiczne adresy IP protokołu IPv6 w warstwie Standardowa obsługują alokację statyczną (zarezerwowaną).

  • Wewnętrzne moduły równoważenia obciążenia w warstwie Standardowa obsługują dynamiczną alokację z podsieci, do której są przypisane.

Cennik

Aby uzyskać informacje o kosztach związanych z używaniem publicznych adresów IP platformy Azure, zarówno poszczególnych adresów IP, jak i zakresów adresów IP, zobacz Cennik publicznych adresów IP.

Następne kroki