Azure-beli nyilvános IP-cím létrehozása, módosítása vagy törlése

  • Cikk

Fontos

2025. szeptember 30-án az alapszintű termékváltozat nyilvános IP-címeit kivonjuk. További információért tekintse meg a hivatalos bejelentést. Ha jelenleg alapszintű termékváltozatú nyilvános IP-címeket használ, a kivonási dátum előtt frissítsen standard termékváltozatú nyilvános IP-címekre. A frissítéssel kapcsolatos útmutatásért tekintse meg az alapszintű nyilvános IP-cím standard termékváltozatra való frissítését ismertető útmutatót.

Megtudhatja, hogyan hozhat létre, módosíthat és törölhet nyilvános IP-címeket, és hogyan hozhat létre, módosíthat és törölhet egyet. A nyilvános IP-cím egy konfigurálható beállításokkal rendelkező erőforrás.

Amikor nyilvános IP-címet rendel egy Azure-erőforráshoz, a következő műveleteket engedélyezi:

  • Az internetről az erőforrás, például Azure-beli virtuális gépek (VM-ek), Azure Application Gateway-átjárók, Azure Load Balancer-terheléselosztók, Azure VPN Gateway-átjárók és egyebek felé irányuló bejövő kommunikáció.

  • Kiszámítható IP-címmel rendelkező kimenő internetkapcsolat.

Feljegyzés

Az Azure alapértelmezett kimenő hozzáférési IP-címet biztosít azokhoz a virtuális gépekhez, amelyek vagy nincsenek hozzárendelve nyilvános IP-címhez, vagy egy belső alapszintű Azure-terheléselosztó háttérkészletében találhatók. Az alapértelmezett kimenő hozzáférési IP-mechanizmus olyan kimenő IP-címet biztosít, amely nem konfigurálható.

Az alapértelmezett kimenő hozzáférési IP-cím le van tiltva az alábbi események egyike esetén:

  • A virtuális géphez nyilvános IP-cím van hozzárendelve.
  • A virtuális gép egy standard terheléselosztó háttérkészletébe kerül kimenő szabályokkal vagy anélkül.
  • Egy Azure NAT Gateway-erőforrás van hozzárendelve a virtuális gép alhálózatához.

A virtuálisgép-méretezési csoportok rugalmas vezénylési módban történő használatával létrehozott virtuális gépek nem rendelkeznek alapértelmezett kimenő hozzáféréssel.

Az Azure-beli kimenő kapcsolatokról további információt az Alapértelmezett kimenő hozzáférés az Azure-ban és a Kimenő kapcsolatok forráshálózati címfordításának (SNAT) használata című témakörben talál.

Hozzon létre egy nyilvános IP-címet

A nyilvános IP-címek Azure Portal-, PowerShell-, PARANCSSOR- vagy Resource Manager-sablonok használatával történő létrehozásáról az alábbi oldalakon talál útmutatást:

Feljegyzés

A portál lehetővé teszi, hogy egyidejűleg hozzon létre egy IPv4- és IPv6-címet az erőforrás üzembe helyezése során. A PowerShell- és az Azure CLI-parancsok egyetlen erőforrást hoznak létre, akár IPv4- vagy IPv6-ot. Ha IPv4-címet és IPv6-címet szeretne, hajtsa végre kétszer a PowerShell vagy a CLI parancsot. Adjon meg különböző neveket és IP-verziókat a nyilvános IP-címerőforrásokhoz.

A nyilvános IP-cím adott attribútumairól a létrehozás során az alábbi táblázatban talál további információt:

Beállítás Kötelező? Részletek
IP-verzió Igen Válassza az IPv4, az IPv6 vagy a Mindkettő lehetőséget. Mindkét találat kiválasztása két létrehozott nyilvános IP-címben, egy IPv4-ben és egy IPv6-ban érhető el. További információkért tekintse át az Azure Virtual Network-hez készült IPv6-ot.
Termékváltozat Igen A termékváltozatok bevezetése előtt létrehozott összes nyilvános IP-cím alapszintű nyilvános IP-cím. A nyilvános IP-cím létrehozása után nem módosíthatja az SKU-t.

Az önálló virtuális gépek, a rendelkezésre állási csoportban lévő virtuális gépek vagy a virtuálisgép-méretezési csoportok alapszintű vagy standard termékváltozatokat használhatnak. A rendelkezésre állási csoportokon, méretezési csoportokon vagy önálló virtuális gépeken belüli virtuális gépek közötti termékváltozatok nem keverhetők.

