Управление IP-адресами с помощью Диспетчера виртуальной сети Azure

Внимание

В настоящее время функция управления IP-адресами (IPAM) в Диспетчере виртуальных сетей Azure общедоступна во всех регионах, где доступен диспетчер виртуальных сетей Azure, за исключением: Чили Central, Jio India West, Малайзия, Западная Часть, Центральная Часть Катара, Южная Африка и Западная Индия.

Самые up-to-date сведения о доступности Диспетчер виртуальных сетей Azure см. в регионах Диспетчер виртуальных сетей Azure.

Диспетчер виртуальных сетей Azure дает возможность управлять IP-адресами, создавая и присваивая пулы IP-адресов вашим виртуальным сетям. В этой статье показано, как создавать и назначать пулы IP-адресов виртуальным сетям с помощью управления IP-адресами (IPAM) в Диспетчер виртуальных сетей Azure.

Предварительные условия

Подписка Azure. Если у вас еще нет подписки Azure, создайте бесплатную учетную запись, прежде чем начинать работу.
Существующий экземпляр диспетчера сети. Если у вас нет экземпляра диспетчера сети, см. статью "Создание экземпляра диспетчера сети".
Виртуальная сеть, которую требуется связать с пулом IP-адресов.
Чтобы управлять IP-адресами в сетевом диспетчере, вам потребуется роль Автора сети с управлением доступом на основе ролей. Классический администратор и устаревшая авторизация не поддерживаются.

Создание пула IP-адресов

На этом шаге вы создадите пул IP-адресов для виртуальной сети.

На портале Azure найдите и выберите сетевых менеджеров.
Выберите экземпляр менеджера сети.
В меню слева выберите пулы IP-адресов (предварительная версия) в разделе управления IP-адресами (предварительная версия).
Нажмите кнопку "+Создать " или "Создать ", чтобы создать пул IP-адресов.

В окне создания пула IP-адресов введите следующие сведения:

Поле	Описание:
Имя	Введите имя пула IP-адресов.
Описание	Введите описание пула IP-адресов.
Родительский пул	Для создания корневого пула не изменяйте значение по умолчанию none. Для создания дочернего пула выберите родительский пул.

Снимок экрана окна настройки создания пула IP-адресов для корневого пула.

Перейдите на вкладку "Далее" или "IP-адреса".
В разделе "Начальный адрес" введите диапазон IP-адресов для пула.
Выберите "Просмотр и создание" и "Создать", чтобы создать пул IP-адресов.
Повторите эти действия для другого основного или дочернего пула.

Связывание виртуальной сети с пулом IP-адресов

На этом шаге вы связываете существующую виртуальную сеть с пулом IP-адресов на странице параметров выделения в пуле IP-адресов.

Перейдите к экземпляру вашего сетевого менеджера и выберите пул ваших IP-адресов.
В меню слева выберите " Выделения" в разделе "Параметры " или выберите " Выделить".
В окне "Распределения" выберите + Создать>Связать ресурсы. Параметр «Связать ресурсы» выделяет CIDR для существующей виртуальной сети.
В окне "Выбор ресурсов" выберите виртуальные сети, которые нужно связать с пулом IP-адресов, а затем нажмите кнопку "Выбрать".
Убедитесь, что виртуальная сеть указана.

Примечание.

Помимо связывания ресурсов, можно выделить адресные пространства дочернему пулу или статическому блоку CIDR на странице Allocations пула.

Создание статических блоков CIDR для пула

На этом шаге создается статический блок CIDR для пула. Этот блок помогает выделить пространство, находящееся за пределами Azure или ресурсов Azure, которое не поддерживается диспетчером IP-адресов. Например, вы можете выделить CIDR из пула для адресного пространства в вашей локальной инфраструктуре. Кроме того, этот блок можно использовать для пространства, используемого концентратором виртуальной глобальной сети или частным облаком Azure VMware.

Перейдите к разделу пула IP-адресов.
Выберите "Распределить" или "Распределение" в разделе "Параметры".
В разделе "Выделения ресурсов" выберите + Создать>Выделить статические CIDR.

В поле "Выделить статические CIDR" из пула введите следующие сведения:

Поле	Описание:
Имя	Введите имя статического блока CIDR.
Описание	Введите описание статического блока CIDR.
CIDR	Введите блок CIDR.

Снимок экрана окна выделения статического CIDR из пула с диапазоном адресов для резервирования CIDR.

Выберите Распределить.

Просмотр использования распределения

На этом этапе вы ознакомитесь с использованием выделенного пула IP-адресов. Эта проверка помогает понять, как CIDR используются в пуле, а также процент пула, который выделен, и состояние соответствия пула.

Перейдите к пулу IP-адресов.
Выберите распределения в разделе Настройки.

В окне Распределения Вы можете просмотреть всю статистику пула адресов, в том числе:

Поле	Описание:
Адресное пространство пула	Общее адресное пространство, которое получает пул.
Выделенное адресное пространство	Адресное пространство, которое выделяет пул.
Доступное адресное пространство	Адресное пространство, доступное для выделения.
Доступное число адресов	Количество адресов, выделенных пулом.
Выделение IP-адресов	Набор IP-адресов, выделенных пулом для потенциального использования.

Снимок экрана: распределение адресов в пуле IP-адресов и статистика пула.

Для каждого выделения можно просмотреть следующие сведения:

Поле	Описание:
Имя	Название распределения.
Адресное пространство	Адресное пространство, которое выделяет пул.
Число адресов	Количество адресов, выделенных пулом.
Выделение IP-адресов	Набор IP-адресов, выделенных пулом для потенциального использования.
Состояние	Состояние выделения в пул.

