Azure'da IP adresi türleri ve ayırma yöntemleri (klasik)
Diğer Azure kaynaklarıyla, şirket içi ağınızla ve İnternet’le iletişim kurmak için Azure kaynaklarına IP adresleri atayabilirsiniz. Azure'da kullanabileceğiniz iki tür IP adresi vardır: genel ve özel.
Genel IP adresleri, Azure genel kullanıma yönelik hizmetler de dahil olmak üzere İnternet ile iletişim için kullanılır.
Özel IP adresleri, bir Azure sanal ağı (VNet), bulut hizmeti ve şirket içi ağınız içinde, ağınızı Azure'a genişletmek için vpn ağ geçidi veya ExpressRoute bağlantı hattı kullandığınızda iletişim için kullanılır.
Önemli
Azure, kaynak oluşturmak ve bu kaynaklarla çalışmak için iki dağıtım modeli kullanır: Resource Manager ve klasik. Bu makale klasik dağıtım modelini incelemektedir. Microsoft, yeni dağıtımların çoğunun Resource Manager kullanmasını önerir. IP adresleri makalesini okuyarak Resource Manager'daki IP adresleri hakkında bilgi edinin.
Genel IP adresleri
Genel IP adresleri, Azure kaynaklarının Redis için Azure Cache, Azure Event Hubs, SQL veritabanları ve Azure depolama gibi İnternet ve Azure genel kullanıma yönelik hizmetlerle iletişim kurmasını sağlar.
Genel IP adresi aşağıdaki kaynak türleriyle ilişkilendirilir:
- Bulut hizmetleri
- IaaS Sanal Makineler (VM'ler)
- PaaS rol örnekleri
- VPN ağ geçitleri
- Uygulama ağ geçitleri
Ayırma yöntemi
Bir Azure kaynağına genel IP adresi atanması gerektiğinde, kaynağın oluşturulduğu konumdaki kullanılabilir genel IP adresi havuzundan dinamik olarak ayrılır. Kaynak durdurulduğunda bu IP adresi serbest bırakılır. Bulut hizmetiyle, tüm rol örnekleri durdurulduğunda bu durum ortaya çıkar ve statik (ayrılmış) BIR IP adresi kullanılarak önlenebilir (bkz. Cloud Services).
Not
Genel IP adreslerinin Azure kaynaklarına ayrıldığı IP aralıklarının listesi Azure Veri Merkezi IP aralıklarında yayımlanır.
DNS ana bilgisayar adı çözümlemesi
Bir bulut hizmeti veya IaaS VM oluşturduğunuzda, Azure'daki tüm kaynaklar arasında benzersiz bir bulut hizmeti DNS adı sağlamanız gerekir. Bu, dnsname.cloudapp.net için Azure tarafından yönetilen DNS sunucularında kaynağın genel IP adresine bir eşleme oluşturur. Örneğin, contoso bulut hizmeti DNS adıyla bir bulut hizmeti oluşturduğunuzda, contoso.cloudapp.net tam etki alanı adı (FQDN ) bulut hizmetinin genel IP adresine (VIP) çözümlenir. Bu FQDN’yi kullanarak Azure’daki genel IP adresini işaret eden özel bir etki alanı CNAME kaydı oluşturabilirsiniz.
Bulut hizmetleri
Bulut hizmetinin her zaman sanal IP adresi (VIP) olarak adlandırılan bir genel IP adresi vardır. Bir bulut hizmetinde uç noktalar oluşturarak VIP'deki farklı bağlantı noktalarını, bulut hizmetindeki VM'ler ve rol örnekleri üzerindeki iç bağlantı noktalarıyla ilişkilendirebilirsiniz.
Bulut hizmeti birden çok IaaS VM veya PaaS rol örneği içerebilir ve bunların tümü aynı bulut hizmeti VIP'sinde kullanıma sunulur. Ayrıca bir bulut hizmetine birden çok VIP atayabilirsiniz. Bu sayede SSL tabanlı web siteleri ile çok kiracılı ortam gibi çok VIP senaryoları etkinleştirebilirsiniz.
