Criar um prefixo de endereço IPv6 personalizado

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.
• Um intervalo de IPv6 de propriedade do cliente a ser provisionado no Azure. Um intervalo de clientes de amostra (2a05:f500:2::/48) é usado para este exemplo, mas não seria validado pelo Azure; você precisa substituir o intervalo de exemplo pelo seu.

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.
• Este tutorial requer a versão 2.37 ou posterior da CLI do Azure (você pode executar a versão az para determinar qual você possui). Se você está usando o Azure Cloud Shell, a versão mais recente já está instalada.
• Entre na CLI do Azure e verifique se você selecionou a assinatura com a qual deseja usar esse recurso usando az account.
• Um intervalo de IPv6 de propriedade do cliente a ser provisionado no Azure.
  • Neste exemplo, é utilizado um intervalo de clientes de amostra (2a05:f500:2::/48). Esse intervalo não será validado pelo Azure. Substitua o intervalo de exemplo pelo seu.

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.
• O Azure PowerShell instalado localmente ou o Azure Cloud Shell.
• Entre no Azure PowerShell e verifique se você selecionou a assinatura com a qual deseja usar esse recurso. Para obter mais informações, veja Entrar com o Azure PowerShell.
• Verifique se o módulo Az.Network é 5.1.1 ou posterior. Para verificar o módulo instalado, use o comando Get-InstalledModule -Name "Az.Network". Se o módulo exigir uma atualização, use o comando Update-Module -Name "Az.Network" se necessário.
• Um intervalo de IPv6 de propriedade do cliente a ser provisionado no Azure. Um intervalo de clientes de amostra (2a05:f500:2::/48) é usado para este exemplo, mas não seria validado pelo Azure; você precisa substituir o intervalo de exemplo pelo seu.

Se você optar por instalar e usar o PowerShell localmente, este artigo exigirá o módulo do Azure PowerShell versão 5.4.1 ou posterior. Execute Get-Module -ListAvailable Az para localizar a versão instalada. Se você precisa atualizar, consulte Instalar o módulo do Azure PowerShell. Se você estiver executando o PowerShell localmente, também precisará executar o Connect-AzAccount para criar uma conexão com o Azure

Provisionar um prefixo de endereço IPv6 personalizado global

O fluxo a seguir cria um prefixo IP personalizado na região e no grupo de recursos especificados. Nenhuma propriedade zonal é fornecida porque o intervalo global não está associado a nenhuma região específica (e, portanto, não há zonas de disponibilidade regional).

Entrar no Azure

Entre no portal do Azure.

Criar e provisionar um prefixo de endereço IP personalizado

1. Na caixa de pesquisa na parte superior do portal, insira IP Personalizado.

2. Nos resultados da pesquisa, selecione Prefixos de IP Personalizados.

3. Selecione + Criar.

4. Em Criar um prefixo de IP personalizado, insira ou selecione as seguintes informações:

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecionar sua assinatura
   Resource group	Selecione Criar novo. Insira myResourceGroup. Selecione .
   Detalhes da instância
   Nome	Insira myCustomIPv6GlobalPrefix.
   Região	Selecione Oeste dos EUA 2.
   Versão IP	Selecione IPv6.
   Intervalo de prefixo de IP	Selecione Global.
   Prefixo IPv6 Global (CIDR)	Insira 2a05:f500:2::/48.
   Data de validade do RoA	Insira a data de validade do ROA no formato aaaammdd.
   Mensagem assinada	Cole na saída de $byoipauthsigned da seção de pré-provisionamento.
   Zonas de Disponibilidades	Selecione Com redundância de zona.

   

5. Selecione a guia Examinar + criar ou o botão azul Examinar + criar na parte inferior da página.

6. Selecione Criar.

O intervalo é enviado para o Pipeline de implantação de IP do Azure. O processo de implantação é assíncrono. Você pode verificar o status avaliando o campo Estado comissionado do prefixo de IP personalizado.

