Konfigurace veřejných IP služeb
- 7 min
Veřejné sítě, jako je internet, komunikují pomocí veřejných IP adres. Privátní sítě, jako je vaše virtuální síť Azure, používají privátní IP adresy, které nejsou směrovatelné ve veřejných sítích. Pokud chcete podporovat síť, která existuje v Azure i v místním prostředí, musíte nakonfigurovat přidělování IP adres pro oba typy sítí.
Veřejné IP adresy umožňují internetovým prostředkům komunikovat s prostředky Azure a umožňují prostředkům Azure komunikovat odchozí s internetem a veřejnými službami Azure. Veřejná IP adresa v Azure je vyhrazená pro konkrétní prostředek. Prostředek bez přiřazené veřejné IP adresy může komunikovat odchozí prostřednictvím služeb překladu síťových adres, kde Azure dynamicky přiřazuje dostupnou IP adresu, která není vyhrazená k prostředku.
Veřejné prostředky, jako jsou webové servery, musí být například přístupné z internetu. Proto chcete mít jistotu, že naplánované IP adresy budou tyto požadavky podporovat.
Použití dynamických a statických veřejných IP adres
Veřejná IP adresa v Azure Resource Manageru je prostředek, který má svoje vlastní vlastnosti. Některé z prostředků, ke kterým můžete přidružit prostředek veřejné IP adresy:
- síťová rozhraní virtuálních počítačů,
- Škálovací sady virtuálních počítačů
- Veřejné nástroje pro vyrovnávání zatížení
- Brány virtuální sítě (VPN/ER)
- Brány NAT
- Brány Application Gateway
- Azure Firewall
- Hostitel bastionu
- Route Server
Veřejné IP adresy se vytvářejí s adresou IPv4 nebo IPv6, která může být statická nebo dynamická.
Dynamická veřejná IP adresa je přiřazená adresa , která se může během životnosti prostředku Azure změnit. Dynamická IP adresa se přidělí při vytváření nebo spouštění virtuálního počítače. Když tento virtuální počítač zastavíte nebo odstraníte, IP adresa se uvolní. Veřejné IP adresy se v každé oblasti Azure přidělují z jedinečného fondu adres. Výchozí je dynamická metoda přidělování.
Statická veřejná IP adresa je přiřazená adresa, která je pevná po dobu životnosti prostředku Azure. Pokud chcete zajistit, aby IP adresa prostředku zůstala stejná, nastavte metodu přidělování explicitně na statickou. V takovém případě se IP adresa přiřadí okamžitě. IP adresa se uvolní jenom v případech, kdy prostředek odstraníte nebo změníte metodu přidělování IP adres na dynamickou.
Zvolte odpovídající skladovou položku pro veřejnou IP adresu.
Důležité
30. září 2025 budou veřejné IP adresy skladové položky Basic vyřazeny. Pokud aktuálně používáte veřejné IP adresy skladové položky Basic, nezapomeňte před datem vyřazení upgradovat na veřejné IP adresy skladové položky Standard. Pokyny k upgradu najdete v části Upgrade základní veřejné IP adresy na skladovou položku Standard.
| Veřejná IP adresa | Standard | Základní |
|---|---|---|
| Metoda přidělení | Statický | Pro protokol IPv4: Dynamická nebo statická; Pro protokol IPv6: Dynamické. |
| Časový limit nečinnosti | Máte upravitelný časový limit nečinnosti pro příchozí tok v rozmezí od 4 do 30 minut, ve výchozím nastavení 4 minuty, s pevným časovým limitem nečinnosti pro odchozí tok 4 minuty. | Máte upravitelný časový limit nečinnosti pro příchozí tok v rozmezí od 4 do 30 minut, ve výchozím nastavení 4 minuty, s pevným časovým limitem nečinnosti pro odchozí tok 4 minuty. |
| Zabezpečení | Model, který je ve výchozím nastavení zabezpečen, a uzavřený pro příchozí provoz při použití jako front-end. Je potřeba povolit provoz se skupinou zabezpečení sítě (NSG) (například na síťové kartě virtuálního počítače s připojenou veřejnou IP adresou skladové položky Standard). | Ve výchozím nastavení otevřeno. Skupiny zabezpečení sítě se doporučují, ale jsou volitelné pro účely omezení příchozího nebo odchozího provozu. |
| Zóny dostupnosti | Podporovan. Standardní IP adresy můžou být nezonové, zónové nebo zónově redundantní. Zónově redundantní IP adresy je možné vytvořit pouze v oblastech, kde existují tři zóny dostupnosti. | Nepodporováno |
| Předvolba směrování | Podporuje se povolení podrobnějšího řízení způsobu směrování provozu mezi Azure a internetem. | Nepodporováno |
| Globální úroveň | Podporuje se prostřednictvím nástrojů pro vyrovnávání zatížení mezi oblastmi. | Nepodporováno |
Pro každou z otázek zvolte nejvhodnější odpověď.