Partager via

Créer, changer ou supprimer une adresse IP publique Azure

Important

Le 30 septembre 2025, les adresses IP publiques SKU de base seront mises hors service. Pour plus d’informations, consultez l’annonce officielle. Si vous utilisez actuellement des adresses IP publiques SKU de base, veillez à effectuer une mise à niveau vers des adresses IP publiques SKU standard avant la date de mise hors service. Pour obtenir des conseils sur la mise à niveau, consultez Mise à niveau d’une adresse IP publique de base vers la référence SKU Standard - Conseils.

Découvrez les adresses IP publiques et apprenez à en créer, modifier et supprimer une. Une adresse IP publique est une ressource disposant de paramètres configurables.

Quand vous affectez une adresse IP publique à une ressource Azure, vous activez les opérations suivantes :

  • Communication entrante d’Internet vers la ressource, par exemple les machines virtuelles Azure (VM), les passerelles Azure Application Gateway, les équilibreurs de charge Azure Load Balancer, les passerelles VPN Azure, etc.

  • Connectivité sortante vers Internet à l’aide d’une adresse IP prédictible.

Remarque

Azure fournit une adresse IP d’accès sortant par défaut pour les machines virtuelles qui n’ont pas d’adresse IP publique ou qui se trouvent dans le pool de back-ends d’un équilibreur de charge Azure de base interne. Le mécanisme d’adresse IP d’accès sortant par défaut fournit une adresse IP sortante qui n’est pas configurable.

L’adresse IP de l’accès sortant par défaut est désactivée quand l’un des événements suivants se produit :

  • Une adresse IP publique est affectée à la machine virtuelle.
  • La machine virtuelle est placée dans le pool principal d’un équilibreur de charge standard, avec ou sans règles de trafic sortant.
  • Une ressource de passerelle NAT Azure est affectée au sous-réseau de la machine virtuelle.

Les machines virtuelles que vous avez créées, au moyen de groupes de machines virtuelles identiques en mode d’orchestration flexible, n’ont pas d’accès sortant par défaut.

Pour plus d’informations sur les connexions sortantes dans Azure, consultez l’accès sortant par défaut dans Azure et utiliser la traduction d’adresses réseau sources (SNAT) pour les connexions sortantes.

Créer une adresse IP publique

Pour obtenir des instructions sur la création d’adresses IP publiques à l’aide du portail Azure, de PowerShell, de l’interface CLI ou de modèles Resource Manager, consultez les pages suivantes :

Remarque

Le portail permet de créer simultanément une adresse IPv4 et une adresse IPv6 durant le déploiement des ressources. Les commandes PowerShell et Azure CLI créent une seule ressource, IPv4 ou IPv6. Si vous souhaitez une adresse IPv4 et une adresse IPv6, exécutez la commande PowerShell ou CLI à deux reprises. Spécifiez des noms et des versions IP distincts pour les ressources d’adresses IP publiques.

Pour plus d’informations sur les attributs spécifiques d’une adresse IP publique lors de la création, consultez le tableau suivant :

Paramètre Requis ? Détails
Version de l’adresse IP Oui Sélectionnez IPv4 ou IPv6 ou Les deux. La sélection des deux résultats se traduit par deux adresses IP publiques créées, un IPv4 et un IPv6. Pour plus d’informations, vue d’ensemble de IPv6 pour le réseau virtuel Azure.
Référence (SKU) Oui Toutes les adresses IP publiques créées avant l'introduction des SKUs sont des adresses IP publiques SKU Basic. Vous ne pouvez pas modifier la référence SKU une fois l’adresse IP publique créée.
Les machines virtuelles autonomes, les machines virtuelles au sein d’un groupe de disponibilité ou les groupes de machines virtuelles identiques peuvent utiliser les références SKU Essentiel ou Standard. Le mélange de références SKU entre machines virtuelles au sein des groupes à haute disponibilité ou des groupes identiques ou des machines virtuelles autonomes n’est pas autorisé.

