Criar um prefixo de endereço IPv6 personalizado

• Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.
• Um intervalo IPv6 de propriedade do cliente para provisionar no Azure. Um intervalo de cliente de exemplo (2a05:f500:2::/48) é usado para este exemplo, mas não seria validado pelo Azure; você precisa substituir o intervalo de exemplo pelo seu.

• Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.
• Este tutorial requer a versão 2.37 ou posterior da CLI do Azure (você pode executar a versão az para determinar qual você tem). Se estiver usando o Azure Cloud Shell, a versão mais recente já está instalada.
• Entre na CLI do Azure e verifique se você selecionou a assinatura com a qual deseja usar esse recurso usando az accounto .
• Um intervalo IPv6 de propriedade do cliente para provisionar no Azure.
  • Neste exemplo, um intervalo de cliente de exemplo (2a05:f500:2::/48) é usado. Esse intervalo não será validado pelo Azure. Substitua o intervalo de exemplo pelo seu.

• Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.
• Azure PowerShell instalado localmente ou Azure Cloud Shell.
• Entre no Azure PowerShell e verifique se você selecionou a assinatura com a qual deseja usar esse recurso. Para obter mais informações, consulte Entrar com o Azure PowerShell.
• Certifique-se de que o módulo Az.Network é 5.1.1 ou posterior. Para verificar o módulo instalado, use o comando Get-InstalledModule -Name "Az.Network". Se o módulo exigir uma atualização, use o comando Update-Module -Name "Az.Network" , se necessário.
• Um intervalo IPv6 de propriedade do cliente para provisionar no Azure. Um intervalo de cliente de exemplo (2a05:f500:2::/48) é usado para este exemplo, mas não seria validado pelo Azure; você precisa substituir o intervalo de exemplo pelo seu.

Se optar por instalar e utilizar o PowerShell localmente, este artigo requer a versão 5.4.1 ou posterior do módulo Azure PowerShell. Execute Get-Module -ListAvailable Az para localizar a versão instalada. Se precisar de atualizar, veja Install Azure PowerShell module (Instalar o módulo do Azure PowerShell). Se você estiver executando o PowerShell localmente, também precisará executar Connect-AzAccount para criar uma conexão com o Azure

Provisionar um prefixo de endereço IPv6 personalizado global

O fluxo a seguir cria um prefixo IP personalizado na região especificada e no grupo de recursos. Nenhuma propriedade zonal é fornecida porque o intervalo global não está associado a nenhuma região específica (e, portanto, nenhuma zona de disponibilidade regional).

Iniciar sessão no Azure

Inicie sessão no portal do Azure.

Criar e provisionar um prefixo de endereço IP personalizado

1. Na caixa de pesquisa na parte superior do portal, digite IP personalizado.

2. Nos resultados da pesquisa, selecione Prefixos IP personalizados.

3. Selecione + Criar.

4. Em Criar um prefixo IP personalizado, insira ou selecione as seguintes informações:

   Definição	Value
   Detalhes do projeto
   Subscrição	Selecione a sua subscrição
   Grupo de recursos	Selecione Criar novo. Insira myResourceGroup. Selecione OK.
   Detalhes da instância
   Nome	Digite myCustomIPv6GlobalPrefix.
   País/Região	Selecione E.U.A. Oeste 2.
   Versão do IP	Selecione IPv6.
   Intervalo de prefixos IP	Selecione Global.
   Prefixo IPv6 Global (CIDR)	Digite 2a05:f500:2::/48.
   Data de validade do ROA	Insira a data de validade do ROA no formato aaaammdd .
   Mensagem assinada	Cole na saída de $byoipauthsigned da seção de pré-provisionamento.
   Zonas de Disponibilidade	Selecione Zona redundante.

   

5. Selecione o separador Rever + criar ou o botão azul Rever + criar na parte inferior da página.

6. Selecione Criar.

O intervalo é enviado por push para o Pipeline de Implantação IP do Azure. O processo de implantação é assíncrono. Você pode verificar o status examinando o campo Estado comissionado para o prefixo IP personalizado.

