Azure Bastion ile genel IP adresini yönetme

  • Makale

Genel IP adresleri iki SKU'da kullanılabilir; standart ve temel. SKU seçimi, IP adresinin özelliklerini belirler. SKU, IP adresinin ilişkilendirilebileceği kaynakları belirler.

Azure Bastion, bir sanal ağdaki sanal makinelere güvenli yönetim bağlantısı sağlamak için dağıtılır. Azure Bastion Hizmeti, sanal ağınızdaki VM'lere güvenli ve sorunsuz bir şekilde RDP ve SSH göndermenizi sağlar. Azure Bastion, VM'de genel IP'yi göstermeden bağlantıları etkinleştirir. Bağlan yonlar, ek bir istemci/aracı veya yazılım parçasına gerek kalmadan doğrudan Azure portalından yapılır. Azure Bastion standart SKU genel IP adreslerini destekler.

Azure Bastion konağı, yapılandırması için genel IP adresi gerektirir.

Bu makalede, aboneliğinizde mevcut bir genel IP'yi kullanarak Azure Bastion konağı oluşturmayı öğreneceksiniz. Azure Bastion, oluşturma işleminden sonra genel IP adresinin değiştirilmesini desteklemez. Azure Bastion, IP ön ek aralığı içinde bir IP adresi atamayı destekler, ancak IP ön ek aralığını atamayı desteklemez.

Not

Saatlik fiyatlandırma, giden veri kullanımına bakılmaksızın Bastion dağıtıldığından itibaren başlar. Daha fazla bilgi için bkz . Fiyatlandırma ve SKU'lar. Bastion'ı bir öğretici veya test kapsamında dağıtıyorsanız, kullanmayı bitirdikten sonra bu kaynağı silmenizi öneririz.

Önkoşullar

  • Etkin aboneliği olan bir Azure hesabı. Ücretsiz bir tane oluşturun.
  • Aboneliğinizde standart bir SKU genel IP adresi. IP adresi hiçbir kaynakla ilişkilendirilemiyor. Standart bir SKU genel IP adresi oluşturma hakkında daha fazla bilgi için bkz . Genel IP oluşturma - Azure portalı.
    • Bu makaledeki örneklerin amaçları doğrultusunda yeni genel IP adresini myStandardPublicIP olarak adlandırın.

Mevcut IP'yi kullanarak Azure Bastion oluşturma

Bu bölümde bir Azure Bastion konağı oluşturacaksınız. Önkoşullarda oluşturduğunuz IP adresini savunma konağı için genel IP olarak seçersiniz.

  1. Azure Portal’ında oturum açın.

  2. Portalın üst kısmındaki arama kutusuna Bastion yazın.

  3. Arama sonuçlarında Bastion'ı seçin.

  4. +Oluştur'u seçin.

  5. Savunma oluştur bölümünde aşağıdaki bilgileri girin veya seçin.

    Ayar Value
    Proje ayrıntıları
    Abonelik Aboneliğinizi seçin
    Kaynak grubu Yeni oluştur’u seçin.
    Ad alanına myResourceGroup girin.
    Tamam'ı seçin.
    Örnek ayrıntıları
    Veri Akışı Adı myBastionHost girin.
    Bölge (ABD) Batı ABD 2’yi seçin.
    Katman Temel'i seçin.
    Sanal ağı yapılandırma
    Sanal ağ Yeni oluştur’u seçin.
    Ad alanına myVNet girin.
    Varsayılan adres alanını 10.4.0.0/16 olarak bırakın.
    Varsayılan alt ağı 10.4.0.0/24 olarak bırakın.
    Varsayılan alt ağın altındaki metin kutusuna AzureBastionSubnet yazın.
    Adres aralığına 10.4.1.0/26 girin.
    Tamam'ı seçin.
    Alt ağ AzureBastionSubnet'i seçin.
    Genel IP adresi
    Genel IP adresi Var olanı kullan'ı seçin.
    Genel IP adresi seçin myStandardPublicIP öğesini seçin.

  6. Gözden Geçir + oluştur sekmesini seçin veya mavi Gözden Geçir + oluştur düğmesini seçin.

  7. Oluştur'u belirleyin.

Not

Azure Bastion hakkında daha fazla bilgi için bkz. Azure Bastion nedir?

Genel IP adresini değiştirme veya kaldırma

Azure Bastion, oluşturma işleminden sonra genel IP adresinin değiştirilmesini desteklemez.

Daha Fazla Bilgi

  • Azure Bastion üzerinden bağlanırken sanal makinede ayrı bir genel IP gereksinimi yoktur. Trafik ilk olarak Bastion'ın genel IP'sine yönlendirilir. Bastion daha sonra RDP veya SSH bağlantılarını sanal makineyle ilişkilendirilmiş özel IP adresine yönlendirir.

Uyarılar

  • Genel IPv6 adresleri şu anda Azure Bastion için desteklenmemektedir.

Sonraki adımlar

Bu makalede, Azure Bastion oluşturmayı ve mevcut genel IP'yi kullanmayı öğrendiniz.