Udostępnij za pośrednictwem

Prefiks publicznego adresu IP

Prefiks publicznego adresu IP jest zastrzeżonym zakresem publicznych adresów IP na platformie Azure. Prefiksy publicznych adresów IP są przypisywane z puli adresów w każdym regionie świadczenia usługi Azure. Prefiks publicznego adresu IP można utworzyć w regionie i subskrypcji platformy Azure, określając nazwę i rozmiar prefiksu. Rozmiar prefiksu to liczba adresów dostępnych do użycia. Prefiksy publicznych adresów IP składają się z adresów IPv4 lub IPv6. W regionach z dostępnymi Strefami, publiczne prefiksy adresów IP mogą być utworzone jako nadmiarowe dla stref lub skojarzone z określoną strefą dostępności. Po utworzeniu prefiksu publicznego adresu IP można utworzyć publiczne adresy IP.

Świadczenia

  • Tworzenie zasobów statycznego publicznego adresu IP ze znanego zakresu. Adresy tworzone przy użyciu prefiksu można przypisać do dowolnego zasobu platformy Azure, któremu można przypisać standardowy publiczny adres IP jednostki SKU.

  • Po usunięciu poszczególnych publicznych adresów IP zostaną one zwrócone do zastrzeżonego zakresu w celu późniejszego ponownego użycia. Adresy IP w prefiksie publicznego adresu IP są zarezerwowane do użytku do momentu usunięcia prefiksu.

  • Możesz zobaczyć, które adresy IP są podane i dostępne w zakresie prefiksów.

Rozmiary prefiksów

Dostępne są następujące rozmiary prefiksów publicznych adresów IP:

  • /28 (IPv4) lub /124 (IPv6) = 16 adresów

  • /29 (IPv4) lub /125 (IPv6) = 8 adresów

  • /30 (IPv4) lub /126 (IPv6) = 4 adresy

  • /31 (IPv4) lub /127 (IPv6) = 2 adresy

Rozmiar prefiksu jest określany jako rozmiar maski typu "Bezklasowy routing między domenami" (CIDR).

Uwaga

Jeśli wyprowadzasz prefiks publicznego adresu IP z niestandardowego prefiksu IP (zakres BYOIP), rozmiar prefiksu może być tak duży, jak niestandardowy prefiks adresu IP.

Nie ma limitów liczby prefiksów utworzonych w ramach subskrypcji. Liczba utworzonych zakresów nie może przekraczać większej liczby statycznych publicznych adresów IP niż dozwolonych w ramach subskrypcji. Aby uzyskać więcej informacji, zobacz Limity Azure.

Scenariusze

Następujące zasoby można skojarzyć ze statycznym publicznym adresem IP z prefiksu:

Zasób Scenariusz Kroki
Maszyny wirtualne Kojarzenie publicznych adresów IP z prefiksu z maszyn wirtualnych na platformie Azure zmniejsza obciążenie związane z zarządzaniem podczas dodawania adresów IP do listy dozwolonych w zaporze. Można dodać cały prefiks za pomocą pojedynczej reguły zapory. Podczas skalowania za pomocą maszyn wirtualnych na platformie Azure można skojarzyć adresy IP z tego samego prefiksu, co pozwala zaoszczędzić koszty, czas i obciążenie związane z zarządzaniem. Aby skojarzyć adresy IP z prefiksu z maszyną wirtualną:
1. Utwórz prefiks.
2. Utwórz adres IP na podstawie prefiksu.
3. Skojarz adres IP z interfejsem sieciowym maszyny wirtualnej.
Można również skojarzyć adresy IP z zestawem skalowania maszyn wirtualnych.
Standardowe równoważniki obciążenia Kojarzenie publicznych adresów IP z przedrostka z konfiguracją adresu IP czołowego lub regułą wyjściową mechanizmu równoważenia obciążenia zapewnia uproszczenie przestrzeni publicznych adresów IP w platformie Azure. Upraszczanie scenariusza przez zarządzanie połączeniami wychodzącymi z zakresu ciągłych adresów IP. Aby skojarzyć adresy IP z prefiksu z modułem równoważenia obciążenia:
1. Utwórz prefiks.
2. Utwórz adres IP na podstawie prefiksu.
3. Podczas tworzenia modułu równoważenia obciążenia wybierz lub zaktualizuj adres IP utworzony w kroku 2 powyżej jako adres IP frontonu modułu równoważenia obciążenia.
Azure Firewall Publiczny adres IP z prefiksu można użyć dla wychodzących połączeń SNAT. Cały wychodzący ruch sieciowy wirtualny jest tłumaczony na publiczny adres IP usługi Azure Firewall . Aby przypisać adres IP z prefiksu do zapory:
1. Utwórz prefiks.
2. Utwórz adres IP na podstawie prefiksu.
3. Podczas wdrażania zapory Azure pamiętaj, aby wybrać poprzednio podany adres IP z prefiksu.
VPN Gateway (SKU AZ), Application Gateway w wersji 2, brama NAT Publicznego adresu IP można użyć z prefiksu dla twojej bramy. Aby skojarzyć adres IP z prefiksu z bramą:
1. Utwórz prefiks.
2. Utwórz adres IP na podstawie prefiksu.
3. Podczas wdrażania bramy sieci VPN, usługi Application Gateway lub bramy NAT, upewnij się, że wybierasz wcześniej podany adres IP z prefiksu.