Provisionar um prefixo de endereço IPv6 personalizado regional

Depois que o prefixo IP personalizado global estiver em um estado Provisionado , prefixos IP personalizados regionais poderão ser criados. Estes intervalos devem ser sempre de tamanho /64 para serem considerados válidos. Os intervalos podem ser criados em qualquer região (não precisa ser o mesmo que o prefixo IP personalizado global), tendo em mente quaisquer restrições de geolocalização associadas ao intervalo global original. Os prefixos IP personalizados "filhos" serão anunciados localmente a partir da região em que foram criados. Como a validação é feita apenas para o fornecimento de prefixo IP personalizado global, nenhuma mensagem de Autorização ou Assinada é necessária. (Como esses intervalos serão anunciados de uma região específica, as zonas podem ser utilizadas.)

Na mesma página Criar um prefixo IP personalizado como antes, insira ou selecione as seguintes informações:

Semelhante aos prefixos IP personalizados IPv4, depois que o prefixo IP personalizado regional estiver em um estado Provisionado , os prefixos IP públicos podem ser derivados do prefixo IP personalizado regional. Esses prefixos IP públicos e quaisquer endereços IP públicos derivados deles podem ser anexados a recursos de rede, embora ainda não estejam sendo anunciados.

Comissionar os prefixos de endereço IPv6 personalizados

Quando você comissiona prefixos IPv6 personalizados, os prefixos global e regional são tratados separadamente. Em outras palavras, o comissionamento de um prefixo IPv6 personalizado regional não está conectado ao comissionamento do prefixo IPv6 personalizado global.

A estratégia mais segura para migrações de intervalo é a seguinte:

1. Provisione todos os prefixos IPv6 personalizados regionais necessários em suas respetivas regiões. Crie prefixos IPv6 públicos e endereços IP públicos e anexe a recursos.
2. Comissione cada prefixo IPv6 personalizado regional e teste a conectividade com os IPs dentro da região. Repita para cada prefixo IPv6 personalizado regional.
3. Depois que todos os prefixos IPv6 personalizados regionais (e prefixos/IPs derivados) tiverem sido verificados para funcionar conforme o esperado, comissione o prefixo IPv6 personalizado global, que anunciará o intervalo maior para a Internet.

Para comissionar um prefixo IPv6 personalizado (regional ou global) usando o portal:

1. Na caixa de pesquisa na parte superior do portal, digite IP personalizado e selecione Prefixos IP personalizados.

2. Verifique se o prefixo IPv6 personalizado está em um estado Provisionado .

3. Em Prefixos IP personalizados, selecione o prefixo IPv6 personalizado desejado.

4. Na página Visão geral do prefixo IPv6 personalizado, selecione o botão Comissão na parte superior da tela. Se o intervalo for global, ele começa a anunciar a partir da WAN da Microsoft. Se a gama for regional, anuncia apenas a partir da região específica.

Usando os intervalos de exemplo acima, a sequência seria primeiro comissionar myCustomIPv6RegionalPrefix, seguido por uma comissão de myCustomIPv6GlobalPrefix.

É possível comissionar o prefixo IPv6 personalizado global antes dos prefixos IPv6 personalizados regionais. Fazer isso anuncia o intervalo global para a Internet antes que os prefixos regionais estejam prontos, portanto, não é recomendado para migrações de intervalos ativos. Você pode desativar um prefixo IPv6 personalizado global enquanto ainda houver prefixos IPv6 personalizados regionais ativos (comissionados). Além disso, você pode desativar um prefixo IP personalizado regional enquanto o prefixo global ainda estiver ativo (comissionado).

Criar um grupo de recursos e especificar o prefixo e as mensagens de autorização

Crie um grupo de recursos no local desejado para provisionar o recurso de intervalo global.

  az group create \
    --name myResourceGroup \
    --location westus2

Provisionar um prefixo de endereço IPv6 personalizado global

O comando a seguir cria um prefixo IP personalizado na região especificada e no grupo de recursos. Especifique o prefixo exato na notação CIDR como uma cadeia de caracteres para garantir que não haja erro de sintaxe. (Os -authorization-message parâmetros e -signed-message são construídos da mesma maneira que para IPv4; para obter mais informações, consulte Criar um prefixo IP personalizado - CLI.) Nenhuma propriedade zonal é fornecida porque o intervalo global não está associado a nenhuma região específica (e, portanto, nenhuma zona de disponibilidade regional).

