IP-adressering plannen
U kunt IP-adressen toewijzen aan Azure-resources om te communiceren met andere Azure-resources, uw on-premises netwerk en internet. Er zijn twee typen Azure IP-adressen: privé en openbaar.
Privé-IP-adressen maken communicatie mogelijk binnen een virtueel Azure-netwerk en uw on-premises netwerk. U maakt een privé-IP-adres voor uw resource wanneer u een VPN-gateway of Een Azure ExpressRoute-circuit gebruikt om uw netwerk uit te breiden naar Azure.
Met openbare IP-adressen kan uw resource communiceren met internet. U kunt een openbaar IP-adres maken om verbinding te maken met openbare Azure-services.
In de volgende afbeelding ziet u een virtuele-machineresource met een privé-IP-adres en een openbaar IP-adres.
Dingen die u moet weten over IP-adressen
Laten we eens kijken naar de kenmerken van IP-adressen.
IP-adressen kunnen statisch worden toegewezen of dynamisch worden toegewezen.
U kunt dynamisch en statisch toegewezen IP-resources scheiden in verschillende subnetten.
Statische IP-adressen worden niet gewijzigd en zijn het beste voor bepaalde situaties, zoals:
- DNS-naamomzetting, waarbij een wijziging in het IP-adres het bijwerken van hostrecords vereist.
- Op IP-adressen gebaseerde beveiligingsmodellen waarvoor apps of services een statisch IP-adres moeten hebben.
- TLS/SSL-certificaten die zijn gekoppeld aan een IP-adres.
- Firewallregels die verkeer toestaan of weigeren met behulp van IP-adresbereiken.
- Op rollen gebaseerde virtuele machines, zoals domeincontrollers en DNS-servers.