Planificarea adresării IP
Puteți atribui adrese IP resurselor Azure pentru a comunica cu alte resurse Azure, cu rețeaua locală și cu internetul. Există două tipuri de adrese IP Azure: private și publice.
Adresele IP private permit comunicarea într-o rețea virtuală Azure și în rețeaua locală. Creați o adresă IP privată pentru resursă atunci când utilizați un gateway VPN sau un circuit Azure ExpressRoute pentru a extinde rețeaua la Azure.
Adresele IP publice permit resursei dvs. să comunice cu internetul. Puteți crea o adresă IP publică pentru a vă conecta la serviciile publice Azure.
Ilustrația următoare arată o resursă de mașină virtuală care are o adresă IP privată și o adresă IP publică.
Lucruri de știut despre adresele IP
Să aruncăm o privire mai atentă la caracteristicile adreselor IP.
Adresele IP pot fi atribuite static sau dinamic.
Puteți separa resursele IP atribuite dinamic și static în diferite subrețele.
Adresele IP statice nu se modifică și sunt optime pentru anumite situații, cum ar fi:
- Rezoluția numelui DNS, unde o modificare a adresei IP necesită actualizarea înregistrărilor gazdă.
- Modele de securitate bazate pe adresa IP care necesită ca aplicațiile sau serviciile să aibă o adresă IP statică.
- Certificate TLS/SSL legate la o adresă IP.
- Reguli de firewall care permit sau refuză traficul utilizând intervale de adrese IP.
- Mașini virtuale bazate pe roluri, cum ar fi controlerele de domeniu și serverele DNS.