Configuration de l’adresse IP publique au niveau de l’instance dans Services cloud

Article
04/13/2024

Cet article explique comment configurer une adresse IP publique (PIP) de niveau instance dans Microsoft Azure Cloud Services (classique) et Azure Services cloud (support étendu). Contrairement à une adresse IP virtuelle (VIP), une adresse IP publique de niveau instance n’est pas à charge équilibrée. Une adresse IP virtuelle est affectée au service cloud, et toutes les machines virtuelles et instances de rôle dans le service cloud partagent cette adresse IP virtuelle. Toutefois, une adresse IP publique (PIP) est associée uniquement à la carte réseau d’une seule instance. L’adresse IP publique est utile dans les déploiements multi-instance dans lesquels chaque instance est accessible indépendamment d’Internet. Le diagramme suivant illustre la valeur du PIP et la différencie de l’adresse IP virtuelle.

Dans le diagramme, le trafic réseau envoyé à l’adresse IP virtuelle est indiqué comme étant à charge équilibrée entre l’adresse IP du centre de données (DIP) 1 et DIP 2. Toutefois, le trafic envoyé à PIP 1 est toujours dirigé vers dip 1, et le trafic envoyé au PIP 2 est toujours dirigé vers DIP 2. Une adresse IP de centre de données est l’adresse IP privée de la machine virtuelle.

Pour plus d’informations, consultez l’article de blog Azure sur l’adresse IP publique au niveau de l’instance.

Procédure pour Azure Services cloud (classique)

Configurez une adresse IP publique de niveau instance par rôle :

<?xml version="1.0" encoding="utf-8"?>
<ServiceConfiguration
        serviceName="TestVirtualnetwork"
        xmlns="http://schemas.microsoft.com/ServiceHosting/2008/10/ServiceConfiguration"
        osFamily="6"
        osVersion="*"
        schemaVersion="2015-04.2.6">
    <Role name="WebRole1">
        <Instances count="1" />
        <ConfigurationSettings>
            <Setting name="APPINSIGHTS_INSTRUMENTATIONKEY" value="xxx" />
        </ConfigurationSettings>
    </Role>
    <Role name="WebRole2">
        <Instances count="1" />
        <ConfigurationSettings>
            <Setting name="APPINSIGHTS_INSTRUMENTATIONKEY" value="xxx" />
        </ConfigurationSettings>
    </Role>
    <Role name="WebRole3">
        <Instances count="1" />
        <ConfigurationSettings>
            <Setting name="APPINSIGHTS_INSTRUMENTATIONKEY" value="xxx" />
        </ConfigurationSettings>
    </Role>
    <Role name="WebRole4">
        <Instances count="1" />
        <ConfigurationSettings>
            <Setting name="APPINSIGHTS_INSTRUMENTATIONKEY" value="xxx" />
        </ConfigurationSettings>
    </Role>
    <NetworkConfiguration>
        <VirtualNetworkSite name="Group RESOURCE_GROUP VIRTUAL_NETWORK_NAME" />
        <AddressAssignments>
            <InstanceAddress roleName="WebRole1">
                <Subnets><Subnet name="subnet001" /></Subnets>
                <PublicIPs>
                    <PublicIP name="PubIP" domainNameLabel="pip" />  <!-- with domain -->
                </PublicIPs>
            </InstanceAddress>
            <InstanceAddress roleName="WebRole2">
                <Subnets><Subnet name="subnet003" /></Subnets>
                <PublicIPs>
                    <PublicIP name="PubIP"/>                         <!-- without domain -->
                </PublicIPs>
            </InstanceAddress>
        </AddressAssignments>
    </NetworkConfiguration>
</ServiceConfiguration>

Obtenez l’adresse IP publique actuelle d’un rôle à l’aide de l’une des méthodes suivantes.

PowerShell
IMDS

Pour chaque rôle instance, exécutez l’applet de commande PowerShell Get-AzureRole. Cette applet de commande est basée sur le Azure.Service module . En utilisant la configuration d’adresse IP à l’étape précédente, nous pouvons voir la différence entre les détails instance de chaque rôle instance.

