Поделиться через

Создание, изменение или удаление общедоступного IP-адреса Azure

Это важно

30 сентября 2025 г. общедоступные IP-адреса SKU уровня "Базовый" будут прекращены. Дополнительные сведения см. в официальном объявлении. Если вы используете общедоступные IP-адреса SKU уровня "Базовый", обязательно обновите общедоступные IP-адреса SKU уровня "Стандартный" до даты выхода на пенсию. Для получения руководства по обновлению посетите Обновление базового общедоступного IP-адреса до стандарта SKU — Руководство.

Узнайте, как создать, изменить и удалить общедоступный IP-адрес. Общедоступный IP-адрес — это ресурс с настраиваемыми параметрами.

При назначении общедоступного IP-адреса ресурсу Azure включите следующие операции:

  • Входящий трафик из Интернета к ресурсам, таким как виртуальные машины Azure, шлюзы приложений Azure, подсистемы балансировки нагрузки Azure, VPN-шлюзы Azure и другие.

  • Исходящие подключения к Интернету используют предсказуемый IP-адрес.

Замечание

Azure предоставляет IP-адрес исходящего доступа по умолчанию для виртуальных машин, которые либо не назначены общедоступным IP-адресом, либо находятся в серверном пуле внутренней подсистемы балансировки нагрузки Azure. Механизм IP-адреса исходящего трафика по умолчанию предоставляет исходящий IP-адрес, который нельзя настроить.

IP-адрес исходящего доступа по умолчанию отключен при возникновении одного из следующих событий:

  • Общедоступный IP-адрес назначается виртуальной машине.
  • Виртуальная машина размещается в серверном пуле стандартной подсистемы балансировки нагрузки с правилами исходящего трафика или без нее.
  • Ресурс Azure NAT Gateway присвоен подсети виртуальной машины.

Виртуальные машины, созданные с помощью масштабируемых наборов виртуальных машин в гибком режиме оркестрации, не имеют исходящего доступа по умолчанию.

Дополнительные сведения об исходящих подключениях в Azure см. в статье об исходящем доступе по умолчанию в Azure и использовании преобразования исходящих сетевых адресов (SNAT) для исходящих подключений.

Создание общедоступного IP-адреса

Инструкции по созданию общедоступных IP-адресов с помощью портала Azure, PowerShell, CLI или шаблонов Resource Manager см. на следующих страницах:

Замечание

Портал предоставляет возможность одновременного создания IPv4-адреса и IPv6-адреса во время развертывания ресурсов. Команды PowerShell и Azure CLI создают один ресурс ( IPv4 или IPv6). Если требуется IPv4 и IPv6-адрес, выполните команду PowerShell или CLI дважды. Укажите разные имена и ВЕРСИИ IP-адресов для ресурсов общедоступного IP-адреса.

Дополнительные сведения о конкретных атрибутах общедоступного IP-адреса во время создания см. в следующей таблице:

Настройки Обязательно? Сведения
Версия IP Да Выберите IPv4 или IPv6 или Оба. Выбор обоих результатов приводит к созданию двух общедоступных IP-адресов, одного IPv4 и одного IPv6. Дополнительные сведения см. в статье "Общие сведения о IPv6 для виртуальной сети Azure".
Артикул (SKU) Да Все общедоступные IP-адреса, созданные до внедрения номеров SKU, являются общедоступными IP-адресами SKU уровня "Базовый ". Вы не можете изменить номер SKU после создания общедоступного IP-адреса.
Автономная виртуальная машина, виртуальные машины в группе доступности или масштабируемые наборы виртуальных машин могут использовать номера SKU "Базовый" или "Стандартный". Сочетание номеров SKU между виртуальными машинами в группах доступности или масштабируемых наборах или автономных виртуальных машинах запрещено.

