パブリック IP アドレス

[アーティクル]
09/29/2024

インターネットリソースから Azure リソースに入ってくる通信には、パブリック IP アドレスが使用されます。パブリック IP アドレスにより、Azure リソースからインターネットへの通信と、公開されている Azure サービスへの通信が可能になります。そのアドレスは、割り当てが解除されるまで、そのリソース専用になります。パブリック IP が割り当てられていないリソースでも、送信方向に通信できます。 Azure は、送信方向の通信に使用できる動的 IP アドレスを自動的に割り当てます。このアドレスはそのリソース専用ではなく、時間が経つと変わる可能性があります。 Azure での送信接続の詳細については、送信用接続の詳細に関するページを参照してください。

Azure リソースマネージャーで、パブリック IP アドレスは、独自のプロパティを持つリソースです。

パブリック IP アドレスには、次のリソースを関連付けることができます。

仮想マシンネットワークインターフェイス
Virtual Machine Scale Sets
Azure Load Balancer (パブリック)
Virtual Network ゲートウェイ (VPN または ER)
NAT ゲートウェイ
Application Gateway
Azure ファイアウォール
bastion ホスト
ルートサーバー
API Management

Virtual Machine Scale Sets の場合は、パブリック IP プレフィックスを使用します。

早見表

下の表は、パブリック IP をリソースに関連付けることができるプロパティと、割り当て方法を示しています。現時点で、パブリック IPv6 のサポートはすべてのリソースの種類で使用できるわけではありません。

最上位リソース	IP アドレスの関連付け	動的 IPv4	静的 IPv4	動的 IPv6	静的 IPv6
仮想マシン	ネットワークインターフェイス	はい	イエス	イエス	はい
パブリックロードバランサー	フロントエンド構成	はい	イエス	イエス	はい
Virtual Network ゲートウェイ (VPN)	ゲートウェイ IP の構成	はい (AZ 以外のみ)	はい	いいえ	いいえ
Virtual Network ゲートウェイ (ER)	ゲートウェイ IP の構成	はい	はい	はい (プレビュー)	いいえ
NAT Gateway	ゲートウェイ IP の構成	いいえ	有効	いいえ	いいえ
Application Gateway	フロントエンド構成	はい (V1 のみ)	はい (V2 のみ)	いいえ	いいえ
Azure Firewall	フロントエンド構成	いいえ	有効	いいえ	いいえ
bastion ホスト	パブリック IP 構成	いいえ	有効	いいえ	いいえ
ルートサーバー	フロントエンド構成	いいえ	有効	いいえ	いいえ
API Management	フロントエンド構成	いいえ	有効	いいえ	いいえ

IP アドレスのバージョン

パブリック IP アドレスは、IPv4 または IPv6 アドレスを使用して作成できます。 IPv4 アドレスと IPv6 アドレスを使用してデュアルスタックデプロイメントを作成するオプションが表示される場合があります。

SKU

重要

Basic SKU パブリック IP は 2025 年 9 月 30 日に廃止されます。詳細については、公式告知を参照してください。現在 Basic SKU パブリック IP を使用している場合は、廃止日より前に Standard SKU パブリック IP にアップグレードしてください。アップグレードのガイダンスについては、「Basic パブリック IP アドレスの Standard SKU へのアップグレード - ガイダンス」を参照してください。

パブリック IP アドレスは、Standard または Basicのいずれかの SKU を使用して作成されます。 SKU によって、割り当て方法、機能サポート、関連付けることができるリソースなどの機能が決まります。

