Membuat komputer virtual dengan alamat IP publik statis menggunakan portal Azure, Azure PowerShell, atau Azure CLI

Dalam artikel ini, Anda membuat komputer virtual (VM) dengan alamat IP publik statis. Alamat IP publik memungkinkan Anda berkomunikasi ke VM dari internet. Tetapkan alamat IP publik statis, bukan alamat dinamis, untuk memastikan alamat tidak pernah berubah.

Alamat IP publik memiliki biaya nominal. Terdapat batasan jumlah alamat IP publik yang dapat digunakan per langganan.

Anda dapat mengunduh daftar rentang (prefiks) untuk cloud Azure Publik, Pemerintah AS, Tiongkok, dan Jerman.

Prasyarat

Portal Azure

• Akun Azure dengan langganan aktif. Anda dapat membuat akun secara gratis.

Azure PowerShell

• Akun Azure dengan langganan aktif. Buat akun secara gratis.
• Azure PowerShell dipasang secara lokal atau Azure Cloud Shell.
  • Jika Anda memilih untuk memasang dan menggunakan PowerShell secara lokal, artikel ini memerlukan modul Azure PowerShell versi 5.4.1 atau versi yang lebih baru.
  • Jalankan Get-Module -ListAvailable Az untuk menemukan versi terinstal.
  • Jika Anda perlu peningkatan, lihat Instal modul Azure PowerShell. Jika Anda menjalankan PowerShell secara lokal, Anda juga harus menjalankan Connect-AzAccount untuk membuat koneksi dengan Azure.

Azure CLI

• Gunakan lingkungan Bash di Azure Cloud Shell. Untuk informasi selengkapnya, lihat Mulai menggunakan Azure Cloud Shell.

  

• Jika Anda lebih suka menjalankan perintah referensi CLI secara lokal, instal Azure CLI. Jika Anda menjalankan Windows atau macOS, pertimbangkan untuk menjalankan Azure CLI dalam kontainer Docker. Untuk informasi lebih lanjut, lihat Cara menjalankan Azure CLI di kontainer Docker.

  • Jika Anda menggunakan instalasi lokal, masuk ke Azure CLI dengan menggunakan perintah login az. Untuk menyelesaikan proses autentikasi, ikuti langkah-langkah yang ditampilkan di terminal Anda. Untuk opsi masuk lainnya, lihat Mengautentikasi ke Azure menggunakan Azure CLI.

  • Saat Anda diminta, instal ekstensi Azure CLI pada penggunaan pertama. Untuk informasi selengkapnya tentang ekstensi, lihat Menggunakan dan mengelola ekstensi dengan Azure CLI.

  • Jalankan versi az untuk menemukan versi dan pustaka dependen yang diinstal. Untuk meningkatkan ke versi terbaru, jalankan az upgrade.

• Akun Azure dengan langganan aktif. Buat akun secara gratis.
• Tutorial ini memerlukan Azure CLI versi 2.0.28 atau yang lebih baru. Jika menggunakan Azure Cloud Shell, versi terbaru sudah terinstal.

Anda dapat membuat komputer virtual dengan alamat IP publik statis

Di bagian ini, Anda membuat komputer virtual dengan alamat IP publik statis menggunakan portal Azure, Azure PowerShell, atau Azure CLI. Bersama dengan komputer virtual, Anda membuat alamat IP publik dan sumber daya lain yang diperlukan.

Portal Azure

Masuk ke Azure

Masuk ke portal Azure.

Buat grup sumber daya

1. Di kotak pencarian di bagian atas portal, masukkan grup Sumber daya.

2. Di hasil pencarian, pilih Grup sumber daya.

3. Pilih + Buat.

4. Di tab Dasar-dasarbuat grup sumber daya, masukkan atau pilih yang berikut ini:

   Pengaturan	Nilai
   Langganan	Pilih langganan Azure Anda
   Grup Sumber Daya	Masukkan myResourceGroup.
   Wilayah	Pilih AS Timur.