  byoipauth="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx|2a05:f500:2::/48|yyyymmdd"
  
  az network custom-ip prefix create \
    --name myCustomIPv6GlobalPrefix \
    --resource-group myResourceGroup \
    --location westus2 \
    --cidr ‘2a05:f500:2::/48’ \
    --authorization-message $byoipauth \
    --signed-message $byoipauthsigned

Provisionar um prefixo de endereço IPv6 personalizado regional

Depois que o prefixo IP personalizado global estiver em um estado Provisionado , prefixos IP personalizados regionais poderão ser criados. Estes intervalos devem ser sempre de tamanho /64 para serem considerados válidos. Os intervalos podem ser criados em qualquer região (não precisa ser o mesmo que o prefixo IP personalizado global), tendo em mente quaisquer restrições de geolocalização associadas ao intervalo global original. Os prefixos IP personalizados das crianças são anunciados localmente a partir da região em que foram criados. Como a validação é feita apenas para o fornecimento de prefixo IP personalizado global, nenhuma mensagem de Autorização ou Assinada é necessária. (Como esses intervalos são anunciados de uma região específica, as zonas podem ser utilizadas.)

  az network custom-ip prefix create \
    --name myCustomIPv6RegionalPrefix \
    --resource-group myResourceGroup \
    --location westus2 \
    --cidr ‘2a05:f500:2:1::/64’ \
    --zone 1 2 3

Semelhante aos prefixos IP personalizados IPv4, depois que o prefixo IP personalizado regional estiver em um estado Provisionado , os prefixos IP públicos podem ser derivados do prefixo IP personalizado regional. Esses prefixos IP públicos e quaisquer endereços IP públicos derivados deles podem ser anexados a recursos de rede, embora ainda não estejam sendo anunciados.

Comissionar os prefixos de endereço IPv6 personalizados

Ao comissionar prefixos IPv6 personalizados, os prefixos global e regional são tratados separadamente. Em outras palavras, o comissionamento de um prefixo IPv6 personalizado regional não está conectado ao comissionamento do prefixo IPv6 personalizado global.

A estratégia mais segura para migrações de intervalo é a seguinte:

1. Provisione todos os prefixos IPv6 personalizados regionais necessários em suas respetivas regiões. Crie prefixos IPv6 públicos e endereços IP públicos e anexe a recursos.
2. Comissione cada prefixo IPv6 personalizado regional e teste a conectividade com os IPs dentro da região. Repita para cada prefixo IPv6 personalizado regional.
3. Depois que todos os prefixos IPv6 personalizados regionais (e prefixos/IPs derivados) tiverem sido verificados para funcionar conforme o esperado, comissione o prefixo IPv6 personalizado global, que anunciará o intervalo maior para a Internet.

Usando os intervalos de exemplo acima, a sequência de comandos seria:

az network custom-ip prefix update \
    --name myCustomIPv6GlobalPrefix \
    --resource-group myResourceGroup \
    --state commission 

Seguido por:

az network custom-ip prefix update \
    --name myCustomIPv6RegionalPrefix \
    --resource-group myResourceGroup \
    --state commission 

É possível comissionar o prefixo IPv6 personalizado global antes dos prefixos IPv6 personalizados regionais. Fazer isso anuncia o intervalo global para a Internet antes que os prefixos regionais estejam prontos, portanto, não é recomendado para migrações de intervalos ativos. Você pode desativar um prefixo IPv6 personalizado global enquanto ainda houver prefixos IPv6 personalizados regionais ativos (comissionados). Além disso, você pode desativar um prefixo IP personalizado regional enquanto o prefixo global ainda estiver ativo (comissionado).

Criar um grupo de recursos e especificar o prefixo e as mensagens de autorização

Crie um grupo de recursos no local desejado para provisionar o recurso de intervalo global.