Affichez les détails du rôle, dont le WebRole2 nom d’adresse IP publique n’a pas d’étiquette de nom de domaine :

$roleParams = @{
    ServiceName = "<cloud-service-name>"
    Slot = "Production"
    RoleName = "WebRole2"
    InstanceDetails = $true
}
Get-AzureRole @roleParams

La sortie de l’applet de commande ressemble au texte suivant :

InstanceEndpoints            : {Microsoft.WindowsAzure.Plugins.RemoteForwarder.RdpInput, Endpoint1}
InstanceErrorCode            : 
InstanceFaultDomain          : 0
InstanceName                 : WebRole2_IN_0
InstanceSize                 : Standard_D1_v2
InstanceStateDetails         : 
InstanceStatus               : ReadyRole
InstanceUpgradeDomain        : 0
RoleName                     : WebRole2
DeploymentID                 : 0123456789abcdef0123456789abcdef
IPAddress                    : 10.2.2.5
PublicIPAddress              : 20.115.22.157
PublicIPName                 : PubIP
PublicIPIdleTimeoutInMinutes : 
PublicIPDomainNameLabel      : 
PublicIPFqdns                : {}
ServiceName                  : contoso-vnet-pip
OperationDescription         : Get-AzureRole
OperationId                  : 12345678-9abc-def0-1234-56789abcdef0
OperationStatus              : Succeeded

Affichez maintenant les détails du WebRole1 rôle, qui utilise le même nom d’adresse IP publique, mais a également une étiquette de nom de domaine :

$roleParams = @{
    ServiceName = "<cloud-service-name>"
    Slot = "Production"
    RoleName = "WebRole1"
    InstanceDetails = $true
}
Get-AzureRole @roleParams

Dans la sortie de l’applet de commande, les InstanceEndpointsvaleurs , InstanceNameInstanceStatus, RoleName, IPAddress, PublicIPAddressPublicIPDomainNameLabel, PublicIPFqdnset OperationId sont différentes :

InstanceEndpoints            : {Endpoint1}
InstanceErrorCode            : 
InstanceFaultDomain          : 0
InstanceName                 : WebRole1_IN_0
InstanceSize                 : Standard_D1_v2
InstanceStateDetails         : 
InstanceStatus               : StoppedVM
InstanceUpgradeDomain        : 0
RoleName                     : WebRole1_IN_0
DeploymentID                 : 0123456789abcdef0123456789abcdef
IPAddress                    : 10.2.0.4
PublicIPAddress              : 20.168.229.192
PublicIPName                 : PubIP
PublicIPIdleTimeoutInMinutes : 
PublicIPDomainNameLabel      : pip
PublicIPFqdns                : {pip.contoso-vnet-pip.cloudapp.net, pip.0.contoso-vnet-pip.cloudapp.net}
ServiceName                  : contoso-vnet-pip
OperationDescription         : Get-AzureRole
OperationId                  : 23456789-abcd-ef01-2345-6789abcdef01
OperationStatus              : Succeeded

Le service de métadonnées d’instance Azure (IMDS) fournit des informations sur les instances de machine virtuelle en cours d’exécution. Vous pouvez utiliser IMDS pour passer en revue le paramètre de niveau de carte réseau de votre machine virtuelle. Sur chaque machine virtuelle instance, exécutez l’applet de commande PowerShell Invoke-RestMethod dans l’extrait de code suivant :

$restMethodParams = @{
    Method = "Get"
    Uri = "http://169.254.169.254/metadata/instance?api-version=2021-02-01"
    Headers = @{"Metadata" = "true"}
    NoProxy = $true
}
Invoke-RestMethod @restMethodParams | ConvertTo-Json -Depth 64

La sortie de l’applet de commande ressemble au code JSON suivant :

{
  "network": {
    "interface": [
      {
        "ipv4": {
          "ipAddress": [
            {
              "privateIpAddress": "10.2.2.5",
              "publicIpAddress": "20.115.22.157"
            }
          ],
          "subnet": [
            {
              "address": "10.2.2.0",
              "prefix": "24"
            }
          ]
        },
        "ipv6": {
          "ipAddress": []
        },
        "macAddress": "0003FF95519C"
      }
    ]
  }
}

Procédure pour Azure Services cloud (support étendu)

Configurez une adresse IP publique de niveau instance par rôle :

<?xml version="1.0" encoding="utf-16"?>
<ServiceConfiguration
        xmlns:xsd="http://www.w3.org/2001/XMLSchema"
        xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
        serviceName="Test_cloudservice"
        osFamily="6"
        osVersion="*"
        schemaVersion="2015-04.2.6"
        xmlns="http://schemas.microsoft.com/ServiceHosting/2008/10/ServiceConfiguration">
    <Role name="TestWebRole">
        <ConfigurationSettings>
            <Setting
                    name="Microsoft.WindowsAzure.Plugins.Diagnostics.ConnectionString"
                    value="UseDevelopmentStorage=true" />
        </ConfigurationSettings>
        <Instances count="2" />
    </Role>
    <Role name="TestWorkerRole">
        <ConfigurationSettings>
            <Setting
                    name="Microsoft.WindowsAzure.Plugins.Diagnostics.ConnectionString"
                    value="UseDevelopmentStorage=true" />
        </ConfigurationSettings>
        <Instances count="1" />
    </Role>
    <NetworkConfiguration>
        <VirtualNetworkSite name="test001VNet" />
        <AddressAssignments>
            <InstanceAddress roleName="TestWebRole">
                <Subnets>
                    <Subnet name="default" />
                </Subnets>
                <PublicIPs>
                    <PublicIP name="PubIP" domainNameLabel="pip" />
                </PublicIPs>
            </InstanceAddress>
            <InstanceAddress roleName="TestWorkerRole">
                <Subnets>
                    <Subnet name="default" />
                </Subnets>
            </InstanceAddress>
            <ReservedIPs>
                <ReservedIP name="Group TESTCSES cses-prod" />
            </ReservedIPs>
        </AddressAssignments>
    </NetworkConfiguration>
</ServiceConfiguration>