5. Pilih Tinjau + buat, lalu pilih Buat.

Membuat mesin virtual

1. Di kotak pencarian di bagian atas portal, masukkan Jaringan virtual.

2. Di hasil pencarian, pilih Mesin virtual.

3. Pilih Buat +, lalu pilih Mesin virtual Azure.

4. Di tab Dasar-dasar buat komputer virtual, masukkan atau pilih yang berikut ini:

   Pengaturan	Nilai
   Detail Proyek
   Langganan	Pilih langganan Azure Anda
   Grup Sumber Daya	Pilih myResourceGroup.
   Detail-detail instansi
   Nama komputer virtual	Masukkan myVM.
   Wilayah	Pilih AS Timur.
   Opsi Ketersediaan	Pilih Tidak diperlukan redundansi infrastruktur.
   Jenis keamanan	Pilih Standar.
   Gambar	Pilih Windows Server 2019 Datacenter - x64 Gen2.
   Ukuran	Pilih ukuran VM atau gunakan pengaturan default.
   Akun administrator
   Nama Pengguna	Masukkan nama pengguna.
   Kata sandi	Masukkan kata sandi.
   Mengonfirmasikan kata sandi	Masukkan ulang kata sandi.
   Port masuk publik	Pilih Tidak ada.

   Catatan

   Semua port masuk publik ditutup untuk komputer virtual ini. Untuk mengelola komputer virtual Anda, sebarkan Azure Bastion. Untuk informasi selengkapnya, lihat Mulai Cepat: Menyebarkan Azure Bastion dari portal Microsoft Azure.

5. Pilih tab Jaringan atau pilih Berikutnya: Disk, lalu Berikutnya: Jaringan.

6. Di tab Jaringan , masukkan atau pilih yang berikut ini:

   Pengaturan	Nilai
   Antarmuka jaringan
   Jaringan virtual	Terima nama jaringan default.
   Subnet	Terima konfigurasi subnet default.
   IP Publik	Pilih Buat baru. Di Buat alamat IP publik, masukkan myPublicIP di Nama. SKU: pilih Standar. Penugasan: pilih Statis. Pilih OK.

   Catatan

   SKU alamat IP publik mesin virtual harus cocok dengan SKU IP publik dari pengimbang beban publik Azure saat ditambahkan ke kolam backend pengimbang beban. Untuk detailnya, lihat Azure Load Balancer.

7. Pilih Tinjau + Buat.

8. Tinjau pengaturan, lalu pilih Buat.

Peringatan

Jangan ubah pengaturan alamat IP dalam sistem operasi komputer virtual. Sistem operasi tidak menyadari alamat IP publik Azure. Meskipun Anda dapat menambahkan pengaturan alamat IP privat ke sistem operasi, kami sarankan untuk tidak melakukannya kecuali diperlukan. Untuk informasi selengkapnya, lihat Menambahkan alamat IP privat ke sistem operasi.

Catatan

Azure menyediakan IP akses keluar default untuk VM yang tidak diberi alamat IP publik atau berada di kumpulan backend load balancer Azure dasar internal. Mekanisme IP akses keluar default menyediakan alamat IP keluar yang tidak dapat dikonfigurasi.

IP akses keluar default dinonaktifkan saat salah satu peristiwa berikut terjadi:

• Alamat IP publik ditetapkan ke VM.
• VM ditempatkan dalam grup backend sebuah load balancer standar, dengan atau tanpa aturan keluar.
• Sumber daya Azure NAT Gateway ditetapkan ke subnet VM.

VM yang Anda buat dengan menggunakan set skala mesin virtual dalam mode orkestrasi fleksibel tidak memiliki akses keluar bawaan.

Untuk informasi selengkapnya tentang koneksi keluar di Azure, lihat Akses keluar default di Azure dan Menggunakan Terjemahan Alamat Jaringan Sumber (SNAT) untuk koneksi keluar.

Azure PowerShell

Buat grup sumber daya

Grup sumber daya Azure adalah kontainer logis tempat sumber daya Azure disebarkan dan dikelola.

Buat grup sumber daya dengan New-AzResourceGroup beri nama myResourceGroup di lokasi eastus2.

$rg =@{
    Name = 'myResourceGroup'
    Location = 'eastus2'
}
New-AzResourceGroup @rg

Membuat alamat IP publik

Gunakan New-AzPublicIpAddress untuk membuat alamat IPv4 publik standar.

Perintah berikut membuat alamat IP publik redundan zona bernama myPublicIP di myResourceGroup.

## Create IP. ##
$ip = @{
    Name = 'myPublicIP'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3   
}
New-AzPublicIpAddress @ip

Membuat grup keamanan jaringan

Buat grup keamanan jaringan dengan New-AzNetworkSecurityGroup. Aturan default dalam kelompok keamanan jaringan menolak semua akses masuk dari internet.

