Configuration de l’adresse IP publique au niveau de l’instance dans Services cloud

Article
11/20/2024

Cet article explique comment configurer une adresse IP publique au niveau de l’instance dans Microsoft Azure Services cloud (classique) et Azure Services cloud (support étendu). Contrairement à une adresse IP virtuelle (VIP), une adresse IP publique au niveau de l’instance n’est pas équilibrée en charge. Une adresse IP virtuelle est affectée au service cloud, et toutes les machines virtuelles et instances de rôle dans le service cloud partagent cette adresse IP virtuelle. Toutefois, une adresse IP publique (PIP) est associée uniquement à la carte réseau d’une seule instance. L’adresse IP publique est utile dans les déploiements à plusieurs instances dans lesquels chaque instance peut être accessible indépendamment d’Internet. Le diagramme suivant illustre la valeur du PIP et le différencie de l’adresse IP virtuelle.

Dans le diagramme, le trafic réseau envoyé à l’adresse IP virtuelle s’affiche sous forme d’équilibrage de charge entre l’adresse IP du centre de données (DIP) 1 et DIP 2. Toutefois, le trafic envoyé à PIP 1 passe toujours à DIP 1, et le trafic envoyé à PIP 2 passe toujours à DIP 2. Une adresse IP du centre de données est l’adresse IP privée de la machine virtuelle.

Pour plus d’informations, consultez l’article de blog Azure sur l’adresse IP publique au niveau de l’instance.

Procédure pour Azure Services cloud (classique)

Configurez une adresse IP publique au niveau de l’instance par rôle :

<?xml version="1.0" encoding="utf-8"?>
<ServiceConfiguration
        serviceName="TestVirtualnetwork"
        xmlns="http://schemas.microsoft.com/ServiceHosting/2008/10/ServiceConfiguration"
        osFamily="6"
        osVersion="*"
        schemaVersion="2015-04.2.6">
    <Role name="WebRole1">
        <Instances count="1" />
        <ConfigurationSettings>
            <Setting name="APPINSIGHTS_INSTRUMENTATIONKEY" value="xxx" />
        </ConfigurationSettings>
    </Role>
    <Role name="WebRole2">
        <Instances count="1" />
        <ConfigurationSettings>
            <Setting name="APPINSIGHTS_INSTRUMENTATIONKEY" value="xxx" />
        </ConfigurationSettings>
    </Role>
    <Role name="WebRole3">
        <Instances count="1" />
        <ConfigurationSettings>
            <Setting name="APPINSIGHTS_INSTRUMENTATIONKEY" value="xxx" />
        </ConfigurationSettings>
    </Role>
    <Role name="WebRole4">
        <Instances count="1" />
        <ConfigurationSettings>
            <Setting name="APPINSIGHTS_INSTRUMENTATIONKEY" value="xxx" />
        </ConfigurationSettings>
    </Role>
    <NetworkConfiguration>
        <VirtualNetworkSite name="Group RESOURCE_GROUP VIRTUAL_NETWORK_NAME" />
        <AddressAssignments>
            <InstanceAddress roleName="WebRole1">
                <Subnets><Subnet name="subnet001" /></Subnets>
                <PublicIPs>
                    <PublicIP name="PubIP" domainNameLabel="pip" />  <!-- with domain -->
                </PublicIPs>
            </InstanceAddress>
            <InstanceAddress roleName="WebRole2">
                <Subnets><Subnet name="subnet003" /></Subnets>
                <PublicIPs>
                    <PublicIP name="PubIP"/>                         <!-- without domain -->
                </PublicIPs>
            </InstanceAddress>
        </AddressAssignments>
    </NetworkConfiguration>
</ServiceConfiguration>

Obtenez l’adresse IP publique actuelle d’un rôle à l’aide de l’une des méthodes suivantes.

PowerShell
IMDS

Pour chaque instance de rôle, exécutez l’applet de commande Get-AzureRole PowerShell. Cette applet de commande est basée sur le Azure.Service module. En utilisant la configuration d’adresse IP à l’étape précédente, nous pouvons voir la différence entre les détails de l’instance de chaque instance de rôle.

