pianificare l'indirizzamento IP
È possibile assegnare gli indirizzi IP alle risorse di Azure per comunicare con altre risorse di Azure, con la rete locale e con Internet. Esistono due tipi di indirizzi IP di Azure: privati e pubblici.
Gli indirizzi IP privati consentono la comunicazione all'interno di una rete virtuale di Azure e della rete locale. Si crea un indirizzo IP privato per la risorsa quando si usa un gateway VPN o un circuito Azure ExpressRoute per estendere la rete ad Azure.
Gli indirizzi IP pubblici consentono alla risorsa di comunicare con Internet. È possibile creare un indirizzo IP pubblico per connettersi ai servizi pubblici di Azure.
La figura seguente mostra una risorsa macchina virtuale con un indirizzo IP privato e un indirizzo IP pubblico.
Informazioni sugli indirizzi IP
Verranno ora esaminate più in dettaglio le caratteristiche degli indirizzi IP.
Gli indirizzi IP possono anche essere assegnati in modo statico o dinamico.
È possibile decidere di separare le risorse IP assegnate in modo dinamico e statico in subnet diverse.
Gli indirizzi IP statici non cambiano e sono ottimali per determinate situazioni, ad esempio:
- Risoluzione dei nomi DNS, in cui una modifica dell'indirizzo IP richiederebbe l'aggiornamento dei record host.
- Modelli di sicurezza basati su indirizzi IP che richiedono app o servizi con un indirizzo IP statico.
- Certificati TSL/SSL collegati a un indirizzo IP.
- Regole del firewall che consentono o negano il traffico usando intervalli di indirizzi IP.
- Macchine virtuali basate su ruoli, ad esempio controller di dominio e server DNS.