Создание, изменение или удаление общедоступного IP-адреса Azure

Общие сведения об общедоступном IP-адресе, а также о его создании, изменении и удалении. Общедоступный IP-адрес — это ресурс с настраиваемыми параметрами. Назначение общедоступного IP-адреса ресурсу Azure, который поддерживает общие IP-адреса, позволяет следующее.

• Входящий трафик из Интернета к ресурсам, таким как виртуальные машины Azure, шлюзы приложений Azure, подсистемы балансировки нагрузки Azure, VPN-шлюзы Azure и другие.
• Исходящие подключения к Интернету используют предсказуемый IP-адрес.

Azure предоставляет IP-адрес исходящего трафика по умолчанию для виртуальных машин Azure, которым не назначен общедоступный IP-адрес или которые находятся в серверном пуле внутреннего Azure Load Balancer цен. категории "Базовый". Механизм IP-адреса исходящего трафика по умолчанию предоставляет исходящий IP-адрес, который нельзя настроить.

Дополнительные сведения об исходящем доступе по умолчанию см. в статье Исходящий доступ по умолчанию в Azure.

IP-адрес исходящего трафика по умолчанию отключается, когда виртуальной машине назначается общедоступный IP-адрес или виртуальная машина помещается в серверный пул Azure Load Balancer цен. категории "Стандартный" с правилами для исходящего трафика или без них. Если ресурс шлюза виртуальной сети Azure NAT назначен подсети виртуальной машины, IP-адрес исходящего трафика по умолчанию отключен.

В виртуальных машинах, созданных с помощью масштабируемых наборов виртуальных машин в режиме гибкой оркестрации, исходящий доступ по умолчанию не предусмотрен.

Создание общедоступного IP-адреса

Инструкции по созданию общедоступных IP-адресов с помощью портала, PowerShell, интерфейса командной строки или шаблонов Resource Manager см. на следующих страницах:

Хотя на портале предоставляется возможность создания двух ресурсов общедоступных IP-адресов (IPv4 и IPv6), команды PowerShell и интерфейса командной строки создают один ресурс с адресом для одной или другой версии IP. Если требуется два ресурса общедоступных IP-адресов (по одному на каждую версию IP), необходимо выполнить команду дважды, указав разные имена и версии протокола IP для ресурсов общедоступных IP-адресов.

Дополнительные сведения о конкретных атрибутах общедоступного IP-адреса, настраиваемых при создании, см. в таблице ниже.

