Endereços IP públicos

Endereços IP públicos permitem recursos de Internet para comunicar a entrada para recursos do Azure. O endereço IP público permite que os recursos do Azure se comuniquem com a Internet e os serviços do Azure voltados ao público. O endereço é dedicado para o recurso, até que ele não seja atribuído por você. Um recurso sem um IP público atribuído pode se comunicar na saída. O Azure atribui dinamicamente um endereço IP disponível que não é dedicado ao recurso. Para obter mais informações sobre conexões de saída no Azure, consulte Entender as conexões de saída.

No Gerenciador de recursos do Azure, um endereço IP público é um recurso com as próprias propriedades. Alguns dos recursos aos quais você pode associar um recurso de endereço IP público:

  • Interfaces de rede de máquina virtual
  • Balanceadores de carga para Internet
  • Gateways de Rede Virtual (VPN/ER)
  • Gateways da NAT
  • Gateways de aplicativo
  • Firewall do Azure
  • Bastion Host

Para Conjuntos de Dimensionamento de Máquinas Virtuais, use Prefixos IP Públicos.

Imediato

A tabela a seguir mostra a propriedade à qual um IP público pode ser associado para um recurso e os métodos de alocação. Observe que o suporte a IPv6 público não está disponível para todos os tipos de recurso no momento.

Recurso de nível superior Associação de Endereço IP IPv4 dinâmico IPv4 estático IPv6 dinâmico IPv6 estático
Máquina virtual Adaptador de rede Sim Sim Sim Sim
Balanceador de carga voltado para a Internet Configuração de front-end Sim Sim Sim Sim
Gateway de Rede Virtual (VPN) Configuração de IP do gateway Sim (somente não AZ) Sim (somente AZ) Não Não
Gateway de Rede Virtual (ER) Configuração de IP do gateway Sim Não Sim (versão prévia) Não
Gateway da NAT Configuração de IP do gateway Não Sim Não Não
Gateway de Aplicativo Configuração de front-end Sim (apenas V1) Sim (apenas V2) Não Não
Firewall do Azure Configuração de front-end Não Sim Não Não
Bastion Host Configuração do IP público Não Sim Não Não

Versão do endereço IP

Os endereços IP públicos são criados com um endereço IPv4 ou IPv6. Você pode receber a opção de criar uma implantação de pilha dupla com um endereço IPv4 e IPv6.

SKU

Os endereços IP públicos são criados com um dos seguintes SKUs:

Standard

Endereços IP públicos do SKU Standard:

  • Sempre use o método de alocação estática.
  • Ter um fluxo originado de entrada ajustável tempo limite de ociosidade de fluxo originado de entrada ajustável de 4 a 30 minutos, com um padrão de 4 minutos, e um tempo limite de ociosidade de fluxo originado de saída fixo de 4 minutos.
  • Projetado para se alinhar ao modelo "seguro por padrão" e ser fechado para o tráfego de entrada quando usado como um front-end. Permitir o tráfego do plano de dados com NSG (grupo de segurança de rede) é necessário (por exemplo, na NIC de uma máquina virtual com um IP público de SKU Standard anexado).
  • Pode ser com redundância de zona (anunciada de todas as três zonas), zonal (garantida em uma zona de disponibilidade pré-selecionada específica) ou "sem zona" (não associada a uma zona de disponibilidade pré-selecionada específica). Para saber mais sobre as zonas de disponibilidade, consulte Visão geral das zonas de disponibilidade e Balanceador de carga Standard e zonas de disponibilidade. IPs com redundância de zona só podem ser criados em regiões em que três zonas de disponibilidade estão ativas. Os IPs criados antes de as zonas estarem ativas não terão redundância de zona.
  • Pode ser utilizado com a preferência de roteamento para permitir um controle mais granular de como o tráfego é roteado entre o Azure e a Internet.
  • Pode ser usado como IPs de front-end anycast para balanceadores de carga entre regiões (versão prévia da funcionalidade).

Observação

Somente endereços IP públicos com SKU básico estão disponíveis ao usar o IMDS (serviço de metadados de instância). Não há suporte ao SKU Standard.