Alapszintű: Az alapszintű nyilvános IP-címek nem támogatják a rendelkezésre állási zónákat. A rendelkezésre állási zóna beállítása alapértelmezés szerint Nincs értékre van állítva, ha a nyilvános IP-cím olyan régióban jön létre, amely támogatja a rendelkezésre állási zónákat.

Standard: Standard nyilvános IP-címek társíthatók nyilvános IP-címeket támogató Azure-erőforrásokhoz, például virtuális gépekhez, terheléselosztókhoz és Azure Firewallhoz. A rendelkezésre állási zóna beállítása alapértelmezés szerint zónaredundánsra van állítva, ha az IP-cím olyan régióban jön létre, amely támogatja a rendelkezésre állási zónákat. A rendelkezésre állási zónákkal kapcsolatos további információkért lásd a Rendelkezésre állási zóna beállítását.

A standard termékváltozatra akkor van szükség, ha a címet egy standard terheléselosztóhoz társítja. A standard terheléselosztókról további információt az Azure Load Balancer standard termékváltozatában talál.

Amikor szabványos nyilvános SKU-IP-címet rendel egy virtuális gép hálózati adapteréhez, explicit módon engedélyeznie kell a kívánt forgalmat egy hálózati biztonsági csoporttal. Az erőforrással történő kommunikáció meghiúsul, amíg nem hoz létre és rendel hozzá egy hálózati biztonsági csoportot, és kifejezetten nem engedélyezi a kívánt forgalmat.
Szint Igen Azt jelzi, hogy az IP-cím egy régióhoz (regionális) van-e társítva, vagy "bármely küldés" több régióból (globális).

A globális szintű IP-cím a standard termékváltozat IP-címeinek előzetes verziója, és jelenleg csak a régiók közötti Azure Load Balancerhez használható.
Név Igen A névnek egyedinek kell lennie a kiválasztott erőforráscsoporton belül.
IP-cím hozzárendelése Igen Dinamikus: A dinamikus címek akkor lesznek hozzárendelve, ha egy nyilvános IP-cím egy Azure-erőforráshoz van társítva, és első alkalommal indul el. A dinamikus címek változhatnak, ha egy erőforrás, például egy virtuális gép leáll (felszabadítva), majd újraindul az Azure-on keresztül. A cím ugyanaz marad, ha a virtuális gépet újraindítják vagy leállítják a vendég operációs rendszeren belül. Amikor egy nyilvános IP-címerőforrást eltávolít egy erőforrásból, a rendszer felszabadítja a dinamikus címet.

Statikus: Nyilvános IP-cím létrehozásakor statikus címek lesznek hozzárendelve. A statikus címek csak akkor lesznek felszabadítva, ha egy nyilvános IP-címerőforrást törölnek.

Ha az IP-verzióhoz az IPv6-ot választja, a hozzárendelési módszernek dinamikusnak kell lennie az alapszintű termékváltozathoz. A standard termékváltozat-címek statikusak mind az IPv4, mind az IPv6 esetében.
Útválasztási beállítás Igen Alapértelmezés szerint a nyilvános IP-címek útválasztási beállítása Microsoft-hálózatra van állítva. A Microsoft hálózati beállítása forgalmat biztosít a Microsoft globális szintű hálózatán keresztül a felhasználónak.

Az internet kiválasztása minimálisra csökkenti a Microsoft hálózatán való utazást. Az internetes beállítás az átviteli internetszolgáltató hálózatát használja a forgalom költségoptimalizált sebességgel történő továbbítására. A nyilvános IP-címek útválasztási beállításai nem módosíthatók a létrehozás után. Az útválasztási beállításról további információt a Mi az útválasztási beállítás (előzetes verzió) című témakörben talál.
Üresjárat időkorlátja (perc) Nem A TCP- vagy HTTP-kapcsolatok nyitva tartásához szükséges percek száma anélkül, hogy az ügyfelekre támaszkodva élő üzeneteket küldenének. Ha az IP-verzióhoz tartozó IPv6-ot választja, ez az érték 4 percre van állítva, és nem módosítható.
DNS-névcímke Nem Egyedinek kell lennie azon az Azure-helyen belül, ahol a nevet az összes előfizetésben és az összes ügyfélben létrehozza. Az Azure automatikusan regisztrálja a nevet és az IP-címet a DNS-ben, hogy a névvel rendelkező erőforráshoz csatlakozzon.