Affichez les détails du WebRole2 rôle, dont le nom d’adresse IP publique n’a pas d’étiquette de nom de domaine :

$roleParams = @{
    ServiceName = "<cloud-service-name>"
    Slot = "Production"
    RoleName = "WebRole2"
    InstanceDetails = $true
}
Get-AzureRole @roleParams

La sortie de l’applet de commande ressemble au texte suivant :

InstanceEndpoints            : {Microsoft.WindowsAzure.Plugins.RemoteForwarder.RdpInput, Endpoint1}
InstanceErrorCode            : 
InstanceFaultDomain          : 0
InstanceName                 : WebRole2_IN_0
InstanceSize                 : Standard_D1_v2
InstanceStateDetails         : 
InstanceStatus               : ReadyRole
InstanceUpgradeDomain        : 0
RoleName                     : WebRole2
DeploymentID                 : 0123456789abcdef0123456789abcdef
IPAddress                    : 10.2.2.5
PublicIPAddress              : 20.115.22.157
PublicIPName                 : PubIP
PublicIPIdleTimeoutInMinutes : 
PublicIPDomainNameLabel      : 
PublicIPFqdns                : {}
ServiceName                  : contoso-vnet-pip
OperationDescription         : Get-AzureRole
OperationId                  : 12345678-9abc-def0-1234-56789abcdef0
OperationStatus              : Succeeded

Affichez maintenant les détails du rôle, qui utilise le même nom d’adresse IP publique, mais possède également une étiquette de nom de WebRole1 domaine :

$roleParams = @{
    ServiceName = "<cloud-service-name>"
    Slot = "Production"
    RoleName = "WebRole1"
    InstanceDetails = $true
}
Get-AzureRole @roleParams

Dans la sortie de l’applet de commande, les InstanceEndpointsvaleurs , , IPAddressInstanceStatusInstanceNamePublicIPAddressPublicIPDomainNameLabelRoleName, PublicIPFqdnset OperationId les valeurs sont différentes :

InstanceEndpoints            : {Endpoint1}
InstanceErrorCode            : 
InstanceFaultDomain          : 0
InstanceName                 : WebRole1_IN_0
InstanceSize                 : Standard_D1_v2
InstanceStateDetails         : 
InstanceStatus               : StoppedVM
InstanceUpgradeDomain        : 0
RoleName                     : WebRole1_IN_0
DeploymentID                 : 0123456789abcdef0123456789abcdef
IPAddress                    : 10.2.0.4
PublicIPAddress              : 20.168.229.192
PublicIPName                 : PubIP
PublicIPIdleTimeoutInMinutes : 
PublicIPDomainNameLabel      : pip
PublicIPFqdns                : {pip.contoso-vnet-pip.cloudapp.net, pip.0.contoso-vnet-pip.cloudapp.net}
ServiceName                  : contoso-vnet-pip
OperationDescription         : Get-AzureRole
OperationId                  : 23456789-abcd-ef01-2345-6789abcdef01
OperationStatus              : Succeeded

Le service de métadonnées d’instance Azure (IMDS) fournit des informations sur les instances de machine virtuelle en cours d’exécution. Vous pouvez utiliser IMDS pour passer en revue le paramètre de niveau de carte réseau de votre machine virtuelle. Sur chaque instance de machine virtuelle, exécutez l’applet de commande PowerShell Invoke-RestMethod dans l’extrait de code suivant :

$restMethodParams = @{
    Method = "Get"
    Uri = "http://169.254.169.254/metadata/instance?api-version=2021-02-01"
    Headers = @{"Metadata" = "true"}
    NoProxy = $true
}
Invoke-RestMethod @restMethodParams | ConvertTo-Json -Depth 64

La sortie de l’applet de commande ressemble au code JSON suivant :

{
  "network": {
    "interface": [
      {
        "ipv4": {
          "ipAddress": [
            {
              "privateIpAddress": "10.2.2.5",
              "publicIpAddress": "20.115.22.157"
            }
          ],
          "subnet": [
            {
              "address": "10.2.2.0",
              "prefix": "24"
            }
          ]
        },
        "ipv6": {
          "ipAddress": []
        },
        "macAddress": "0003FF95519C"
      }
    ]
  }
}

Procédure pour Azure Services cloud (support étendu)

Configurez une adresse IP publique au niveau de l’instance par rôle :

<?xml version="1.0" encoding="utf-16"?>
<ServiceConfiguration
        xmlns:xsd="http://www.w3.org/2001/XMLSchema"
        xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
        serviceName="Test_cloudservice"
        osFamily="6"
        osVersion="*"
        schemaVersion="2015-04.2.6"
        xmlns="http://schemas.microsoft.com/ServiceHosting/2008/10/ServiceConfiguration">
    <Role name="TestWebRole">
        <ConfigurationSettings>
            <Setting
                    name="Microsoft.WindowsAzure.Plugins.Diagnostics.ConnectionString"
                    value="UseDevelopmentStorage=true" />
        </ConfigurationSettings>
        <Instances count="2" />
    </Role>
    <Role name="TestWorkerRole">
        <ConfigurationSettings>
            <Setting
                    name="Microsoft.WindowsAzure.Plugins.Diagnostics.ConnectionString"
                    value="UseDevelopmentStorage=true" />
        </ConfigurationSettings>
        <Instances count="1" />
    </Role>
    <NetworkConfiguration>
        <VirtualNetworkSite name="test001VNet" />
        <AddressAssignments>
            <InstanceAddress roleName="TestWebRole">
                <Subnets>
                    <Subnet name="default" />
                </Subnets>
                <PublicIPs>
                    <PublicIP name="PubIP" domainNameLabel="pip" />
                </PublicIPs>
            </InstanceAddress>
            <InstanceAddress roleName="TestWorkerRole">
                <Subnets>
                    <Subnet name="default" />
                </Subnets>
            </InstanceAddress>
            <ReservedIPs>
                <ReservedIP name="Group TESTCSES cses-prod" />
            </ReservedIPs>
        </AddressAssignments>
    </NetworkConfiguration>
</ServiceConfiguration>

