다음을 통해 공유

사용자 지정 IP 주소 접두사(BYOIP)

  • 아티클

사용자 지정 IP 주소 접두사는 외부 고객의 소유이고 구독에 프로비저닝된 IP 주소의 연속 범위입니다. Microsoft는 범위를 보급할 수 있습니다. 사용자 지정 IP 주소 접두사의 주소는 Azure 소유의 공용 IP 주소 접두사와 동일한 방식으로 사용할 수 있습니다. 사용자 지정 IP 주소 접두사의 주소는 Azure 리소스에 연결하고, 내부/개인 IP 및 가상 네트워크와 상호 작용하고, Azure 광역 네트워크에서 아웃바운드 외부 대상에 연결할 수 있습니다.

이점

  • 고객은 IP 범위를 유지(BYOIP)하여 평판을 유지하고 외부에서 제어되는 허용 목록을 계속 전달할 수 있습니다.

  • 공용 IP 주소 접두사 및 표준 SKU 공용 IP는 사용자 지정 IP 주소 접두사에서 파생될 수 있습니다. 이러한 IP는 Azure 소유의 공용 IP와 동일한 방식으로 사용할 수 있습니다.

Azure에 IP 접두사 가져오기

Azure에 IP 접두사 가져오는 3단계 프로세스는 다음과 같습니다.

  • 유효성 검사

  • 프로비저닝

  • 커미션

사용자 지정 IP 접두사 온보딩 프로세스의 그림입니다.

유효성 검사

ARIN 또는 RIPE와 같은 라우팅 인터넷 레지스트리를 사용하여 Azure에 가져오는 공용 IP 주소 범위를 소유하고 등록해야 합니다. Azure로 IP 범위를 가져오면 해당 범위는 고객의 소유로 유지됩니다. 범위를 보급하려면 Microsoft에 권한을 부여해야 합니다. 범위의 소유권 및 Azure 구독과의 연결도 확인됩니다. 이러한 단계 중 일부는 Azure 외부에서 수행됩니다.

프로비전

이전 단계가 완료되면 공용 IP 범위가 프로비저닝 단계를 완료할 수 있습니다. 범위는 구독에 사용자 지정 IP 접두사 리소스로 만들어집니다. 공용 IP 접두사 및 공용 IP는 범위에서 파생되고 표준 SKU 공용 IP를 지원하는 모든 Azure 리소스에 연결할 수 있습니다(사용자 지정 IP 접두사에서 파생된 IP는 DDoS Protection으로 보호할 수도 있음). 이 시점에서는 IP가 보급되지 않으며 연결할 수 없습니다.

수수료

준비가 되면 명령을 실행하여 Azure에서 범위를 보급하고 커미셔닝 단계로 전환할 수 있습니다. 범위는 사용자 지정 IP 접두사가 있는 Azure 지역에서 먼저 보급된 다음, Microsoft의 WAN(광역 네트워크)을 통해 인터넷으로 보급됩니다. 범위가 프로비전된 특정 지역은 Microsoft의 IP 범위 지리적 위치 페이지에 공개적으로 게시됩니다.

제한 사항

  • 기본적으로 지역당 최대 5개의 사용자 지정 IP 접두사를 Azure로 가져올 수 있습니다. 요청 시 이 제한을 늘릴 수 있습니다.

  • 기본적으로:

    • 통합 사용자 지정 IPv4 접두사는 /21에서 /24 사이여야 합니다.
    • 전역(부모) 사용자 지정 IPv4 접두사는 /21에서 /24 사이여야 하며, 지역(자식) 사용자 지정 IPv4 접두사는 /22에서 /26 사이여야 합니다(해당 부모 범위의 크기에 따라 달라지므로 1개 이상의 수준보다 작아야 합니다).
    • 전역(부모) 사용자 지정 IPv6 접두사는 /48이어야 하며 지역(자식) 사용자 지정 IPv6 접두사는 /64

  • 사용자 지정 IP 접두사는 현재 인터넷 라우팅 기본 설정이 있는 IP 파생 또는 글로벌 계층(지역 간 부하 분산용)을 사용하는 IP 파생을 지원하지 않습니다.

  • 가용성 영역이 있는 지역에서는 사용자 지정 IPv4 접두사(또는 지역별 사용자 지정 접두사)를 영역 중복으로 지정하거나 특정 영역에 할당해야 합니다. 이러한 지역에 지정된 영역이 없으면 만들 수 없습니다. 접두사의 모든 IP는 동일한 영역 속성을 가져야 합니다.

  • Azure ExpressRoute Microsoft 피어링을 통한 사용자 지정 IP 접두사의 IP를 보급하는 기능은 현재 지원되지 않습니다.

  • 사용자 지정 IP 접두사는 Azure 소유 영역을 사용하여 역방향 DNS 조회를 지원하지 않습니다. 고객은 자신의 역방향 영역을 Azure DNS에 온보딩해야 합니다.

  • 프로비저닝된 후에는 사용자 지정 IP 접두사 범위를 다른 구독으로 이동할 수 없습니다. 사용자 지정 IP 주소 접두사 범위는 단일 구독의 리소스 그룹 내에서 이동할 수 없습니다. 여기에 설명된 대로 적절한 권한이 있는 다른 구독의 사용자 지정 IP 접두사에서 공용 IP 접두사를 파생할 수 있습니다.

  • Azure로 가져온 IP는 Windows Server 정품 인증에 사용할 수 있기까지 최대 1주가 지연될 수 있습니다.

Important

사용자 지정 IPv4 및 IPv6 접두사를 온보딩하고 활용하는 방법에는 몇 가지 차이점이 있습니다. 자세한 내용은 BYOIPv4와 BYOIPv6 사용의 차이점을 참조하세요.

가격 책정

  • 사용자 지정 IP 접두사 프로비전 또는 사용 요금은 없습니다. 공용 IP 접두사 및 사용자 지정 IP 접두사에서 파생된 공용 IP 주소에도 요금이 부과되지 않습니다.

  • 사용자 지정 IP 접두사 범위로 향하는 모든 트래픽에는 인터넷 송신 요금이 청구됩니다. Azure 내의 사용자 지정 IP 접두사 주소로 전송되는 고객 트래픽에는 트래픽의 원본 지역에 대한 인터넷 송신 요금이 청구됩니다. 사용자 지정 IP 주소 접두사 범위의 송신 트래픽에는 동일한 지역의 Azure 공용 IP와 동일한 요금이 청구됩니다.

다음 단계