Creare, modificare o eliminare un indirizzo IP pubblico di Azure

  • Articolo

Importante

Il 30 settembre 2025 gli IP pubblici dello SKU Basic saranno ritirati. Per altre informazioni, consultare l'annuncio ufficiale. Se attualmente si utilizzano IP pubblici dello SKU Basic, assicurarsi di eseguire l'aggiornamento agli IP pubblici dello SKU Standard prima della data di ritiro. Per indicazioni sull'aggiornamento, vedere Aggiornamento di un indirizzo IP pubblico allo SKU Standard - Indicazioni.

Informazioni su un indirizzo IP pubblico e su come crearlo, modificarlo ed eliminarlo. Un indirizzo IP pubblico è una risorsa con impostazioni configurabili.

Quando si assegna un indirizzo IP pubblico a una risorsa di Azure, si abilitano le operazioni seguenti:

  • Comunicazioni in ingresso da Internet alla risorsa, ad esempio macchine virtuali (VM) di Azure, i gateway applicazione Azure, Azure Load Balancer, i gateway VPN di Azure e altro.

  • Connettività in uscita verso Internet tramite un indirizzo IP prevedibile.

Nota

Azure fornisce un IP di accesso in uscita predefinito per le macchine virtuali a cui non è stato assegnato un indirizzo IP pubblico o che si trovano nel pool back-end di un servizio del bilanciamento del carico di base di Azure. Il meccanismo dell'IP di accesso in uscita predefinito fornisce un IP in uscita non configurabile.

L'IP di accesso in uscita predefinito è disabilitato quando si verifica uno degli eventi seguenti:

  • Alla macchina virtuale viene assegnato un indirizzo IP pubblico.
  • La macchina virtuale è posizionata nel pool back-end di un servizio di bilanciamento del carico standard, con o senza regole in uscita.
  • Una risorsa del gateway NAT di Azure viene assegnata alla subnet della macchina virtuale.

Le macchine virtuali create usando set di scalabilità di macchine virtuali in modalità di orchestrazione flessibile non hanno l'accesso in uscita predefinito.

Per altre informazioni sulle connessioni in uscita in Azure, vedere Accesso in uscita predefinito in Azure e Uso di Source Network Address Translation (SNAT) per le connessioni in uscita.

Creare un indirizzo IP pubblico

Per istruzioni su come creare indirizzi IP pubblici usando il portale di Azure, PowerShell, l'interfaccia della riga di comando o i modelli di Resource Manager, consultare le pagine seguenti:

Nota

Nel portale è disponibile l'opzione per creare contemporaneamente un indirizzo IPv4 e IPv6 durante la distribuzione delle risorse. I comandi di PowerShell e dell'interfaccia della riga di comando di Azure creano una risorsa, IPv4 o IPv6. Se si desidera un indirizzo IPv4 e un indirizzo IPv6, eseguire due volte il comando di PowerShell o dell'interfaccia della riga di comando. Specificare nomi e versioni IP diversi per le risorse dell'indirizzo IP pubblico.

Per maggiori dettagli sugli attributi specifici di un indirizzo IP pubblico durante la creazione, vedere la tabella seguente:

Impostazione Obbligatorio? Dettagli
Versione IP Sì Selezionare IPv4 o IPv6 oppure Entrambi. Selezionando Entrambi verranno creati due indirizzi IP pubblici, un indirizzo IPv4 e un indirizzo IPv6. Per altre informazioni, vedere Panoramica di IPv6 per la rete virtuale di Microsoft Azure.
SKU Sì Tutti gli indirizzi IP pubblici creati prima dell'introduzione degli SKU sono indirizzi IP pubblici con SKU Basic. Dopo aver creato l'indirizzo IP pubblico, non è più possibile modificare lo SKU.

Una macchina virtuale autonoma, le macchine virtuali all'interno di un set di disponibilità o i set di scalabilità di macchine virtuali possono utilizzare uno SKU Basic o Standard. Non è consentito combinare SKU tra macchine virtuali all'interno di set di disponibilità, set di scalabilità o macchine virtuali autonome.

Basic: gli indirizzi IP pubblici Basic non supportano le zone di disponibilità. L'impostazione di Zona di disponibilità è Nessuna per impostazione predefinita se l'indirizzo IP pubblico viene creato in un'area che supporta le zone di disponibilità.