完全な詳細を次の表に示します。

パブリック IP アドレス	Standard	Basic
割り当て方法	静的	IPv4 の場合: 動的または静的。IPv6 の場合: 動的。
アイドルタイムアウト	インバウンドから発生するフローの調整可能なアイドルタイムアウトとして4分から30 分 (既定値は 4 分) が、またアウトバウンドから発生するフローの固定アイドルタイムアウトとして 4 分が割り当てられます。	インバウンドから発生するフローの調整可能なアイドルタイムアウトとして4分から30 分 (既定値は 4 分) が、またアウトバウンドから発生するフローの固定アイドルタイムアウトとして 4 分が割り当てられます。
セキュリティ	既定でのセキュリティ保護モデルであり、フロントエンドとして使用されるときはインバウンドトラフィックに対して閉じられます。トラフィックとネットワークセキュリティグループ (NSG) を許可することが必要です (たとえば、Standard SKU パブリック IP がアタッチされた仮想マシンの NIC で)。	既定で開いています。ネットワークセキュリティグループは推奨されますが、受信または送信トラフィックを制限する場合は省略可能です。
可用性ゾーン	サポートされています。 Standard IP は、非ゾーン、ゾーン、またはゾーン冗長にできます。ゾーン冗長 IP は、3 つの可用性ゾーンが有効になっているリージョンでのみ作成できます。可用性ゾーンの前に作成された IP は、ゾーン冗長ではありません。	サポートされていません。
ルーティング設定	Azure とインターネットの間でトラフィックをルーティングする方法を細かく制御するためにサポートされます。	サポートされていません。
グローバルレベル	リージョン間ロードバランサーによってサポートされます。	サポートされていません。

バックエンドプールに接続されている仮想マシンでは、パブリック IP アドレスをパブリックロードバランサーに接続する必要はありません。ただし、接続する場合は、ロードバランサーリソースとパブリック IP リソースには一致する SKU を使用する必要があります。 Basic SKU リソースと Standard SKU リソースを組み合わせることはできません。スタンドアロン仮想マシン、可用性セットリソース内の仮想マシン、または仮想マシンスケールセットリソースを、両方の SKU に同時にアタッチすることはできません。新しい設計では、Standard SKU リソースの使用を検討する必要があります。 Standard Load Balancer について詳しくは、Standard Load Balancer に関するページをご覧ください。

IP アドレスの割り当て

パブリック IP には、2 種類の割り当てがあります。

動的 - 動的を選ぶと、IP アドレスは作成時にリソースに "割り当てられません"。 IP が割り当てられるのは、パブリック IP アドレスをリソースに関連付けるときです。 IP アドレスは、リソースを停止または削除すると解放されます。動的パブリック IP アドレスは、通常、IP アドレスへの依存関係がない場合に使われます。たとえば、パブリック IP リソースは、停止してから起動すると VM から解放されます。関連付けられた IP アドレスは、割り当て方法が動的の場合は解放されます。 IP アドレスが変わらないようにする必要がある場合は、割り当て方法を静的に設定して、IP アドレスを同じままにします。
静的 - リソースには、作成時に IP アドレスが割り当てられます。この IP アドレスは、リソースが削除されたときに解放されます。割り当て方法を静的に設定すると、パブリック IP アドレスリソースに実際に割り当てられる IP アドレスをユーザーは指定できません。リソースが作成される Azureの場所で使用可能な IP アドレスのプールから IP アドレスが割り当てられます。

次のようなシナリオでは、静的なパブリック IP アドレスが一般的に使用されます。

Azure リソースと通信するためにファイアウォール規則を更新する必要がある。
DNS 名の解決で、IP アドレスの変更によりレコードを更新する必要がある。
Azure のリソースが、IP アドレスベースのセキュリティモデルを使用する他のアプリまたはサービスと通信する。
IP アドレスにリンクされている TLS/SSL 証明書を使用する。

リソース	静的	動的
Standard パブリック IPv4	✅	x
Standard パブリック IPv6	✅	x
Basic パブリック IPv4	✅	✅
Basic パブリック IPv6	x	✅

可用性ゾーン

重要

Standard の非ゾーン IP を、既定でゾーン冗長にする更新が、リージョンごとに行われています。つまり、以下のリージョンでは、作成されるすべての IP (ゾーン IP を除く) がゾーン冗長になります。利用可能なリージョン: カナダ中部、ポーランド中部、イスラエル中部、フランス中部、カタール中部、東アジア、米国東部 2、ノルウェー東部、イタリア北部、スウェーデン中部、南アフリカ北部、ブラジル南部、ドイツ中西部、米国西部 2、スペイン中部

