planowanie adresowania IP
Możesz przypisać adresy IP do zasobów platformy Azure, aby komunikować się z innymi zasobami platformy Azure, siecią lokalną i Internetem. Istnieją dwa typy adresów IP platformy Azure: prywatne i publiczne.
Prywatne adresy IP umożliwiają komunikację w sieci wirtualnej platformy Azure i sieci lokalnej. Prywatny adres IP zasobu jest tworzony podczas używania bramy sieci VPN lub obwodu usługi Azure ExpressRoute w celu rozszerzenia sieci na platformę Azure.
Publiczne adresy IP umożliwiają zasobowi komunikowanie się z Internetem. Aby nawiązać połączenie z publicznymi usługami platformy Azure, możesz utworzyć publiczny adres IP.
Poniższa ilustracja przedstawia zasób maszyny wirtualnej, który ma prywatny adres IP i publiczny adres IP.
Informacje o adresach IP
Przyjrzyjmy się bliżej cechom adresów IP.
Adresy IP mogą być przypisywane statycznie lub dynamicznie przypisywane.
Zasoby adresów IP można rozdzielić dynamicznie i statycznie na różne podsieci.
Statyczne adresy IP nie zmieniają się i są najlepsze w niektórych sytuacjach, takich jak:
- Rozpoznawanie nazw DNS, gdzie zmiana adresu IP wymaga aktualizacji rekordów hosta.
- Modele zabezpieczeń oparte na adresach IP, które wymagają, aby aplikacje lub usługi miały statyczny adres IP.
- Certyfikaty TLS/SSL połączone z adresem IP.
- Reguły zapory zezwalające na ruch lub odmawiające go przy użyciu zakresów adresów IP.
- Maszyny wirtualne oparte na rolach, takie jak kontrolery domeny i serwery DNS.