Prefix för offentliga IP-adresser
Ett offentligt IP-adressprefix är ett reserverat intervall med offentliga IP-adresser i Azure. Offentliga IP-prefix tilldelas från en adresspool i varje Azure-region. Du skapar ett offentligt IP-adressprefix i en Azure-region och -prenumeration genom att ange namn och prefixstorlek. Prefixstorleken är antalet adresser som är tillgängliga för användning. Offentliga IP-adressprefix består av IPv4- eller IPv6-adresser. I regioner med Tillgänglighetszoner kan offentliga IP-adressprefix skapas som zonredundant eller associerade med en specifik tillgänglighetszon. När det offentliga IP-prefixet har skapats kan du skapa offentliga IP-adresser.
Fördelar
- Skapa statiska offentliga IP-adressresurser från ett känt intervall. Adresser som du skapar med hjälp av från prefixet kan tilldelas till alla Azure-resurser som du kan tilldela en offentlig IP-standard-SKU-adress.
- När du tar bort enskilda offentliga IP-adresser returneras de till ditt reserverade intervall för senare återanvändning. IP-adresserna i det offentliga IP-adressprefixet är reserverade för din användning tills du tar bort prefixet.
- Du kan se vilka IP-adresser som anges och är tillgängliga inom prefixintervallet.
Prefixstorlekar
Följande offentliga IP-prefixstorlekar är tillgängliga:
- /28 (IPv4) eller /124 (IPv6) = 16 adresser
- /29 (IPv4) eller /125 (IPv6) = 8 adresser
- /30 (IPv4) eller /126 (IPv6) = 4 adresser
- /31 (IPv4) eller /127 (IPv6) = 2 adresser
Prefixstorleken anges som maskstorleken CIDR (Classless Inter-Domain Routing).
Det finns inga begränsningar för hur många prefix som skapas i en prenumeration. Antalet intervall som skapas får inte överskrida mer statiska offentliga IP-adresser än vad som tillåts i din prenumeration. Mer information finns i Azure-gränser.
Scenarier
Du kan associera följande resurser med en statisk offentlig IP-adress från ett prefix:
| Resurs | Scenario | Steg |
|---|---|---|
| Virtuella datorer | Genom att koppla offentliga IP-adresser från ett prefix till dina virtuella datorer i Azure minskar du hanteringen när du lägger till IP-adresser i en lista över tillåtna i brandväggen. Du kan lägga till ett helt prefix med en enda brandväggsregel. När du skalar med virtuella datorer i Azure kan du associera IP-adresser från samma prefix, vilket sparar kostnader, tid och hanteringskostnader. | Så här associerar du IP-adresser från ett prefix till den virtuella datorn: 1. Skapa ett prefix. 2. Skapa en IP-adress från prefixet . 3. Associera IP-adressen med den virtuella datorns nätverksgränssnitt. Du kan också associera IP-adresser till en VM-skalningsuppsättning. |
| Standardlastbalanserare | Genom att koppla offentliga IP-adresser från ett prefix till din IP-konfiguration på frontend-sidan eller en utgående regel för en lastbalanserare säkerställer du att det offentliga IP-adressutrymmet i Azure förenklas. Förenkla ditt scenario genom att trimma utgående anslutningar från ett antal sammanhängande IP-adresser. | Så här associerar du IP-adresser från ett prefix till lastbalanseraren: 1. Skapa ett prefix. 2. Skapa en IP-adress från prefixet . 3. När du skapar lastbalanseraren väljer eller uppdaterar du den IP-adress som skapades i steg 2 ovan som lastbalanseringsutjämnares IP-adress på frontend-sidan. |
| Azure Firewall | Du kan använda en offentlig IP-adress från ett prefix för utgående SNAT. All utgående virtuell nätverkstrafik översätts till den Azure Firewall offentliga IP-adressen. | Så här associerar du en IP-adress från ett prefix till brandväggen: 1. Skapa ett prefix. 2. Skapa en IP-adress från prefixet . 3. När du distribuerar Azure-brandväggenmåste du välja den IP-adress som du tidigare gav från prefixet . |
| VPN Gateway (AZ SKU), Application Gateway v2, NAT Gateway | Du kan använda en offentlig IP-adress från ett prefix för din gateway | Så här associerar du en IP-adress från ett prefix till din gateway: 1. Skapa ett prefix. 2. Skapa en IP-adress från prefixet . 3. När du distribuerar VPN Gateway, Application Gatewayeller NAT Gatewaymåste du välja den IP-adress som du tidigare gav från prefixet . |