Ayrılmış IP olarak adlandırılan statik bir genel IP adresi kullanarak, tüm rol örnekleri durdurulduğunda bile bulut hizmetinin genel IP adresinin aynı kalmasını sağlayabilirsiniz. Belirli bir konumda statik (ayrılmış) bir IP kaynağı oluşturabilir ve bunu bu konumdaki herhangi bir bulut hizmetine atayabilirsiniz. Ayrılmış IP için gerçek IP adresini belirtemezsiniz, oluşturulduğu konumdaki kullanılabilir IP adresleri havuzundan ayrılır. Bu IP adresi siz açıkça silene kadar serbest bırakılmaz.
Statik (ayrılmış) genel IP adresleri genellikle bir bulut hizmetinin kullanıldığı senaryolarda kullanılır:
- güvenlik duvarı kurallarının son kullanıcılar tarafından ayarlanmasını gerektirir.
- dış DNS ad çözümlemeye bağlıdır ve dinamik IP için A kayıtlarının güncelleştirilmesi gerekir.
- IP tabanlı güvenlik modeli kullanan dış web hizmetlerini kullanır.
- bir IP adresine bağlı SSL sertifikaları kullanır.
Not
Klasik bir VM oluşturduğunuzda, Azure tarafından sanal IP adresine (VIP) sahip bir kapsayıcı bulut hizmeti oluşturulur. Oluşturma portal aracılığıyla yapıldığında, sanal makineye bulut hizmeti VIP üzerinden bağlanabilmeniz için portal tarafından varsayılan bir RDP veya SSH uç noktası yapılandırılır. Bu bulut hizmeti VIP'i, vm'ye bağlanmak için ayrılmış bir IP adresini etkin bir şekilde sağlayan ayrılmış olabilir. Daha fazla uç nokta yapılandırarak ek bağlantı noktaları açabilirsiniz.
IaaS VM'leri ve PaaS rol örnekleri
Genel IP adresini doğrudan bir bulut hizmeti içindeki IaaS VM'sine veya PaaS rol örneğine atayabilirsiniz. Bu örnek düzeyinde genel IP adresi (ILPIP) olarak adlandırılır. Bu genel IP adresi yalnızca dinamik olabilir.
Not
Bir bulut hizmeti birden çok IaaS VM veya PaaS rol örneği içerebileceğinden, tümü aynı bulut hizmeti VIP'sinden kullanıma sunulan IaaS VM'leri veya PaaS rol örnekleri içerebileceğinden bu, IaaS VM'leri veya PaaS rol örnekleri için bir kapsayıcı olan bulut hizmetinin VIP'sinden farklıdır.
VPN ağ geçitleri
VPN ağ geçidi, azure sanal ağını diğer Azure sanal ağlarına veya şirket içi ağlara bağlamak için kullanılabilir. Bir VPN ağ geçidine dinamik olarak bir genel IP adresi atanır ve bu da uzak ağ ile iletişimi etkinleştirir.
Uygulama ağ geçitleri
Azure Application Gateway , http tabanlı ağ trafiğini yönlendirmek için Katman7 yük dengelemesi için kullanılabilir. Application Gateway'e dinamik olarak yük dengeli VIP görevi görecek bir genel IP adresi atanır.
Bir bakışta
Aşağıdaki tabloda her kaynak türü olası ayırma yöntemleriyle (dinamik/statik) ve birden çok genel IP adresi atama özelliği gösterilir.