Az Azure hozzáfűz egy alapértelmezett alhálózatot, például location.cloudapp.azure.com a megadott névhez a teljes dns-név létrehozásához. Ha mindkét címverzió létrehozása mellett dönt, ugyanazt a DNS-nevet rendeli hozzá az IPv4- és az IPv6-címekhez is. Az Azure alapértelmezett DNS-címe IPv4 A és IPv6 AAAA névrekordokat is tartalmaz.

Az alapértelmezett DNS mindkét rekorddal válaszol a DNS-keresés során. Az ügyfél kiválasztja, hogy melyik címmel (IPv4 vagy IPv6) kommunikáljon. Az Azure DNS szolgáltatással konfigurálhat egy DNS-nevet egy egyéni utótaggal, amely a nyilvános IP-címre lesz feloldva.

További információ: Az Azure DNS használata nyilvános Azure IP-címmel.
Név (Csak akkor látható, ha mindkét IP-verziót választja) Igen, ha mindkét IP-verziót választja A névnek meg kell különböznie a listában korábban megadott névétől . Ha egy IPv4- és egy IPv6-címet is létrehoz, a portál két különálló nyilvános IP-címerőforrást hoz létre. Az üzembe helyezés egy IPv4-címet és egy IPv6-címet hoz létre.
IP-cím hozzárendelése (csak akkor látható, ha mindkét IP-verziót választja) Igen, ha mindkét IP-verziót választja Ugyanazok a korlátozások, mint az ELŐZŐ IP-cím hozzárendelése.
Előfizetés Igen Ugyanabban az előfizetésben kell léteznie, mint az az erőforrás, amelyhez a nyilvános IP-címeket társítja.
Erőforráscsoport Igen Létezhet ugyanabban az erőforráscsoportban, vagy más erőforráscsoportban, amelyhez a nyilvános IP-címeket társítja.
Hely Igen A nyilvános IP-címeket társító erőforrásnak ugyanazon a helyen, más néven régióban kell lennie.
A rendelkezésre állási zóna Nem Ez a beállítás csak akkor jelenik meg, ha egy támogatott helyet és IP-címtípust választ. Az alapvető termékváltozatú nyilvános IP-címek és a globális szintű nyilvános IP-címek nem támogatják a rendelkezésre állási zónákat. Kiválaszthat zóna nélküli (alapértelmezett) beállítást, egy adott zónát vagy zónaredundánst. A választás az adott tartományhibákra vonatkozó követelményektől függ.

A támogatott helyek listáját és a rendelkezésre állási zónákkal kapcsolatos további információkat a rendelkezésre állási zónák áttekintésében találja.

Nyilvános IP-cím megtekintése, módosítása vagy törlése

  • Nézet/lista: Nyilvános IP-cím beállításainak áttekintése, beleértve a termékváltozatot, a címet és a társításokat. A társítások lehetnek terheléselosztó előtérbeli, virtuális gépek és egyéb Azure-erőforrások.

  • Módosítás: Módosítsa a beállításokat a nyilvános IP-cím létrehozásakor megadott adatok használatával. Gépház, például a tétlen időtúllépés, a DNS-névfelirat vagy a hozzárendelési módszer. A nyilvános IP-termékváltozat alapszintűről standardra való frissítésének teljes folyamatát az Azure nyilvános IP-címeinek frissítése című témakörben találhatja meg.

Figyelmeztetés

Távolítsa el a címet a vonatkozó IP-konfigurációkból (lásd a Törlés szakaszt), ha a nyilvános IP-cím hozzárendelését statikusról dinamikusra szeretné módosítani. Amikor statikusról dinamikusra módosítja a hozzárendelési módszert, elveszíti a nyilvános IP-erőforráshoz rendelt IP-címet. Bár az Azure nyilvános DNS-kiszolgálói fenntartják a statikus vagy dinamikus címek és bármely DNS-névcímke közötti leképezést (ha ön definiált egyet), a dinamikus IP-cím változhat, amikor a virtuális gép leállított (felszabadított) állapotban van. A cím módosításának megakadályozásához rendeljen hozzá egy statikus IP-címet.