Standard: gli indirizzi IP pubblici Standard possono essere associati alle risorse di Azure che supportano IP pubblici, ad esempio macchine virtuali, servizi di bilanciamento del carico e Firewall di Azure. L'impostazione di Zona di disponibilità è Ridondanza della zona per impostazione predefinita se l'indirizzo IP pubblico viene creato in un'area che supporta le zone di disponibilità. Per altre informazioni sulle zone di disponibilità, vedere l'impostazione Zona di disponibilità.

È richiesto lo SKU Standard se si associa l'indirizzo a un bilanciamento del carico standard. Per altre informazioni sui servizi di bilanciamento del carico standard, vedere SKU Standard del servizio di bilanciamento del carico di Azure.

Quando si assegna un indirizzo IP pubblico con SKU Standard all'interfaccia di rete di una macchina virtuale, è necessario consentire in modo esplicito il traffico previsto con ungruppo di sicurezza di rete. La comunicazione con la risorsa non riesce finché non si crea e si associa un gruppo di sicurezza di rete e si consente in modo esplicito il traffico desiderato.
Livello Sì Indica se l'indirizzo IP è associato a un'area (Regionale) o è "anycast" da diverse aree geografiche (Globale).

Un IP di livello globale è una funzionalità di anteprima per gli indirizzi IP dello SKU Standard e attualmente viene utilizzato solo per Azure Load Balancer tra più aree.
Nome Sì Il nome deve essere univoco all'interno del gruppo di risorse selezionato.
Assegnazione indirizzi IP Sì Dinamico: gli indirizzi dinamici vengono assegnati solo dopo che un indirizzo IP pubblico è stato associato a una risorsa di Azure e viene avviato per la prima volta. Gli indirizzi dinamici possono cambiare se una risorsa, come ad esempio una macchina virtuale, viene riavviata dopo essere stata arrestata (deallocata) tramite Azure. L'indirizzo rimane invariato se una macchina virtuale viene riavviata o arrestata dal sistema operativo guest. Quando una risorsa dell’indirizzo IP pubblico viene rimossa da una risorsa, viene rilasciato l'indirizzo dinamico.

Statico: gli indirizzi statici vengono assegnati al momento della creazione di un indirizzo IP pubblico. Gli indirizzi statici non vengono rilasciati fino a quando non viene eliminata una risorsa indirizzo IP pubblico.

Se si seleziona IPv6 per la versione IP, il metodo di assegnazione deve essere Dinamico per lo SKU Basic. Gli indirizzi SKU Standard sono Statici sia per IPv4, sia per IPv6.
Preferenza di routing Sì Per impostazione predefinita, la preferenza di routing per gli indirizzi IP pubblici è Rete Microsoft. L'impostazione Rete Microsoft consente all'utente di distribuire il traffico sulla rete WAN globale di Microsoft.

Selezionando Internet si riduce al minimo il percorso nella rete Microsoft. L'impostazione Internet si avvale della rete ISP di transito per distribuire il traffico a una tariffa ottimizzata per i costi. Una volta creata, non è possibile modificare la preferenza di routing di un indirizzo IP pubblici. Per altre informazioni sulla preferenza di routing, vedere Che cos'è la preferenza di routing (anteprima)?.
Timeout di inattività (minuti) No Il numero di minuti durante i quali mantenere aperta la connessione TCP o HTTP senza affidarsi ai client per l'invio di messaggi keep-alive. Se si seleziona IPv6 per la Versione IP, questo valore è impostato su 4 minuti e non può essere modificato.
Etichetta del nome DNS No Deve essere univoca nella posizione di Azure in cui viene creato il nome, includendo tutte le sottoscrizioni e tutti i clienti. Azure registra automaticamente il nome e l'indirizzo IP nel proprio DNS, consentendo la connessione a una risorsa con tale nome.

Azure aggiunge una subnet predefinita, ad esempio location.cloudapp.azure.com al nome specificato per creare il nome DNS completo. Se si sceglie di creare entrambe le versioni dell'indirizzo, lo stesso nome DNS viene assegnato sia all'indirizzo IPv4 che all'indirizzo IPv6. Il DNS predefinito di Azure contiene i record dei nomi AAAA di IPv4 A e IPv6.