Параметр Обязательно? Сведения Версия IP-адреса Да Выберите IPv4, IPv6 или "Оба". Если выбран вариант "Оба", будут созданы два общедоступных IP-адреса: один адрес IPv4 и один адрес IPv6. Ознакомьтесь с дополнительными сведениями о протоколе IPv6 в виртуальных сетях Azure. номер SKU Да До появления номеров SKU все общедоступные IP-адреса имеют номер SKU категории Базовый. Номер SKU нельзя изменить после создания общедоступного IP-адреса. Изолированные виртуальные машины, виртуальные машины в группе доступности или масштабируемые наборы виртуальных машин могут использовать номера SKU категории "Базовый" или "Стандартный". Одновременное использование разных номеров SKU для виртуальных машин в пределах одной группы доступности или одного масштабируемого набора не допускается. Номер SKU Базовый. При создании общедоступного IP-адреса в регионе, который поддерживает зоны доступности, параметр Availability zone (Зона доступности) принимает значение Нет по умолчанию. Общедоступный IP-адрес ценовой категории "Базовый" не поддерживает зоны доступности. Номер SKU Стандартный. Общедоступный IP-адрес стандартного номера SKU может быть связан с виртуальной машиной или интерфейсной частью подсистемы балансировки нагрузки. При создании общедоступного IP-адреса в регионе, который поддерживает зоны доступности, параметр Availability zone (Зона доступности) принимает значение Избыточное между зонами по умолчанию. Дополнительные сведения о зонах доступности см. в параметре Зона доступности. Стандартный номер SKU необходим при связывании адреса с подсистемой балансировки нагрузки категории "Стандартный". Дополнительные сведения о подсистемах балансировки нагрузки см. в статье Azure Load Balancer Standard overview (Preview) (Обзор Azure Load Balancer категории "Стандартный" (предварительная версия)). При назначении общедоступного IP-адреса стандартных SKU сетевому интерфейсу виртуальной машины необходимо явно разрешить предполагаемый трафик с помощью группы безопасности сети. Обмен данными с ресурсом будет невозможен, пока вы не создадите и не свяжете группу безопасности сети и явно не разрешите нужный трафик. Уровень Да Указывает, связан ли IP-адрес с регионом (Региональный) или же используется для "произвольной рассылки" из нескольких регионов (Глобальный). Обратите внимание, что IP-адрес глобального уровня — это функция предварительной версии для IP-адресов ценовой категории "Стандартный", которая в настоящее время используется только для подсистемы балансировки нагрузки между регионами. Имя Да Имя должно быть уникальным в пределах выбранной группы ресурсов. Назначение IP-адресов Да Динамическое — динамические адреса назначаются, если общедоступный IP-адрес связан с ресурсом Azure, который запускается в первый раз. Динамические адреса могут измениться после остановки (освобождения) ресурса (например, виртуальной машины) и последующего его перезапуска с помощью Azure. Если виртуальная машина перезагружается или останавливается в гостевой ОС, адрес не изменится. Когда общедоступный IP-адрес удаляется из ресурса, динамический адрес освобождается. Статическое — статические адреса назначаются при создании общедоступного IP-адреса. Статические адреса не освобождаются, пока не будет удален ресурс общедоступного IP-адреса. Примечание. При выборе IPv6 в качестве версии протокола IP для ценовой категории "Базовый" следует выбрать метод назначения Динамический. Для IPv4 и IPv6 адреса номеров SKU "Стандартный" статичны. Предпочтение маршрутизации Да По умолчанию параметр маршрутизации для общедоступных IP-адресов имеет значение "сеть Майкрософт", что обеспечивает передачу трафика по глобальной сети Майкрософт пользователю. Если выбрать значение "Интернет", передача по сети Майкрософт будет сведена к минимуму. Вместо этого будет использоваться транзитная сеть ISP для доставки трафика с частотой, оптимизированной для затрат. Выбранный вариант маршрутизации общедоступных IP-адресов не может быть изменен после создания. Дополнительные сведения о предпочтительном варианте маршрутизации см. в статье Что такое предпочтение маршрутизации? Время ожидания простоя (в минутах) Нет Время (в минутах), в течение которого подключение TCP или HTTP остается открытым без привязки к клиентам при отправке запросов для проверки активности. При выборе IPv6 в качестве версии протокола IP это значение устанавливается равным 4 минутам, и его невозможно изменить. Метка имени DNS Нет Должна быть уникальной в пределах расположения Azure, в котором создается имя (для всех подписок и клиентов). Azure автоматически регистрирует имя и IP-адрес в своей DNS (вы можете подключаться к ресурсу, используя это имя). Azure добавляет подсеть по умолчанию, например location.cloudapp.azure.com, к имени, которое вы предоставили, для создания полного DNS-имени. Если вы решили создать обе версии адресов, им назначается одинаковое имя DNS. Служба DNS Azure по умолчанию содержит обе записи имен: IPv4 (A) и IPv6 (AAAA). Она отвечает на поиск имени DNS, используя обе записи. Клиент выбирает, с каким адресом (IPv4 или IPv6) взаимодействовать. Службу DNS Azure можно использовать для настройки DNS-имени с пользовательским суффиксом, которое преобразуется в общедоступный IP-адрес. Дополнительные сведения см. в разделе Общедоступный IP-адрес. Имя (отображается, только если для версии протокола IP выбран вариант Оба) Да, если для версии протокола IP выбран вариант Оба Имя должно отличаться от того, что вы ввели для первого имени в этом списке. Если вы решили создать IPv4- и IPv6-адрес, портал создаст два отдельных ресурса общедоступных IP-адресов, каждому из которых назначена своя версия. Назначение IP-адресов (отображается, только если для версии протокола IP выбран вариант Оба) Да, если для версии протокола IP выбран вариант Оба Те же ограничения, что и для назначения IP-адресов выше. Подписка Да Должна совпадать с подпиской, используемой для ресурса, с которым будут связаны общедоступные IP-адреса. Группа ресурсов Да Может находиться в той же группе ресурсов, что и ресурс, с которым будут связаны общедоступные IP-адреса, или в другой группе ресурсов. Расположение Да Должно совпадать с расположением (также называемым регионом) ресурса, с которым будут связаны общедоступные IP-адреса. Зона доступности Нет Этот параметр отображается только в том случае, если выбраны поддерживаемое расположение и тип IP-адреса. Общедоступные IP-адреса ценовых категорий Базовый и Глобальный не поддерживают зоны доступности. Можно выбрать вариант без зоны (параметр по умолчанию), конкретную зону или избыточность между зонами. Выбранный вариант будет зависеть от конкретных требований к сбою домена. Список поддерживаемых расположений и дополнительные сведения о зонах доступности см. здесь.