De base : les adresses IP publiques De base ne prennent pas en charge les zones de disponibilité. Le paramètre de zone de disponibilité est défini sur None par défaut si l’adresse IP publique est créée dans une région qui prend en charge les zones de disponibilité.
Standard : les adresses IP publiques standard peuvent être associées aux ressources Azure qui prennent en charge les adresses IP publiques, telles que les machines virtuelles, les équilibreurs de charge et le Pare-feu Azure. Le paramètre Zone de disponibilité est défini par défaut sur Redondant interzone si l’adresse IP est créée dans une région qui prend en charge les zones de disponibilité. Pour plus d’informations sur les zones de disponibilité, consultez le paramètre de zone de disponibilité . La référence SKU Standard est obligatoire si vous associez l’adresse à un équilibreur de charge standard. Pour plus d’informations sur les équilibreurs de charge standard, consultez la référence SKU standard de l’équilibreur de charge Azure.
Lorsque vous affectez une adresse IP publique de référence SKU standard à l’interface réseau d’une machine virtuelle, vous devez autoriser explicitement le trafic prévu avec un groupe de sécurité réseau. La communication avec la ressource est possible uniquement si vous créez et associez un groupe de sécurité réseau et que vous autorisez explicitement le trafic prévu.
Niveau Oui Indique si l’adresse IP est associée à une région (régionale) ou est « anycast » à partir de plusieurs régions (global).
Une adresse IP de niveau global est une fonctionnalité en préversion pour les adresses IP de référence SKU Standard et actuellement utilisée uniquement pour Azure Load Balancer interrégion.
Nom Oui Le nom doit être unique au sein du groupe de ressources que vous avez sélectionné.
Affectation d’adresses IP Oui Dynamique: Les adresses dynamiques sont affectées une fois qu’une adresse IP publique est associée à une ressource Azure et démarrée pour la première fois. Les adresses dynamiques peuvent changer si une ressource, telle qu’une machine virtuelle, est arrêtée (libérée), puis redémarrée via Azure. L’adresse reste la même si une machine virtuelle est redémarrée ou arrêtée à partir du système d’exploitation invité. Lorsqu’une ressource d’adresse IP publique est supprimée d’une ressource, l’adresse dynamique est libérée.
Statique: Les adresses statiques sont affectées lorsqu’une adresse IP publique est créée. Les adresses statiques ne sont pas publiées tant qu’une ressource d’adresse IP publique n’est pas supprimée.
Si vous sélectionnez IPv6 pour la version IP, la méthode d’affectation doit être Dynamic for Basic SKU. Les adresses SKU standard sont statiques pour IPv4 et IPv6.
Préférence de routage Oui Par défaut, la préférence de routage pour les adresses IP publiques est définie sur le réseau Microsoft. Le paramètre réseau Microsoft fournit le trafic via le réseau global de Microsoft à l’utilisateur.
La sélection d’Internet réduit le déplacement sur le réseau de Microsoft. Le paramètre Internet utilise le réseau ISP de transit pour fournir le trafic à un coût optimisé. Une préférence de routage des adresses IP publiques ne peut pas être modifiée une fois créée. Pour plus d’informations sur la préférence de routage, consultez Qu’est-ce que la préférence de routage (préversion) ?.
Délai d’inactivité (minutes) Non Durée (en minutes) pendant laquelle une connexion TCP ou HTTP doit rester ouverte sans que les clients ne soient obligés d’envoyer des messages Keep Alive. Si vous sélectionnez IPv6 pour la version IP, cette valeur est définie sur 4 minutes et ne peut pas être modifiée.
Étiquette du nom DNS Non Doit être unique au sein de la localisation Azure où vous créez le nom, pour tous les abonnements et tous les clients. Azure inscrit automatiquement le nom et l’adresse IP dans son DNS pour que vous puissiez vous connecter à une ressource avec le nom.
Azure ajoute un sous-réseau par défaut tel que location.cloudapp.azure.com au nom que vous fournissez pour créer le nom DNS complet. Si vous choisissez de créer les deux versions d’adresse, le même nom DNS est assigné aux adresses IPv4 et IPv6. Le DNS par défaut d’Azure contient à la fois les enregistrements de nom AAAA IPv4 et IPv6.
Le DNS par défaut répond avec les deux enregistrements durant la recherche DNS. Le client choisit l’adresse (IPv4 ou IPv6) avec laquelle communiquer. Vous pouvez utiliser le service Azure DNS pour configurer un nom DNS avec un suffixe personnalisé qui se résout en adresse IP publique.
Pour plus d’informations, consultez Utiliser Azure DNS avec une adresse IP publique Azure.
Nom (visible uniquement si vous sélectionnez la version IP des deux) Oui, si vous sélectionnez la version IP des deux Le nom doit être différent du nom que vous avez entré précédemment pour Nom dans cette liste. Si vous créez à la fois une adresse IPv4 et une adresse IPv6, le portail crée deux ressources d’adresses IP publiques distinctes. Le déploiement crée une adresse IPv4 et une adresse IPv6.
Attribution d’adresse IP (visible uniquement si vous sélectionnez la version IP des deux) Oui, si vous sélectionnez la version IP des deux Mêmes restrictions que pour la précédente affectation d’adresse IP.
Abonnement Oui Doit exister dans le même abonnement que la ressource à laquelle vous associez les adresses IP publiques.
groupe de ressources Oui Peut exister dans le même groupe de ressources , ou différent, que la ressource à laquelle vous associez les adresses IP publiques.
Emplacement Oui Doit exister dans le même emplacement, également appelé région, comme ressource à laquelle vous associez les adresses IP publiques.
Zone de disponibilité Non Ce paramètre s’affiche uniquement si vous sélectionnez un type d’adresse IP et un emplacement pris en charge. Les adresses IP publiques de référence SKU De base et celles du niveau Global ne prennent pas en charge les zones de disponibilité. Vous pouvez sélectionner aucune zone (l’option par défaut), une zone spécifique ou redondant interzone. Le choix dépend de vos exigences spécifiques en matière de défaillance de domaine.
Pour obtenir la liste des emplacements pris en charge et plus d’informations sur les zones de disponibilité, consultez la vue d’ensemble des zones de disponibilité.