Standard SKU のパブリック IP は、可用性ゾーンがサポートされているリージョンに、非ゾーン、ゾーン、またはゾーン冗長として作成できます。 Basic SKU のパブリック IP はゾーンを持たず、非ゾーンとして作成されます。パブリック IP の作成後にパブリック IP の可用性ゾーンを変更することはできません。

Value	動作
非ゾーン	非ゾーンのパブリック IP アドレスは、Azure によって自動的にゾーンに配置され、冗長性を保証されません。
ゾーンベース	ゾーン IP は特定の可用性ゾーンに関連付けられ、ゾーンの正常性に依存します。
ゾーン冗長	ゾーン冗長 IP は、あるリージョンのすべてのゾーンに作成されます。また、単一ゾーンの障害に耐えることができます。

可用性ゾーンのないリージョンでは、すべてのパブリック IP アドレスが非ゾーンとして作成されます。後でアップグレードされて可用性ゾーンが与えられたリージョンで作成されたパブリック IP アドレスは、非ゾーンのままです。

ドメイン名ラベル

このオプションを選択して、パブリック IP リソースの DNS ラベルを指定します。この機能は、IPv4 アドレス (32 ビット A レコード) と IPv6 アドレス (128 ビット AAAA レコード) の両方で機能します。この選択により、domainnamelabel.location.cloudapp.azure.com から Azure で管理される DNS のパブリック IP へのマッピングが作成されます。

たとえば、次の設定でパブリック IP を作成します。

domainnamelabel が contoso
Azure の location が West US

完全修飾ドメイン名 (FQDN) contoso.westus.cloudapp.azure.com は、リソースのパブリック IP アドレスに解決されます。作成された各ドメイン名ラベルは、Azure の location 内で一意である必要があります。

パブリック IP を使用するサービスにカスタムドメインが必要な場合は、DNS レコードに Azure DNS または外部の DNS プロバイダーを使用できます。

ドメイン名ラベルスコープ (プレビュー)

パブリック IP には、ドメイン名ラベルスコープの省略可能なパラメータもあります。このパラメータは、同じ名前のオブジェクトが使用するドメインラベルを定義します。この機能は、悪意のあるアクターが再利用できる "ダングリング DNS 名" を防ぐのに役立ちます。このオプションを選択すると、パブリック IP アドレスの DNS 名では、domainnamelabel と "場所" フィールドの間に追加の文字列が含まれます (例: contoso.fjdng2acavhkevd8.westus.cloudapp.Azure.com)。 (この文字列は、サブスクリプション、リソースグループ、ドメイン名ラベル、その他のプロパティに固有の入力から生成されるハッシュです)。

ドメイン名ラベルスコープは、パブリック IP アドレスの作成時にのみ指定できます。

重要

ドメイン名ラベルスコープは現在パブリックプレビュー段階にあります。これはサービスレベルアグリーメントなしで提供されているため、運用環境のワークロードにはお勧めしません。詳しくは、Microsoft Azure プレビューの追加使用条件に関するページをご覧ください。

ドメイン名ラベルスコープの値は、次のいずれかのオプションと一致する必要があります。

Value	動作
TenantReuse	同じテナント内の同じ名前のオブジェクトは、同じドメインラベルを受け取る
SubscriptionReuse	同じサブスクリプション内の同じ名前のオブジェクトは、同じドメインラベルを受け取る
ResourceGroupReuse	同じリソースグループ内の同じ名前のオブジェクトは、同じドメインラベルを受け取る
NoReuse	同じ名前のオブジェクトは、新しいインスタンスごとに新しいドメインラベルを受け取る

たとえば、SubscriptionReuse がオプションとして選択されており、ドメイン名ラベルの例 "contoso.fjdng2acavhkevd8.westus.cloudapp.Azure.com" を持つ顧客が以前と同じテンプレートを使用してパブリック IP アドレスを削除して再配置する場合、ドメイン名ラベルは変わりません。顧客がこの同じテンプレートを使用して別のサブスクリプションにパブリック IP アドレスを配置すると、ドメイン名ラベルが変更されます (例: contoso.c9ghbqhhbxevhzg9.westus.cloudapp.Azure.com)。