Kaynak | Dinamik | Statik | Birden çok IP adresi |
---|---|---|---|
Bulut hizmeti | Yes | Yes | Yes |
IaaS VM veya PaaS rol örneği | Yes | Hayır | Hayır |
VPN ağ geçidi | Yes | Hayır | Hayır |
Uygulama ağ geçidi | Yes | Hayır | Hayır |
Özel IP adresleri
Özel IP adresleri, Azure kaynaklarının İnternet'e erişilebilen bir IP adresi kullanmadan bulut hizmeti veya sanal ağ (VNet) veya şirket içi ağ (VPN ağ geçidi veya ExpressRoute bağlantı hattı aracılığıyla) içindeki diğer kaynaklarla iletişim kurmasına olanak tanır.
Klasik Azure dağıtım modelinde, aşağıdaki Azure kaynaklarına özel bir IP adresi atanabilir:
- IaaS VM'leri ve PaaS rol örnekleri
- İç yük dengeleyici
- Uygulama ağ geçidi
IaaS VM'leri ve PaaS rol örnekleri
Klasik dağıtım modeliyle oluşturulan sanal makineler (VM' ler), PaaS rol örneklerine benzer şekilde her zaman bir bulut hizmetine yerleştirilir. Bu nedenle özel IP adreslerinin davranışı bu kaynaklar için benzerdir.
Bir bulut hizmetinin iki yolla dağıtılabildiğine dikkat etmek önemlidir:
- Sanal ağ içinde olmayan tek başına bir bulut hizmeti olarak.
- Bir sanal ağın parçası olarak.
Ayırma yöntemi
Tek başına bulut hizmeti söz konusu olduğunda kaynaklar, Azure veri merkezi özel IP adresi aralığından dinamik olarak ayrılmış bir özel IP adresi alır. Yalnızca aynı bulut hizmetindeki diğer VM'lerle iletişim için kullanılabilir. Kaynak durdurulup başlatıldığında bu IP adresi değişebilir.
Bir sanal ağ içinde dağıtılan bir bulut hizmeti söz konusu olduğunda, kaynaklar ilişkili alt ağların adres aralığından (ağ yapılandırmasında belirtildiği gibi) ayrılmış özel IP adreslerini alır. Bu özel IP adresleri, sanal ağ içindeki tüm VM'ler arasında iletişim için kullanılabilir.
Buna ek olarak, bir sanal ağ içindeki bulut hizmetleri söz konusu olduğunda, varsayılan olarak dinamik olarak (DHCP kullanılarak) özel bir IP adresi ayrılır. Kaynak durdurulup başlatıldığında değişebilir. IP adresinin aynı kalmasını sağlamak için ayırma yöntemini statik olarak ayarlamanız ve ilgili adres aralığında geçerli bir IP adresi sağlamanız gerekir.
Statik özel IP adresleri yaygın olarak şunlar için kullanılır:
- Etki alanı denetleyicisi veya DNS sunucusu olarak çalışan VM’ler.
- IP adreslerini kullanan güvenlik duvarı kuralları gerektiren VM'ler.
- Bir IP adresi aracılığıyla diğer uygulamalar tarafından erişilen hizmetleri çalıştıran VM'ler.
İç DNS ana bilgisayar adı çözümlemesi
Özel DNS sunucularını açıkça yapılandırmadığınız sürece tüm Azure VM'leri ve PaaS rol örnekleri varsayılan olarak Azure tarafından yönetilen DNS sunucularıyla yapılandırılır. Bu DNS sunucuları, aynı sanal ağ veya bulut hizmetinde bulunan VM'ler ve rol örnekleri için iç ad çözümlemesi sağlar.
Bir VM oluşturduğunuzda, Azure tarafından yönetilen DNS sunucularına ana bilgisayar adı için özel IP adresine yönelik bir eşleme eklenir. Çoklu NIC VM'sinde ana bilgisayar adı, birincil NIC'nin özel IP adresine eşlenir. Ancak, bu eşleme bilgileri aynı bulut hizmeti veya sanal ağ içindeki kaynaklarda sınırlıdır.
Tek başına bir bulut hizmeti söz konusu olduğunda, yalnızca aynı bulut hizmeti içindeki tüm VM'lerin/rol örneklerinin konak adlarını çözümleyebilirsiniz. Sanal ağ içinde bir bulut hizmeti söz konusu olduğunda, sanal ağ içindeki tüm VM'lerin/rol örneklerinin konak adlarını çözümleyebilirsiniz.