Afficher une adresse IP publique, modifier ses paramètres ou la supprimer

  • Affichage/Liste : passez en revue les paramètres d’une adresse IP publique, y compris la référence SKU, l’adresse et toute association. Les associations peuvent être des front-ends de l’équilibreur de charge, des machines virtuelles et d’autres ressources Azure.

  • Modifier : modifiez les paramètres à l’aide des informations dans la création d’une adresse IP publique. Il s’agit de paramètres, tels que le délai d’inactivité, l’étiquette de nom DNS ou la méthode d’affectation. Pour connaître le processus complet de mise à niveau d’une référence SKU IP publique de base à standard, consultez Mettre à niveau les adresses IP publiques Azure.

Avertissement

Supprimez l’adresse des configurations IP applicables (voir la section Supprimer ) pour modifier l’affectation d’une adresse IP publique de statique en dynamique. Lorsque vous remplacez la méthode d’affectation statique par celle dynamique, vous perdez l’adresse IP qui a été affectée à la ressource IP publique. Si les serveurs DNS publics Azure conservent un mappage entre les adresses statiques ou dynamiques et une étiquette de nom DNS (si vous en avez défini une), une adresse IP dynamique peut être modifiée au démarrage de la machine virtuelle après qu’elle a été arrêtée (libérée). Pour empêcher toute modification de l’adresse, affectez une adresse IP statique.

Opération Portail Azure Azure PowerShell Azure CLI (Interface de ligne de commande Azure)
Vue Dans la section Vue d’ensemble d’une adresse IP publique Get-AzPublicIpAddress pour récupérer un objet d’adresse IP publique et afficher ses paramètres az network public-ip show pour afficher les paramètres
Liste Sous la catégorie adresses IP publiques Get-AzPublicIpAddress pour récupérer un ou plusieurs objets d’adresse IP publique et afficher ses paramètres az network public-ip list pour lister les adresses IP publiques
Modifier Pour une adresse IP dissociée, sélectionnez Configuration pour :
Modifier le délai d’inactivité.
Étiquette de nom DNS.
Changer l’affectation d’une adresse IP, de statique à dynamique.
Mettre à niveau une adresse IP de base vers standard.		 Set-AzPublicIpAddress pour mettre à jour les paramètres az network public-ip update pour effectuer la mise à jour
  • Supprimer : la suppression d’adresses IP publiques nécessite que l’objet IP public n’est associé à aucune configuration IP ou interface réseau de machine virtuelle. Pour plus d’informations, consultez le tableau suivant.

Avertissement

Une fois qu’une adresse IP publique est supprimée, elle ne peut pas être récupérée.