Просмотр, изменение параметров или удаление общедоступного IP-адреса

• Представление или список: проверьте параметры общедоступного IP-адреса, включая номер SKU, адрес и все связи. Связями могут быть внешние интерфейсы подсистемы балансировки нагрузки, виртуальные машины и другие ресурсы Azure.
• Изменить: измените параметры, используя сведения, описанные в разделе Создание общедоступного IP-адреса. В число параметров входят, помимо прочего, время ожидания простоя, метка DNS-имени или метод назначения. Описание полного процесса обновления общедоступного IP-адреса с ценовой категории "Базовый" до ценовой категории "Стандартный" см. в статье Обновление общедоступных IP-адресов Azure.

Чтобы изменить назначение для общедоступного IP-адреса со статического на динамическое, удалите адрес из всех применимых конфигураций IP (см. раздел Удаление). Изменив способ назначения со статического на динамический, вы потеряете IP-адрес, который был назначен ресурсу общедоступного IP-адреса. В Azure общедоступные DNS-серверы поддерживают сопоставление между статическими или динамическими адресами и метками (определенными) имени DNS. При этом динамический IP-адрес можно изменить при запуске виртуальной машины, которая была остановлена (освобождена). Чтобы предотвратить изменение адреса, назначьте статический IP-адрес.

• Удаление. Для определения общедоступных IP-адресов требуется, чтобы общедоступный IP-объект не был связан ни с одной IP-конфигурацией или сетевым интерфейсом виртуальной машины. Дополнительные сведения приведены в таблице ниже.

Масштабируемые наборы виртуальных машин Microsoft Azure

При использовании масштабируемого набора виртуальных машин с общедоступными IP-адресами отдельные общедоступные IP-объекты не связываются с конкретными экземплярами виртуальных машин. Однако для создания IP-адресов экземпляра можно использовать общедоступный объект "IP-префикс".

Для получения списка общедоступных IP-адресов в масштабируемом наборе виртуальных машин можно использовать PowerShell (Get-AzPublicIpAddress -VirtualMachineScaleSetName) или CLI (az virtual machine scale set list-instance-public-ips).

Назначение общедоступного IP-адреса

Узнайте, как назначать общедоступные IP-адреса следующим ресурсам:

• виртуальная машина Windows или Linux при создании; дополнительный IP-адрес для существующей виртуальной машины; ; ; ;

Разрешения

Для управления общедоступными IP-адресами вашей учетной записи требуется назначить роль Участник сети. Также поддерживается настраиваемая роль. Настраиваемой роли необходимо назначить соответствующие действия, перечисленные в таблице ниже.

Действие Имя Microsoft.Network/publicIPAddresses/read Чтение общедоступного IP-адреса. Microsoft.Network/publicIPAddresses/write Создание или обновление общедоступного IP-адреса. Microsoft.Network/publicIPAddresses/delete Удаление общедоступного IP-адреса Microsoft.Network/publicIPAddresses/join/action Связывание общедоступного IP-адреса с ресурсом.

Дальнейшие действия

За использование общедоступных IP-адресов взимается номинальная плата. Сведения о расценках см. на странице с ценами на IP-адреса.