你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
将基本公共 IP 地址升级到标准 SKU - 指南
重要
基本 SKU 公共 IP 将于 2025 年 9 月 30 日停用。 有关详细信息，请查看官方公告。 如果你当前使用的是基本 SKU 公共 IP，请确保在停用日期之前升级到标准 SKU 公共 IP。 本文将引导你完成升级过程。
本文介绍有关将基本 SKU 公共 IP 升级到标准 SKU 的指南。 建议对所有生产实例使用标准公共 IP，它们可为基础结构提供许多关键差别。
完成升级的步骤
建议使用以下方法升级到标准 SKU 公共 IP 地址。
了解基本 SKU 公共 IP 与标准 SKU 公共 IP 之间的一些关键差别。
确定组织中需要升级的基本 SKU 公共 IP。
确定是否需要区域冗余。
a. 如果需要区域冗余的公共 IP 地址，请使用门户、PowerShell、CLI 或 ARM 模板创建新的标准 SKU 公共 IP 地址。
b. 如果不需要区域冗余的公共 IP 地址，请使用下面的升级选项。
为计划性停机创建迁移计划。
根据与基本 SKU 公共 IP 地址关联的资源，按下表中所述执行升级：
| 使用基本 SKU 公共 IP 地址的资源 | 决策路径 |
|---|---|
| 虚拟机 | 使用脚本或手动拆离并升级公共 IP。 对于独立虚拟机，可以使用升级脚本，而对于可用性集中的虚拟机，请使用此脚本。 |
| 虚拟机规模集 | 用新的标准 SKU 替换基本 SKU 实例公共 IP 地址 |
| 负载均衡器（基本 SKU） | 需要新的负载均衡器 SKU。 使用升级脚本将基本负载平衡器升级到标准 SKU 升级到标准负载平衡器 |
| VPN 网关（使用基本 IP） | 将来将提供迁移路径。 当此迁移路径可用时，我们将使用迁移信息更新此决策路径，并发出服务运行状况警报。 |
| ExpressRoute 网关（使用基本 IP） | 需要新的 ExpressRoute 网关。 请按照 ExpressRoute 网关迁移指南从基本 SKU 升级到标准 SKU。 |
| 应用程序网关 (v1 SKU) | 需要新的 AppGW SKU。 使用这个用于从 v1 迁移到 v2 的迁移脚本。 |
注意
如果你有一个虚拟机规模集（统一模型）且每个实例都有公共 IP 配置，请注意这些不是公共 IP 资源，因此无法升级；需要一个新的公共 IP 地址。 可以使用 SKU 属性指定每个 VMSS 实例都需要有标准 IP 配置，如下所示。
基本 SKU 与标准 SKU 的比较
本部分列出了这两个 SKU 之间的一些关键差别。
| 方面 | 标准 SKU 公共 IP | 基本 SKU 公共 IP |
|---|---|---|
| 分配方法 | 静态。 | 对于 IPv4：动态或静态；对于 IPv6：动态。 |
| 安全性 | “默认安全”模型，并在用作前端时对入站流量关闭。 需要使用网络安全组允许流量（例如，在附加了标准 SKU 公共 IP 的虚拟机的 NIC 上）。 | 默认处于打开状态。 建议使用网络安全组来对入站或出站流量进行限制，但这是可选的。 |
| 可用性区域 | 。 标准 IP 可以是非区域、区域或区域冗余的。 区域冗余 IP 只能在三个可用性区域均处于活动状态的区域中创建。 在可用性区域之前创建的 IP 不是区域冗余的。 | 不支持 |
| 路由首选项 | 支持，可更精细地控制如何在 Azure 与 Internet 之间路由流量。 | 不支持。 |
| 全局层 | 通过跨区域负载均衡器支持 | 不支持 |
| 标准负载均衡器支持 | 支持 IPv4 和 IPv6 | 不支持 |
| NAT 网关支持 | 支持 IPv4 | 不支持 |
| Azure 防火墙支持 | 支持 IPv4 | 不支持 |
使用门户、PowerShell 或 Azure CLI 升级已解除关联的公共 IP
使用 Azure 门户、Azure PowerShell 或 Azure CLI 帮助从基本 SKU 升级到标准 SKU。
常见问题解答
基本 SKU 公共 IP 停用是否会影响云服务扩展支持 (CSES) 部署？
否，此停用不会影响 CSES 上的现有部署或新部署。 这意味着你仍然可以为 CSES 部署创建和使用基本 SKU 公共 IP。 但是，我们建议尽可能对 ARM 本机资源（不依赖于 CSES 的资源）使用标准 SKU，因为标准 SKU 比基本 SKU 更有优势。
后续步骤
有关将基本负载均衡器升级到标准 SKU 的指南，请参阅：