Planen der IP-Adressierung
Sie können Azure-Ressourcen IP-Adressen zuweisen, um die Kommunikation mit anderen Azure-Ressourcen, Ihrem lokalen Netzwerk und dem Internet zu ermöglichen. Es gibt zwei Arten von IP-Adressen in Azure: private und öffentliche.
Private IP-Adressen werden für die Kommunikation in einem virtuellen Azure-Netzwerk und Ihrem lokalen Netzwerk verwendet. Erstellen Sie für Ihre Ressource eine private IP-Adresse, wenn Sie ein VPN-Gateway oder eine Azure ExpressRoute-Leitung verwenden, um Ihr Netzwerk auf Azure zu erweitern.
Öffentliche IP-Adressen werden für die Kommunikation Ihrer Ressource mit dem Internet verwendet. Sie können eine öffentliche IP-Adresse erstellen, um eine Verbindung mit öffentlichen Azure-Diensten herzustellen.
Die folgende Abbildung zeigt eine VM-Ressource mit einer privaten und einer öffentlichen IP-Adresse.
Wissenswertes zu IP-Adressen
Für IP-Adressen gelten folgende Merkmale:
IP-Adressen können statisch oder dynamisch zugewiesen werden.
Sie können Ressourcen mit dynamisch und statisch zugewiesenen IP-Adressen auf verschiedene Subnetze aufteilen.
Statische IP-Adressen ändern sich nicht und sind am besten geeignet für bestimmte Situationen wie die folgenden:
- Für die DNS-Namensauflösung, bei der die Änderung einer IP-Adresse die Aktualisierung von Hosteinträgen erforderlich macht.
- Auf IP-Adressen basierende Sicherheitsmodelle, bei denen Apps oder Dienste über eine statische IP-Adresse verfügen müssen.
- Mit einer IP-Adresse verknüpfte TLS/SSL-Zertifikate.
- Für Firewallregeln, die Datenverkehr mithilfe von IP-Adressbereichen zulassen oder verweigern.
- Für rollenbasierte VMs wie Domänencontroller und DNS-Server.