Gérer les adresses IP avec Azure Virtual Network Manager

Important

La fonctionnalité Gestion des adresses IP (IPAM) dans Azure Virtual Network Manager est actuellement en préversion. Elle est disponible dans les régions suivantes pendant la préversion :

• Centre de l’Australie
• Centre de l’Australie 2
• Australie Est
• Sud-Australie Est
• Brésil Sud
• Brésil Sud-Est
• Centre du Canada
• Est du Canada
• Inde centrale
• USA Centre
• EUAP USA Centre
• Asie Est
• USA Est
• USA Est 2
• USA Est 2 (EUAP)
• France Centre
• France Sud
• Allemagne Nord
• Allemagne Centre-Ouest
• Israël Central
• Italie Nord
• Japon Est
• OuJapon Est
• Centre de la Corée
• Corée du Sud
• Malaisie Sud
• Mexique Centre
• Centre-Nord des États-Unis
• Europe Nord
• Norvège Est
• Norvège Ouest
• Pologne Centre
• Afrique du Sud Nord
• États-Unis - partie centrale méridionale
• Inde Sud
• Asie Sud-Est
• Espagne Centre
• Suède Centre
• Suède Sud
• Suisse Nord
• Suisse Ouest
• Taïwan Nord-Ouest
• Émirats arabes unis Centre
• Émirats arabes unis Nord
• Sud du Royaume-Uni
• Ouest du Royaume-Uni
• Europe Ouest
• USA Ouest
• USA Ouest 2

Cette préversion est fournie sans contrat de niveau de service et n’est pas recommandée pour les charges de travail de production. Certaines fonctionnalités peuvent être limitées ou non prises en charge. Pour plus d’informations, consultez Conditions d’Utilisation Supplémentaires relatives aux Évaluations Microsoft Azure.

Azure Virtual Network Manager vous permet de gérer les adresses IP en créant et en affectant des pools d’adresses IP à vos réseaux virtuels. Cet article vous montre comment créer et affecter des pools d’adresses IP à vos réseaux virtuels avec la Gestion des adresses IP (IPAM) dans Azure Virtual Network Manager.

Prérequis

• Un abonnement Azure. Si vous n’avez pas d’abonnement Azure, créez un compte gratuit avant de commencer.
• Une instance existante du gestionnaire de réseau. Si vous n’avez pas d’instance de gestionnaire de réseau, consultez Créer une instance de gestionnaire réseau.
• Un réseau virtuel que vous souhaitez associer à un pool d’adresses IP.
• Pour gérer les adresses IP dans votre gestionnaire de réseau, vous avez le rôle Contributeur de réseaux avec le contrôle d’accès en fonction du rôle. L’autorisation Administration/héritée classique n’est pas prise en charge.

Créer un pool d’adresses IP

Dans cette étape, vous créez un pool d’adresses IP pour votre réseau virtuel.

1. Dans le portail Azure, recherchez et sélectionnez Gestionnaires de réseau.

2. Sélectionnez votre instance de gestionnaire de réseau.

3. Dans le menu de gauche, sélectionnez Pools d’adresses IP (préversion) sous Gestion des adresses IP (préversion).

4. Sélectionnez + Créer ou Créer pour créer un pool d’adresses IP.

5. Dans la fenêtre Créer un pool d’adresses IP, entrez les informations suivantes :

   Champ	Description
   Nom	Entrez un nom pour le pool d’adresses IP.
   Description	Entrez une description pour le pool d’adresses IP.
   Pool parent	Pour créer un pool racine, conservez la valeur par défaut Aucun. Pour créer un pool enfant, sélectionnez le pool parent.

   

6. Sélectionnez Suivant ou l’onglet Adresses IP.

7. Sous Adresse de début, entrez la plage d’adresses IP du pool.

   

8. Sélectionnez Vérifier + Créer, puis Créer pour créer le pool d’adresses IP.

9. Répétez ces étapes pour un autre pool racine ou enfant.

Associer un réseau virtuel à un pool d’adresses IP

Dans cette étape, vous associez un réseau virtuel existant à un pool d’adresses IP à partir de la page des paramètres Allocations du pool d’adresses IP.

1. Accédez à votre instance de gestionnaire de réseau et sélectionnez votre pool d’adresses IP.

2. Dans le menu de gauche, sélectionnez Allocations sous Paramètres ou sélectionnez Allouer.

3. Dans la fenêtre Allocations, sélectionnez + Créer>Associer des ressources. L’option Associer des ressources alloue un CIDR à un réseau virtuel existant.

   

4. Dans la fenêtre Sélectionner des ressources, sélectionnez les réseaux virtuels que vous souhaitez associer au pool d’adresses IP, puis choisissez Sélectionner.