Utilisez publicIPAddress dans CloudService - Répertorier l’API REST Adresses IP publiques du service cloud pour obtenir l’adresse IP publique de la carte réseau. L’extrait de code suivant montre un exemple de réponse JSON :

{
  "value": [
    {
      "name": "PubIP",
      "id": "/subscriptions/<your-subscription-guid>/resourceGroups/TESTCSES/providers/Microsoft.Compute/cloudServices/testcsesv2/roleInstances/TestWebRole_IN_0/networkInterfaces/nic1/ipConfigurations/ipconfig1/publicIPAddresses/PubIP",
      "etag": "W/\"3456789a-bcde-f012-3456-789abcdef012\"",
      "location": "eastus",
      "properties": {
        "provisioningState": "Succeeded",
        "resourceGuid": "<your-resource-guid>",
        "ipAddress": "20.169.153.231",
        "publicIPAddressVersion": "IPv4",
        "publicIPAllocationMethod": "Dynamic",
        "idleTimeoutInMinutes": 4,
        "dnsSettings": {
          "domainNameLabel": "pip.0.cses-prod",
          "fqdn": "pip.0.cses-prod.eastus.cloudapp.azure.com"
        },
        "ipTags": [],
        "ipConfiguration": {
          "id": "/subscriptions/<your-subscription-guid>/resourceGroups/TESTCSES/providers/Microsoft.Compute/cloudServices/testcsesv2/roleInstances/TestWebRole_IN_0/networkInterfaces/nic1/ipConfigurations/ipconfig1"
        }
      },
      "sku": {
        "name": "Basic",
        "tier": "Regional"
      }
    },
    {
      "name": "PubIP",
      "id": "/subscriptions/<your-subscription-guid>/resourceGroups/TESTCSES/providers/Microsoft.Compute/cloudServices/testcsesv2/roleInstances/TestWebRole_IN_1/networkInterfaces/nic1/ipConfigurations/ipconfig1/publicIPAddresses/PubIP",
      "etag": "W/\"456789ab-cdef-0123-4567-89abcdef0123\"",
      "location": "eastus",
      "properties": {
        "provisioningState": "Succeeded",
        "resourceGuid": "<your-resource-guid>",
        "ipAddress": "20.231.68.190",
        "publicIPAddressVersion": "IPv4",
        "publicIPAllocationMethod": "Dynamic",
        "idleTimeoutInMinutes": 4,
        "dnsSettings": {
          "domainNameLabel": "pip.1.cses-prod",
          "fqdn": "pip.1.cses-prod.eastus.cloudapp.azure.com"
        },
        "ipTags": [],
        "ipConfiguration": {
          "id": "/subscriptions/<your-subscription-guid>/resourceGroups/TESTCSES/providers/Microsoft.Compute/cloudServices/testcsesv2/roleInstances/TestWebRole_IN_1/networkInterfaces/nic1/ipConfigurations/ipconfig1"
        }
      },
      "sku": {
        "name": "Basic",
        "tier": "Regional"
      }
    }
  ]
}

Bien que les deux objets du value tableau aient toutes deux une name valeur PubIPde clé , il existe des différences dans l’adresse IP et les paramètres DNS dans les clés respectives properties . La ipAddress clé a une valeur dans 20.169.153.231 le premier objet de tableau et 20.231.68.190 dans le deuxième objet de tableau. La dnsSettings clé a une valeur dans pip.0.cses-prod le premier objet de tableau et pip.1.cses-prod dans le deuxième objet de tableau.

Contactez-nous pour obtenir de l’aide

Pour toute demande ou assistance, créez une demande de support ou posez une question au support de la communauté Azure. Vous pouvez également soumettre des commentaires sur les produits à la communauté de commentaires Azure.

Partager via

Configuration de l’adresse IP publique au niveau de l’instance dans Services cloud

Procédure pour Azure Services cloud (classique)

Procédure pour Azure Services cloud (support étendu)

Contactez-nous pour obtenir de l’aide

Commentaires

Ressources supplémentaires