Správa veřejné IP adresy pomocí služby Azure Bastion

Veřejné IP adresy jsou dostupné ve dvou SKU; a základní. Výběr skladové položky určuje funkce IP adresy. Skladová položka určuje prostředky, ke kterým může být IP adresa přidružena.

Azure Bastion se nasadí za účelem zajištění zabezpečeného připojení ke správě virtuálních počítačů ve virtuální síti. Azure Bastion Service umožňuje bezpečně a bezproblémově připojovat RDP a SSH k virtuálním počítačům ve vaší virtuální síti. Azure Bastion umožňuje připojení bez vystavení veřejné IP adresy na virtuálním počítači. Připojení se provádí přímo z webu Azure Portal bez nutnosti dalšího klienta nebo agenta nebo softwaru. Azure Bastion podporuje standardní veřejné IP adresy skladové položky.

Hostitel Služby Azure Bastion vyžaduje pro svou konfiguraci veřejnou IP adresu.

V tomto článku se dozvíte, jak vytvořit hostitele Služby Azure Bastion pomocí existující veřejné IP adresy ve vašem předplatném. Azure Bastion nepodporuje změnu veřejné IP adresy po vytvoření. Azure Bastion podporuje přiřazování IP adresy v rozsahu předpon IP adres, ale nepřiřazování samotného rozsahu předpon IP adres.

Poznámka:

Hodinová cena začíná od okamžiku nasazení Bastionu bez ohledu na využití odchozích dat. Další informace najdete v tématu Ceny a skladové položky. Pokud bastion nasazujete jako součást kurzu nebo testu, doporučujeme tento prostředek po dokončení jeho použití odstranit.

Požadavky

• Účet Azure s aktivním předplatným. Vytvořte si ho zdarma.
• Jedna standardní veřejná IP adresa skladové položky ve vašem předplatném IP adresu není možné přidružit k žádným prostředkům. Další informace o vytvoření standardní veřejné IP adresy skladové položky najdete v tématu Vytvoření veřejné IP adresy – Azure Portal.
  • Pro účely příkladů v tomto článku pojmenujte novou veřejnou IP adresu myStandardPublicIP.

Vytvoření služby Azure Bastion pomocí existující IP adresy

V této části vytvoříte hostitele služby Azure Bastion. Jako veřejnou IP adresu hostitele bastionu vyberete IP adresu, kterou jste vytvořili v požadavcích.

1. Přihlaste se k portálu Azure.

2. Do vyhledávacího pole v horní části portálu zadejte Bastion.

3. Ve výsledcích hledání vyberte Bastion.

4. Vyberte + Vytvořit.

5. V části Vytvořit bastion zadejte nebo vyberte následující informace.

   Nastavení	Hodnota
   Podrobnosti projektu
   Předplatné	Vyberte své předplatné.
   Skupina prostředků	Vyberte, že chcete vytvořit novou IP adresu. Do názvu zadejte myResourceGroup. Vyberte OK.
   Podrobnosti o instanci
   Název	Zadejte myBastionHost.
   Oblast	Vyberte (USA) USA – západ 2.
   Úroveň	Vyberte Basic.
   Konfigurace virtuální sítě
   Virtuální síť	Vyberte, že chcete vytvořit novou IP adresu. Do pole Název zadejte myVNet. Ponechte výchozí adresní prostor 10.4.0.0/16. Ponechte výchozí podsíť 10.4.0.0/24. Do textového pole pod výchozí podsítí zadejte AzureBastionSubnet. Do rozsahu adres zadejte 10.4.1.0/26. Vyberte OK.
   Podsíť	Vyberte AzureBastionSubnet.
   Veřejná IP adresa
   Veřejná IP adresa	Vyberte Použít existující.
   Zvolit veřejnou IP adresu	Vyberte myStandardPublicIP.

6. Vyberte kartu Zkontrolovat a vytvořit nebo vyberte modré tlačítko Zkontrolovat a vytvořit.

7. Vyberte Vytvořit.

Poznámka:

Další informace o službě Azure Bastion najdete v tématu Co je Azure Bastion?

Změna nebo odebrání veřejné IP adresy

Azure Bastion nepodporuje změnu veřejné IP adresy po vytvoření.

Více informací

• Při připojování přes Azure Bastion není na virtuálním počítači potřeba samostatná veřejná IP adresa. Provoz se nejprve směruje na veřejnou IP adresu Bastionu. Bastion pak směruje připojení RDP nebo SSH k privátní IP adrese přidružené k virtuálnímu počítači.

Upozornění

• Veřejné adresy IPv6 se v tuto chvíli pro Azure Bastion nepodporují.

Další kroky

V tomto článku jste se dozvěděli, jak vytvořit Azure Bastion a použít existující veřejnou IP adresu.

• Další informace o službě Azure Bastion najdete v tématu Co je Azure Bastion?
• Další informace o veřejnýchIPch