Базовый: базовые общедоступные IP-адреса не поддерживают зоны доступности. Параметр зоны доступности по умолчанию имеет значение None , если общедоступный IP-адрес создается в регионе, поддерживающем зоны доступности.
Стандартный: общедоступные IP-адреса уровня "Стандартный" могут быть связаны с ресурсами Azure, поддерживающими общедоступные IP-адреса, такие как виртуальные машины, подсистемы балансировки нагрузки и брандмауэр Azure. Параметр зоны доступности по умолчанию имеет значение избыточная зона, если IP-адрес создается в регионе, поддерживающем зоны доступности. Дополнительные сведения о зонах доступности см. в параметре зоны доступности . Стандартный номер SKU требуется, если вы связываете адрес со стандартной подсистемой балансировки нагрузки. Дополнительные сведения о стандартных балансировщиках нагрузки см. в разделе стандарта SKU балансировщика нагрузки Azure.
При назначении стандартного общедоступного IP-адреса SKU сетевому интерфейсу виртуальной машины необходимо явно разрешить предполагаемый трафик с группой безопасности сети. Связь с ресурсом будет невозможна до тех пор, пока вы не создадите и не ассоциируете группу сетевой безопасности и явно не разрешите нужный трафик.
Уровень Да Указывает, связан ли IP-адрес с регионом (Региональным) или "anycast" из нескольких регионов (Глобальным).
IP-адрес глобального уровня — это предварительная версия функций для IP-адресов SKU уровня "Стандартный" и в настоящее время используется только для кросс-регионального Azure Load Balancer.
Имя Да Имя должно быть уникальным в выбранной группе ресурсов.
Назначение IP-адресов Да Динамический: Динамические адреса назначаются после того, как общедоступный IP-адрес связан с ресурсом Azure и запускается в первый раз. Динамические адреса могут измениться, если ресурс, например виртуальная машина, остановлена (освобождена), а затем перезапущена через Azure. Адрес остается неизменным, если виртуальная машина перезагружается или останавливается в гостевой ОС. При удалении ресурса общедоступного IP-адреса из ресурса освобождается динамический адрес.
Статический: Статические адреса назначаются при создании общедоступного IP-адреса. Статические адреса не освобождаются, пока ресурс общедоступного IP-адреса не будет удален.
Если вы выберете IPv6 для версии IP, метод назначений должен быть динамическим для SKU уровня "Базовый". Адреса SKU стандартного уровня являются статическими как для IPv4, так и для IPv6.
Предпочтительный вариант маршрутизации Да По умолчанию для общедоступных IP-адресов задано значение "Сеть Майкрософт". Параметр сети Майкрософт предоставляет трафик по глобальной сети корпорации Майкрософт пользователю.
Выбор Интернета сводит к минимуму поездки в сеть Майкрософт. Параметр Интернета использует транзитную сеть ISP для доставки трафика по тарифу, оптимизированного для затрат. Не удается изменить параметры маршрутизации общедоступных IP-адресов после создания. Дополнительные сведения о предпочтениях маршрутизации см. в разделе "Что такое предпочтения маршрутизации (предварительная версия)?".
Время ожидания простоя (в минутах) нет Количество минут, в течение которых TCP или HTTP подключение сохраняется открытым, не полагаясь на отправку клиентами keep-alive сообщений. Если вы выбрали IPv6 для IP-версии, это значение равно 4 минутам и не может быть изменено.
Метка имени DNS нет Должен быть уникальным для расположения Azure, где создается имя, во всех подписках всех клиентов. Azure автоматически регистрирует имя и IP-адрес в DNS, чтобы подключиться к ресурсу с именем.
Azure добавляет к указанному вами имени подсеть по умолчанию, такую как location.cloudapp.azure.com, чтобы создать полное DNS-имя. Если вы решили создать обе версии адресов, то одно и то же DNS-имя назначается как IPv4, так и IPv6-адресам. DNS Azure по умолчанию содержит записи имен A для IPv4 и AAAA для IPv6.
DNS сервер по умолчанию возвращает обе записи во время поиска DNS. Клиент выбирает адрес (IPv4 или IPv6), с которым нужно взаимодействовать. Службу Azure DNS можно использовать для настройки DNS-имени с пользовательским суффиксом, которое указывает на общедоступный IP-адрес.
Дополнительные сведения см. в статье "Использование Azure DNS" с общедоступным IP-адресом Azure.
Имя (только видно при выборе IP-версии оба) Да, если выбрать IP-версию обоих Имя должно отличаться от имени, введенного ранее для имени в этом списке. При создании IPv4 и IPv6-адреса портал создает два отдельных ресурса общедоступных IP-адресов. Развертывание создает один IPv4-адрес и один IPv6-адрес.
Назначение IP адреса (только видимо, если выбрана версия IP Оба) Да, если выбрать IP-версию обоих Те же ограничения, что и назначение IP-адресов ранее.
Подписка Да Должен существовать в той же подписке , что и ресурс, с которым вы связываете общедоступные IP-адреса.
Группа ресурсов Да Может существовать в той же или другой группе ресурсов , что и ресурс, с которым вы связываете общедоступные IP-адреса.
Местоположение Да Должен существовать в том же расположении, что и регион, как ресурс, к которому вы связываете общедоступные IP-адреса.
Зона доступности нет Этот параметр отображается только в том случае, если выбрано поддерживаемое расположение и тип IP-адреса. Основной Общедоступные IP-адреса SKU и общедоступные IP-адреса глобального уровня не поддерживают зоны доступности. Вы можете выбрать отсутствие зоны (параметр по умолчанию), определенную зону или зарезервированную зону. Выбор зависит от конкретных требований к отказам в вашей области.
Список поддерживаемых расположений и дополнительные сведения о зонах доступности см. в обзоре зон доступности.