## Create network security group. ##
$nsg = @{
    Name = 'myNSG'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
}
New-AzNetworkSecurityGroup @nsg

Catatan

Semua port masuk publik ditutup untuk komputer virtual ini. Untuk mengelola komputer virtual Anda, sebarkan Azure Bastion. Untuk informasi selengkapnya, lihat Mulai Cepat: Menyebarkan Azure Bastion dari portal Microsoft Azure.

Membuat mesin virtual

Membuat mesin virtual dengan New-AzVM.

Perintah berikut membuat mesin virtual Server Windows. Anda memasukkan nama alamat IP publik dan grup keamanan jaringan yang dibuat sebelumnya. Jika diminta, masukkan nama pengguna dan kata sandi untuk digunakan sebagai info masuk untuk komputer virtual:

## Create virtual machine. ##
$vm = @{
    ResourceGroupName = 'myResourceGroup'
    Location = 'East US 2'
    Name = 'myVM'
    PublicIpAddressName = 'myPublicIP'
    SecurityGroupName = 'myNSG'
}
New-AzVM @vm

Untuk informasi selengkapnya tentang SKU IP publik, lihat SKU alamat IP publik. Komputer virtual dapat ditambahkan ke kumpulan backend Azure Load Balancer. SKU alamat IP publik harus cocok dengan SKU IP publik penyeimbang beban. Untuk informasi selengkapnya, lihat Azure Load Balancer.

Lihat alamat IP publik yang ditetapkan dan konfirmasi bahwa alamat tersebut dibuat sebagai alamat statis, dengan Get-AzPublicIpAddress:

## Retrieve public IP address settings. ##
$ip = @{
    Name = 'myPublicIP'
    ResourceGroupName = 'myResourceGroup'
}
Get-AzPublicIpAddress @ip | Select "IpAddress","PublicIpAllocationMethod" | Format-Table

Peringatan

Jangan ubah pengaturan alamat IP dalam sistem operasi komputer virtual. Sistem operasi tidak menyadari alamat IP publik Azure. Meskipun Anda dapat menambahkan pengaturan alamat IP privat ke sistem operasi, sebaiknya jangan melakukannya kecuali diperlukan, dan kecuali Anda sudah membaca Menambahkan alamat IP privat ke sistem operasi.

Catatan

Azure menyediakan IP akses keluar default untuk VM yang tidak diberi alamat IP publik atau berada di kumpulan backend load balancer Azure dasar internal. Mekanisme IP akses keluar default menyediakan alamat IP keluar yang tidak dapat dikonfigurasi.

IP akses keluar default dinonaktifkan saat salah satu peristiwa berikut terjadi:

• Alamat IP publik ditetapkan ke VM.
• VM ditempatkan dalam grup backend sebuah load balancer standar, dengan atau tanpa aturan keluar.
• Sumber daya Azure NAT Gateway ditetapkan ke subnet VM.

VM yang Anda buat dengan menggunakan set skala mesin virtual dalam mode orkestrasi fleksibel tidak memiliki akses keluar bawaan.

Untuk informasi selengkapnya tentang koneksi keluar di Azure, lihat Akses keluar default di Azure dan Menggunakan Terjemahan Alamat Jaringan Sumber (SNAT) untuk koneksi keluar.

Azure CLI

Buat grup sumber daya

Grup sumber daya Azure adalah kontainer logis tempat sumber daya Azure disebarkan dan dikelola.

Buat grup sumber daya dengan az group create bernama myResourceGroup di lokasi eastus2.

  az group create \
    --name myResourceGroup \
    --location eastus2

Membuat alamat IP publik

Gunakan az network public-ip create untuk membuat alamat IPv4 publik standar.

Perintah berikut membuat alamat IP publik redundan zona bernama myPublicIP di myResourceGroup.

az network public-ip create \
    --resource-group myResourceGroup \
    --name myPublicIP \
    --version IPv4 \
    --sku Standard \
    --zone 1 2 3

Membuat grup keamanan jaringan

Buat sebuah grup keamanan jaringan dengan az network nsg create. Aturan default dalam kelompok keamanan jaringan menolak semua akses masuk dari internet.

az network nsg create \
    --resource-group myResourceGroup \
    --name myNSG

Catatan

Semua port masuk publik ditutup untuk komputer virtual ini. Untuk mengelola komputer virtual Anda, sebarkan Azure Bastion. Untuk informasi selengkapnya, lihat Mulai Cepat: Menyebarkan Azure Bastion dari portal Microsoft Azure.

