Azure實(shí)例級(jí)公共IP,azure云服務(wù)器規(guī)格

Azure實(shí)例級(jí)公共IP

之前的博文介紹了Azure的各種IP地址類(lèi)型，包括云服務(wù)IP(VIP)和虛擬機(jī)IP(DIP)。此外，還可以為云服務(wù)或虛擬機(jī)設(shè)置專(zhuān)屬保留IP和靜態(tài)IP。此外，還有一個(gè)“實(shí)例級(jí)公共IP”的概念，即PIP。

那么這個(gè)PIP和靜態(tài)DIP有什么區(qū)別呢？其實(shí)這兩個(gè)地址是可以同時(shí)存在的，也就是說(shuō)PIP不會(huì)覆蓋虛擬機(jī)DIP。PIP更適合那些不希望使用“IP: port”這種表達(dá)方式的用戶(hù)，即希望通過(guò)給一個(gè)VM或其他角色一個(gè)IP地址來(lái)直接通信，而不需要配置“端點(diǎn)”。此外，PIP可以作為出站源IP輕松管理，一個(gè)訂閱最多可以使用5個(gè)PIP。請(qǐng)注意，如果您的虛擬機(jī)已啟用。

PIP由PowerShell啟用。創(chuàng)建新的虛擬機(jī)或修改現(xiàn)有實(shí)例時(shí)，會(huì)調(diào)用“setazurepublicip”。下圖就是一個(gè)例子。創(chuàng)建新虛擬機(jī)時(shí)，我定義了一個(gè)名為“PIP01”的實(shí)例級(jí)IP:

檢查當(dāng)前云服務(wù)labservice03是否沒(méi)有PIP地址。注意使用instancedetails參數(shù)，如下圖所示:

對(duì)于已有的虛擬機(jī)，修改后只需要調(diào)用setazurepublicip和updateazurevm，如下圖所示:

上一篇文章中的虛擬機(jī)創(chuàng)建成功后，可以在powersehll中驗(yàn)證PIP配置是否有效。如下圖所示，PIP名稱(chēng)為PIP01，PIP地址為139.219.15.128。

或者直接查看虛擬機(jī)角色，getazurevm返回的信息也很清楚，如下圖所示:

我們來(lái)驗(yàn)證一下PIP的功能。事實(shí)上，PIP相比DIP最大的便利在于，它可以默認(rèn)接受(幾乎)任何端口上的流量。比如下圖，我嘗試用RDP協(xié)議直接連接PIP地址，如下圖:

我發(fā)現(xiàn)它非常平滑，落在了這個(gè)AzureVM上。下圖顯示IP是PIP地址:

所以前提是Azure的虛擬機(jī)模板中默認(rèn)開(kāi)啟遠(yuǎn)程桌面，因?yàn)?389在創(chuàng)建的時(shí)候就映射到了云服務(wù)本身的VIP。如果GuestOS中沒(méi)有發(fā)布這種防火墻策略，PIP的遠(yuǎn)程桌面就無(wú)法登錄，但即便如此，這種直接管理的方式也簡(jiǎn)單得多:

在這里，我將再次測(cè)試PING。首先，在GuestOS中啟用ICMP協(xié)議，如下所示:

從我的本地計(jì)算機(jī)對(duì)PIP地址執(zhí)行PING命令，如下圖所示:

實(shí)例級(jí)IP是一個(gè)特別好用的功能，主要是因?yàn)樗拈_(kāi)放性，特別是對(duì)于一些特殊的需求，比如需要透明傳輸源IP的混合云場(chǎng)景。當(dāng)然，最好注意，實(shí)例級(jí)公共IP(PIP)是要收費(fèi)的。詳情請(qǐng)參考世紀(jì)互聯(lián)或微軟全球官網(wǎng)信息。

特別聲明：以上文章內(nèi)容僅代表作者本人觀(guān)點(diǎn)，不代表ESG跨境電商觀(guān)點(diǎn)或立場(chǎng)。如有關(guān)于作品內(nèi)容、版權(quán)或其它問(wèn)題請(qǐng)于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。