$rg =@{
    Name = 'myResourceGroup'
    Location = 'WestUS2'
}
New-AzResourceGroup @rg

Provisionar um prefixo de endereço IPv6 personalizado global

O comando a seguir cria um prefixo IP personalizado na região especificada e no grupo de recursos. Especifique o prefixo exato na notação CIDR como uma cadeia de caracteres para garantir que não haja erro de sintaxe. (Os -AuthorizationMessage parâmetros e -SignedMessage são construídos da mesma maneira que para IPv4; para obter mais informações, consulte Criar um prefixo IP personalizado - PowerShell.) Nenhuma propriedade zonal é fornecida porque o intervalo global não está associado a nenhuma região específica (e, portanto, nenhuma zona de disponibilidade regional).

$prefix =@{
    Name = 'myCustomIPv6GlobalPrefix'
    ResourceGroupName = 'myResourceGroup'
    Location = 'WestUS'
    CIDR = '2a05:f500:2::/48'
    AuthorizationMessage = 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx|2a05:f500:2::/48|yyyymmdd'
    SignedMessage = $byoipauthsigned
}
$myCustomIPv6GlobalPrefix = New-AzCustomIPPrefix @prefix

Provisionar um prefixo de endereço IPv6 personalizado regional

Depois que o prefixo IP personalizado global estiver em um estado Provisionado , prefixos IP personalizados regionais poderão ser criados. Estes intervalos devem ser sempre de tamanho /64 para serem considerados válidos. Os intervalos podem ser criados em qualquer região (não precisa ser o mesmo que o prefixo IP personalizado global), tendo em mente quaisquer restrições de geolocalização associadas ao intervalo global original. Os prefixos IP personalizados "filhos" serão anunciados localmente a partir da região em que foram criados. Como a validação é feita apenas para o fornecimento de prefixo IP personalizado global, nenhuma mensagem de Autorização ou Assinada é necessária. (Como esses intervalos serão anunciados de uma região específica, as zonas podem ser utilizadas.)

$prefix =@{
    Name = 'myCustomIPv6RegionalPrefix'
    ResourceGroupName = 'myResourceGroup'
    Location = 'EastUS2'
    CIDR = '2a05:f500:2:1::/64'
}
$myCustomIPv6RegionalPrefix = New-AzCustomIPPrefix @prefix -Zone 1,2,3

Semelhante aos prefixos IP personalizados IPv4, depois que o prefixo IP personalizado regional estiver em um estado Provisionado , os prefixos IP públicos podem ser derivados do prefixo IP personalizado regional. Esses prefixos IP públicos e quaisquer endereços IP públicos derivados deles podem ser anexados a recursos de rede, embora ainda não estejam sendo anunciados.

Comissionar os prefixos de endereço IPv6 personalizados

Ao comissionar prefixos IPv6 personalizados, os prefixos global e regional são tratados separadamente. Em outras palavras, o comissionamento de um prefixo IPv6 personalizado regional não está conectado ao comissionamento do prefixo IPv6 personalizado global.

A estratégia mais segura para migrações de intervalo é a seguinte:

1. Provisione todos os prefixos IPv6 personalizados regionais necessários em suas respetivas regiões. Crie prefixos IPv6 públicos e endereços IP públicos e anexe a recursos.
2. Comissione cada prefixo IPv6 personalizado regional e teste a conectividade com os IPs dentro da região. Repita para cada prefixo IPv6 personalizado regional.
3. Depois que todos os prefixos IPv6 personalizados regionais (e prefixos/IPs derivados) tiverem sido verificados para funcionar conforme o esperado, comissione o prefixo IPv6 personalizado global, que anunciará o intervalo maior para a Internet.

Usando os intervalos de exemplo acima, a sequência de comandos seria:

Update-AzCustomIpPrefix -ResourceId $myCustomIPv6RegionalPrefix.Id -Commission

Seguido por:

Update-AzCustomIpPrefix -ResourceId $myCustomIPv6GlobalPrefix.Id -Commission

É possível comissionar o prefixo IPv6 personalizado global antes dos prefixos IPv6 personalizados regionais. Fazer isso anuncia o intervalo global para a Internet antes que os prefixos regionais estejam prontos, portanto, não é recomendado para migrações de intervalos ativos. Você pode desativar um prefixo IPv6 personalizado global enquanto ainda houver prefixos IPv6 personalizados regionais ativos (comissionados). Além disso, você pode desativar um prefixo IP personalizado regional enquanto o prefixo global ainda estiver ativo (comissionado).