Пользовательский префикс IP-адресов (BYOIP)
Пользовательский префикс IP-адресов — это непрерывный диапазон IP-адресов, принадлежащий внешнему клиенту и подготовленный в подписке. Корпорации Майкрософт разрешается объявлять диапазон. Адреса из пользовательского префикса IP-адресов можно использовать так же, как префиксы общедоступных IP-адресов, принадлежащие Azure. Адреса из пользовательского префикса IP-адресов могут быть связаны с ресурсами Azure, взаимодействовать с внутренними или частными IP-адресами и виртуальными сетями, а также достигать внешних пунктов назначения, исходящих из глобальной сети Azure.
Льготы
Клиенты могут сохранять свои диапазоны IP-адресов (BYOIP), чтобы поддерживать репутацию и продолжать использовать внешние контролируемые списки разрешений.
Префиксы общедоступных IP-адресов и общедоступные IP-адреса SKU уровня "Стандартный" могут быть получены из пользовательских префиксов IP-адресов. Эти IP-адреса можно использовать таким же образом, как и общедоступные IP-адреса Azure.
Перевод префикса IP-адресов в Azure
Для перевода префикса IP-адресов в Azure необходимо выполнить три этапа.
Проверка
Подготовка
Комиссионные
Проверка
Необходимо владеть и зарегистрировать диапазон общедоступных IP-адресов, который вы переносите в Azure с помощью реестра маршрутизации в Интернете, например ARIN или RIPE. Когда вы переносите диапазон IP-адресов в Azure, вы остаетесь его владельцем. Необходимо разрешить корпорации Майкрософт объявить диапазон. Ваше право собственности на диапазон и его связь с подпиской Azure также проверяются. Некоторые из этих действий выполняются за пределами Azure.
Подготовка
После выполнения предыдущих шагов для диапазона общедоступных IP-адресов может быть завершен этап Подготовка. Диапазон создается как пользовательский ресурс префикса IP-адресов в подписке. Префиксы общедоступных IP-адресов и общедоступные IP-адреса могут быть производными от диапазона и связаны с любым ресурсом Azure, поддерживающим общедоступные IP-адреса уровня "Стандартный" (IP-адреса, производные от пользовательского префикса IP-адресов, также можно защитить с помощью защиты от атак DDoS). IP-адреса на данный момент не объявляются и недоступны.
Комиссионные
Когда все будет готово, вы можете выполнить команду для объявления вашего диапазона из Azure и перейти к этапу Предоставление. Диапазон объявляется сначала из региона Azure, где находится настраиваемый префикс IP-адресов, а затем сетью широкой зоны Майкрософт (WAN) в Интернете. Конкретный регион, в котором был подготовлен диапазон, размещен публично на странице геолокации диапазона IP-адресов Майкрософт.
Ограничения
Настраиваемый префикс IPv4 должен быть связан с одним регионом Azure.
В Azure можно принести не более пяти префиксов для каждого региона.
Настраиваемый префикс IPv4 должен быть в диапазоне от /21 до /24; Глобальный (родительский) настраиваемый префикс IPv6 должен иметь значение /48.
Пользовательские префиксы IP-адресов в настоящее время не поддерживают производные IP-адреса с предпочтениями маршрутизации интернета или используют глобальный уровень (для балансировки нагрузки между регионами).
В регионах с зонами доступности необходимо указать настраиваемый префикс IPv4 (или региональный настраиваемый префикс) как избыточный по зонам или назначенный определенной зоне. Его нельзя создать без зоны, указанной в этих регионах. Все IP-адреса из префикса должны иметь одинаковые свойства зоны.
В настоящее время объявления IP-адресов из пользовательского префикса IP-адресов через пиринг Azure ExpressRoute Майкрософт не поддерживаются.
Пользовательские префиксы IP-адресов не поддерживают обратный поиск DNS с помощью зон, принадлежащих Azure; клиенты должны подключить собственные обратные зоны к Azure DNS
После подготовки диапазоны пользовательских префиксов IP-адресов нельзя переместить в другую подписку. Диапазоны пользовательских префиксов IP-адресов невозможно переместить в группы ресурсов в одной подписке. Можно наследовать префикс общедоступного IP-адреса из пользовательского префикса IP-адреса в другой подписке с соответствующими разрешениями, как описано здесь.
Ip-адреса, доставленные в Azure, могут иметь задержку до недели, прежде чем они могут использоваться для активации Windows Server.
Внимание
Существует несколько различий между подключением и использованием пользовательских префиксов IPv4 и IPv6. Дополнительные сведения см. в разделе "Различия между использованием BYOIPv4 и BYOIPv6".
Цены
Плата за подготовку или использование пользовательских префиксов IP-адресов не взимается. Плата за префиксы общедоступных IP-адресов и общедоступных IP-адресов, производных от пользовательских префиксов IP-адресов, не взимается.
Весь трафик, предназначенный для диапазона пользовательских префиксов IP-адресов, оплачивается по тарифам на исходящий интернет-трафик. С клиентов, пересылающих пользовательский префикс IP-адресов из Azure, взимается плата за исходящий интернет-трафик для исходного региона их трафика. Система взимает исходящий трафик из диапазона префиксов пользовательского IP-адреса с той же скоростью, что и общедоступный IP-адрес Azure из того же региона.
Следующие шаги
Чтобы создать настраиваемый префикс IPv4-адреса с помощью портал Azure, см. статью "Создание пользовательского префикса IPv4-адреса с помощью портал Azure".
Сведения о создании пользовательского префикса IPv4-адреса с помощью PowerShell см. в статье "Создание пользовательского префикса IPv4-адреса с помощью Azure PowerShell".
См. дополнительные сведения в статье Управление пользовательским префиксом IP-адреса.