Azure實例級公共IP,azure云服務(wù)器規(guī)格

Azure實例級公共IP

之前的博文介紹了Azure的各種IP地址類型，包括云服務(wù)IP(VIP)和虛擬機IP(DIP)。此外，還可以為云服務(wù)或虛擬機設(shè)置專屬保留IP和靜態(tài)IP。此外，還有一個“實例級公共IP”的概念，即PIP。

那么這個PIP和靜態(tài)DIP有什么區(qū)別呢？其實這兩個地址是可以同時存在的，也就是說PIP不會覆蓋虛擬機DIP。PIP更適合那些不希望使用“IP: port”這種表達方式的用戶，即希望通過給一個VM或其他角色一個IP地址來直接通信，而不需要配置“端點”。此外，PIP可以作為出站源IP輕松管理，一個訂閱最多可以使用5個PIP。請注意，如果您的虛擬機已啟用。

PIP由PowerShell啟用。創(chuàng)建新的虛擬機或修改現(xiàn)有實例時，會調(diào)用“setazurepublicip”。下圖就是一個例子。創(chuàng)建新虛擬機時，我定義了一個名為“PIP01”的實例級IP:

檢查當前云服務(wù)labservice03是否沒有PIP地址。注意使用instancedetails參數(shù)，如下圖所示:

對于已有的虛擬機，修改后只需要調(diào)用setazurepublicip和updateazurevm，如下圖所示:

上一篇文章中的虛擬機創(chuàng)建成功后，可以在powersehll中驗證PIP配置是否有效。如下圖所示，PIP名稱為PIP01，PIP地址為139.219.15.128。

或者直接查看虛擬機角色，getazurevm返回的信息也很清楚，如下圖所示:

我們來驗證一下PIP的功能。事實上，PIP相比DIP最大的便利在于，它可以默認接受(幾乎)任何端口上的流量。比如下圖，我嘗試用RDP協(xié)議直接連接PIP地址，如下圖:

我發(fā)現(xiàn)它非常平滑，落在了這個AzureVM上。下圖顯示IP是PIP地址:

所以前提是Azure的虛擬機模板中默認開啟遠程桌面，因為3389在創(chuàng)建的時候就映射到了云服務(wù)本身的VIP。如果GuestOS中沒有發(fā)布這種防火墻策略，PIP的遠程桌面就無法登錄，但即便如此，這種直接管理的方式也簡單得多:

在這里，我將再次測試PING。首先，在GuestOS中啟用ICMP協(xié)議，如下所示:

從我的本地計算機對PIP地址執(zhí)行PING命令，如下圖所示:

實例級IP是一個特別好用的功能，主要是因為它的開放性，特別是對于一些特殊的需求，比如需要透明傳輸源IP的混合云場景。當然，最好注意，實例級公共IP(PIP)是要收費的。詳情請參考世紀互聯(lián)或微軟全球官網(wǎng)信息。

特別聲明：以上文章內(nèi)容僅代表作者本人觀點，不代表ESG跨境電商觀點或立場。如有關(guān)于作品內(nèi)容、版權(quán)或其它問題請于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。