Partager via

Types d’adresses IP et méthodes d’allocation (classiques) dans Azure

  • Article

Vous pouvez affecter des adresses IP à des ressources Azure pour communiquer avec d’autres ressources Azure, votre réseau local et Internet. Les adresses IP que vous pouvez utiliser dans Azure sont de deux types : publiques et privées.

Les adresses IP publiques sont utilisées pour la communication avec Internet, y compris les services Azure accessibles au public.

Les adresses IP privées sont utilisées pour la communication au sein d’un réseau virtuel Azure (VNet), un service cloud, et de votre réseau local lorsque vous utilisez une passerelle VPN ou un circuit ExpressRoute pour étendre votre réseau à Azure.

Important

Azure a deux modèles de déploiement différents pour créer et utiliser des ressources : Resource Manager et classique. Cet article traite du modèle de déploiement classique. Pour la plupart des nouveaux déploiements, Microsoft recommande d’utiliser Resource Manager. Découvrez plus en détail les adresses IP dans Resource Manager en lisant l’article Adresses IP.

Adresses IP publiques

Les adresses IP publiques permettent aux ressources Azure de communiquer avec Internet et des services Azure accessibles au public, tels que le Cache Azure pour Redis, Azure Event Hubs, les bases de données SQL et Stockage Azure.

Une adresse IP publique est associée aux types de ressources suivants :

  • Services cloud
  • Machines virtuelles (VM) IaaS
  • Instances de rôle PaaS
  • Passerelles VPN
  • Passerelles d’application

Méthode d’allocation

Lorsqu'une adresse IP publique doit être affectée à une ressource Azure, elle est dynamiquement allouée à partir d'un pool d'adresses IP publiques disponibles dans l'emplacement où la ressource est créée. Cette adresse IP est libérée lorsque la ressource est arrêtée. Dans le cas d’un service cloud, cela se produit quand toutes les instances de rôle sont arrêtées, ce qui peut être évité en utilisant une adresse IP statique (réservée) (consultez Services cloud).

Notes

La liste des plages d’adresses IP à partir desquelles les adresses IP publiques sont allouées à des ressources Azure est publiée dans Plages d’adresses IP du centre de données Azure.

Résolution de nom d’hôte DNS

Quand vous créez un service cloud ou une machine virtuelle IaaS, vous devez fournir un nom DNS de service cloud unique pour toutes les ressources dans Azure. Ce processus crée un mappage dans les serveurs DNS gérés par Azure pour dnsname.cloudapp.net à l'adresse IP publique de la ressource. Par exemple, quand vous créez un service cloud ayant le nom DNS de service cloud contoso, le FQDN (nom de domaine complet) contoso.cloudapp.net est résolu en VIP (adresse IP virtuelle) publique du service cloud. Vous pouvez utiliser ce nom de domaine complet pour créer un enregistrement CNAME de domaine personnalisé qui pointe vers l’adresse IP publique dans Azure.

Services cloud

Un service cloud dispose toujours d’une adresse IP publique appelée adresse IP virtuelle (VIP). Vous pouvez créer des points de terminaison dans un service cloud pour associer des ports différents dans l'adresse IP virtuelle pour les ports internes sur les machines virtuelles et les instances de rôle au sein du service cloud.

Un service cloud peut contenir plusieurs machines virtuelles IaaS, ou instances de rôle PaaS, toutes exposées via la même adresse IP virtuelle de service cloud. Vous pouvez également affecter plusieurs adresses IP virtuelles à un service cloud, ce qui permet des scénarios avec plusieurs adresses IP virtuelles, tel qu’un environnement mutualisé avec des sites web SSL.

Vous pouvez vérifier que l’adresse IP publique d’un service cloud reste la même, même si toutes les instances de rôle sont arrêtées, en utilisant une adresse IP publique statique, appelée IP réservée. Vous pouvez créer une ressource IP (réservée) statique dans un emplacement spécifique et l’affecter à un service cloud dans ce même emplacement. Vous ne pouvez pas spécifier l'adresse IP réelle pour l'adresse IP réservée. Elle est allouée à partir du pool d'adresses IP disponibles dans l'emplacement où elle a été créée. Cette adresse IP n'est pas libérée jusqu'à ce que vous la supprimiez explicitement.

Les adresses IP publiques (réservées) statiques sont fréquemment utilisées dans les scénarios où un service cloud :

  • Nécessite des règles de pare-feu pour être configuré par les utilisateurs finaux
  • varie selon la résolution de noms DNS externe (une adresse IP dynamique nécessite la mise à jour des enregistrements A) ;
  • Consomme les services web externes qui utilisent le modèle de sécurité basé sur IP
  • utilise des certificats SSL liés à une adresse IP.

