Поделиться через


Префикс общедоступного IP-адреса

Префикс общедоступного IP-адреса является зарезервированным диапазоном общедоступных IP-адресов в Azure. Префиксы общедоступных IP-адресов назначаются из пула адресов в каждом регионе Azure. Префикс общедоступного IP-адреса создается в регионе Azure и подписке с указанием имени и размера. Размер префикса — это количество доступных для использования адресов. Префиксы общедоступных IP-адресов состоят из адресов IPv4 и IPv6. В регионах с Зонами доступности префиксы общедоступных IP-адресов можно создавать как избыточные между зонами или связывать их с определенной зоной доступности. После создания префикса общедоступного IP-адреса вы можете создать общедоступные IP-адреса.

Льготы

  • Ресурсы статических общедоступных IP-адресов создаются на базе известного диапазона. Создаваемые с помощью префикса адреса могут быть назначены любому ресурсу Azure, которому можно назначить общедоступный IP-адрес стандартного SKU.

  • При удалении отдельных общедоступных IP-адресов они возвращаются в зарезервированный диапазон для последующего повторного использования. IP-адреса в префиксе общедоступного IP-адреса зарезервированы для использования до тех пор, пока не будет удален префикс.

  • Вы можете посмотреть, какие IP-адреса заданы и не заданы в диапазоне.

Размеры префиксов

Доступны следующие размеры префиксов общедоступных IP-адресов:

  • /28 (IPv4) или /124 (IPv6) = 16 адресов

  • /29 (IPv4) или /125 (IPv6) = 8 адресов

  • /30 (IPv4) или /126 (IPv6) = 4 адреса

  • /31 (IPv4) или /127 (IPv6) = 2 адреса

Размер префикса задается как размер маски бесклассовой междоменной маршрутизации (CIDR).

Примечание.

Если вы создаете префикс общедоступного IP-адреса из пользовательского префикса IP (диапазон BYOIP), размер префикса может быть таким же, как префикс пользовательского IP-адреса.

Количество префиксов, которые можно создать в подписке, не ограничено. Набор диапазонов, которые можно создать, не может охватывать больше статических общедоступных IP-адресов, чем можно использовать в подписке. Дополнительные сведения см. в разделе об ограничениях Azure.

Сценарии

Ниже приведены ресурсы, которые можно связать со статическим общедоступным IP-адресом, определяемым префиксом.

Ресурс Сценарий Шаги
Виртуальные машины Связывание общедоступных IP-адресов, определяемых префиксом, с виртуальными машинами в Azure сокращает расходы на управление при добавлении IP-адресов в список разрешений брандмауэра. Вы можете добавить весь префикс с помощью одного правила брандмауэра. При масштабировании виртуальных машин в Azure вы можете связывать IP-адреса с одинаковым префиксом, уменьшая необходимые для этого расходы, время и операции управления. Чтобы связать IP-адреса, определяемые префиксом, с виртуальной машиной, сделайте следующее:
1. Создайте префикс.
2. Создайте IP-адрес, определяемый префиксом.
3. Свяжите IP-адрес с сетевым интерфейсом виртуальной машины.
Вы также можете связать IP-адреса с масштабируемым набором виртуальных машин.
Подсистемы балансировки нагрузки цен. категории "Стандартный" Связывание общедоступных IP-адресов, определяемых префиксом, с интерфейсной IP-конфигурацией или правилом для исходящего трафика подсистемы балансировки нагрузки оптимизирует диапазон общедоступных IP-адресов Azure. Упростите свой сценарий, очистив исходящие подключения, определяемые диапазоном смежных IP-адресов. Чтобы связать IP-адреса, определяемые префиксом, с подсистемой балансировки нагрузки:
1. Создайте префикс.
2. Создайте IP-адрес, определяемый префиксом.
3. При создании подсистемы балансировки нагрузки выберите или введите IP-адрес, созданный на шаге 2 выше, в качестве интерфейсного IP-адреса подсистемы балансировки нагрузки.
Брандмауэр Azure Общедоступный IP-адрес, определяемый префиксом, можно использовать для исходящих SNAT-подключений. Весь исходящий трафик виртуальной сети будет пересылаться на общедоступный IP-адрес Брандмауэра Azure. Чтобы связать IP-адрес, определяемый префиксом, с брандмауэром, сделайте следующее:
1. Создайте префикс.
2. Создайте IP-адрес, определяемый префиксом.
3. При развертывании брандмауэра Azure не забудьте выбрать заданный ранее IP-адрес, определяемый префиксом.
VPN-шлюз (SKU AZ), Шлюз приложений версии 2, Шлюз NAT Общедоступный IP-адрес, определяемый префиксом, можно использовать для шлюза. Чтобы связать IP-адрес, определяемый префиксом, с шлюзом, сделайте следующее:
1. Создайте префикс.
2. Создайте IP-адрес, определяемый префиксом.
3. При развертывании VPN-шлюза, Шлюза приложений или Шлюза NAT обязательно выберите заданный ранее IP-адрес, определяемый префиксом.