Dessutom kan den offentliga IP-adressprefixresursen användas direkt av vissa resurser:
| Resurs | Scenario | Steg |
|---|---|---|
| Skalningsuppsättningar för virtuella datorer | Du kan använda ett offentligt IP-adressprefix för att generera IP-adresser på instansnivå i en VM-skalningsuppsättning, men enskilda offentliga IP-resurser skapas inte. | Använd en mall med instruktioner för att använda det här prefixet för offentlig IP-konfiguration som en del av skapandet av skalningsuppsättningen. (Observera att prefixets zonindeala egenskaper skickas till instans-IP-adresser, även om de inte visas i utdata. Mer information finns i Nätverk för VM-skalningsuppsättningar.) |
| Standardlastbalanserare | Ett offentligt IP-adressprefix kan användas för att skala en lastbalanserare med hjälp av alla IP-adresser i intervallet för utgående anslutningar. | Så här associerar du ett prefix till lastbalanseraren: 1. Skapa ett prefix. 2. När du skapar lastbalanseraren väljer du DET IP-prefix som är associerat med lastbalanseringsens frontend. |
| NAT Gateway | Ett offentligt IP-prefix kan användas för att skala en NAT-gateway med hjälp av de offentliga IP-adresserna i prefixet för utgående anslutningar. | Så här associerar du ett prefix till NAT Gateway: 1. Skapa ett prefix. 2. När du skapar NAT Gateway väljer du IP-prefixet som utgående IP. |
| VPN Gateway (AZ SKU) eller Application Gateway v2 | Du kan använda en offentlig IP-adress från ett prefix för din zonredundant VPN eller Application Gateway v2. | Så här associerar du en IP-adress från ett prefix till din gateway: 1. Skapa ett prefix. 2. Skapa en IP-adress från prefixet . 3. När du distribuerar VPN Gateway eller Application Gatewaymåste du välja den IP-adress som du tidigare gav från prefixet . |
Begränsningar
- Du kan inte ange IP-adresserna för prefixet. Azure anger IP-adresserna för prefixet, baserat på den storlek som du anger. Dessutom måste alla offentliga IP-adresser som skapats från prefixet finnas i samma Azure-region och -prenumeration som prefixet. Adresser måste tilldelas till resurser i samma region och prenumeration.
- Du kan skapa ett prefix på upp till 16 IP-adresser. Mer information finns i Network limits increase requests and Azure limits (Nätverksgränser ökar begäranden och Azure-gränser).
- Det går inte att ändra intervallets storlek när prefixet har skapats.
- Endast statiska offentliga IP-adresser som skapas med standard-SKU:n kan tilldelas från prefixets intervall. Mer information om SKU:er för offentliga IP-adresser finns i offentlig IP-adress.
- Adresser från intervallet kan bara tilldelas till Azure Resource Manager resurser. Adresser kan inte tilldelas till resurser i den klassiska distributionsmodellen.
- Du kan inte ta bort ett prefix om några adresser i det har tilldelats till offentliga IP-adressresurser som är associerade med en resurs. Ta bort alla offentliga IP-adressresurser som tilldelas IP-adresser från prefixet först. Mer information om hur du avassociering av offentliga IP-adresser finns i Hantera offentliga IP-adresser.
- Prefixen för offentliga IP-adresser är för närvarande inte kompatibla med Internet Routing Preference eller Global Tier (för belastningsutjämning mellan regioner).
- IPv6 stöds på grundläggande offentliga IP-adresser med endast dynamisk allokering. Dynamisk allokering innebär att IPv6-adressen ändras om du tar bort och distribuerar om din resurs i Azure.
- Offentliga IP-adresser av standard-IPv6 stöder statisk (reserverad) allokering.
- Interna standardlastbalanserare stöder dynamisk allokering inifrån det undernät som de är tilldelade till.
Prissättning
Kostnader för användning av offentliga IP-adresser i Azure, både enskilda IP-adresser och IP-intervall, finns i Prissättning för offentliga IP-adresser.
Nästa steg
- Skapa ett offentligt IP-adressprefix