Konfiguration av offentliga IP-adresser på instansnivå i Cloud Services

Artikel
11/20/2024

I den här artikeln beskrivs hur du konfigurerar en offentlig IP-adress på instansnivå (PIP) i Microsoft Azure Cloud Services (klassisk) och Azure Cloud Services (utökad support). Till skillnad från en virtuell IP-adress (VIP) är en offentlig IP-adress på instansnivå inte belastningsutjämning. En VIP tilldelas till molntjänsten och alla virtuella datorer och rollinstanser i molntjänsten delar den VIP:en. En offentlig IP-adress (PIP) är dock endast associerad med nätverkskortet för en enda instans. Den offentliga IP-adressen är användbar i distributioner med flera instanser där varje instans kan nås oberoende av Internet. Följande diagram illustrerar värdet för PIP och skiljer det från VIP.

I diagrammet visas nätverkstrafik som skickas till VIP som belastningsutjämning mellan datacenter-IP-adressen (DIP) 1 och DIP 2. Trafik som skickas till PIP 1 går dock alltid till DIP 1, och trafik som skickas till PIP 2 går alltid till DIP 2. En datacenter-IP-adress är den privata IP-adressen för den virtuella datorn (VM).

Mer information finns i artikeln offentlig IP-adress på instansnivå i Azure Blog.

Procedur för Azure Cloud Services (klassisk)

Konfigurera en offentlig IP-adress på instansnivå efter roll:

<?xml version="1.0" encoding="utf-8"?>
<ServiceConfiguration
        serviceName="TestVirtualnetwork"
        xmlns="http://schemas.microsoft.com/ServiceHosting/2008/10/ServiceConfiguration"
        osFamily="6"
        osVersion="*"
        schemaVersion="2015-04.2.6">
    <Role name="WebRole1">
        <Instances count="1" />
        <ConfigurationSettings>
            <Setting name="APPINSIGHTS_INSTRUMENTATIONKEY" value="xxx" />
        </ConfigurationSettings>
    </Role>
    <Role name="WebRole2">
        <Instances count="1" />
        <ConfigurationSettings>
            <Setting name="APPINSIGHTS_INSTRUMENTATIONKEY" value="xxx" />
        </ConfigurationSettings>
    </Role>
    <Role name="WebRole3">
        <Instances count="1" />
        <ConfigurationSettings>
            <Setting name="APPINSIGHTS_INSTRUMENTATIONKEY" value="xxx" />
        </ConfigurationSettings>
    </Role>
    <Role name="WebRole4">
        <Instances count="1" />
        <ConfigurationSettings>
            <Setting name="APPINSIGHTS_INSTRUMENTATIONKEY" value="xxx" />
        </ConfigurationSettings>
    </Role>
    <NetworkConfiguration>
        <VirtualNetworkSite name="Group RESOURCE_GROUP VIRTUAL_NETWORK_NAME" />
        <AddressAssignments>
            <InstanceAddress roleName="WebRole1">
                <Subnets><Subnet name="subnet001" /></Subnets>
                <PublicIPs>
                    <PublicIP name="PubIP" domainNameLabel="pip" />  <!-- with domain -->
                </PublicIPs>
            </InstanceAddress>
            <InstanceAddress roleName="WebRole2">
                <Subnets><Subnet name="subnet003" /></Subnets>
                <PublicIPs>
                    <PublicIP name="PubIP"/>                         <!-- without domain -->
                </PublicIPs>
            </InstanceAddress>
        </AddressAssignments>
    </NetworkConfiguration>
</ServiceConfiguration>

Hämta den aktuella offentliga IP-adressen för en roll med någon av följande metoder.

PowerShell
IMDS

Kör Cmdleten Get-AzureRole PowerShell för varje rollinstans. Den här cmdleten baseras på modulen Azure.Service . Genom att använda IP-adresskonfigurationen i föregående steg kan vi se skillnaden mellan instansinformationen för varje rollinstans.