Просмотр, изменение параметров или удаление общедоступного IP-адреса

  • Просмотр/Список: Просмотр параметров общедоступного IP-адреса, включая SKU, адрес и любые связи. Связи могут быть фронт-эндами балансировщика нагрузки, виртуальными машинами и другими ресурсами Azure.

  • Изменить: Измените параметры, используя информацию из создания общедоступного IP-адреса. Такие параметры, как время простоя, метка имени DNS или метод назначения. Полный процесс обновления SKU общедоступного IP-адреса с базового до "Стандартного" см. в руководстве Обновление общедоступных IP-адресов Azure.

Предупреждение

Удалите адрес из любых применимых IP-конфигураций (см. раздел "Удалить "), чтобы изменить назначение общедоступного IP-адреса с статического на динамический. При изменении метода назначения с статического на динамическую вы теряете IP-адрес, назначенный ресурсу общедоступного IP-адреса. Хотя публичные DNS-серверы Azure поддерживают сопоставление между статическими или динамическими адресами и любой меткой имени DNS (если она определена), динамический IP-адрес может измениться, когда виртуальная машина запускается после состояния остановки (деактивированного). Чтобы предотвратить изменение адреса, назначьте статический IP-адрес.

Операция Портал Azure Azure PowerShell Azure CLI (Интерфейс командной строки для Azure)
Просмотреть В разделе "Обзор " общедоступного IP-адреса Get-AzPublicIpAddress для получения объекта общедоступного IP-адреса и просмотра его параметров az network public-ip show для отображения параметров
Список В категории общедоступных IP-адресов Get-AzPublicIpAddress для получения одного или нескольких объектов общедоступного IP-адреса и просмотра параметров az network public-ip list для отображения публичных IP-адресов
Изменить Для разъединенного IP-адреса выберите "Конфигурация" , чтобы:
изменить время ожидания простоя.
Метка имени DNS.
Изменение назначения IP-адреса с статического на динамическое.
Обновите базовый IP-адрес до стандартного.		 Set-AzPublicIpAddress для обновления параметров az network public-ip update для обновления
  • Удаление: удаление общедоступных IP-адресов требует, чтобы общедоступный IP-объект не связан с какой-либо конфигурацией IP-адресов или сетевым интерфейсом виртуальной машины. Дополнительные сведения см. в следующей таблице.

