Konfiguracja publicznego adresu IP na poziomie wystąpienia w usługach Cloud Services

Artykuł
11/20/2024

W tym artykule omówiono sposób konfigurowania publicznego adresu IP () na poziomie wystąpienia w usługach Microsoft Azure Cloud Services (klasycznym) i Azure Cloud Services (rozszerzona obsługa). W przeciwieństwie do wirtualnego adresu IP (VIP) publiczny adres IP na poziomie wystąpienia nie jest zrównoważony. Adres VIP jest przypisywany do usługi w chmurze, a wszystkie maszyny wirtualne i wystąpienia ról w usłudze w chmurze współużytkować ten adres VIP. Jednak publiczny adres IP () jest skojarzony tylko z kartą sieciową pojedynczego wystąpienia. Publiczny adres IP jest przydatny we wdrożeniach z wieloma wystąpieniami, w których każde wystąpienie może być dostępne niezależnie od Internetu. Na poniższym diagramie przedstawiono wartość i odróżnia ją od adresu VIP.

Na diagramie ruch sieciowy wysyłany do adresu VIP jest wyświetlany jako równoważenie obciążenia między adresem IP centrum danych (DIP) 1 i DIP 2. Jednak ruch wysyłany do 1 zawsze idzie do DIP 1, a ruch wysyłany do 2 zawsze idzie do DIP 2. Adres IP centrum danych to prywatny adres IP maszyny wirtualnej.

Aby uzyskać więcej informacji, zobacz artykuł Azure Blog dotyczący publicznego adresu IP na poziomie wystąpienia.

Procedura dotycząca usług Azure Cloud Services (wersja klasyczna)

Skonfiguruj publiczny adres IP na poziomie wystąpienia według roli:

<?xml version="1.0" encoding="utf-8"?>
<ServiceConfiguration
        serviceName="TestVirtualnetwork"
        xmlns="http://schemas.microsoft.com/ServiceHosting/2008/10/ServiceConfiguration"
        osFamily="6"
        osVersion="*"
        schemaVersion="2015-04.2.6">
    <Role name="WebRole1">
        <Instances count="1" />
        <ConfigurationSettings>
            <Setting name="APPINSIGHTS_INSTRUMENTATIONKEY" value="xxx" />
        </ConfigurationSettings>
    </Role>
    <Role name="WebRole2">
        <Instances count="1" />
        <ConfigurationSettings>
            <Setting name="APPINSIGHTS_INSTRUMENTATIONKEY" value="xxx" />
        </ConfigurationSettings>
    </Role>
    <Role name="WebRole3">
        <Instances count="1" />
        <ConfigurationSettings>
            <Setting name="APPINSIGHTS_INSTRUMENTATIONKEY" value="xxx" />
        </ConfigurationSettings>
    </Role>
    <Role name="WebRole4">
        <Instances count="1" />
        <ConfigurationSettings>
            <Setting name="APPINSIGHTS_INSTRUMENTATIONKEY" value="xxx" />
        </ConfigurationSettings>
    </Role>
    <NetworkConfiguration>
        <VirtualNetworkSite name="Group RESOURCE_GROUP VIRTUAL_NETWORK_NAME" />
        <AddressAssignments>
            <InstanceAddress roleName="WebRole1">
                <Subnets><Subnet name="subnet001" /></Subnets>
                <PublicIPs>
                    <PublicIP name="PubIP" domainNameLabel="pip" />  <!-- with domain -->
                </PublicIPs>
            </InstanceAddress>
            <InstanceAddress roleName="WebRole2">
                <Subnets><Subnet name="subnet003" /></Subnets>
                <PublicIPs>
                    <PublicIP name="PubIP"/>                         <!-- without domain -->
                </PublicIPs>
            </InstanceAddress>
        </AddressAssignments>
    </NetworkConfiguration>
</ServiceConfiguration>

Pobierz bieżący publiczny adres IP roli przy użyciu jednej z następujących metod.

Program PowerShell
IDENTYFIKATORY IMD

Dla każdego wystąpienia roli uruchom polecenie cmdlet Get-AzureRole programu PowerShell. To polecenie cmdlet jest oparte na Azure.Service module. Korzystając z konfiguracji adresu IP w poprzednim kroku, możemy zobaczyć różnicę między szczegółami wystąpienia poszczególnych wystąpień roli.