İç yük dengeleyiciler (ILB) ve Uygulama ağ geçitleri
Bir Azure Internal Load Balancer’ın (ILB) veya Azure Application Gateway’in ön uç yapılandırmasına özel bir IP adresi atayabilirsiniz. Özel IP adresi, yalnızca kendi sanal ağı (VNet) ve VNet’e bağlı uzak ağlar tarafından erişilebilen bir iç uç nokta olarak çalışır. Ön uç yapılandırmasına dinamik veya statik bir özel IP adresi atayabilirsiniz. Çoklu vip senaryolarını etkinleştirmek için birden çok özel IP adresi de atayabilirsiniz.
Bir bakışta
Aşağıdaki tabloda olası ayırma yöntemleri (dinamik/statik) ve birden çok özel IP adresi atama özelliğine sahip her kaynak türü gösterilmektedir.
Kaynak | Dinamik | Statik | Birden çok IP adresi |
---|---|---|---|
VM ( tek başına bir bulut hizmetinde veya sanal ağda) | Yes | Yes | Yes |
PaaS rol örneği ( tek başına bir bulut hizmetinde veya VNet'te) | Yes | Hayır | Hayır |
İç yük dengeleyici ön ucu | Yes | Yes | Yes |
Application Gateway ön ucu | Yes | Yes | Yes |
Sınırlar
Aşağıdaki tabloda, Abonelik başına Azure'da IP adresleme için uygulanan sınırlar gösterilmektedir. Destek ekibiyle iletişime geçerek varsayılan limitleri iş ihtiyaçlarınıza göre en üst düzeye çıkarabilirsiniz.
Varsayılan limit | Üst sınır | |
---|---|---|
Genel IP adresleri (dinamik) | 5 | desteğe başvurun |
Ayrılmış genel IP adresleri | 20 | desteğe başvurun |
Dağıtım başına genel VIP (bulut hizmeti) | 5 | desteğe başvurun |
Dağıtım başına özel VIP (ILB) (bulut hizmeti) | 1 | 1 |
Azure'da Ağ için tüm sınırları okuduğunuzdan emin olun.
Fiyatlandırma
Çoğu durumda genel IP adresleri ücretsizdir. Ek ve/veya statik genel IP adresleri kullanmak için nominal bir ücret uygulanır. Genel IP'lerin fiyatlandırma yapısını anladığınızdan emin olun.
Resource Manager ile klasik dağıtımlar arasındaki farklar
Aşağıda, Resource Manager ve klasik dağıtım modelindeki IP adresleme özelliklerinin karşılaştırması yer almaktadır.
Kaynak | Klasik | Resource Manager | |
---|---|---|---|
Genel IP Adresi | VM | ILPIP olarak adlandırılır (yalnızca dinamik) | Genel IP (dinamik veya statik) olarak adlandırılır |
IaaS VM'sine veya PaaS rol örneğine atandı | VM'nin NIC'sine İlişkin | ||
İnternet'e yönelik yük dengeleyici | VIP (dinamik) veya Ayrılmış IP (statik) olarak adlandırılır | Genel IP (dinamik veya statik) olarak adlandırılır | |
Bulut hizmetine atandı | Yük dengeleyicinin ön uç yapılandırmasıyla ilişkili | ||
Özel IP Adresi | VM | DIP olarak adlandırılır | Özel IP adresi olarak adlandırılır |
IaaS VM'sine veya PaaS rol örneğine atandı | VM'nin NIC'sine atandı | ||
İç yük dengeleyici (ILB) | ILB'ye atandı (dinamik veya statik) | ILB'nin ön uç yapılandırmasına (dinamik veya statik) atanır |
Sonraki adımlar
- Azure portal kullanarak statik özel IP adresine sahip bir VM dağıtın.