Ressource Portail Azure Azure PowerShell Azure CLI (Interface de ligne de commande Azure)
Machine virtuelle Sélectionnez Dissocier pour dissocier l’adresse IP de la configuration de la carte réseau, puis sélectionnez Supprimer. Set-AzNetworkInterface pour dissocier l’adresse IP de la configuration de la carte réseau ; Remove-AzPublicIpAddress à supprimer az network nic ip-config update et avec le paramètre --public-ip-address’ pour supprimer l’adresse IP de la configuration de la carte réseau. Utilisez az network public-ip delete pour supprimer l’adresse IP publique.
Front-end de l’équilibreur de charge Accédez à une adresse IP publique inutilisée et sélectionnez Associer. Choisissez l’équilibreur de charge avec la configuration d’adresse IP front-end appropriée pour remplacer l’adresse IP. L’ancienne IP peut être supprimée à l’aide de la même méthode que celle d’une machine virtuelle. Utilisez Set-AzLoadBalancerFrontendIpConfig pour associer une nouvelle configuration IP frontale à un équilibreur de charge public. Utilisez Remove-AzPublicIpAddress pour supprimer une adresse IP publique. Vous pouvez également utiliser Remove-AzLoadBalancerFrontendIpConfig pour supprimer une configuration IP frontale s’il en existe plusieurs. Utilisez az network lb frontend-ip update pour associer une nouvelle configuration IP frontale à un équilibreur de charge public. Utilisez Remove-AzPublicIpAddress pour supprimer une adresse IP publique. Vous pouvez également utiliser az network lb frontend-ip delete pour supprimer une configuration IP frontale s’il en existe plusieurs.
Pare-feu N/A Libérer pour libérer le pare-feu et supprimer toutes les configurations IP Utilisez az network firewall ip-config delete pour supprimer l'IP. Utilisez PowerShell pour la libérer en premier.

Ensembles de mise à l’échelle de machines virtuelles

Il n’existe pas d’objets IP publics distincts associés aux instances de machines virtuelles individuelles pour un groupe de machines virtuelles identiques disposant d’adresses IP publiques. Un objet de préfixe IP public peut être utilisé pour générer les adresses IP d’instance.

Pour lister les adresses IP publiques d’un groupe de machines virtuelles identiques, vous pouvez utiliser PowerShell (Get-AzPublicIpAddress -VirtualMachineScaleSetName) ou l’interface CLI (az Virtual Machine Scale Set list-instance-public-ips).

Pour plus d’informations, consultez Mise en réseau pour les groupes de machines virtuelles identiques Azure.

Assigner une adresse IP publique

Découvrez comment attribuer une adresse IP publique aux ressources suivantes :

Disponibilité des régions

L’IP publique Azure est disponible dans toutes les régions pour les clouds publics et US Gov. L’IP publique Azure ne déplace ni ne stocke les données client en dehors de la région dans laquelle elles sont déployées.

Déplacement d’adresses IP publiques

Vous pouvez déplacer des adresses IP publiques standard dans certaines conditions :

Scénario Autorisé Remarques
Déplacer entre les groupes de ressources Oui Bien qu’elle soit attachée à toutes les ressources, à l’exception d’une passerelle de réseau virtuel
Passer d’un abonnement à l’autre Oui Uniquement lorsqu’elles sont détachées de toutes les ressources
Passer d’une région à l’autre Non Les adresses IP sont liées à des plages régionales et ne peuvent pas être déplacées

Autorisations

Pour gérer les adresses IP publiques, votre compte doit être affecté au rôle contributeur réseau . Un rôle personnalisé est également pris en charge. Le rôle personnalisé doit recevoir les actions appropriées, énumérées dans le tableau suivant :

Action Nom
Microsoft.Network/publicIPAddresses/read Lire une adresse IP publique
Microsoft.Network/publicIPAddresses/write Créer ou mettre à jour une adresse IP publique
Microsoft.Network/publicIPAddresses/delete Supprimer une adresse IP publique
Microsoft.Network/publicIPAddresses/join/action Associer une adresse IP publique à une ressource

Étapes suivantes

Le coût des adresses IP publiques est modique. Pour afficher la tarification, lisez la page de tarification de l’adresse IP .

  • Last updated on