VM braucht eine Internetadresse? Erstelle eine öffentliche IP

Eine zukünftige virtuelle CloudTrips-Maschine muss eine ausdrücklich freigegebene Verbindung aus dem Internet annehmen. Ihre private Adresse in snet-app ist von außerhalb des VNets nicht direkt erreichbar.

Erstelle eine öffentliche IP-Adresse, die später mit der Netzwerkschnittstelle der VM verbunden werden kann. Die öffentliche IP ist eine separate Azure-Ressource; ihre Erstellung erzeugt keine VM, platziert nichts in einem Subnetz und öffnet keinen Netzwerkport.

Dieser Trip verwendet die Ressourcengruppe des CloudTrips-TEST-Netzwerks aus App braucht ein privates Netzwerk? Erstelle ein VNet.

Gib nicht jeder VM eine öffentliche IP. Wenn eine VM nur ausgehenden Internetzugriff benötigt, verwende ein explizites gemeinsames ausgehendes Design wie Azure NAT Gateway oder Azure Firewall. Eine VM sollte nur dann eine direkte öffentliche IP erhalten, wenn die Anforderung und die eingehenden Sicherheitsregeln eindeutig sind.

Adresse planen

Verwende:

Subscription: CloudTrips TEST
Resource group: rg-cloudtrips-network-test-weu
Region: West Europe
Name: pip-cloudtrips-vm-test-weu
IP version: IPv4
SKU: Standard
Tier: Regional
Assignment: Static
Availability zone: Zone-redundant
Routing preference: Microsoft network

Standard ist die aktuelle Public-IP-SKU für diesen Workload. Standard-IPv4-Adressen verwenden eine statische Zuweisung. Azure reserviert daher eine Adresse, bis die Public-IP-Ressource gelöscht wird. Zone-redundant verhindert, dass die IP-Ressource von einer einzelnen Verfügbarkeitszone abhängt.

Öffentliche IP erstellen

Suche im Azure-Portal nach Public IP addresses, öffne den Dienst und wähle Create.

Konfiguriere:

Subscription: CloudTrips TEST
Resource group: rg-cloudtrips-network-test-weu
Region: West Europe
Name: pip-cloudtrips-vm-test-weu
IP Version: IPv4
SKU: Standard
Tier: Regional
IP address assignment: Static
Availability zone: Zone-redundant
Routing preference: Microsoft network
Idle timeout: 4 minutes
DNS name label: Leer lassen

Aktiviere für diese Übung keinen zusätzlichen kostenpflichtigen DDoS-Schutzplan.

Füge unter Tags hinzu:

Application: CloudTrips
Environment: TEST
Purpose: VM

Wähle Review + create und anschließend Create.

Reservierte Adresse überprüfen

Öffne pip-cloudtrips-vm-test-weu und bestätige:

SKU: Standard
Tier: Regional
IP address assignment: Static
Availability zone: Zone-redundant
Associated to: Not associated

Azure zeigt die zugewiesene öffentliche IPv4-Adresse unter Overview an. Füge diese aktive Adresse nicht in den Trip ein.

Not associated ist hier korrekt. Die Adresse wurde reserviert, aber noch von keiner Netzwerkschnittstelle verwendet. Ein späterer Trip wird sie einer VM zuordnen.

Eine öffentliche Standard-IPv4-Adresse kann Kosten verursachen, solange sie existiert. Behalte sie nur, wenn du mit den nächsten Netzwerk-Trips fortfährst. Wähle andernfalls Delete; beim Löschen wird die Adresse freigegeben und kann nicht wiederhergestellt werden.