Partager via

Configurer des adresses IP publiques après un basculement

  • Article

Les adresses IP publiques ont deux fonctions dans Azure. Tout d’abord, elles autorisent la communication entrante entre les ressources Internet et les ressources Azure. Ensuite, elles permettent aux ressources Azure de communiquer avec Internet et les services Azure publics (communication sortante) quand une adresse IP est attribuée à la ressource.

  • Autoriser la communication entrante d’Internet vers la ressource, par exemple les machines virtuelles Azure, les passerelles Azure Application Gateway, les équilibreurs de charge Azure Load Balancer, les passerelles VPN Azure, etc. Vous pouvez toujours communiquer avec des ressources telles que des machines virtuelles, à partir d’Internet, si aucune adresse IP publique n’est attribuée à une machine virtuelle à condition que les machines virtuelles fassent partie d’un pool back-end d’équilibreur de charge et qu’une adresse IP publique soit attribuée à l’équilibreur de charge.
  • Connectivité sortante vers Internet à l’aide d’une adresse IP prédictible. Par exemple, une machine virtuelle peut communiquer en sortie vers Internet sans adresse IP publique attribuée, mais son adresse fait l’objet d’une traduction d’adresse réseau par Azure en adresse publique non prédictible par défaut. L’attribution d’une adresse IP publique à une ressource vous permet de savoir quelle adresse IP est utilisée pour la connexion sortante. Bien que prédictible, l’adresse peut changer en fonction de la méthode d’attribution choisie. Pour plus d’informations, consultez Créer une adresse IP publique. Pour en savoir plus sur les connexions sortantes des ressources Azure, consultez Comprendre les connexions sortantes dans Azure.

Dans Azure Resource Manager, une adresse IP publique est une ressource ayant ses propres propriétés. Voici quelques unes des ressources auxquelles vous pouvez associer une ressource d’adresse IP publique :

  • Interfaces réseau de machine virtuelle
  • Équilibreurs de charge accessibles sur Internet
  • Passerelles VPN
  • Passerelles d’application

Cet article décrit comment utiliser des adresses IP publiques avec Site Recovery.

Affectation d’adresses IP publiques à l’aide d’un plan de récupération

L’adresse IP publique de l’application de production ne peut pas être conservée lors du basculement. Les charges de travail montées dans le cadre du processus de basculement doivent être affectées à une ressource d’adresse IP publique Azure disponible dans la région cible. Cette étape peut être effectuée manuellement, ou automatiquement avec des plans de récupération. Un plan de récupération rassemble les machines dans des groupes de récupération. Il vous aide à définir un processus de récupération systématique. Vous pouvez utiliser un plan de récupération pour imposer un ordre et automatiser les actions nécessaires à chaque étape, à l’aide de runbooks Azure Automation pour le basculement vers Azure, ou de scripts.

La configuration est la suivante :

  • Créez un plan de récupération et regroupez les charges de travail nécessaires dans ce plan.
  • Personnalisez le plan en ajoutant une étape pour attacher une adresse IP publique en utilisant les scripts des runbooks Azure Automation pour les machines virtuelles basculées.

Routage au niveau du DNS entre les points de terminaison publics

Azure Traffic Manager permet le routage au niveau du DNS entre les points de terminaison, et vous aide à avoir un objectif de délai de récupération plus court dans un scénario de reprise d’activité.

En savoir plus sur les scénarios de basculement avec Traffic Manager :

  1. Basculement de l’environnement local vers Azure avec Traffic Manager
  2. Basculement d’Azure vers Azure avec Traffic Manager

La configuration est la suivante :

  • Créez un profil Traffic Manager.
  • Avec la méthode de routage Priorité, créez deux points de terminaison : Principal pour l’environnement source et Basculement pour Azure. Principal reçoit la Priorité 1 et Basculement reçoit la Priorité 2.
  • Le point de terminaison Principal peut être Azure ou Externe selon que votre environnement source est dans ou en dehors d’Azure.
  • Le point de terminaison Basculement est créé comme point de terminaison Azure. Utilisez une adresse IP publique statique, car il s’agira d’un point de terminaison externe pour Traffic Manager dans l’événement d’incident.

Étapes suivantes