Создание виртуальной машины со статическим общедоступным IP-адресом с помощью портала Azure

  • Статья

В этой статье вы создадите виртуальную машину с статическим общедоступным IP-адресом. Общедоступный IP-адрес позволяет взаимодействовать с виртуальной машиной из Интернета. Назначьте статический общедоступный IP-адрес, а не динамический адрес, чтобы гарантировать, что адрес никогда не изменяется.

За использование общедоступных IP-адресов взимается номинальная плата. Существует ограничение на количество общедоступных IP-адресов, которые можно использовать для каждой подписки.

Вы можете загрузить список диапазонов (префиксов) для облаков Azure: общедоступное, облако правительства США, облако для Китая и Германии.

Необходимые компоненты

Вход в Azure

Войдите на портал Azure.

Создание виртуальной машины

  1. В поле поиска в верхней части портала введите Виртуальная машина.

  2. В результатах поиска выберите Виртуальные машины.

  3. Нажмите кнопку "+ Создать", а затем выберите виртуальную машину Azure.

  4. На вкладке "Основные сведения" в разделе "Создание виртуальной машины" введите или выберите следующее:

    Параметр Значение
    Сведения о проекте
    Отток подписок Выберите подписку Azure.
    Группа ресурсов Выберите Создать.
    В поле Имя введите myResourceGroup.
    Нажмите кнопку ОК.
    Сведения об экземпляре
    Virtual machine name Введите myVM.
    Область/регион Выберите Восточная часть США.
    Параметры доступности Выберите Избыточность инфраструктуры не требуется.
    Тип безопасности Выберите Стандартное.
    Изображения Выберите Windows Server 2019 Datacenter — x64-го поколения 2-го поколения.
    Размер Выберите размер виртуальной машины или используйте значение по умолчанию.
    Учетная запись администратора
    Username Введите имя пользователя.
    Пароль Введите пароль.
    Подтверждение пароля Введите пароль еще раз.
    Общедоступные входящие порты Выберите Разрешить выбранные порты.
    Выбрать входящие порты Выберите RDP (3389).

    Предупреждение

    Для удаленного доступа к виртуальной машине Windows Server из Интернета выбран порт 3389. Открытие порта 3389 из Интернета не рекомендуется для управления производственными рабочими нагрузками.
    Сведения о безопасном доступе к виртуальным машинам Azure см. в статье Что такое Бастион Azure?

  5. Выберите вкладку Сети или Next: Disks (Далее: диски), а затем Next: Networking (Далее: сеть).

  6. На вкладке "Сеть" введите или выберите следующее:

    Параметр Значение
    Сетевой интерфейс
    Виртуальная сеть Примите имя сети по умолчанию.
    Подсеть Примите конфигурацию подсети по умолчанию.
    Общедоступный IP-адрес Выберите Создать.
    В поле "Создание общедоступного IP-адреса" введите myPublicIP в поле "Имя ".
    Номер SKU: выберите "Стандартный".
    Назначение: выберите "Статический".
    Нажмите кнопку ОК.
    Группа безопасности сети сетевого адаптера Выберите Базовый.
    Общедоступные входящие порты Выберите Разрешить выбранные порты.
    Выбрать входящие порты Выбор протокола удаленного рабочего стола (3389)

    Примечание.

    Номер SKU общедоступного IP-адреса виртуальной машины должен соответствовать номеру SKU общедоступного IP-адреса Azure для общедоступной подсистемы балансировки нагрузки при добавлении в внутренний пул подсистемы балансировки нагрузки. Подробные сведения см. в статье Что такое Azure Load Balancer.

  7. Выберите Review + create (Просмотреть и создать).

  8. Проверьте параметры, а затем нажмите кнопку Создать.

Предупреждение

Не изменяйте параметры IP-адресов в операционной системе виртуальной машины. Общедоступные IP-адреса Azure не поддерживаются в операционной системе. Хотя в операционную систему можно добавить параметры частного IP-адреса, рекомендуется не делать этого, если это не требуется. Дополнительные сведения см. в разделе "Добавление частного IP-адреса в операционную систему".

Примечание.

Azure предоставляет IP-адрес исходящего доступа по умолчанию для виртуальных машин, которые либо не назначены общедоступным IP-адресом, либо находятся в серверном пуле внутренней подсистемы балансировки нагрузки Azure. Механизм IP-адреса исходящего трафика по умолчанию предоставляет исходящий IP-адрес, который нельзя настроить.

IP-адрес исходящего доступа по умолчанию отключен при возникновении одного из следующих событий:

  • Общедоступный IP-адрес назначается виртуальной машине.
  • Виртуальная машина размещается в серверном пуле стандартной подсистемы балансировки нагрузки с правилами исходящего трафика или без нее.
  • Ресурс шлюза NAT Azure назначается подсети виртуальной машины.

Виртуальные машины, созданные с помощью масштабируемых наборов виртуальных машин в гибком режиме оркестрации, не имеют исходящего доступа по умолчанию.

Дополнительные сведения об исходящих подключениях в Azure см. в статье об исходящем доступе по умолчанию в Azure и использовании преобразования исходящих сетевых адресов (SNAT) для исходящих подключений.

Очистка ресурсов

Удалите группу ресурсов и все содержащиеся в ней ресурсы, когда она станет не нужна.

  1. Введите myResourceGroup в поле поиска в верхней части портала. Когда группа ресурсов myResourceGroup появится в результатах поиска, выберите ее.

  2. Выберите команду Удалить группу ресурсов.

  3. Введите myResourceGroup в поле TYPE THE RESOURCE GROUP NAME: (Введите имя группы ресурсов:) и нажмите кнопку Удалить.

Следующие шаги

Из этой статьи вы узнали, как создать виртуальную машину со статическим общедоступным IP-адресом.