Wyświetl szczegóły WebRole2 roli, której nazwa publicznego adresu IP nie ma etykiety nazwy domeny:

$roleParams = @{
    ServiceName = "<cloud-service-name>"
    Slot = "Production"
    RoleName = "WebRole2"
    InstanceDetails = $true
}
Get-AzureRole @roleParams

Dane wyjściowe polecenia cmdlet przypominają następujący tekst:

InstanceEndpoints            : {Microsoft.WindowsAzure.Plugins.RemoteForwarder.RdpInput, Endpoint1}
InstanceErrorCode            : 
InstanceFaultDomain          : 0
InstanceName                 : WebRole2_IN_0
InstanceSize                 : Standard_D1_v2
InstanceStateDetails         : 
InstanceStatus               : ReadyRole
InstanceUpgradeDomain        : 0
RoleName                     : WebRole2
DeploymentID                 : 0123456789abcdef0123456789abcdef
IPAddress                    : 10.2.2.5
PublicIPAddress              : 20.115.22.157
PublicIPName                 : PubIP
PublicIPIdleTimeoutInMinutes : 
PublicIPDomainNameLabel      : 
PublicIPFqdns                : {}
ServiceName                  : contoso-vnet-pip
OperationDescription         : Get-AzureRole
OperationId                  : 12345678-9abc-def0-1234-56789abcdef0
OperationStatus              : Succeeded

Teraz wyświetl szczegóły WebRole1 roli, która używa tej samej nazwy publicznego adresu IP, ale także ma etykietę nazwy domeny:

$roleParams = @{
    ServiceName = "<cloud-service-name>"
    Slot = "Production"
    RoleName = "WebRole1"
    InstanceDetails = $true
}
Get-AzureRole @roleParams

W danych wyjściowych InstanceEndpointspolecenia cmdlet wartości , , RoleNamePublicIPAddressInstanceNameIPAddressPublicIPDomainNameLabelInstanceStatusPublicIPFqdnsi OperationId są różne:

InstanceEndpoints            : {Endpoint1}
InstanceErrorCode            : 
InstanceFaultDomain          : 0
InstanceName                 : WebRole1_IN_0
InstanceSize                 : Standard_D1_v2
InstanceStateDetails         : 
InstanceStatus               : StoppedVM
InstanceUpgradeDomain        : 0
RoleName                     : WebRole1_IN_0
DeploymentID                 : 0123456789abcdef0123456789abcdef
IPAddress                    : 10.2.0.4
PublicIPAddress              : 20.168.229.192
PublicIPName                 : PubIP
PublicIPIdleTimeoutInMinutes : 
PublicIPDomainNameLabel      : pip
PublicIPFqdns                : {pip.contoso-vnet-pip.cloudapp.net, pip.0.contoso-vnet-pip.cloudapp.net}
ServiceName                  : contoso-vnet-pip
OperationDescription         : Get-AzureRole
OperationId                  : 23456789-abcd-ef01-2345-6789abcdef01
OperationStatus              : Succeeded

Usługa Azure Instance Metadata Service (IMDS) zawiera informacje o aktualnie uruchomionych wystąpieniach maszyn wirtualnych. Za pomocą usługi IMDS możesz przejrzeć ustawienie na poziomie karty sieciowej maszyny wirtualnej. W każdym wystąpieniu maszyny wirtualnej uruchom polecenie cmdlet Invoke-RestMethod programu PowerShell w następującym fragmencie kodu:

$restMethodParams = @{
    Method = "Get"
    Uri = "http://169.254.169.254/metadata/instance?api-version=2021-02-01"
    Headers = @{"Metadata" = "true"}
    NoProxy = $true
}
Invoke-RestMethod @restMethodParams | ConvertTo-Json -Depth 64

Dane wyjściowe polecenia cmdlet przypominają następujący kod JSON:

{
  "network": {
    "interface": [
      {
        "ipv4": {
          "ipAddress": [
            {
              "privateIpAddress": "10.2.2.5",
              "publicIpAddress": "20.115.22.157"
            }
          ],
          "subnet": [
            {
              "address": "10.2.2.0",
              "prefix": "24"
            }
          ]
        },
        "ipv6": {
          "ipAddress": []
        },
        "macAddress": "0003FF95519C"
      }
    ]
  }
}

Procedura dotycząca usług Azure Cloud Services (wsparcie dodatkowe)

Skonfiguruj publiczny adres IP na poziomie wystąpienia według roli:

<?xml version="1.0" encoding="utf-16"?>
<ServiceConfiguration
        xmlns:xsd="http://www.w3.org/2001/XMLSchema"
        xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
        serviceName="Test_cloudservice"
        osFamily="6"
        osVersion="*"
        schemaVersion="2015-04.2.6"
        xmlns="http://schemas.microsoft.com/ServiceHosting/2008/10/ServiceConfiguration">
    <Role name="TestWebRole">
        <ConfigurationSettings>
            <Setting
                    name="Microsoft.WindowsAzure.Plugins.Diagnostics.ConnectionString"
                    value="UseDevelopmentStorage=true" />
        </ConfigurationSettings>
        <Instances count="2" />
    </Role>
    <Role name="TestWorkerRole">
        <ConfigurationSettings>
            <Setting
                    name="Microsoft.WindowsAzure.Plugins.Diagnostics.ConnectionString"
                    value="UseDevelopmentStorage=true" />
        </ConfigurationSettings>
        <Instances count="1" />
    </Role>
    <NetworkConfiguration>
        <VirtualNetworkSite name="test001VNet" />
        <AddressAssignments>
            <InstanceAddress roleName="TestWebRole">
                <Subnets>
                    <Subnet name="default" />
                </Subnets>
                <PublicIPs>
                    <PublicIP name="PubIP" domainNameLabel="pip" />
                </PublicIPs>
            </InstanceAddress>
            <InstanceAddress roleName="TestWorkerRole">
                <Subnets>
                    <Subnet name="default" />
                </Subnets>
            </InstanceAddress>
            <ReservedIPs>
                <ReservedIP name="Group TESTCSES cses-prod" />
            </ReservedIPs>
        </AddressAssignments>
    </NetworkConfiguration>
</ServiceConfiguration>