Notes

Quand vous créez une machine virtuelle classique, un service cloud conteneur est créé par Azure, qui a une adresse IP virtuelle (VIP). Quand la création est effectuée via le portail, un point de terminaison RDP ou SSH par défaut est configuré par le portail pour que vous puissiez vous connecter à la machine virtuelle avec l’adresse IP virtuelle du service cloud. Cette adresse IP virtuelle du service cloud peut être réservée, ce qui fournit une adresse IP réservée pour la connexion à la machine virtuelle. Vous pouvez ouvrir des ports supplémentaires en configurant d’autres points de terminaison.

Instances de rôle des machines virtuelles IaaS et PaaS

Vous pouvez affecter une adresse IP publique directement à une machine virtuelle IaaS ou instance de rôle PaaS au sein d’un service cloud. Cela correspond à une adresse IP publique de niveau d'instance (ILPIP). Cette adresse IP publique peut uniquement être dynamique.

Notes

Cela diffère de l’adresse IP virtuelle du service cloud, qui est un conteneur pour les machines virtuelles IaaS ou instances de rôle PaaS, dans la mesure où un service cloud peut contenir plusieurs machines virtuelles IaaS, ou instances de rôle PaaS, toutes exposées via la même adresse IP virtuelle de service cloud.

Passerelles VPN

Une passerelle VPN peut être utilisée pour connecter un réseau virtuel Azure (VNet) à d’autres réseaux virtuels Azure ou à des réseaux locaux. Une passerelle VPN est affectée dynamiquementà une adresse IP publique, ce qui permet la communication avec le réseau distant.

Passerelles d’application

Une passerelle d’application Azure peut être utilisée pour l’équilibrage de la charge Layer7 pour acheminer le trafic réseau basé sur HTTP. La passerelle d'application est affectée dynamiquementà une adresse IP publique, qui sert d'adresse IP virtuelle à charge équilibrée.

Aperçu

Le tableau ci-dessous présente chaque type de ressource avec les méthodes d’allocation possible (statique/dynamique), et la possibilité d’affecter plusieurs adresses IP publiques.

Ressource Dynamique statique Plusieurs adresses IP
service cloud Oui Oui Oui
Instance de rôle PaaS ou VM IaaS Oui Non Non
passerelle VPN Oui Non Non
passerelle d’application Oui Non Non

Adresses IP privées

Les adresses IP privées permettent aux ressources Azure de communiquer avec d’autres ressources dans un service cloud ou un réseau virtuel(VNet), ou dans un réseau local via une passerelle VPN ou un circuit ExpressRoute, sans utiliser d’adresse IP accessible via Internet.

Dans le modèle de déploiement d'Azure Classic, une adresse IP privée peut être affectée aux ressources Azure suivantes :

  • Instances de rôle des machines virtuelles IaaS et PaaS
  • Équilibreur de charge interne
  • passerelle d’application

Instances de rôle des machines virtuelles IaaS et PaaS

Les machines virtuelles (VM) créées avec le modèle de déploiement classique sont toujours placées dans un service cloud, de même que les instances de rôle PaaS. Le comportement des adresses IP privées est donc similaire pour ces ressources.

Il est important de noter qu'un service cloud peut être déployé de deux manières :

  • en tant que service cloud autonome , en dehors d’un réseau virtuel ;
  • déployé dans un réseau virtuel.

Méthode d’allocation

Dans le cas d’un service cloud autonome, une adresse IP privée est allouée dynamiquement aux ressources à partir de la plage d’adresses IP privées du centre de données Azure. Elle peut être utilisée uniquement pour la communication avec d'autres machines virtuelles au sein du même service cloud. Cette adresse IP peut changer lorsque vous arrêtez et démarrez la ressource.

Dans le cas d'un service cloud déployé dans un réseau virtuel, des adresses IP privées sont allouées aux ressources à partir de la plage d'adresses des sous-réseaux associés (comme spécifié dans sa configuration de réseau). Cette ou ces adresses IP privées peuvent être utilisées pour la communication entre toutes les machines virtuelles du VNet.

Par ailleurs, en cas de services cloud au sein d'un VNet, une adresse IP privée est allouée dynamiquement (à l'aide de DHCP) par défaut. Cette adresse IP peut changer lorsque vous arrêtez et démarrez la ressource. Pour vous assurer que l'adresse IP reste la même, la méthode d'allocation que vous définissez doit être statique, et vous devez fournir une adresse IP valide dans la plage d'adresses correspondante.