Il DNS predefinito risponde con entrambi i record durante una ricerca DNS. Il client sceglie con quale indirizzo comunicare, IPv4 o IPv6. È possibile usare il servizio DNS di Azure per configurare un nome DNS con un suffisso personalizzato che viene risolto nell'indirizzo IP pubblico.

Per altre informazioni, vedere Usare DNS di Azure con un indirizzo IP pubblico di Azure.
Nome (visibile soltanto se si seleziona la Versione IP Entrambi) Sì, se si seleziona Versione IP Entrambi Il nome deve essere diverso dal nome immesso in precedenza per il Nome presente in questo elenco. Se si creano un indirizzo IPv4 e un indirizzo IPv6, il portale crea due risorse separate di indirizzi IP pubblici. La distribuzione crea un indirizzo IPv4 e un indirizzo IPv6.
Assegnazione indirizzo IP (visibile solo se si seleziona la Versione IP Entrambi) Sì, se si seleziona Versione IP Entrambi Stesse restrizioni dell'assegnazione di indirizzi IP precedente.
Subscription Sì Deve esistere nella stessa sottoscrizione della risorsa alla quale vengono associati gli IP pubblici.
Resource group Sì Può trovarsi nello stesso gruppo di risorse o in uno diverso della risorsa alla quale si associano gli IP pubblici.
Ufficio Sì Deve trovarsi nella stessa posizione, definita anche area geografica, della risorsa alla quale si associano gli IP pubblici.
Availability zone No Questa impostazione viene visualizzata soltanto se si selezionano una posizione e un tipo di indirizzo supportati. Gli IP pubblici dello SKU Basic e gli IP pubblici di livello Globale non supportano le zone di disponibilità. È possibile selezionare nessuna zona (opzione predefinita), una zona specifica o ridondanza di zona. La scelta dipende dai requisiti specifici per gli errori di dominio.

Per un elenco delle posizioni supportate e altre informazioni sulle zone di disponibilità, vedere Panoramica delle zone di disponibilità.

Visualizzare, eliminare un indirizzo IP pubblico o modificarne le impostazioni

  • Visualizza/Elenco: esaminare le impostazioni di un IP pubblico, inclusi lo SKU, l'indirizzo ed eventuali associazioni. Le associazioni possono essere front-end del servizio di bilanciamento del carico, macchine virtuali e altre risorse di Azure.

  • Modifica: consente di modificare le impostazioni usando le informazioni contenute in Creare un indirizzo IP pubblico. Impostazioni come timeout di inattività, etichetta del nome DNS o metodo di assegnazione. Per il processo di aggiornamento completo dello SKU di un IP pubblico da Basic a Standard, vedere Aggiornare gli indirizzi IP pubblici di Azure.

Avviso

Rimuovere l'indirizzo da tutte le configurazioni IP applicabili (vedere la sezione Elimina) per modificare l'assegnazione di un indirizzo IP pubblico da Statico a Dinamico. Se si modifica il metodo di assegnazione da Statico a Dinamico, si perderà l'indirizzo IP assegnato all'indirizzo IP pubblico. Mentre i server DNS pubblici Azure mantengono un mapping tra gli indirizzi statici o dinamici e qualsiasi etichetta del nome DNS (se ne è stato definito uno), un indirizzo IP dinamico può essere modificato quando la macchina virtuale viene avviata dopo essere stata arrestata (deallocata). Per evitare la modifica dell'indirizzo, assegnare un indirizzo IP statico.