Użyj interfejsu API REST publicIPAddress w usłudze CloudService — wyświetl listę publicznych adresów IP usługi w chmurze, aby uzyskać publiczny adres IP karty sieciowej. Poniższy fragment kodu przedstawia przykładową odpowiedź JSON:

{
  "value": [
    {
      "name": "PubIP",
      "id": "/subscriptions/<your-subscription-guid>/resourceGroups/TESTCSES/providers/Microsoft.Compute/cloudServices/testcsesv2/roleInstances/TestWebRole_IN_0/networkInterfaces/nic1/ipConfigurations/ipconfig1/publicIPAddresses/PubIP",
      "etag": "W/\"3456789a-bcde-f012-3456-789abcdef012\"",
      "location": "eastus",
      "properties": {
        "provisioningState": "Succeeded",
        "resourceGuid": "<your-resource-guid>",
        "ipAddress": "20.169.153.231",
        "publicIPAddressVersion": "IPv4",
        "publicIPAllocationMethod": "Dynamic",
        "idleTimeoutInMinutes": 4,
        "dnsSettings": {
          "domainNameLabel": "pip.0.cses-prod",
          "fqdn": "pip.0.cses-prod.eastus.cloudapp.azure.com"
        },
        "ipTags": [],
        "ipConfiguration": {
          "id": "/subscriptions/<your-subscription-guid>/resourceGroups/TESTCSES/providers/Microsoft.Compute/cloudServices/testcsesv2/roleInstances/TestWebRole_IN_0/networkInterfaces/nic1/ipConfigurations/ipconfig1"
        }
      },
      "sku": {
        "name": "Basic",
        "tier": "Regional"
      }
    },
    {
      "name": "PubIP",
      "id": "/subscriptions/<your-subscription-guid>/resourceGroups/TESTCSES/providers/Microsoft.Compute/cloudServices/testcsesv2/roleInstances/TestWebRole_IN_1/networkInterfaces/nic1/ipConfigurations/ipconfig1/publicIPAddresses/PubIP",
      "etag": "W/\"456789ab-cdef-0123-4567-89abcdef0123\"",
      "location": "eastus",
      "properties": {
        "provisioningState": "Succeeded",
        "resourceGuid": "<your-resource-guid>",
        "ipAddress": "20.231.68.190",
        "publicIPAddressVersion": "IPv4",
        "publicIPAllocationMethod": "Dynamic",
        "idleTimeoutInMinutes": 4,
        "dnsSettings": {
          "domainNameLabel": "pip.1.cses-prod",
          "fqdn": "pip.1.cses-prod.eastus.cloudapp.azure.com"
        },
        "ipTags": [],
        "ipConfiguration": {
          "id": "/subscriptions/<your-subscription-guid>/resourceGroups/TESTCSES/providers/Microsoft.Compute/cloudServices/testcsesv2/roleInstances/TestWebRole_IN_1/networkInterfaces/nic1/ipConfigurations/ipconfig1"
        }
      },
      "sku": {
        "name": "Basic",
        "tier": "Regional"
      }
    }
  ]
}

Mimo że oba obiekty w value tablicy mają name wartość PubIPklucza , istnieją różnice w adresie IP i ustawieniach DNS w odpowiednich properties kluczach. Klucz ipAddress ma wartość 20.169.153.231 w pierwszym obiekcie tablicy i 20.231.68.190 w drugim obiekcie tablicy. Klucz dnsSettings ma wartość pip.0.cses-prod w pierwszym obiekcie tablicy i pip.1.cses-prod w drugim obiekcie tablicy.

Skontaktuj się z nami, aby uzyskać pomoc

Jeśli masz pytania lub potrzebujesz pomocy, utwórz wniosek o pomoc techniczną lub zadaj pytanie w społeczności wsparcia dla platformy Azure. Możesz również przesłać opinię o produkcie do społeczności opinii na temat platformy Azure.

Udostępnij za pośrednictwem

Konfiguracja publicznego adresu IP na poziomie wystąpienia w usługach Cloud Services

Procedura dotycząca usług Azure Cloud Services (wersja klasyczna)

Procedura dotycząca usług Azure Cloud Services (wsparcie dodatkowe)

Skontaktuj się z nami, aby uzyskać pomoc

Opinia

Dodatkowe zasoby