Azure实例级公共IP满足混合云场景地要求.docx

Azure实例级公共IP 满足混合云场景要求 之前的博文中介绍过Azure的多种IP地址类型，经常会打交道的有云服务IP(VIP)和虚拟机IP(DIP)，此外还可以为云服务或者虚拟机设置专属的保留IP和静态IP。除此以外还存在一个“实例级公共IP”的概念，即PIP。 那么这个PIP和静态DIP有什么区别呢?其实这两个地址是可以同时存在的，也就是说PIP不会把虚拟机DIP覆盖掉的，PIP更适合那些不希望使用 “IP：端口”这种表达形式的用户，即希望直接通过赋予一个VM或其他角色一个IP地址来直接进行通信，而无须配置“端点”，此外PIP可以作为出站源 IP方便管理，对于一个订阅而言可以使用最多5个PIP，需要注意的是如果你的VM启用了多NIC是不支持PIP的。 启用PIP是通过PowerShell方式实现的，在新建虚拟机或修改已存在实例时，调用“set-azurepublicip”，以下图为例我在新建虚拟机的时候定义了一个叫做“PIP01”的实例级IP： 查看当前云服务labservice03是没有PIP地址的，注意使用instancedetails参数，如下图： 对一台已存在的虚拟机只需要调用set-azurepublicip修改后进行update-azurevm即可，如下图: 当上文中的虚拟机创建成功之后，可以在powersehll中验证PIP配置是否生效，如下图已经看到PIP名称为PIP01，PIP地址为28 或直接查看虚拟机角色，get-azurevm中返回的信息也很清晰，如下图: 下面就来验证一下PIP的作用，其实PIP相比DIP最大的便捷性就是它默认是可以在(几乎)任何端口上接受流量，例如下图中我直接尝试用RDP协议连接PIP地址，如下图： 发现很顺利的就登陆到这台AzureVM上了，如下图显示IP是PIP地址： 那么前提是因为Azure的虚拟机模板里默认把远程桌面打开了，因为在创建的时候本身就把3389映射到云服务的VIP上了，如果在GuestOS内没有放行这条防火墙策略，则PIP的远程桌面就无法登陆，但尽管如此这样直接的管理方式也简便了许多： 这里我再测试一下PING，首先启用GuestOS里的ICMP协议，如下图： 从我本地电脑执行PING命令到PIP地址，如下图提示成功: ################################################################################## 实例级IP是一个特别好用的功能，主要是它的开放性，特别对于一些特殊要求，比如混合云场景要求源IP透传时，当然啦最好要说明的一点是，实例级公共IP(PIP)是需要收费的，具体参见世纪互联或微软global官网信息 【编辑推荐】  HYPERLINK /art/201504/472319.htm \t _blank 混合云备份如何助你保护数据并节省成本  HYPERLINK /art/201504/472442.htm \t _blank 探讨：混合云引发IT产生哪些改变  HYPERLINK /art/201504/472703.htm \t _blank 混合云备份机制实现成本节约的七种方式  HYPERLINK /art/201504/472731.htm \t _blank 【博文推荐】Windows Azure Pack与SCVMM标签解析分享  HYPERLINK /art/201504/473083.htm \t _blank 评估混合云时需要考虑的七大关键问题