Снимок экрана пула IP-адресов с выделением информации об отдельных ресурсах.

Делегирование разрешений для управления IP-адресами (IPAM)

На этом шаге вы делегируете разрешения другим пользователям для управления пулами IP-адресов в сетевом диспетчере с помощью управления доступом на основе ролей Azure (RBAC). С помощью RBAC можно управлять доступом к пулам IP-адресов и гарантировать, что только авторизованные пользователи могут управлять пулами.

Перейдите к пулу IP-адресов.
В меню слева выберите Управление доступом (IAM).
В окне Управление доступом (IAM) выберите + Добавить>Добавить назначение роли.
В разделе "Роль" выберите "Пользователь пула IPAM" на панели поиска на вкладке "Роли задания" и нажмите кнопку "Далее".
На вкладке "Участники" выберите способ назначения доступа к роли. Вы можете назначить доступ пользователю, группе или служебному принципалу, или использовать управляемое удостоверение.
Выберите + Выбор участников, а затем отметьте пользователя, группу, объект-службу или управляемое удостоверение, которому нужно назначить роль.
Выберите «Просмотр и назначение», а затем «Назначить», чтобы делегировать разрешения пользователю.

Создайте виртуальную сеть с непересекающимся диапазоном CIDR

На этом шаге вы создаете виртуальную сеть с неперекрывающимся диапазоном CIDR, позволяя Менеджеру IP-адресов автоматически предоставить этот диапазон.

Портал Azure
Шаблон Azure Resource Manager

На портале Azure найдите и выберите Виртуальные сети.
Выберите + Создать.

На вкладке Основные сведения введите следующие данные:

Поле	Описание:
Подписка	Выберите подписку, управляемую областью управления Network Manager.
Группа ресурсов	Выберите группу ресурсов для виртуальной сети.
Имя	Введите имя для виртуальной сети.
Регион	Выберите регион для виртуальной сети.

Выберите вкладку "IP-адреса" или "Далее>".
На вкладке IP-адресов установите флажок "Выделить с помощью пулов IP-адресов".
В окне выбора пула IP-адресов выберите пул IP-адресов, который требуется связать с виртуальной сетью, а затем нажмите кнопку "Сохранить". Вы можете выбрать один пул IPv4 и один пул IPv6 для связи с одной виртуальной сетью.
В раскрывающемся меню рядом с пулом IP-адресов выберите размер виртуальной сети.
При необходимости создайте подсети, ссылающиеся на выбранный пул.
Выберите "Проверка и создание", а затем "Создать", чтобы создать виртуальную сеть.

На этом шаге вы создадите виртуальную сеть с неперекрывающимся диапазоном CIDR, используя шаблон Azure Resource Manager.

Войдите в Azure и выполните поиск Развертывание пользовательского шаблона.
В окне настраиваемого развертывания выберите "Создать собственный шаблон" в редакторе.

Скопируйте следующий шаблон в редактор:

   {
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "virtualNetworkName": {
            "defaultValue": "virtual-network",
            "type": "String",
            "metadata": {
                "description": "VNet name"
            }
        },
        "location": {
            "defaultValue": "[resourceGroup().location]",
            "type": "String",
            "metadata": {
                "description": "Location for all resources."
            }
        },
        "poolResourceID": {
            "defaultValue": "/subscriptions/<subscriptionId>/resourceGroups/resourceGroupName/providers/Microsoft.Network/networkManagers/<networkManagerName>/ipamPools/<ipAddressPoolName>",
            "type": "String",
            "metadata": {
                "description": "Enter the Resource ID for your IP Address Pool. You can find this in the JSON View in the resource's overview window."
            }
        },
        "numberOfIPAddresses": {
            "defaultValue": "256",
            "type": "String",
            "metadata": {
                "description": "Enter the number of IP addresses for the virtual network."
            }
        }
    },
    "resources": [
        {
            "type": "Microsoft.Network/virtualNetworks",
            "apiVersion": "2024-01-01",
            "name": "[parameters('virtualNetworkName')]",
            "location": "[parameters('location')]",
            "properties": {
                "addressSpace": {
                    "ipamPoolPrefixAllocations": [
                        {
                            "pool": {
                                "id": "[parameters('poolResourceID')]"
                            },
                            "numberOfIpAddresses": "[parameters('numberOfIPAddresses')]"
                        }
                    ]
                }
            }
        }
    ]
  }

В окне пользовательского развертывания введите или выберите следующие сведения:

Поле	Описание
Сведения о проекте
Подписка	Выберите свою подписку.
Группа ресурсов	Выберите группу ресурсов для виртуальной сети. В этом случае в примере используется группа ресурсов.
Сведения об экземпляре
Область/регион	Выберите регион для виртуальной сети.
имя виртуальной сети;	Введите имя для виртуальной сети. Шаблон по умолчанию используется для виртуальной сети.
Расположение	Выберите расположение виртуальной сети. Это значение совпадает с регионом, за исключением пробелов и в нижнем регистре. Например, если регион равен (США)westus2, местоположение — westus2.

Скриншот страницы настройки пользовательского развертывания со значениями.

Примечание.

Параметр poolResourceID — это идентификатор ресурса для пула IP-адресов. Это значение можно найти в представлении JSON в окне обзора ресурса.

Выберите «Проверить и создать», затем «Создать», чтобы создать виртуальную сеть.

Следующие шаги

Что такое управление IP-адресами (IPAM) в диспетчере виртуальных сетей Azure

Обратная связь

Были ли сведения на этой странице полезными?

Last updated on 2026-05-01