   

5. Vérifiez que le réseau virtuel est listé.

   

Remarque

En plus de l’association de ressources, vous pouvez allouer des espaces d’adressage à un pool enfant ou à un bloc CIDR statique à partir de la page Allocations d’un pool.

Créer des blocs CIDR statiques pour un pool

Dans cette étape, vous créez un bloc CIDR statique pour un pool. Cela est utile pour allouer un espace qui se trouve en dehors d’Azure ou des ressources Azure non prises en charge par le gestionnaire d’adresses IP. Par exemple, vous pouvez allouer un CIDR dans le pool à l’espace d’adressage dans votre environnement local. De même, vous pouvez également l’utiliser pour un espace utilisé par un hub Virtual WAN ou un cloud privé Azure VMware.

1. Accédez à votre pool d’adresses IP.

2. Sélectionnez Allouer ou Allocations sous Paramètres.

3. Dans la fenêtre Allocations, sélectionnez + Créer>Allouer des CIDR statiques.

4. Dans la fenêtre Allouer des CIDR statiques à partir du pool, entrez les informations suivantes :

   Champ	Description
   Nom	Entrez un nom pour le bloc CIDR statique.
   Description	Entrez une description pour le bloc CIDR statique.
   CIDR	Entrez le bloc CIDR.

   

5. Sélectionnez Allouer.

Consulter l’utilisation de l’allocation

Dans cette étape, vous consultez l’utilisation de l’allocation du pool d’adresses IP. Cela vous aide à comprendre comment les CIDR sont utilisés dans le pool, ainsi que le pourcentage du pool alloué et l’état de conformité du pool.

1. Accédez à votre pool d’adresses IP.

2. Sélectionnez Allocations sous Paramètres.

3. Dans la fenêtre Allocations, vous pouvez passer en revue toutes les statistiques du pool d’adresses, notamment :

   Champ	Description
   Espace d’adressage du pool	Espace d’adressage total alloué au pool.
   Espace d’adressage alloué	Espace d’adressage alloué au pool.
   Espace d’adressage disponible	Espace d’adressage disponible pour l’allocation.
   Nombre d’adresses disponibles	Nombre d’adresses allouées au pool.
   Allocation d’adresses IP	Ensemble d’adresses IP allouées à partir du pool pour une utilisation potentielle.

   

4. Pour chaque allocation, vous pouvez voir les éléments suivants :

   Champ	Description
   Nom	Nom de l’allocation.
   Espace d’adressage	Espace d’adressage alloué au pool.
   Nombre d’adresses	Nombre d’adresses allouées au pool.
   Allocation d’adresses IP	Ensemble d’adresses IP allouées à partir du pool pour une utilisation potentielle.
   État	État de l’allocation au pool.

   

Délégation des autorisations pour la gestion des adresses IP (IPAM)

Dans cette étape, vous déléguez des autorisations à d’autres utilisateurs pour gérer les pools d’adresses IP dans votre gestionnaire de réseau à l’aide du contrôle d’accès en fonction du rôle Azure (RBAC). Cela vous permet de contrôler l’accès aux pools d’adresses IP et de vous assurer que seuls les utilisateurs autorisés peuvent gérer les pools.

1. Accédez à votre pool d’adresses IP.

2. Dans le menu de gauche, sélectionnez Contrôle d’accès (IAM) .

3. Dans la fenêtre Contrôle d’accès (IAM), sélectionnez + Ajouter>Ajouter une attribution de rôle.

4. Sous Rôle, sélectionnez Utilisateur de pool IPAM via la barre de recherche sous l’onglet Rôles de fonction de travail, puis sélectionnez Suivant.

5. Sous l’onglet Membres, sélectionnez la façon dont vous souhaitez attribuer l’accès au rôle. Vous pouvez attribuer l’accès à un utilisateur, un groupe ou un principal de service, ou vous pouvez utiliser une identité managée.

   

6. Choisissez + Sélectionner des membres, puis Sélectionnez l’utilisateur, le groupe, le principal de service ou l’identité managée auquel ou à laquelle vous souhaitez attribuer le rôle.

7. Sélectionnez Vérifier + attribuer, puis Attribuer pour déléguer des autorisations à l’utilisateur.

Créer un réseau virtuel avec une plage CIDR sans chevauchement

Dans cette étape, vous créez un réseau virtuel avec une plage CIDR sans chevauchement en autorisant le gestionnaire d’adresses IP à fournir automatiquement un CIDR sans chevauchement.