Предупреждение

После удаления общедоступного IP-адреса его невозможно восстановить.

Ресурс Портал Azure Azure PowerShell Azure CLI (Интерфейс командной строки для Azure)
Виртуальная машина Выберите "Отсоединить", чтобы отсоединить IP-адрес от конфигурации сетевого адаптера, затем выберите "Удалить". Set-AzNetworkInterface для разъединения IP-адреса из конфигурации сетевого адаптера; Remove-AzPublicIpAddress для удаления az network nic ip-config update, используя параметр --public-ip-address, чтобы удалить IP-адрес из конфигурации сетевой карты. Используйте az network public-ip delete для удаления общедоступного IP-адреса.
Фронтенд балансировщика нагрузки Перейдите к неиспользуемому общедоступному IP-адресу и выберите Связать. Выберите подсистему балансировки нагрузки с соответствующей конфигурацией внешнего IP-адреса, чтобы заменить IP-адрес. Старый IP-адрес можно удалить с помощью того же метода, что и виртуальная машина. Используйте Set-AzLoadBalancerFrontendIpConfig , чтобы связать новую конфигурацию внешнего IP-адреса с общедоступным балансировщиком нагрузки. Удалите общедоступный IP-адрес с помощью Remove-AzPublicIpAddress . Вы также можете использовать Remove-AzLoadBalancerFrontendIpConfig для удаления конфигурации внешнего IP-адреса, если существует несколько. Используйте az network lb frontend-ip update , чтобы связать новую конфигурацию внешнего IP-адреса с общедоступной подсистемой балансировки нагрузки. Удалите общедоступный IP-адрес с помощью Remove-AzPublicIpAddress . Вы также можете использовать az network lb frontend-ip delete для удаления конфигурации внешнего IP-адреса, если существует несколько.
Брандмауэр Не применимо Удаление брандмауэра и удаление всех IP-конфигураций Используйте az network firewall ip-config delete для удаления IP-адресов. Сначала используйте PowerShell для освобождения ресурсов.

Масштабируемые группы виртуальных машин (Virtual Machine Scale Sets)

Нет отдельных общедоступных IP-объектов, связанных с отдельными экземплярами виртуальных машин для масштабируемого набора виртуальных машин с общедоступными IP-адресами. Объект префикса общедоступного IP-адреса можно использовать для создания IP-адресов экземпляра.

Чтобы получить список общедоступных IP-адресов в масштабируемом наборе виртуальных машин, можно использовать PowerShell (Get-AzPublicIpAddress -VirtualMachineScaleSetName) или CLI (az Virtual Machine Scale Set list-instance-public-ips).

Дополнительные сведения см. в статье Сеть для масштабируемых наборов виртуальных машин Azure.

Назначение общедоступного IP-адреса

Узнайте, как назначить общедоступный IP-адрес следующим ресурсам:

Доступность по регионам

Общедоступный IP-адрес Azure доступен во всех регионах как для общедоступных, так и для облачных служб US Gov. Общедоступный IP-адрес Azure не перемещает данные клиента из региона, в который он развернут.

Разрешения

Чтобы управлять общедоступными IP-адресами, учетная запись должна быть назначена роли участника сети . Пользовательская роль также поддерживается. Пользовательской роли должны быть назначены соответствующие действия, перечисленные в следующей таблице.

Действие Имя
Microsoft.Network/publicIPAddresses/read Чтение общедоступного IP-адреса
Microsoft.Network/публичныеIP-адреса/запись Создание или обновление общедоступного IP-адреса
Microsoft.Network/publicIPAddresses/delete Удаление общедоступного IP-адреса
Microsoft.Network/publicIPAddresses/join/action (присоединение/действие) Связывание общедоступного IP-адреса с ресурсом

Дальнейшие шаги

Общедоступные IP-адреса имеют номинальную плату. Чтобы просмотреть цены, ознакомьтесь со страницей цен на IP-адреса .