Следующие ресурсы используют префикс общедоступного IP-адреса:

Ресурс Сценарий Шаги
Масштабируемые наборы виртуальных машин Префикс общедоступного IP-адреса можно использовать для создания IP-адресов уровня экземпляра в масштабируемом наборе виртуальных машин. Отдельные общедоступные IP-ресурсы не создаются. Чтобы использовать этот префикс для общедоступной IP-конфигурации в процессе создания масштабируемого набора, возьмите за основу шаблон с инструкциями. (Зональные свойства префикса передаются ip-адресам экземпляра и не отображаются в выходных данных. Дополнительные сведения см. в разделе "Сеть" для Масштабируемые наборы виртуальных машин)
Подсистемы балансировки нагрузки цен. категории "Стандартный" С помощью префикса общедоступного IP-адреса можно масштабировать подсистему балансировки нагрузки, используя все IP-адреса в диапазоне для исходящих подключений. Обратите внимание, что префикс нельзя использовать только для входящих подключений. Чтобы связать префикс с подсистемой балансировки нагрузки, выполните следующие действия:
1. Создайте префикс.
2. При создании подсистемы балансировки нагрузки выберите префикс общедоступного IP-адреса интерфейсного адреса подсистемы балансировки.
Шлюз NAT Префикс общедоступного IP-адреса можно использовать для масштабирования шлюза NAT с помощью общедоступных IP-адресов в префиксе для исходящих соединений. Чтобы связать префикс со шлюзом NAT, выполните следующие действия:
1. Создайте префикс.
2. При создании шлюза NAT выберите префикс IP-адреса в качестве исходящего IP-адреса. (Шлюз NAT может иметь не более 16 IP-адресов в общей сложности. Префикс общедоступного IP-адреса длиной /28 — максимальный размер, который можно использовать.)

Ограничения

  • Нельзя указать набор IP-адресов для префикса (хотя можно указать, какой IP-адрес требуется из префикса). Azure предоставляет IP-адреса для префикса в зависимости от указанного вами размера. Кроме того, все общедоступные IP-адреса, созданные с помощью префикса, должны существовать в регионе Azure и подписке, где создан префикс. Адреса должны быть назначены ресурсам в том же регионе и той же подписке.

  • Вы можете создать префикс до 16 IP-адресов для префиксов Корпорации Майкрософт. Проверьте ограничения сети для увеличения запросов и ограничений Azure для получения дополнительных сведений, если требуются более крупные префиксы. Кроме того, обратите внимание, что нет ограничений на количество префиксов общедоступных IP-адресов в каждом регионе, но общее количество общедоступных IP-адресов в каждом регионе ограничено (каждый префикс общедоступного IP-адреса потребляет это число IP-адресов из квоты общедоступных IP-адресов для этого региона).

  • Размер диапазона нельзя изменить после создания префикса.

  • Только статические общедоступные IP-адреса, созданные с помощью номера SKU "Стандартный", можно назначить из диапазона префикса. Дополнительные сведения о номерах SKU общедоступных IP-адресов см. в разделе Общедоступные IP-адреса.

  • Адреса из диапазона могут назначаться только ресурсам Azure Resource Manager. Ресурсам, созданным с помощью классической модели развертывания, назначить адреса невозможно.

  • Префикс невозможно удалить, если какие-либо его адреса используются в качестве общедоступных IP-адресов, связанных с ресурсом. Сначала следует отменить связь всех ресурсов общедоступных IP-адресов, назначенных из этого префикса. Дополнительные сведения об отвязке общедоступных IP-адресов см. в статье Управление общедоступными IP-адресами.

  • Протокол IPv6 поддерживается на базовых общедоступных IP-адресах только с динамическим выделением. Динамическое выделение означает изменение адреса IPv6 при удалении и повторном развертывании ресурса в Azure.

  • Стандартные общедоступные IPv6-адреса поддерживают статическое (зарезервированное) выделение.

  • Стандартные внутренние подсистемы балансировки нагрузки поддерживают динамическое выделение в подсети, которой они назначены.

Цены

Сведения о затратах, связанных с использованием общедоступных IP-адресов Azure (отдельных и диапазонов) см. на странице Цены на IP-адреса.

Следующие шаги