大家好!
我很高兴地向大家宣布,云服务和虚拟机的预留
IP 地址将自 2014年
5月 12日起正式发布。在这篇博客中,我们将演示如何管理预留
IP、将预留 IP
与云服务和虚拟机关联、定价模型和一些不受支持的情况。您可以单击此处,阅读关于预留
IP 的技术文档。
什么是预留 IP地址?何时需要预留
IP地址?
随着最近 PowerShell
的发布,Microsoft Azure允许用户在
Azure订阅中预留公共 IPv4地址。您可以将
IP地址在订阅中保留任意时间,也可以将其与预留 IP地址所在地区的云服务部署关联。此新公告专门针对面向公共英特网的IP地址。Azure平台已经支持预留内部
IP,如此处所述。
需要预留 IP
地址有多种原因
A-Record DNS更简单:由于在删除和关闭VM后维护同一公共
IP,因此在重启时无需根据 IP
将 DNS或其他应用程序重新调整到新指定的
IP。-
内部连接安全:现在,利用公共
IP,同时通过内部代理/防火墙访问控制并将该IP列入允许访问的列表,您可以从企业网络访问Azure服务。您无需担心每次启动或停止VM时都要重新进行调整。下图显示针对 VIP(预留
IP)的 IP预留的工作方式。Azure在地区范围提供预留
IP,即,可将预留 IP
用于关联使用任何角色实例大小的云服务。
如何在Microsoft Azure中预留
IP地址?
从本周起,您可以使用 AzurePowerShellcmdlet或REST
API在
Azure订阅中创建预留 IP地址。您可以在除以下地区以外的任何地区预留
IP地址。我们会尽快对这些地区提供支持。
巴西(预览版)
中国东部
-
中国北部
请注意,平台不支持通过管理门户创建预留 IP地址。下面是使用
PowerShell cmdlet创建预留 IP地址的一个示例。
New-AzureReservedIP – ReservedIPName“MyWebsiteIP” –Label “WebsiteIP” –Location “Japan West”
平台不支持为现有云服务或虚拟机预留 IP地址。我们希望在不久的未来可以宣布此支持。
如何将预留 IP地址用于虚拟机?
在订阅中创建预留 IP后,您就可以使用预留
IP来创建虚拟机部署。下面是将预留 IP用于
New-AzureVM PowerShell cmdlet的示例。
New-AzureVMConfig -Name"WebAppVM" -InstanceSize Small -ImageName $images[130].ImageName |Add-AzureProvisioningConfig -Windows -AdminUsername $username -Password
$password| New-AzureVM -ServiceName "MaheshWebApp" -ReservedIPName"MyWebSiteIP" -Location "Japan West"
有两种关键场景需要强调
关闭VM-以前,当所有虚拟机实例变成关闭状态时会释放公共
IP,虚拟机实例启动时会分配新的公共 IP。然而,随着此功能发布,如果
VM使用预留 IP,则在重新部署
VM 时可以使用此预留 IP。- 删除VM-删除此前使用预留
IP的所有虚拟机时,预留 IP会继续保留在订阅中,以便用于未来此地区的
VM部署。
您可以参考此处的虚拟机
REST API 文档。
我如何将预留 IP地址用于云服务
(Web Role/Worker Role)?
我们同时也宣布支持将预留 IP用于云服务
(Web/Worker)部署。要将预留 IP用于云服务,您需要下载
SDK 2.3版(2014年
4月发布)。下面是在您的服务配置架构 (CSCFG)中引用预留
IP的示例。
<span style="font-size:14px;"><?xml version="1.0" encoding="utf-8"?>
<ServiceConfiguration serviceName="ReservedIPSample" xmlns="http://schemas.microsoft.com/ServiceHosting/2008/10/ServiceConfiguration" osFamily="4" osVersion="*" schemaVersion="2014-01.2.3">
<Role name="WebRole1">
<Instances count="1" />
<ConfigurationSettings>
<Setting name="Microsoft.WindowsAzure.Plugins.Diagnostics.ConnectionString" value="UseDevelopmentStorage=true" />
</ConfigurationSettings>
</Role>
<NetworkConfiguration>
<AddressAssignments>
<ReservedIPs>
<ReservedIP name="MyWebSiteIP"/>
</ReservedIPs>
</AddressAssignments>
</NetworkConfiguration>
</ServiceConfiguration></span>
注意,删除 Web role/Worker role部署时,与该部署关联的预留
IP仍在订阅中存在,可用于同一地区的未来部署。
如何从订阅中释放预留 IP地址?
请注意,未与部署(包括 VM和云服务)关联的预留
IP地址会产生计费成本,因此建议您释放不需要的 IP地址。有关预留
IP计费的更多详情,请单击此处。下面的
PowerShell cmdlet 显示如何从订阅中释放预留 IP。
Remove-AzureReservedIP -ReservedIPName"MyWebSiteIP" -Force
预留IP地址和基于关联组的虚拟网络
目前,Microsoft Azure还不支持将与预留
IP关联的云服务或虚拟机部署到基于关联组的虚拟网络。以下片段显示在尝试将具有预留IP的虚拟机部署到基于关联组的虚拟网络时将收到的错误消息示例。
New-AzureVM :BadRequest :The deploymentcontains VirtualNetwork DemoVNET that belongs to an Affinity Group andReservedIP that belongs to a region.This combination
is not allowed.
预留IP地址和区域虚拟网络
在此次发布中,我们还将公布对区域(基于位置的)虚拟网络的支持。有关详细信息,请单击此处访问相应博客。MicrosoftAzure支持将与预留IP关联的云服务或虚拟机部署到基于位置的虚拟网络。
预留IP地址定价
IPv4地址是非常稀少的资源,所以
Microsoft Azure 在一些情况下会对 IP地址进行象征性收费。有关预留
IP定价和计费常见问题解答的更多信息,请单击此处。请注意,云服务应至少运行一个Web/Worker或虚拟机实例。
在账单中,您会看到两个与预留 IP相关的实体
-
预留IP地址小时数
–您订阅中的预留 IP为以下情况之一时所持续的总小时数未与具有运行实例的部署(VM或云服务)关联(或者)
使用订阅中的额外预留 IP地址。
预留IP重新映射
–每次 IP地址关联到新的云服务,都被认为是重新映射。有关在预留
IP定价页中重新映射定价的更多信息,请单击此处。
预留IP地址订阅限制
所有 Azure订阅均被授权可使用
5个预留 IP。但是,您可以单击此处提交支持申请,要求提高对您的订阅的预留IP限制。请参考此处的
Azure 订阅限制文档。
关键词:
本文翻译自:http://azure.microsoft.com/blog/2014/05/14/reserved-ip-addresses/