Provisionar um prefixo de endereço IPv6 personalizado regional

Depois que o prefixo de IP personalizado global estiver no estado Provisionado, os prefixos de IP personalizados regionais poderão ser criados. Esses intervalos precisam ter sempre o tamanho /64 para serem considerados válidos. Os intervalos podem ser criados em qualquer região (ele não precisa estar na mesma região do prefixo de IP personalizado global), tendo em mente as restrições de geolocalização associadas ao intervalo global original. Os prefixos de IP personalizados "filho" serão anunciados localmente da região em que foram criados. Como a validação só é feita para o provisionamento de prefixos de IP personalizados globais, nenhuma mensagem Autorização ou Assinado é necessária. (Como esses intervalos serão anunciados de uma região específica, as zonas podem ser utilizadas.)

Na mesma página Criar um prefixo IP personalizado de antes, insira ou selecione as seguintes informações:

De modo semelhante aos prefixos de IP personalizados IPv4, depois que o prefixo de IP personalizado regional estiver no estado Provisionado, os prefixos de IPv4 públicos podem ser derivados do prefixo de IP personalizado regional. Esses prefixos IP públicos e quaisquer endereços IP públicos derivados deles podem ser anexados a recursos de rede, embora ainda não estejam sendo anunciados.

Comissionar os prefixos de endereços IPv6 personalizados

Durante o comissionamento dos prefixos de IPv6 personalizados, os prefixos globais e regionais são tratados separadamente. Em outras palavras, o comissionamento de um prefixo de IPv6 personalizado regional não está conectado ao comissionamento do prefixo de IPv6 personalizado global.

A estratégia mais segura para as migrações de intervalo é a seguinte:

1. Provisionar todos os prefixos de IPv6 personalizados regionais necessários nas respectivas regiões. Criar prefixos de IPv6 públicos e endereços IPv6 públicos e anexá-los aos recursos.
2. Comissionar cada prefixo de IPv6 personalizado regional e testar a conectividade com os IPs na região. Repetir as etapas para cada prefixo de IPv6 personalizado regional.
3. Depois que todos os prefixos de IPv6 personalizados regionais (e prefixos derivados/IPs) tiverem sido verificados para funcionar conforme o esperado, comissione o prefixo de IPv6 personalizado global, que anunciará o intervalo maior para a Internet.

Para comissionar um prefixo IPv6 personalizado (regional ou global) usando o portal:

1. Na caixa de pesquisa na parte superior do portal, insira IP personalizado e selecione Prefixos de IP personalizados.

2. Verifique se o prefixo IPv6 personalizado está em um estado Provisionado .

3. Em Prefixos de IP Personalizados, selecione o prefixo IPv6 personalizado desejado.

4. Na página Visão Geral do prefixo IPv6 personalizado, selecione o botão Comissão próximo à parte superior da tela. Se o intervalo for global, ele começará a anunciar a partir da WAN da Microsoft. Se o intervalo for regional, ele anunciará somente a partir da região específica.

Usando os intervalos de exemplo acima, a sequência seria primeiro comissionar myCustomIPv6RegionalPrefix, seguido por uma comissão de myCustomIPv6GlobalPrefix.

É possível comissionar o prefixo IPv6 personalizado global antes dos prefixos IPv6 personalizados regionais. Isso anuncia o intervalo global para a Internet antes que os prefixos regionais estejam prontos para que ele não seja recomendado para migrações de intervalos ativos. Você pode desativar um prefixo IPv6 personalizado global enquanto ainda houver prefixos IPv6 personalizados regionais ativos (comissionados). Além disso, você pode desativar um prefixo ip personalizado regional enquanto o prefixo global ainda estiver ativo (comissionado).

Criar um grupo de recursos e especificar as mensagens de prefixo e autorização

Crie um grupo de recursos na localização desejada para provisionar o recurso de intervalo global.

  az group create \
    --name myResourceGroup \
    --location westus2

Provisionar um prefixo de endereço IPv6 personalizado global

O comando a seguir cria um prefixo IP personalizado na região e no grupo de recursos especificados. Especifique o prefixo exato na notação do CIDR como uma cadeia de caracteres para garantir que não haja erro de sintaxe. (Os parâmetros -authorization-message e -signed-message são construídos da mesma forma que para o IPv4. Para obter mais informações, confira Criar um prefixo de IP personalizado – CLI). Nenhuma propriedade de zona é fornecida, porque o intervalo global não está associado a nenhuma região específica (e, portanto, a nenhuma zona de disponibilidade regional).