Visa information om WebRole2 rollen, vars offentliga IP-namn inte har någon domännamnsetikett:

$roleParams = @{
    ServiceName = "<cloud-service-name>"
    Slot = "Production"
    RoleName = "WebRole2"
    InstanceDetails = $true
}
Get-AzureRole @roleParams

Cmdlet-utdata liknar följande text:

InstanceEndpoints            : {Microsoft.WindowsAzure.Plugins.RemoteForwarder.RdpInput, Endpoint1}
InstanceErrorCode            : 
InstanceFaultDomain          : 0
InstanceName                 : WebRole2_IN_0
InstanceSize                 : Standard_D1_v2
InstanceStateDetails         : 
InstanceStatus               : ReadyRole
InstanceUpgradeDomain        : 0
RoleName                     : WebRole2
DeploymentID                 : 0123456789abcdef0123456789abcdef
IPAddress                    : 10.2.2.5
PublicIPAddress              : 20.115.22.157
PublicIPName                 : PubIP
PublicIPIdleTimeoutInMinutes : 
PublicIPDomainNameLabel      : 
PublicIPFqdns                : {}
ServiceName                  : contoso-vnet-pip
OperationDescription         : Get-AzureRole
OperationId                  : 12345678-9abc-def0-1234-56789abcdef0
OperationStatus              : Succeeded

Visa nu information om WebRole1 rollen, som använder samma offentliga IP-namn men som också har en domännamnsetikett:

$roleParams = @{
    ServiceName = "<cloud-service-name>"
    Slot = "Production"
    RoleName = "WebRole1"
    InstanceDetails = $true
}
Get-AzureRole @roleParams

I cmdlet-utdata InstanceEndpointsskiljer sig värdena , InstanceName, InstanceStatus, IPAddressRoleName, PublicIPAddress, PublicIPDomainNameLabel, PublicIPFqdnsoch OperationId :

InstanceEndpoints            : {Endpoint1}
InstanceErrorCode            : 
InstanceFaultDomain          : 0
InstanceName                 : WebRole1_IN_0
InstanceSize                 : Standard_D1_v2
InstanceStateDetails         : 
InstanceStatus               : StoppedVM
InstanceUpgradeDomain        : 0
RoleName                     : WebRole1_IN_0
DeploymentID                 : 0123456789abcdef0123456789abcdef
IPAddress                    : 10.2.0.4
PublicIPAddress              : 20.168.229.192
PublicIPName                 : PubIP
PublicIPIdleTimeoutInMinutes : 
PublicIPDomainNameLabel      : pip
PublicIPFqdns                : {pip.contoso-vnet-pip.cloudapp.net, pip.0.contoso-vnet-pip.cloudapp.net}
ServiceName                  : contoso-vnet-pip
OperationDescription         : Get-AzureRole
OperationId                  : 23456789-abcd-ef01-2345-6789abcdef01
OperationStatus              : Succeeded

Azure Instance Metadata Service (IMDS) innehåller information om vm-instanser som för närvarande körs. Du kan använda IMDS för att granska inställningen för nätverkskortnivå för den virtuella datorn. På varje virtuell datorinstans kör du PowerShell-cmdleten Invoke-RestMethod i följande kodfragment:

$restMethodParams = @{
    Method = "Get"
    Uri = "http://169.254.169.254/metadata/instance?api-version=2021-02-01"
    Headers = @{"Metadata" = "true"}
    NoProxy = $true
}
Invoke-RestMethod @restMethodParams | ConvertTo-Json -Depth 64

Cmdlet-utdata liknar följande JSON-kod:

{
  "network": {
    "interface": [
      {
        "ipv4": {
          "ipAddress": [
            {
              "privateIpAddress": "10.2.2.5",
              "publicIpAddress": "20.115.22.157"
            }
          ],
          "subnet": [
            {
              "address": "10.2.2.0",
              "prefix": "24"
            }
          ]
        },
        "ipv6": {
          "ipAddress": []
        },
        "macAddress": "0003FF95519C"
      }
    ]
  }
}

Procedur för Azure Cloud Services (utökad support)

Konfigurera en offentlig IP-adress på instansnivå efter roll:

<?xml version="1.0" encoding="utf-16"?>
<ServiceConfiguration
        xmlns:xsd="http://www.w3.org/2001/XMLSchema"
        xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
        serviceName="Test_cloudservice"
        osFamily="6"
        osVersion="*"
        schemaVersion="2015-04.2.6"
        xmlns="http://schemas.microsoft.com/ServiceHosting/2008/10/ServiceConfiguration">
    <Role name="TestWebRole">
        <ConfigurationSettings>
            <Setting
                    name="Microsoft.WindowsAzure.Plugins.Diagnostics.ConnectionString"
                    value="UseDevelopmentStorage=true" />
        </ConfigurationSettings>
        <Instances count="2" />
    </Role>
    <Role name="TestWorkerRole">
        <ConfigurationSettings>
            <Setting
                    name="Microsoft.WindowsAzure.Plugins.Diagnostics.ConnectionString"
                    value="UseDevelopmentStorage=true" />
        </ConfigurationSettings>
        <Instances count="1" />
    </Role>
    <NetworkConfiguration>
        <VirtualNetworkSite name="test001VNet" />
        <AddressAssignments>
            <InstanceAddress roleName="TestWebRole">
                <Subnets>
                    <Subnet name="default" />
                </Subnets>
                <PublicIPs>
                    <PublicIP name="PubIP" domainNameLabel="pip" />
                </PublicIPs>
            </InstanceAddress>
            <InstanceAddress roleName="TestWorkerRole">
                <Subnets>
                    <Subnet name="default" />
                </Subnets>
            </InstanceAddress>
            <ReservedIPs>
                <ReservedIP name="Group TESTCSES cses-prod" />
            </ReservedIPs>
        </AddressAssignments>
    </NetworkConfiguration>
</ServiceConfiguration>