Művelet Azure Portal Azure PowerShell Azure CLI
Nézet A nyilvános IP-cím Áttekintés szakaszában Get-AzPublicIpAddress nyilvános IP-cím objektum lekéréséhez és beállításainak megtekintéséhez az network public-ip show to show to show settings
Lista A Nyilvános IP-címek kategória alatt Get-AzPublicIpAddress egy vagy több nyilvános IP-címobjektum lekéréséhez és beállításainak megtekintéséhez az network public-ip list to list public IP addresses
Módosítás Nem társított IP-cím esetén válassza a Konfiguráció lehetőséget a következőre:
Üresjárati időtúllépés módosítása.
DNS-névfelirat.
Ip-cím hozzárendelésének módosítása statikusról dinamikusra.
Alapszintű IP-cím frissítése standardra.		 Az-AzPublicIpAddress beállítása a beállítások frissítéséhez az network public-ip update to update
  • Törlés: A nyilvános IP-címek törléséhez a nyilvános IP-objektum nincs ip-konfigurációhoz vagy virtuálisgép-hálózati adapterhez társítva. További információt az alábbi táblázat tartalmaz.
Erőforrás Azure Portal Azure PowerShell Azure CLI
Virtuális gép Válassza a Dissociate lehetőséget az IP-cím leválasztásához a hálózati adapter konfigurációjától, majd válassza a Törlés lehetőséget. Set-AzNetworkInterface az IP-cím és a hálózati adapter konfigurációjának leválasztásához; Remove-AzPublicIpAddress a törléshez az network nic ip-config update and the parameter --public-ip-address to remove the IP address from the NIC configuration. A nyilvános IP-cím törléséhez használja az az network public-ip delete parancsot.
Terheléselosztó előtér Tallózással keresse meg a nem használt nyilvános IP-címet, és válassza a Társítás lehetőséget. Válassza ki a terheléselosztót a megfelelő előtérbeli IP-konfigurációval az IP lecseréléséhez. A régi IP-cím ugyanazzal a módszerrel törölhető, mint egy virtuális gép. A Set-AzLoadBalancerFrontendIpConfig használatával társíthat egy új előtérbeli IP-konfigurációt egy nyilvános terheléselosztóval. Nyilvános IP-cím törléséhez használjaa Remove-AzPublicIpAddress parancsot. A Remove-AzLoadBalancerFrontendIpConfig használatával is eltávolíthat egy előtérbeli IP-konfigurációt, ha több is van. Az az network lb frontend-ip update használatával társíthat egy új előtérbeli IP-konfigurációt egy nyilvános terheléselosztóval. Nyilvános IP-cím törléséhez használja a Remove-AzPublicIpAddress parancsot. Az az network lb frontend-ip delete használatával is eltávolíthat egy előtérbeli IP-konfigurációt, ha több is van.
Firewall n/a Felszabadítás a tűzfal felszabadításához és az összes IP-konfiguráció eltávolításához Az IP-cím eltávolításához használja az az network firewall ip-config delete parancsot. Először a PowerShell használatával szabadíthatja fel a elosztást.

Virtual Machine Scale Sets

A nyilvános IP-címekkel rendelkező virtuálisgép-méretezési csoport egyes virtuálisgép-példányaihoz nincsenek külön nyilvános IP-objektumok társítva. A példány IP-címeinek létrehozásához nyilvános IP-előtag-objektum használható.

A virtuálisgép-méretezési csoportok nyilvános IP-címeinek listázásához használhatja a PowerShellt (Get-AzPublicIpAddress -VirtualMachineScaleSetName) vagy a parancssori felületet (az Virtual Machine Scale Set list-instance-public-ips).

További információ: Hálózatkezelés azure-beli virtuálisgép-méretezési csoportokhoz.

Nyilvános IP-cím hozzárendelése

Megtudhatja, hogyan rendelhet nyilvános IP-címet a következő erőforrásokhoz:

Régiónkénti elérhetőség

Az Azure Nyilvános IP-cím minden régióban elérhető mind a nyilvános, mind az USA-beli gov felhők számára. Az Azure Nyilvános IP-cím nem helyezi át vagy tárolja az ügyféladatokat a telepített régióból.

Engedélyek

A nyilvános IP-címek kezeléséhez a fiókját hozzá kell rendelni a hálózati közreműködői szerepkörhöz. Az egyéni szerepkörök is támogatottak. Az egyéni szerepkörhöz a következő táblázatban felsorolt megfelelő műveleteket kell hozzárendelni:

Művelet Név
Microsoft.Network/publicIPAddresses/read Nyilvános IP-cím olvasása
Microsoft.Network/publicIPAddresses/write Nyilvános IP-cím létrehozása vagy frissítése
Microsoft.Network/publicIPAddresses/delete Nyilvános IP-cím törlése
Microsoft.Network/publicIPAddresses/join/action Nyilvános IP-cím társítása erőforráshoz

Következő lépések

A nyilvános IP-címek névleges díjkötelesek. A díjszabás megtekintéséhez olvassa el az IP-cím díjszabási oldalát.