Następujące zasoby korzystają z prefiksu publicznego adresu IP:

Zasób Scenariusz Kroki
Zestawy skalowania maszyn wirtualnych Aby generować adresy IP na poziomie instancji w zestawie skalowania maszyn wirtualnych, można używać prefiksu publicznego adresu IP. Pojedyncze zasoby publicznego adresu IP nie są tworzone. Użyj szablonu z instrukcjami, aby użyć tego prefiksu dla konfiguracji publicznego adresu IP w ramach tworzenia zestawu skalowania. (Właściwości strefowe prefiksu są przekazywane do adresów IP wystąpień i nie są wyświetlane w danych wyjściowych. Aby uzyskać więcej informacji, zobacz Networking for Virtual Machine Scale Sets)
Standardowe równoważniki obciążenia Prefiks publicznego adresu IP może służyć do skalowania modułu równoważenia obciążenia przy użyciu wszystkich adresów IP w zakresie połączeń wychodzących. Należy pamiętać, że prefiks nie może być używany dla połączeń przychodzących, tylko dla ruchu wychodzącego. Aby przypisać prefiks do modułu równoważenia obciążenia:
1. Utwórz prefiks.
2. Podczas tworzenia modułu równoważenia obciążenia wybierz prefiks IP skojarzony z frontonem modułu równoważenia obciążenia.
Brama translatora adresów sieciowych Prefiks publicznego adresu IP może służyć do skalowania bramy translatora adresów sieciowych przy użyciu publicznych adresów IP w prefiksie dla połączeń wychodzących. Aby skojarzyć prefiks z bramą NAT:
1. Utwórz prefiks.
2. Podczas tworzenia bramy translatora adresów sieciowych wybierz prefiks IP jako wychodzący adres IP. (NAT Gateway może mieć łącznie nie więcej niż 16 adresów IP. Publiczny adres IP o prefiksie /28 jest maksymalnym rozmiarem, którego można użyć.)

Ograniczenia

  • Nie można określić zestawu adresów IP dla prefiksu (choć można określić, który adres IP ma zostać określony z prefiksu). Platforma Azure przydziela adresy IP dla prefiksu zgodnie z rozmiarem, który określisz. Ponadto wszystkie publiczne adresy IP utworzone na podstawie prefiksu muszą istnieć w tym samym regionie platformy Azure i subskrypcji co prefiks. Adresy muszą być przypisane do zasobów w tym samym regionie i subskrypcji.

  • Można utworzyć prefiks obejmujący maksymalnie 16 adresów IP dla prefiksów należących do firmy Microsoft. Aby uzyskać więcej informacji, jeśli wymagane są większe prefiksy, zapoznaj się z tematem Limity sieci zwiększające liczbę żądań i limitów platformy Azure. Należy również zauważyć, że nie ma limitu liczby prefiksów publicznych adresów IP na region, ale ogólna liczba publicznych adresów IP na region jest ograniczona, a każdy prefiks publicznych adresów IP liczy się do regionalnego przydziału dla całkowitej liczby adresów IP, które można utworzyć z tego prefiksu. (Jeśli na przykład tworzysz prefiks /29, 8 publicznych adresów IP jest używanych z limitu przydziału, nawet jeśli nie wygenerowano publicznych adresów IP).

  • Nie można zmodyfikować rozmiaru zakresu po utworzeniu prefiksu.

  • Z zakresu prefiksu można przypisać tylko statyczne publiczne adresy IP utworzone przy użyciu standardowego SKU. Aby dowiedzieć się więcej o SKU adresów IP publicznych, zobacz publiczny adres IP.

  • Adresy z zakresu można przypisać tylko do zasobów usługi Azure Resource Manager. Adresy nie mogą być przypisane do zasobów w klasycznym modelu wdrażania.

  • Nie można usunąć prefiksu, jeśli jakiekolwiek adresy w nim są przypisane do zasobów publicznego adresu IP skojarzonych z zasobem. Usuń powiązanie wszystkich zasobów publicznego adresu IP, które zostały przypisane z prefiksu, najpierw. Aby uzyskać więcej informacji na temat rozłączania publicznych adresów IP, zobacz Zarządzanie publicznymi adresami IP.

  • Protokół IPv6 jest obsługiwany tylko w przypadku podstawowych publicznych adresów IP z alokacją dynamiczną. Alokacja dynamiczna oznacza, że adres IPv6 zmienia się w przypadku usunięcia i ponownego wdrożenia zasobu na platformie Azure.

  • Publiczne adresy IP w protokole IPv6 typu Standard obsługują alokację statyczną (zarezerwowaną).

  • Standardowe wewnętrzne moduły równoważenia obciążenia obsługują dynamiczną alokację wewnątrz podsieci, do której są przypisane.

Cennik

Aby uzyskać informacje o kosztach związanych z używaniem publicznych adresów IP platformy Azure, zarówno poszczególnych adresów IP, jak i zakresów adresów IP, zobacz Cennik publicznych adresów IP.

Następne kroki