Share via

自訂 IP 位址首碼 (BYOIP)

  • 發行項

自訂 IP 位址前置詞是外部客戶擁有並佈建到訂用帳戶中的連續 IP 位址範圍。 Microsoft 允許公告範圍。 來自自訂 IP 位址首碼的位址可以與 Azure 擁有的公用 IP 位址首碼以相同方式使用。 來自自訂 IP 位址首碼的位址可以與 Azure 資源相關聯、與內部/私人 IP 和虛擬網路互動，以及觸達從 Azure 廣域網路輸出的外部目的地。

福利

  • 客戶可以在保留其 IP 範圍 (BYOIP)，以維持已建立的信譽，並繼續通過外部控制的允許清單。

  • 自訂 IP 位址前置詞可衍生出公用 IP 位址前置詞和標準 SKU 公用 IP。 這些 IP 可以使用的方式與 Azure 擁有的公用 IP 相同。

將 IP 前置詞帶入 Azure

這是將 IP 前置詞帶入 Azure 的三個階段流程：

  • 驗證

  • 佈建

  • 佣金

Illustration of the custom IP prefix onboarding process.

驗證

您必須擁有並向路由網際網路登錄 (如 ARIN 或 RIPE) 註冊帶入 Azure 的公用 IP 位址範圍。 當您將 IP 範圍帶入 Azure 時，該範圍會保留您的所有權。 您必須授權 Microsoft 公告範圍。 系統也會驗證範圍的所有權以及與您 Azure 訂閱的關聯。 其中一些步驟是在 Azure 之外完成的。

佈建

完成上述步驟完成之後，公用 IP 範圍可以完成佈建階段。 範圍是作為訂用帳戶中的自訂 IP 前置詞資源建立的。 公用 IP 前置詞和公用 IP 可以衍生自您的範圍，並與任何支援標準 SKU 公用 IP 的 Azure 資源相關聯，(自訂 IP 前置詞衍生的 IP 也可以使用 DDoS 保護來保護。 IP 此時未公告，也無法連線。

佣金

當準備好時，您可以發出命令，讓您的範圍從 Azure 公告並進入委派階段。 範圍會先從自訂 IP 前置詞所在的 Azure 區域公告，然後由 Microsoft 的廣域網路 (WAN) 公告至網際網路。 佈建範圍的特定區域會公開張貼在 Microsoft 的 IP 範圍地理位置頁面。

限制

  • 自訂 IPv4 前置詞必須與單一 Azure 區域相關聯。

  • 每個區域最多可以為 Azure 帶來五個前置詞。

  • 自訂 IPv4 前置詞必須介於 /21 和 /24 之間； 全域 (父代) 自訂 IPv6 前置詞必須是 /48。

  • 自訂 IP 前置詞目前不支援使用網際網路路由喜好設定的 IP 衍生，或使用全域層的 IP 衍生 (針對跨區域負載平衡)。

  • 在具有可用性區域的區域中，必須將自訂 IPv4 前置詞 (或區域自訂前置詞) 指定為區域備援或指派給特定區域。 在這些區域中未指定任何區域，無法建立自訂 IP 前置詞。 前置詞中的所有 IP 都必須具有相同的區域性屬性。

  • 目前不支援透過 Azure ExpressRoute Microsoft 對等互連從自訂 IP 前置詞公告 IP。

  • 自訂 IP 前置詞不支援使用 Azure 擁有的區域進行反向 DNS 查閲；客戶必須將自己的反向區域加入 Azure DNS

  • 佈建之後，即無法將自訂 IP 前置詞範圍移至另一個訂閱。 無法在單一訂閱的資源群組內移動自訂 IP 位址前置詞範圍。 可以從另一個訂閱中具有適當權限的自訂 IP 前置詞衍生出公用 IP 前置詞，如此處所述。

  • 帶至 Azure 的 IP 可能會延遲一週才能用於 Windows Server 啟動。

重要

自訂 IPv4 和 IPv6 前置詞的加入和使用方式存在一些差異。 如需詳細資訊，請參閱使用 BYOIPv4 與 BYOIPv6 之間的差異。

定價

  • 佈建或使用自訂 IP 前置詞不收取任何費用。 任何從自訂 IP 前置詞衍生的公用 IP 前置詞和公用 IP 位址都不需要任何費用。

  • 所有到自訂 IP 前置詞範圍的流量都會收取網際網路輸出費率的費用。 來自 Azure 內的自訂 IP 前置詞位址客戶流量會針對其流量的來源區域向網際網路輸出收費。 系統以與來自同一區域的 Azure 公用 IP 相同的費率對來自自訂 IP 位址前置詞範圍的輸出流量收費。

下一步