Azure

1. Dans le portail Azure, recherchez et sélectionnez Réseaux virtuels.

2. Sélectionnez + Créer.

3. Sous l’onglet De base, entrez les informations suivantes :

   Champ	Description
   Abonnement	Sélectionnez l’abonnement géré par une étendue de gestion Gestionnaire de réseau.
   Groupe de ressources	Sélectionnez le groupe de ressources pour le réseau virtuel.
   Nom	Donnez un nom au réseau virtuel
   Région	Sélectionnez la région pour le réseau virtuel. Les pools d’adresses IP doivent se trouver dans la même région que votre réseau virtuel pour être associés.

4. Sélectionnez l’onglet Adresses IP ou Suivant>Suivant.

5. Sous l’onglet Adresses IP, cochez la case Allouer à l’aide de pools d’adresses IP.

   

6. Dans la fenêtre Sélectionner un pool d’adresses IP, sélectionnez le pool d’adresses IP que vous souhaitez associer au réseau virtuel, puis choisissez Enregistrer. Vous pouvez sélectionner au maximum un pool IPv4 et un pool IPv6 pour l’association à un seul réseau virtuel.

   

7. Dans le menu déroulant à côté de votre pool d’adresses IP, sélectionnez la taille du réseau virtuel.

   

8. Si vous le souhaitez, créez des sous-réseaux faisant référence au pool sélectionné.

9. Sélectionnez Vérifier + créer, puis Créer pour créer le réseau virtuel.

Modèle Azure Resource Manager

Lors de cette étape, vous allez créer un réseau virtuel avec une plage CIDR sans chevauchement à l’aide d’un modèle Azure Resource Manager.

1. Connectez-vous à Azure et recherchez Déployer un modèle personnalisé.

2. Dans la fenêtre Déploiement personnalisé, sélectionnez Créer votre propre modèle dans l’éditeur.

3. Copiez le modèle suivant dans l’éditeur :

      {
       "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
       "contentVersion": "1.0.0.0",
       "parameters": {
           "virtualNetworkName": {
               "defaultValue": "virtual-network",
               "type": "String",
               "metadata": {
                   "description": "VNet name"
               }
           },
           "location": {
               "defaultValue": "[resourceGroup().location]",
               "type": "String",
               "metadata": {
                   "description": "Location for all resources."
               }
           },
           "poolResourceID": {
               "defaultValue": "/subscriptions/<subscriptionId>/resourceGroups/resourceGroupName/providers/Microsoft.Network/networkManagers/<networkManagerName>/ipamPools/<ipAddressPoolName>",
               "type": "String",
               "metadata": {
                   "description": "Enter the Resource ID for your IP Address Pool. You can find this in the JSON View in the resource's overview window."
               }
           },
           "numberOfIPAddresses": {
               "defaultValue": "256",
               "type": "String",
               "metadata": {
                   "description": "Enter the number of IP addresses for the virtual network."
               }
           }
       },
       "resources": [
           {
               "type": "Microsoft.Network/virtualNetworks",
               "apiVersion": "2024-01-01",
               "name": "[parameters('virtualNetworkName')]",
               "location": "[parameters('location')]",
               "properties": {
                   "addressSpace": {
                       "ipamPoolPrefixAllocations": [
                           {
                               "pool": {
                                   "id": "[parameters('poolResourceID')]"
                               },
                               "numberOfIpAddresses": "[parameters('numberOfIPAddresses')]"
                           }
                       ]
                   }
               }
           }
       ]
     }
   
   

4. Dans les fenêtres Déploiement personnalisé, entrez ou sélectionnez les informations suivantes :

   Champ	Description
   Détails du projet
   Abonnement	Sélectionnez votre abonnement.
   Resource group	Sélectionnez le groupe de ressources pour le réseau virtuel. Dans le cas présent, l’exemple utilise resource-group.
   Détails de l’instance
   Région	Sélectionnez la région pour le réseau virtuel. Les pools d’adresses IP doivent se trouver dans la même région que votre réseau virtuel pour être associés.
   Nom du réseau virtuel	Donnez un nom au réseau virtuel Le modèle sélectionné par défaut est virtual-network.
   Emplacement	Sélectionnez l’emplacement du réseau virtuel. Il sera identique à la région, mais tout en minuscules et sans aucun espace. Par exemple, si la région est (USA)westus2, l’emplacement sera westus2.

   

   Remarque

   Le paramètre poolResourceID est l’ID de ressource de votre pool d’adresses IP. Vous le trouverez dans la vue JSON dans la fenêtre de vue d’ensemble de la ressource.

5. Sélectionnez Vérifier + créer, puis Créer pour créer le réseau virtuel.

Étapes suivantes

Qu’est-ce que la gestion des adresses IP (IPAM) dans Azure Virtual Network Manager