  byoipauth="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx|2a05:f500:2::/48|yyyymmdd"
  
  az network custom-ip prefix create \
    --name myCustomIPv6GlobalPrefix \
    --resource-group myResourceGroup \
    --location westus2 \
    --cidr ‘2a05:f500:2::/48’ \
    --authorization-message $byoipauth \
    --signed-message $byoipauthsigned

Provisionar um prefixo de endereço IPv6 personalizado regional

Depois que o prefixo de IP personalizado global estiver no estado Provisionado, os prefixos de IP personalizados regionais poderão ser criados. Esses intervalos precisam ter sempre o tamanho /64 para serem considerados válidos. Os intervalos podem ser criados em qualquer região (ele não precisa estar na mesma região do prefixo de IP personalizado global), tendo em mente as restrições de geolocalização associadas ao intervalo global original. Os prefixos IP personalizados filhos são anunciados localmente a partir da região em que foram criados. Como a validação só é feita para o provisionamento de prefixos de IP personalizados globais, nenhuma mensagem Autorização ou Assinado é necessária. (Como esses intervalos são anunciados a partir de uma região específica, é possível utilizar zonas.)

  az network custom-ip prefix create \
    --name myCustomIPv6RegionalPrefix \
    --resource-group myResourceGroup \
    --location westus2 \
    --cidr ‘2a05:f500:2:1::/64’ \
    --zone 1 2 3

De modo semelhante aos prefixos de IP personalizados IPv4, depois que o prefixo de IP personalizado regional estiver no estado Provisionado, os prefixos de IPv4 públicos podem ser derivados do prefixo de IP personalizado regional. Esses prefixos IP públicos e quaisquer endereços IP públicos derivados deles podem ser anexados a recursos de rede, embora ainda não estejam sendo anunciados.

Comissionar os prefixos de endereços IPv6 personalizados

Durante o comissionamento dos prefixos de IPv6 personalizados, os prefixos globais e regionais são tratados separadamente. Em outras palavras, o comissionamento de um prefixo de IPv6 personalizado regional não está conectado ao comissionamento do prefixo de IPv6 personalizado global.

A estratégia mais segura para as migrações de intervalo é a seguinte:

1. Provisionar todos os prefixos de IPv6 personalizados regionais necessários nas respectivas regiões. Criar prefixos de IPv6 públicos e endereços IPv6 públicos e anexá-los aos recursos.
2. Comissionar cada prefixo de IPv6 personalizado regional e testar a conectividade com os IPs na região. Repetir as etapas para cada prefixo de IPv6 personalizado regional.
3. Depois que todos os prefixos de IPv6 personalizados regionais (e prefixos derivados/IPs) tiverem sido verificados para funcionar conforme o esperado, comissione o prefixo de IPv6 personalizado global, que anunciará o intervalo maior para a Internet.

Usando os intervalos de exemplo acima, a sequência de comandos será:

az network custom-ip prefix update \
    --name myCustomIPv6GlobalPrefix \
    --resource-group myResourceGroup \
    --state commission 

Seguido por:

az network custom-ip prefix update \
    --name myCustomIPv6RegionalPrefix \
    --resource-group myResourceGroup \
    --state commission 

É possível comissionar o prefixo IPv6 personalizado global antes dos prefixos IPv6 personalizados regionais. Isso anuncia o intervalo global para a Internet antes que os prefixos regionais estejam prontos para que ele não seja recomendado para migrações de intervalos ativos. Você pode desativar um prefixo IPv6 personalizado global enquanto ainda houver prefixos IPv6 personalizados regionais ativos (comissionados). Além disso, você pode desativar um prefixo ip personalizado regional enquanto o prefixo global ainda estiver ativo (comissionado).

Criar um grupo de recursos e especificar as mensagens de prefixo e autorização

Crie um grupo de recursos na localização desejada para provisionar o recurso de intervalo global.