Observação

As configurações de diagnóstico não aparecem na folha de recursos ao usar um endereço IP público do SKU Standard. Para habilitar o registro em log em seu recurso de endereço IP público padrão, navegue até configurações de diagnóstico na folha Azure Monitor e selecione o recurso de endereço IP.

Observação

A comunicação de entrada com o recurso de SKU Standard falha até que você crie e associe um grupo de segurança de rede e permita explicitamente o tráfego de entrada desejado.

Basic

Endereços do SKU Básico:

  • Para IPv4: pode ser atribuído usando o método de alocação dinâmico ou estático. Para IPv6: só pode ser atribuído usando o método de alocação dinâmica.
  • Ter um fluxo originado de entrada ajustável tempo limite de ociosidade de fluxo originado de entrada ajustável de 4 a 30 minutos, com um padrão de 4 minutos, e um tempo limite de ociosidade de fluxo originado de saída fixo de 4 minutos.
  • Estão abertos por padrão. Os grupos de segurança de rede são recomendados, mas opcionais, para restringir o tráfego de entrada ou saída.
  • Não há suporte para cenários de zona de disponibilidade. Use o IP público do SKU Standard para cenários de zona de disponibilidade em regiões aplicáveis. Para saber mais sobre as zonas de disponibilidade, consulte Visão geral das zonas de disponibilidade e Balanceador de carga Standard e zonas de disponibilidade.
  • Não há suporte para a funcionalidade de preferência de roteamento ou balanceadores de carga entre regiões.

Observação

Os endereços IPv4 do SKU básico podem ser atualizados após a criação para a SKU Standard. Para saber mais sobre a atualização do SKU, consulte Atualização do IP público.

Importante

Os SKUs correspondentes devem ser usados para os recursos do balanceador de carga e de IP público. Não é possível ter uma combinação de recursos de SKU Básico e SKU Standard. Você não pode anexar as máquinas virtuais autônomas, máquinas virtuais em um recurso de conjunto de disponibilidade, ou recursos de conjunto de dimensionamento de máquina virtual para os SKUs simultaneamente. Os novos designs devem considerar o uso de recursos de SKU Standard. Examine Balanceador de Carga Standard para obter detalhes.

Atribuição de endereço IP

O IPv4 público padrão, o IPv4 público básico e os endereços IPv6 públicos padrão dão suporte à atribuição estática. O recurso é atribuído a um endereço IP no momento em que é criado. O endereço IP é liberado quando o recurso é excluído.

Observação

Mesmo quando você define o método de alocação para estático, não é possível especificar o endereço IP real atribuído ao recurso de endereço IP público. O Azure atribui o endereço IP de um pool de endereços IP disponíveis no local do Azure onde o recurso é criado.

Os endereços IP públicos estáticos são comumente usados nas seguintes situações:

  • Quando você precisa atualizar regras de firewall para se comunicar com os recursos do Azure.
  • Resolução de nome DNS, em que uma alteração no endereço IP exigiria a atualização de registros A.
  • Seus recursos do Azure comunicam-se com outros aplicativos ou serviços que usam um endereço IP baseado em um modelo de segurança.
  • Você usa certificados TLS/SSL vinculados a um endereço IP.

Os endereços IPv4 e IPv6 públicos básicos dão suporte a uma atribuição dinâmica. O endereço IP não é fornecido ao recurso no momento da criação ao selecionar dinâmico. O IP é atribuído quando você associa o endereço IP público a um recurso. O endereço IP é liberado quando você interrompe ou exclui o recurso. Por exemplo, um recurso de IP público é liberado de um recurso chamado Recurso A. O Recurso A receberá um IP diferente na inicialização se o recurso de IP público for reatribuído. Qualquer endereço IP associado é liberado se o método de alocação é alterado de estático para dinâmico. O endereço IP associado fica inalterado se o método de alocação é alterado de estático para dinâmico. Defina o método de alocação como estático para garantir que o endereço IP permaneça o mesmo.

Observação

O Azure aloca endereços IP públicos de um intervalo exclusivo para cada região em cada nuvem do Azure. Você pode baixar a lista de intervalos (prefixos) para as nuvens pública, do governo dos EUA, da China e da Alemanha do Azure.