Membuat mesin virtual

Buat komputer virtual dengan az vm create.

Perintah berikut membuat mesin virtual Server Windows. Anda memasukkan nama alamat IP publik dan grup keamanan jaringan yang dibuat sebelumnya. Jika diminta, masukkan nama pengguna dan kata sandi untuk digunakan sebagai info masuk untuk komputer virtual:

  az vm create \
    --name myVM \
    --resource-group myResourceGroup \
    --public-ip-address myPublicIP \
    --nsg myNSG \
    --size Standard_A2 \
    --image MicrosoftWindowsServer:WindowsServer:2019-Datacenter:latest \
    --admin-username azureuser

Untuk informasi selengkapnya tentang SKU IP publik, lihat SKU alamat IP publik. Komputer virtual dapat ditambahkan ke kumpulan backend Azure Load Balancer. SKU alamat IP publik harus cocok dengan SKU IP publik penyeimbang beban. Untuk informasi selengkapnya, lihat Azure Load Balancer.

Lihat alamat IP publik yang ditetapkan dan pastikan bahwa alamat dibuat sebagai alamat statik, dengan az network public-ip show:

  az network public-ip show \
    --resource-group myResourceGroup \
    --name myPublicIP \
    --query [ipAddress,publicIpAllocationMethod,sku] \
    --output table

Peringatan

Jangan ubah pengaturan alamat IP dalam sistem operasi komputer virtual. Sistem operasi tidak menyadari alamat IP publik Azure. Meskipun Anda dapat menambahkan pengaturan alamat IP privat ke sistem operasi, sebaiknya jangan melakukannya kecuali diperlukan, dan kecuali Anda sudah membaca Menambahkan alamat IP privat ke sistem operasi.

Catatan

Azure menyediakan IP akses keluar default untuk VM yang tidak diberi alamat IP publik atau berada di kumpulan backend load balancer Azure dasar internal. Mekanisme IP akses keluar default menyediakan alamat IP keluar yang tidak dapat dikonfigurasi.

IP akses keluar default dinonaktifkan saat salah satu peristiwa berikut terjadi:

• Alamat IP publik ditetapkan ke VM.
• VM ditempatkan dalam grup backend sebuah load balancer standar, dengan atau tanpa aturan keluar.
• Sumber daya Azure NAT Gateway ditetapkan ke subnet VM.

VM yang Anda buat dengan menggunakan set skala mesin virtual dalam mode orkestrasi fleksibel tidak memiliki akses keluar bawaan.

Untuk informasi selengkapnya tentang koneksi keluar di Azure, lihat Akses keluar default di Azure dan Menggunakan Terjemahan Alamat Jaringan Sumber (SNAT) untuk koneksi keluar.

Membersihkan sumber daya

Saat sumber daya tidak lagi diperlukan, hapus semua sumber daya yang dibuat dalam artikel ini untuk menghindari dikenakan biaya.

Portal Azure

Gunakan portal Azure untuk menghapus grup sumber daya dan semua sumber daya yang dikandungnya:

1. Masukkan myResourceGroup di kotak pencarian di bagian atas portal. Ketika Anda melihat myResourceGroup di hasil pencarian, pilih opsi tersebut.

2. Pilih Hapus grup sumber daya.

3. Masukkan myResourceGroup untuk KETIK NAMA GRUP SUMBER DAYA: lalu pilih Hapus.

Azure PowerShell

Gunakan Remove-AzResourceGroup untuk menghapus grup sumber daya dan semua sumber daya yang dikandungnya:

Remove-AzResourceGroup -Name myResourceGroup -Force

Azure CLI

Gunakan az group delete untuk menghapus grup sumber daya dan semua sumber daya yang dikandungnya:

  az group delete --name myResourceGroup --yes

Langkah berikutnya

Dalam artikel ini, Anda mempelajari cara membuat VM dengan IP publik statis.

• Pelajari cara Mengonfigurasi alamat IP untuk antarmuka jaringan Azure.

• Pelajari cara Menetapkan beberapa alamat IP ke komputer virtual menggunakan portal Azure.

• Pelajari selengkapnya tentang alamat IP publik di Azure.