$rg =@{
    Name = 'myResourceGroup'
    Location = 'WestUS2'
}
New-AzResourceGroup @rg

Provisionar um prefixo de endereço IPv6 personalizado global

O comando a seguir cria um prefixo IP personalizado na região e no grupo de recursos especificados. Especifique o prefixo exato na notação do CIDR como uma cadeia de caracteres para garantir que não haja erro de sintaxe. (Os parâmetros -AuthorizationMessage e -SignedMessage são construídos da mesma forma que para o IPv4. Para obter mais informações, confira Criar um prefixo de IP personalizado – PowerShell). Observe que nenhuma propriedade de zona é fornecida, porque o intervalo global não está associado a nenhuma região específica (e, portanto, a nenhuma zona de disponibilidade regional).

$prefix =@{
    Name = 'myCustomIPv6GlobalPrefix'
    ResourceGroupName = 'myResourceGroup'
    Location = 'WestUS'
    CIDR = '2a05:f500:2::/48'
    AuthorizationMessage = 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx|2a05:f500:2::/48|yyyymmdd'
    SignedMessage = $byoipauthsigned
}
$myCustomIPv6GlobalPrefix = New-AzCustomIPPrefix @prefix

Provisionar um prefixo de endereço IPv6 personalizado regional

Depois que o prefixo de IP personalizado global estiver no estado Provisionado, os prefixos de IP personalizados regionais poderão ser criados. Esses intervalos precisam ter sempre o tamanho /64 para serem considerados válidos. Os intervalos podem ser criados em qualquer região (ele não precisa estar na mesma região do prefixo de IP personalizado global), tendo em mente as restrições de geolocalização associadas ao intervalo global original. Os prefixos de IP personalizados "filho" serão anunciados localmente da região em que foram criados. Como a validação só é feita para o provisionamento de prefixos de IP personalizados globais, nenhuma mensagem Autorização ou Assinado é necessária. (Como esses intervalos serão anunciados de uma região específica, as zonas podem ser utilizadas.)

$prefix =@{
    Name = 'myCustomIPv6RegionalPrefix'
    ResourceGroupName = 'myResourceGroup'
    Location = 'EastUS2'
    CIDR = '2a05:f500:2:1::/64'
}
$myCustomIPv6RegionalPrefix = New-AzCustomIPPrefix @prefix -Zone 1,2,3

De modo semelhante aos prefixos de IP personalizados IPv4, depois que o prefixo de IP personalizado regional estiver no estado Provisionado, os prefixos de IPv4 públicos podem ser derivados do prefixo de IP personalizado regional. Esses prefixos IP públicos e quaisquer endereços IP públicos derivados deles podem ser anexados a recursos de rede, embora ainda não estejam sendo anunciados.

Comissionar os prefixos de endereços IPv6 personalizados

Durante o comissionamento dos prefixos de IPv6 personalizados, os prefixos globais e regionais são tratados separadamente. Em outras palavras, o comissionamento de um prefixo de IPv6 personalizado regional não está conectado ao comissionamento do prefixo de IPv6 personalizado global.

A estratégia mais segura para as migrações de intervalo é a seguinte:

1. Provisionar todos os prefixos de IPv6 personalizados regionais necessários nas respectivas regiões. Criar prefixos de IPv6 públicos e endereços IPv6 públicos e anexá-los aos recursos.
2. Comissionar cada prefixo de IPv6 personalizado regional e testar a conectividade com os IPs na região. Repetir as etapas para cada prefixo de IPv6 personalizado regional.
3. Depois que todos os prefixos de IPv6 personalizados regionais (e prefixos derivados/IPs) tiverem sido verificados para funcionar conforme o esperado, comissione o prefixo de IPv6 personalizado global, que anunciará o intervalo maior para a Internet.

Usando os intervalos de exemplo acima, a sequência de comandos será:

Update-AzCustomIpPrefix -ResourceId $myCustomIPv6RegionalPrefix.Id -Commission

Seguido por:

Update-AzCustomIpPrefix -ResourceId $myCustomIPv6GlobalPrefix.Id -Commission

É possível comissionar o prefixo IPv6 personalizado global antes dos prefixos IPv6 personalizados regionais. Isso anuncia o intervalo global para a Internet antes que os prefixos regionais estejam prontos para que ele não seja recomendado para migrações de intervalos ativos. Você pode desativar um prefixo IPv6 personalizado global enquanto ainda houver prefixos IPv6 personalizados regionais ativos (comissionados). Além disso, você pode desativar um prefixo ip personalizado regional enquanto o prefixo global ainda estiver ativo (comissionado).