Rótulo do nome DNS

Selecione essa opção para especificar um rótulo DNS para um recurso de IP público. Essa funcionalidade é válida para endereços IPv4 (registros de 32 bits A) e endereços IPv6 (registros de 128 bits AAAA). Essa seleção cria um mapeamento para domainnamelabel.location.cloudapp.azure.com para o endereço IP público nos servidores DNS gerenciados pelo Azure.

Por exemplo, a criação de um IP público com:

  • contoso como um domainnamelabel
  • Localização Oeste dos EUA do Azure

O FQDN (nome de domínio totalmente qualificado) contoso.westus.cloudapp.azure.com será resolvido para o endereço IP público do recurso.

Importante

Cada rótulo de nome do domínio criado deve ser exclusivo dentro de seu local do Azure.

Se um domínio personalizado for desejado para serviços que usam um IP público, você poderá usar DNS do Azure ou um provedor DNS externo para seu Registro DNS.

Outros recursos de endereço IP público

Há outros atributos que podem ser usados para um endereço IP público.

  • A camada global permite que um endereço IP público seja usado com balanceadores de carga entre regiões.
  • A opção de preferência de roteamento de Internet minimiza o tempo que o tráfego gasta na rede da Microsoft, reduzindo o custo de transferência de dados de saída.

Observação

Neste momento, a camada e o recurso de preferência de roteamento estão disponíveis somente para endereços IPv4 de SKU padrão. Eles também não podem ser utilizados no mesmo endereço IP simultaneamente.

Observação

O Azure fornece um IP de acesso de saída padrão para Máquinas Virtuais do Azure que não receberam um endereço IP público ou que estão no pool de back-end de um Azure Load Balancer Básico interno. O mecanismo de IP de acesso de saída padrão fornece um endereço IP de saída que não é configurável.

Para obter mais informações sobre o acesso de saída padrão, confira Acesso de saída padrão no Azure

O IP de acesso de saída padrão é desabilitado quando um endereço IP público é atribuído à máquina virtual ou quando a máquina virtual é colocada no pool de back-end de um Standard Load Balancer com ou sem regras de saída. Se um recurso de gateway da NAT da Rede Virtual do Azure for atribuído à sub-rede da máquina virtual, o IP de acesso de saída padrão será desabilitado.

As máquinas virtuais criadas por Conjuntos de Dimensionamento de Máquinas Virtuais no modo de Orquestração Flexível não têm acesso de saída padrão.

Para obter mais informações sobre conexões de saída no Azure, confira Como usar a SNAT (Conversão de Endereços de Rede de Origem) para conexões de saída.

limites

Os limites para o endereçamento IP são listados no conjunto completo de limites de rede no Azure. Os limites são por região e por assinatura. Entre em contato com o suporte para aumentar além dos limites padrão com base nas necessidades de sua empresa.

Preços

Os endereços IP públicos têm um encargo nominal. Para saber mais sobre preços de endereços IP no Azure, confira a página Preços de endereço IP.

Limitações para IPv6

  • Os gateways de VPN não podem ser usados em uma rede virtual com o IPv6 habilitado, diretamente ou emparelhado com “UseRemoteGateway”.
  • Os endereços IPv6 públicos são bloqueados em um tempo limite ocioso de 4 minutos.
  • O Azure não dá suporte à comunicação IPv6 para contêineres.
  • Não há suporte para o uso de máquinas virtuais somente IPv6 ou conjuntos de dimensionamento de máquinas virtuais. Cada NIC deve incluir pelo menos uma configuração de IP IPv4 (pilha dupla).
  • Ao adicionar IPv6 a implantações IPv4, os intervalos de IPv6 não podem ser adicionados a uma rede virtual com links de navegação de recursos.
  • Há suporte para encaminhar DNS para IPv6 para o DNS público do Azure. Não há suporte para DNS reverso.
  • Não há suporte para a preferência de roteamento e balanceamento de carga entre regiões.

Para obter mais informações sobre o IPv6 no Azure, confira aqui.

Próximas etapas