Operazione Portale di Azure Azure PowerShell Interfaccia della riga di comando di Azure
Visualizza Nella sezione Panoramica di un IP pubblico Get-AzPublicIpAddress per recuperare un oggetto indirizzo IP pubblico e visualizzarne le impostazioni az network public-ip show per visualizzare le impostazioni
List Nella categoria Indirizzi IP pubblici Get-AzPublicIpAddress per recuperare uno o più oggetti indirizzo IP pubblico e visualizzarne le impostazioni az network public-ip list per elencare gli indirizzi IP pubblici
Modifica Per un indirizzo IP disassociato, selezionare Configurazione per:
Modifica timeout di inattività.
Etichetta del nome DNS.
Modificare l'assegnazione di un IP da Statico a Dinamico.
Aggiornare un IP da Basic a Standard.		 Set-AzPublicIpAddress per aggiornare le impostazioni az network public-ip update per aggiornarlo
  • Elimina: l'eliminazione di IP pubblici richiede che l'oggetto IP pubblico non sia associato ad alcuna configurazione IP o interfaccia di rete della macchina virtuale. Per altre informazioni, vedere la tabella seguente.
Conto risorse Portale di Azure Azure PowerShell Interfaccia della riga di comando di Azure
Macchina virtuale Selezionare Annulla associazione per annullare l'associazione dell'indirizzo IP alla configurazione dell'interfaccia di rete, quindi selezionare Elimina. Set-AzNetworkInterface per annullare l'associazione dell'indirizzo IP alla configurazione dell'interfaccia di rete; Remove-AzPublicIpAddress per l'eliminazione az network nic ip-config update e con il parametro --public-ip-address per rimuovere l'indirizzo IP dalla configurazione dell'interfaccia di rete. Usare az network public-ip delete per eliminare l'IP pubblico.
Front-end del bilanciamento del carico Passare a un indirizzo IP pubblico inutilizzato e selezionare Associa. Scegliere il servizio di bilanciamento del carico con la configurazione IP front-end pertinente, per sostituire l'IP. L'IP precedente può essere eliminato usando lo stesso metodo di una macchina virtuale. Usare Set-AzLoadBalancerFrontendIpConfig per associare una nuova configurazione IP front-end a un servizio di bilanciamento del carico pubblico. Usare Remove-AzPublicIpAddress per eliminare un indirizzo IP pubblico. È anche possibile usare Remove-AzLoadBalancerFrontendIpConfig per rimuovere una configurazione IP front-end se sono presenti più configurazioni. Usare az network lb frontend-ip update per associare una nuova configurazione IP front-end a un servizio di bilanciamento del carico pubblico. Usare Remove-AzPublicIpAddress per eliminare un indirizzo IP pubblico. È anche possibile usare az network lb frontend-ip delete per rimuovere una configurazione IP front-end se sono presenti più configurazioni.
Firewall N/D Deallocare per deallocare il firewall e rimuovere tutte le configurazioni IP Usare az network firewall ip-config delete per rimuovere l'IP. Usare PowerShell per deallocare come operazione prioritaria.

Set di scalabilità di macchine virtuali

Non sono presenti oggetti IP pubblici separati, associati alle singole istanze di macchina virtuale per un set di scalabilità di macchine virtuali con IP pubblici. Un oggetto di prefisso IP pubblico può essere usato per generare IP di istanza.

Per elencare gli IP pubblici in un set di scalabilità di macchine virtuali, è possibile avvalersi di PowerShell (Get-AzPublicIpAddress -VirtualMachineScaleSetName) o dell'interfaccia della riga di comando (az Virtual Machine Scale Set list-instance-public-ips).

Per altre informazioni, vedere Rete per i set di scalabilità di macchine virtuali.

Assegnare un indirizzo IP pubblico

Informazioni su come assegnare un indirizzo IP pubblico alle risorse seguenti:

Aree di disponibilità

L'IP pubblico di Azure è disponibile in tutte le aree geografiche per i cloud pubblici e del governo degli Stati Uniti. L'IP pubblico di Azure non sposta né archivia i dati dei clienti al di fuori dell'area geografica in cui esso è distribuito.

Autorizzazioni

Per gestire gli indirizzi IP pubblici, all'account deve essere assegnato il ruolo di collaboratore rete. È supportato anche un ruolo personalizzato. Al ruolo personalizzato devono essere assegnate le azioni appropriate elencate nella tabella seguente:

Azione Nome
Microsoft.Network/publicIPAddresses/read Leggere un indirizzo IP pubblico
Microsoft.Network/publicIPAddresses/write Creare o aggiornare un indirizzo IP pubblico
Microsoft.Network/publicIPAddresses/delete Eliminare un indirizzo IP pubblico
Microsoft.Network/publicIPAddresses/join/action Associare un indirizzo IP pubblico a una risorsa

Passaggi successivi

Per gli indirizzi IP pubblici è previsto un addebito nominale. Per visualizzare i prezzi, consultare la pagina Prezzi per gli indirizzi IP.