Les adresses IP privées statiques sont couramment utilisées pour :

  • les machines virtuelles qui agissent en tant que contrôleurs de domaine ou serveurs DNS ;
  • les machines virtuelles qui nécessitent des règles de pare-feu utilisant des adresses IP ;
  • les machines virtuelles auxquelles d’autres applications accèdent via une adresse IP.

Résolution du nom d’hôte DNS interne

Toutes instances de rôle PaaS et les machines virtuelles Azure sont configurées avec des serveurs DNS gérés par Azure par défaut, sauf si vous configurez explicitement des serveurs DNS personnalisés. Ces serveurs DNS assurent la résolution de noms interne pour les machines virtuelles et les instances de rôle qui résident dans le même VNet ou service cloud.

Lorsque vous créez une machine virtuelle, un mappage du nom d’hôte à son adresse IP privée est ajouté aux serveurs DNS gérés par Azure. Dans le cas d’une machine virtuelle dotée de plusieurs cartes d’interface réseau, le nom d’hôte est mappé à l’adresse IP privée de la carte réseau principale. Toutefois, ces informations de mappage sont limitées aux ressources au sein du même service cloud ou du même VNet.

Dans le cas d'un service cloud autonome , vous serez en mesure de résoudre les noms d'hôtes de toutes les instances de rôle ou de toutes les machines virtuelles dans le même service cloud. Dans le cas d'un service cloud dans un VNet, vous serez en mesure de résoudre les noms d'hôtes de toutes les instances de rôle ou de toutes les machines virtuelles dans le même VNet.

Équilibreurs de charge internes (ILB) et Application Gateway

Vous pouvez affecter une adresse IP privée à la configuration frontale d’un équilibreur de charge interne Azure (ILB) ou d’une passerelle d’application Azure. Cette adresse IP privée sert de point de terminaison interne, accessible uniquement aux ressources de son réseau virtuel (VNet), et de réseaux distants connectés au réseau virtuel. Vous pouvez affecter une adresse IP privée statique ou dynamique à la configuration frontale. Vous pouvez également affecter plusieurs adresses IP privées pour permettre des scénarios avec plusieurs adresses IP virtuelles.

Aperçu

Le tableau ci-dessous présente chaque type de ressource avec les méthodes d’allocation possible (statique/dynamique) et la possibilité d’affecter plusieurs adresses IP privées.

Ressource Dynamique statique Plusieurs adresses IP
Machine virtuelle (dans un service cloud ou un réseau virtuel autonome) Oui Oui Oui
Instance de rôle PaaS (dans un service cloud ou un réseau virtuel autonome) Oui Non Non
Équilibreur de charge interne frontal Oui Oui Oui
Passerelle d’application frontale Oui Oui Oui

limites

Le tableau ci-dessous présente les limites imposées sur l'adressage IP dans Azure par abonnement. Vous pouvez contacter le support pour augmenter les limites par défaut jusqu’aux limites maximum en fonction des besoins de votre entreprise.

Limite par défaut Limite maximale
Adresses IP publiques (dynamiques) 5 contacter le support
Adresses IP publiques réservées 20 contacter le support
Adresse IP virtuelle publique par déploiement (service cloud) 5 contacter le support
Adresse IP virtuelle privée (ILB) par déploiement (service cloud) 1 1

Veillez à lire l’ensemble des limites pour la mise en réseau dans Azure.

Tarifs

Dans la plupart des cas, les adresses IP publiques sont gratuites. Il existe un coût nominal pour utiliser des adresses IP publiques supplémentaires et/ou statiques. Assurez-vous que vous comprenez la tarification des adresses IP publiques.

Différences entre les déploiements Resource Manager et Classic

Voici une comparaison des fonctionnalités d'adressage IP dans Resource Manager et dans le modèle de déploiement classique.

Ressource Classique Gestionnaire de ressources
Adresse IP publique Machine virtuelle Appelée adresse ILPIP (dynamique uniquement) Appelée adresse IP publique (dynamique ou statique)
Affectée à une machine virtuelle IaaS ou à une instance de rôle PaaS Associée à la carte réseau de la machine virtuelle
Équilibreur de charge accessible sur Internet Appelée adresse IP virtuelle (dynamique) ou adresse IP réservée (statique) Appelée adresse IP publique (dynamique ou statique)
Affectée à un service cloud Associée à la configuration frontale de l’équilibreur de charge
Adresse IP privée Machine virtuelle Appelée adresse IP dédiée Appelée adresse IP privée
Affectée à une machine virtuelle IaaS ou à une instance de rôle PaaS Affectée à la carte réseau de la machine virtuelle
Équilibreur de charge interne (ILB) Affectée à l’équilibreur de charge interne (dynamique ou statique) Affectée à la configuration frontale de l’équilibreur de charge interne (dynamique ou statique)

Étapes suivantes