Che cos'è Servizi IP di rete virtuale di Azure?
I servizi IP sono una raccolta di servizi correlati agli indirizzi IP che consentono la comunicazione in una rete virtuale di Azure. Gli indirizzi IP pubblici e privati vengono usati in Azure per le comunicazioni tra le risorse, La comunicazione con le risorse può avvenire in una rete virtuale di Azure privata e in Internet pubblico.
I servizi IP sono costituiti da:
Indirizzi IP pubblici
Prefissi degli indirizzi IP pubblici
Prefissi di indirizzi IP personalizzati (BYOIP)
Indirizzi IP privati
Preferenza di routing
Preferenza di routing non misurata
Indirizzi IP pubblici
Gli indirizzi IP pubblici vengono usati dalle risorse Internet per comunicare in ingresso alle risorse in Azure. Gli indirizzi IP pubblici possono essere creati con un indirizzo IPv4 o IPv6. È possibile scegliere di creare una distribuzione dual stack con un indirizzo IPv4 e IPv6. Gli indirizzi IP pubblici sono disponibili negli SKU Standard e Basic . Gli indirizzi IP pubblici possono essere assegnati in modo statico o dinamico.
Un indirizzo IP pubblico è una risorsa con le proprie proprietà. Alcune delle risorse che è possibile associare a un indirizzo IP pubblico sono:
Interfacce di rete di macchina virtuale
Servizi di bilanciamento del carico con connessione Internet
gateway Rete virtuale (VPN/ER)
Gateway NAT
Gateway applicazione
Firewall di Azure
Host bastion
Per altre informazioni sugli indirizzi IP pubblici, vedere Indirizzi IP pubblici e Creare, modificare o eliminare un indirizzo IP pubblico di Azure
Prefissi degli indirizzi IP pubblici
I prefissi IP pubblici sono intervalli riservati di indirizzi IP in Azure. I prefissi degli indirizzi IP pubblici sono costituiti da indirizzi IPv4 o IPv6. Nelle aree con zone di disponibilità, è possibile creare prefissi di indirizzi IP pubblici con ridondanza della zona o associati a una zona di disponibilità specifica. Dopo aver creato il prefisso IP pubblico, è possibile creare indirizzi IP pubblici.
Sono disponibili le seguenti dimensioni di prefissi IP pubblici:
/28 (IPv4) o /124 (IPv6) = 16 indirizzi
/29 (IPv4) o /125 (IPv6) = 8 indirizzi
/30 (IPv4) o /126 (IPv6) = 4 indirizzi
/31 (IPv4) o /127 (IPv6) = 2 indirizzi
Le dimensioni del prefisso sono specificate come dimensioni di maschera CIDR (Classless Interdomain Routing).
Non sono previsti limiti al numero di prefissi creati in una sottoscrizione. Il numero di intervalli creati non può superare il numero di indirizzi IP pubblici statici consentiti nella sottoscrizione. Per altre informazioni, consultare limiti di Azure.
Per altre informazioni sui prefissi degli indirizzi IP pubblici, vedere Prefisso indirizzo IP pubblico e Creare, modificare o eliminare un prefisso di indirizzo IP pubblico
Indirizzi IP privati
Gli indirizzi IP privati consentono la comunicazione tra le risorse in Azure. Azure assegna indirizzi IP privati alle risorse dall'intervallo di indirizzi della subnet della rete virtuale in cui si trova la risorsa. Gli indirizzi IP privati in Azure vengono assegnati in modo statico o dinamico.
Alcune delle risorse a cui è possibile associare un indirizzo IP privato sono:
Interfaccia di rete (per macchine virtuali, set di scalabilità di macchine virtuali, pod contenitore ...)
Le interfacce di rete possono contenere una configurazione IP primaria e secondaria multipla.
Ogni configurazione IP primaria deve essere un singolo indirizzo IP (un indirizzo IPv4 /32 o un indirizzo IPv6 /128).
Le configurazioni IP secondarie possono essere un singolo indirizzo IP OPPURE un blocco di indirizzi IP (in anteprima). Attualmente sono disponibili solo gli indirizzi IPv4 di dimensioni del blocco di /28 per l'associazione a una configurazione IP secondaria.
Servizi di bilanciamento del carico interni
Gateway applicazione
Endpoint privati
Per altre informazioni sugli indirizzi IP privati, vedere Indirizzi IP privati.
Preferenza di routing
La preferenza di routing di Azure consente di scegliere come instradare il traffico tra Azure e Internet. È possibile scegliere di instradare il traffico tramite la rete Microsoft o tramite la rete dell'ISP (Internet pubblico). È possibile scegliere l'opzione di routing durante la creazione di un indirizzo IP pubblico. Per impostazione predefinita, il traffico viene instradato tramite la rete globale Microsoft per tutti i servizi di Azure.
Le scelte relative alle preferenze di routing includono:
Rete Microsoft: il traffico in ingresso e in uscita rimane in blocco sulla rete globale Microsoft. Questo routing è noto anche come routing delle patate fredde.
Internet pubblico (rete ISP): la nuova scelta di routing Instradamento Internet riduce al minimo il viaggio nella rete globale Microsoft e usa la rete ISP di transito per instradare il traffico. Questo routing è noto anche come routing delle patate calde.
Per altre informazioni sulle preferenze di routing, vedere Che cos'è la preferenza di routing?.
Preferenza di routing non misurata
La preferenza di routing non misurata è disponibile per i provider di rete per la distribuzione di contenuti (rete CDN) i cui clienti ospitano il contenuto di origine in Azure. Il servizio consente ai provider della rete CDN di stabilire una connessione peering diretta con i router perimetrali di rete globale Microsoft in diverse posizioni.
Il traffico di rete in uscita dall'origine in Azure destinato al provider di rete CDN trae vantaggio dalla connettività diretta.
La fattura per il trasferimento dei dati per il traffico in uscita dalle risorse di Azure instradate tramite questi collegamenti diretti è gratuita.
La connessione diretta tra il provider della rete CDN e l'origine in Azure offre prestazioni ottimali perché non sono presenti hop tra loro. Questa connessione trae vantaggio dal carico di lavoro della rete CDN che recupera spesso i dati dall'origine.
Per altre informazioni sulle preferenze di routing senza parametri, vedere Informazioni sulle preferenze di routing senza parametri?
Passaggi successivi
Introduzione alla creazione di risorse di servizi IP: