使用 Azure 虛擬網絡 Manager 管理 IP 位址

重要

Azure 虛擬網絡 Manager 中的 IP 位址管理 （IPAM） 功能目前為預覽狀態。 預覽期間可在下列區域中取得：

• 澳大利亞中部
• 澳大利亞中部 2
• 澳大利亞東部
• 澳大利亞東南部
• 巴西南部
• 巴西東南部
• 加拿大中部
• 加拿大東部
• 印度中部
• 美國中部
• 美國中部 EUAP
• 東亞
• 美國東部
• 美國東部 2
• 美國東部 2 EUAP
• 法國中部
• 法國南部
• 德國北部
• 德國中西部
• 以色列中部
• 義大利北部
• 日本東部
• 日本西部
• 南韓中部
• 南韓南部
• 馬來西亞南部
• 墨西哥中部
• 美國中北部
• 北歐
• 挪威東部
• 挪威西部
• 波蘭中部
• 南非北部
• 美國中南部
• 印度南部
• 東南亞
• 西班牙中部
• 瑞典中部
• 瑞典南部
• 瑞士北部
• 瑞士西部
• 台灣西北部
• 阿拉伯聯合大公國中部
• 阿拉伯聯合大公國北部
• 英國南部
• 英國西部
• 西歐
• 美國西部
• 美國西部 2

此預覽版本沒有服務等級協定，不建議用於處理生產工作負載。 可能不支援特定功能，或可能已經限制功能。 如需詳細資訊，請參閱 Microsoft Azure 預覽版增補使用條款。

Azure 虛擬網絡 管理員可讓您藉由建立IP位址池並將IP位址池指派給虛擬網路來管理IP位址。 本文說明如何在 Azure 虛擬網絡 Manager 中使用 IP 位址管理 （IPAM） 建立 IP 位址池，並將其指派給虛擬網路。

必要條件

• Azure 訂用帳戶。 如果您沒有 Azure 訂用帳戶，請在開始前建立免費帳戶。
• 現有的網路管理員執行個體。 如果您沒有網路管理員實例，請參閱 建立網路管理員實例。
• 您想要與IP位址池建立關聯的虛擬網路。
• 若要管理網路管理員中的IP位址，不支援具有角色型訪問控制的網路參與者角色傳統系統管理員/舊版授權。

建立 IP 位址集區

在此步驟中，您會為虛擬網路建立IP位址池。

1. 在 Azure 入口網站 中，搜尋並選取 [網络管理員]。

2. 選取您的網路管理員實例。

3. 在左側功能表中，選取 [IP 位址管理] 底下的 [IP 位址池][預覽]。

4. 選取 [+ 建立 ] 或 [建立] 以建立新的 IP 位址池。

5. 在 [ 建立 IP 位址池 ] 視窗中，輸入下列資訊：

   欄位	描述
   名稱	輸入IP位址池的名稱。
   說明	輸入IP位址池的描述。
   父集區	若要建立 根集區，請保留預設值 [ 無]。 若要建立 子集區，請選取父集區。

   

6. 選取 [ 下一步 ] 或 [ IP 位址] 索引標籤 。

7. 在 [起始位址] 下，輸入集區的IP位址範圍。

   

8. 選取 [檢閱 + 建立]，然後選取 [建立] 以建立IP位址池。

9. 針對另一個根集區或子集區重複這些步驟。

建立虛擬網路與 IP 位址集區的關聯

在此步驟中，您會從 IP位址池的 [配置 設定] 頁面，將現有的虛擬網路與IP位址池產生關聯。

1. 流覽至您的網路管理員實例，然後選取您的IP位址池。

2. 從左側功能表中，選取 [設定] 底下的 [配置]，或選取 [配置]。

3. 在 [配置] 視窗中，選取 [+ 建立>關聯資源]。 [ 關聯資源] 選項會將 CIDR 配置給現有的虛擬網路。

4. 在 [ 選取資源] 視窗中，選取您想要與IP位址池建立關聯的虛擬網路，然後選擇 [ 選取]。

5. 確認虛擬網路已列出。

   

注意

除了關聯資源之外，您還可以從集區的 [配置] 頁面，將位址空間配置給子集區或靜態 CIDR 區塊。

建立集區的靜態 CIDR 區塊

在此步驟中，您會為集區建立靜態 CIDR 區塊。 這有助於配置 Azure 外部的空間，或 IP 位址管理員不支援的 Azure 資源。 例如，您可以將集區中的 CIDR 配置至內部部署環境中的地址空間。 同樣地，您也可以將此專案用於虛擬 WAN 中樞或 Azure VMware 私人雲端所使用的空間。

1. 流覽至您的IP位址池。

2. 選取 [設定] 底下的 [配置] 或 [配置]。

3. 在 [配置] 視窗中，選取 [+ 建立>配置靜態CIDR]。

4. 在 [ 從集區 配置靜態CIDR] 視窗中，輸入下列資訊：

   欄位	描述
   名稱	輸入靜態 CIDR 區塊的名稱。
   說明	輸入靜態 CIDR 區塊的描述。
   CIDR	輸入 CIDR 區塊。

   

5. 選取 [ 配置]。

檢閱配置使用量

在此步驟中，您會檢閱IP位址池的配置使用量。 這可協助您了解集區中如何使用 CIDR，以及配置集區的百分比和集區的合規性狀態。

1. 流覽至您的IP位址池。

2. 選取 [設定] 底下的 [配置]。

3. 在 [ 配置] 視窗中，您可以檢閱位址池的所有統計數據，包括：

   欄位	描述
   集區位址空間	配置給集區的位址空間總計。
   已配置的地址空間	配置給集區的位址空間。
   可用的地址空間	可用於配置的地址空間。
   可用的位址計數	配置給集區的位址數目。
   IP 配置	從集區配置以供潛在使用的IP位址集。

   

4. 針對每個配置，您可以檢閱下列各項：

   欄位	描述
   名稱	配置的名稱。
   位址空間	配置給集區的位址空間。
   位址計數	配置給集區的位址數目。
   IP 配置	從集區配置以供潛在使用的IP位址集。
   狀態	配置給集區的狀態。

   

委派IP位址管理的許可權 （IPAM）

在此步驟中，您會使用 Azure 角色型存取控制 （RBAC） 將許可權委派給其他使用者，以管理網路管理員中的 IP 位址池。 這可讓您控制IP位址池的存取權，並確保只有授權的使用者可以管理集區。

1. 流覽至您的IP位址池。
2. 在左側功能表中，選取 [存取控制 (IAM)]。
3. 在 [訪問控制 （IAM）] 視窗中，選取 [+ 新增>新增角色指派]。
4. 在 [角色] 底下，透過 [作業功能角色] 索引標籤下的搜尋列選取 [IPAM 集區使用者]，然後選取 [下一步]。
5. 在 [ 成員] 索引標籤上，選取您要如何指派角色的存取權。 您可以將存取權指派給使用者、群組或服務主體，或使用受控識別。
6. 選擇 [+ 選取成員 ]，然後 選取 您要指派角色的使用者、群組、服務主體或受控識別。
7. 選取 [ 檢閱 + 指派 ]，然後 選取 [指派 給使用者委派許可權]。

建立具有非重疊 CIDR 範圍的虛擬網路

在此步驟中，您會藉由允許IP位址管理員自動提供非重疊 CIDR 範圍來建立具有非重疊 CIDR 範圍的虛擬網路。

Azure

1. 在 Azure 入口網站中，搜尋並選取 [虛擬網路]。

2. 選取 + 建立。

3. 在 [基本] 索引標籤上，輸入下列資訊：

   欄位	描述
   訂用帳戶	選取網路管理員管理範圍的訂用帳戶。
   資源群組	選取虛擬網路的資源群組。
   名稱	輸入虛擬網路的名稱。
   區域	選取虛擬網路的區域。 IP 位址池必須位於與虛擬網路相同的區域中，才能建立關聯。

4. 選取 [IP 位址] 索引標籤或 [下一步]。>

5. 在 [IP 位址] 索引標籤上，選取 [使用 IP 位址池配置] 複選框。

6. 在 [ 選取 IP 位址池 ] 視窗中，選取您要與虛擬網路建立關聯的 IP 位址池，然後選擇 [ 儲存]。 您最多可以選取一個 IPv4 集區和一個 IPv6 集區，以便與單一虛擬網路建立關聯。

   

7. 從IP位址池旁邊的下拉功能表中，選取虛擬網路的大小。

   

8. 選擇性地建立參考所選集區的子網。

9. 選取 [檢閱 + 建立]，然後選取 [建立] 以建立虛擬網络。

Azure Resource Manager 範本

在此步驟中，您會使用 Azure Resource Manager 範本建立具有非重疊 CIDR 範圍的虛擬網路。

1. 登入 Azure 並搜尋 部署自定義範本。

2. 在 [ 自定義部署] 視窗中，選取 編輯器中的 [建置您自己的範本]。

3. 將下列樣本複製到編輯器中：

      {
       "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
       "contentVersion": "1.0.0.0",
       "parameters": {
           "virtualNetworkName": {
               "defaultValue": "virtual-network",
               "type": "String",
               "metadata": {
                   "description": "VNet name"
               }
           },
           "location": {
               "defaultValue": "[resourceGroup().location]",
               "type": "String",
               "metadata": {
                   "description": "Location for all resources."
               }
           },
           "poolResourceID": {
               "defaultValue": "/subscriptions/<subscriptionId>/resourceGroups/resourceGroupName/providers/Microsoft.Network/networkManagers/<networkManagerName>/ipamPools/<ipAddressPoolName>",
               "type": "String",
               "metadata": {
                   "description": "Enter the Resource ID for your IP Address Pool. You can find this in the JSON View in the resource's overview window."
               }
           },
           "numberOfIPAddresses": {
               "defaultValue": "256",
               "type": "String",
               "metadata": {
                   "description": "Enter the number of IP addresses for the virtual network."
               }
           }
       },
       "resources": [
           {
               "type": "Microsoft.Network/virtualNetworks",
               "apiVersion": "2024-01-01",
               "name": "[parameters('virtualNetworkName')]",
               "location": "[parameters('location')]",
               "properties": {
                   "addressSpace": {
                       "ipamPoolPrefixAllocations": [
                           {
                               "pool": {
                                   "id": "[parameters('poolResourceID')]"
                               },
                               "numberOfIpAddresses": "[parameters('numberOfIPAddresses')]"
                           }
                       ]
                   }
               }
           }
       ]
     }
   
   

4. 在 [ 自定義部署 ] 視窗中，輸入或選取下列資訊：

   欄位	說明
   專案詳細資料
   訂用帳戶	選取您的訂用帳戶。
   資源群組	選取虛擬網路的資源群組。 在此情況下，此範例會使用 resource-group。
   [執行個體詳細資料]
   區域	選取虛擬網路的區域。 IP 位址池必須位於與虛擬網路相同的區域中，才能建立關聯。
   虛擬網路名稱	輸入虛擬網路的名稱。 範本預設為 虛擬網路。
   Location	選取虛擬網路的位置。 這與區域相同，但所有小寫和無空格除外。 例如，如果區域是 （US）westus2，則位置會是 westus2。

   

   注意

   poolResourceID 參數是IP位址池的資源標識碼。 您可以在資源的 [概觀] 視窗中的 JSON 檢視中找到此專案。

5. 選取 [檢閱 + 建立]，然後選取 [建立] 以建立虛擬網络。

下一步

什麼是 Azure 虛擬網絡 Manager 中的 IP 位址管理 （IPAM）