Utilisez l’API REST PublicIPAddress dans CloudService - Répertorier les adresses IP publiques du service cloud pour obtenir l’adresse IP publique de la carte réseau. L’extrait de code suivant montre un exemple de réponse JSON :

{
  "value": [
    {
      "name": "PubIP",
      "id": "/subscriptions/<your-subscription-guid>/resourceGroups/TESTCSES/providers/Microsoft.Compute/cloudServices/testcsesv2/roleInstances/TestWebRole_IN_0/networkInterfaces/nic1/ipConfigurations/ipconfig1/publicIPAddresses/PubIP",
      "etag": "W/\"3456789a-bcde-f012-3456-789abcdef012\"",
      "location": "eastus",
      "properties": {
        "provisioningState": "Succeeded",
        "resourceGuid": "<your-resource-guid>",
        "ipAddress": "20.169.153.231",
        "publicIPAddressVersion": "IPv4",
        "publicIPAllocationMethod": "Dynamic",
        "idleTimeoutInMinutes": 4,
        "dnsSettings": {
          "domainNameLabel": "pip.0.cses-prod",
          "fqdn": "pip.0.cses-prod.eastus.cloudapp.azure.com"
        },
        "ipTags": [],
        "ipConfiguration": {
          "id": "/subscriptions/<your-subscription-guid>/resourceGroups/TESTCSES/providers/Microsoft.Compute/cloudServices/testcsesv2/roleInstances/TestWebRole_IN_0/networkInterfaces/nic1/ipConfigurations/ipconfig1"
        }
      },
      "sku": {
        "name": "Basic",
        "tier": "Regional"
      }
    },
    {
      "name": "PubIP",
      "id": "/subscriptions/<your-subscription-guid>/resourceGroups/TESTCSES/providers/Microsoft.Compute/cloudServices/testcsesv2/roleInstances/TestWebRole_IN_1/networkInterfaces/nic1/ipConfigurations/ipconfig1/publicIPAddresses/PubIP",
      "etag": "W/\"456789ab-cdef-0123-4567-89abcdef0123\"",
      "location": "eastus",
      "properties": {
        "provisioningState": "Succeeded",
        "resourceGuid": "<your-resource-guid>",
        "ipAddress": "20.231.68.190",
        "publicIPAddressVersion": "IPv4",
        "publicIPAllocationMethod": "Dynamic",
        "idleTimeoutInMinutes": 4,
        "dnsSettings": {
          "domainNameLabel": "pip.1.cses-prod",
          "fqdn": "pip.1.cses-prod.eastus.cloudapp.azure.com"
        },
        "ipTags": [],
        "ipConfiguration": {
          "id": "/subscriptions/<your-subscription-guid>/resourceGroups/TESTCSES/providers/Microsoft.Compute/cloudServices/testcsesv2/roleInstances/TestWebRole_IN_1/networkInterfaces/nic1/ipConfigurations/ipconfig1"
        }
      },
      "sku": {
        "name": "Basic",
        "tier": "Regional"
      }
    }
  ]
}

Bien que les deux objets du value tableau aient tous deux une name valeur de clé de , il existe des PubIPdifférences dans les paramètres d’adresse IP et DNS au sein des clés respectives properties . La ipAddress clé a une valeur de 20.169.153.231 dans le premier objet tableau et 20.231.68.190 dans le deuxième objet de tableau. La dnsSettings clé a une valeur de pip.0.cses-prod dans le premier objet tableau et pip.1.cses-prod dans le deuxième objet de tableau.

Contactez-nous pour obtenir de l’aide

Pour toute demande ou assistance, créez une demande de support ou posez une question au support de la communauté Azure. Vous pouvez également soumettre des commentaires sur les produits à la communauté de commentaires Azure.

Partager via

Configuration de l’adresse IP publique au niveau de l’instance dans Services cloud

Procédure pour Azure Services cloud (classique)

Procédure pour Azure Services cloud (support étendu)

Contactez-nous pour obtenir de l’aide

Commentaires

Commentaires

Ressources supplémentaires