Använd REST-API:et PublicIPAddress In CloudService – List Cloud Service Public IP Addresses för att hämta nätverkskortets offentliga IP-adress. Följande kodfragment visar ett exempel på JSON-svar:

{
  "value": [
    {
      "name": "PubIP",
      "id": "/subscriptions/<your-subscription-guid>/resourceGroups/TESTCSES/providers/Microsoft.Compute/cloudServices/testcsesv2/roleInstances/TestWebRole_IN_0/networkInterfaces/nic1/ipConfigurations/ipconfig1/publicIPAddresses/PubIP",
      "etag": "W/\"3456789a-bcde-f012-3456-789abcdef012\"",
      "location": "eastus",
      "properties": {
        "provisioningState": "Succeeded",
        "resourceGuid": "<your-resource-guid>",
        "ipAddress": "20.169.153.231",
        "publicIPAddressVersion": "IPv4",
        "publicIPAllocationMethod": "Dynamic",
        "idleTimeoutInMinutes": 4,
        "dnsSettings": {
          "domainNameLabel": "pip.0.cses-prod",
          "fqdn": "pip.0.cses-prod.eastus.cloudapp.azure.com"
        },
        "ipTags": [],
        "ipConfiguration": {
          "id": "/subscriptions/<your-subscription-guid>/resourceGroups/TESTCSES/providers/Microsoft.Compute/cloudServices/testcsesv2/roleInstances/TestWebRole_IN_0/networkInterfaces/nic1/ipConfigurations/ipconfig1"
        }
      },
      "sku": {
        "name": "Basic",
        "tier": "Regional"
      }
    },
    {
      "name": "PubIP",
      "id": "/subscriptions/<your-subscription-guid>/resourceGroups/TESTCSES/providers/Microsoft.Compute/cloudServices/testcsesv2/roleInstances/TestWebRole_IN_1/networkInterfaces/nic1/ipConfigurations/ipconfig1/publicIPAddresses/PubIP",
      "etag": "W/\"456789ab-cdef-0123-4567-89abcdef0123\"",
      "location": "eastus",
      "properties": {
        "provisioningState": "Succeeded",
        "resourceGuid": "<your-resource-guid>",
        "ipAddress": "20.231.68.190",
        "publicIPAddressVersion": "IPv4",
        "publicIPAllocationMethod": "Dynamic",
        "idleTimeoutInMinutes": 4,
        "dnsSettings": {
          "domainNameLabel": "pip.1.cses-prod",
          "fqdn": "pip.1.cses-prod.eastus.cloudapp.azure.com"
        },
        "ipTags": [],
        "ipConfiguration": {
          "id": "/subscriptions/<your-subscription-guid>/resourceGroups/TESTCSES/providers/Microsoft.Compute/cloudServices/testcsesv2/roleInstances/TestWebRole_IN_1/networkInterfaces/nic1/ipConfigurations/ipconfig1"
        }
      },
      "sku": {
        "name": "Basic",
        "tier": "Regional"
      }
    }
  ]
}

Även om de två objekten i matrisen value båda har nyckelvärdet PubIPname , finns det skillnader i IP-adressen och DNS-inställningarna inom respektive properties nycklar. Nyckeln ipAddress har värdet 20.169.153.231 i det första matrisobjektet och 20.231.68.190 i det andra matrisobjektet. Nyckeln dnsSettings har värdet pip.0.cses-prod i det första matrisobjektet och pip.1.cses-prod i det andra matrisobjektet.

Kontakta oss för att få hjälp

Om du har frågor eller behöver hjälp skapar du en supportförfrågan eller frågar Azure community support. Du kan också skicka produktfeedback till Azure-feedbackcommunityn.

Dela via

Konfiguration av offentliga IP-adresser på instansnivå i Cloud Services

Procedur för Azure Cloud Services (klassisk)

Procedur för Azure Cloud Services (utökad support)

Kontakta oss för att få hjälp

Feedback

Ytterligare resurser