Configurar endereços IP para uma interface de rede do Azure

Os endereços IP Privado e Público podem ser atribuídos ao controlador de interface de rede (NIC) de uma máquina virtual. Os endereços IP privados atribuídos a uma interface de rede permitem que uma máquina virtual se comunique com outros recursos em uma rede virtual do Azure e redes conectadas. Um endereço IP privado também permite a comunicação de saída para a Internet usando um endereço IP imprevisível. Um endereço IP público atribuído a uma interface de rede permite a comunicação de entrada para uma máquina virtual a partir da Internet e permite a comunicação de saída da máquina virtual para a Internet usando um endereço IP previsível. Para obter detalhes, consulte Noções básicas sobre conexões de saída no Azure.

Se você precisar criar, alterar ou excluir uma interface de rede, leia o artigo Gerenciar uma interface de rede. Se você precisar adicionar ou remover interfaces de rede de uma máquina virtual, leia o artigo Adicionar ou remover interfaces de rede.

Pré-requisitos

Se não tiver uma conta do Azure com uma subscrição ativa, crie uma gratuitamente. Conclua uma destas tarefas antes de iniciar o restante deste artigo:

• Utilizadores do portal: inicie sessão no portal do Azure com a sua conta do Azure.

• Usuários do PowerShell: execute os comandos no Azure Cloud Shell ou execute o PowerShell localmente a partir do seu computador. O Azure Cloud Shell é um shell interativo gratuito que pode utilizar para executar os passos neste artigo. Tem as ferramentas comuns do Azure pré-instaladas e configuradas para utilização com a sua conta. Selecione o ícone do Cloud Shell na barra de navegação superior do portal do Azure e, em seguida, selecione PowerShell na lista suspensa.

  Se você estiver executando o PowerShell localmente, use o módulo do Azure PowerShell versão 1.0.0 ou posterior. Execute Get-Module -ListAvailable Az.Network para localizar a versão instalada. Se precisar de instalar ou atualizar, veja Install Azure PowerShell module(Instalar o módulo do Azure PowerShell). Execute Connect-AzAccount para entrar no Azure.

• Usuários da CLI do Azure: execute os comandos no Azure Cloud Shell ou execute a CLI do Azure localmente a partir do seu computador. O Azure Cloud Shell é um shell interativo gratuito que pode utilizar para executar os passos neste artigo. Tem as ferramentas comuns do Azure pré-instaladas e configuradas para utilização com a sua conta. Selecione o ícone do Cloud Shell na barra de navegação superior do portal do Azure e, em seguida, selecione Bash na lista suspensa.

  Se você estiver executando a CLI do Azure localmente, use a CLI do Azure versão 2.0.31 ou posterior. Execute az --version para localizar a versão instalada. Se precisar de instalar ou atualizar, veja Install Azure CLI (Instalar o Azure CLI). Execute az login para entrar no Azure.

A conta na qual você faz logon ou se conecta ao Azure deve ser atribuída à função de colaborador de rede ou a uma função personalizada à qual são atribuídas as ações apropriadas listadas em Permissões de interface de rede.

Adicionar endereços IP

Você pode adicionar quantos endereços IPv4 privados e públicos forem necessários a uma interface de rede, dentro dos limites listados no artigo Limites do Azure. Você pode adicionar um endereço IPv6 privado a uma configuração de IP secundária (desde que não haja configurações de IP secundárias existentes) para uma interface de rede existente. Cada interface de rede pode ter um endereço privado IPv6. Opcionalmente, você pode adicionar um endereço IPv6 público a uma configuração de interface de rede IPv6. Consulte IPv6 para obter detalhes sobre como usar endereços IPv6.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNic -ResourceGroupName myResourceGroup
## Place the virtual network configuration into a variable. ##
$vnet = Get-AzVirtualNetwork -Name myVirtualNetwork -ResourceGroupName myResourceGroup
## Place the subnet configuration into a variable. ##
$subnet = Get-AzVirtualNetworkSubnetConfig -Name mySubnet -VirtualNetwork $vnet
## Create an IP configuration. ##
Add-AzNetworkInterfaceIpConfig -Name myIpConfig -NetworkInterface $nic -Subnet $subnet
## Update the network interface with new changes. ##
Set-AzNetworkInterface -NetworkInterface $nic

az network nic ip-config create --resource-group myResourceGroup --name myIpConfig --nic-name myNic

Alterar configurações de endereço IP

Surgem situações em que você precisa alterar o método de alocação de um endereço IPv4, alterar o endereço IPv4 estático ou alterar o endereço IP público associado a uma interface de rede. Coloque uma máquina virtual no estado interrompido (deslocalizado) antes de alterar o endereço IPv4 privado de uma configuração IP secundária associada à interface de rede secundária. Para saber mais, consulte Interfaces de rede primária e secundária).

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNic -ResourceGroupName myResourceGroup
## Place the virtual network configuration into a variable. ##
$vnet = Get-AzVirtualNetwork -Name myVirtualNetwork -ResourceGroupName myResourceGroup
## Place the subnet configuration into a variable. ##
$subnet = Get-AzVirtualNetworkSubnetConfig -Name mySubnet -VirtualNetwork $vnet
## Change the private IP address to 10.0.0.10 and its allocation method to Static. ##
Set-AzNetworkInterfaceIpConfig -Name myIpConfig -NetworkInterface $nic -Subnet $subnet -PrivateIpAddress 10.0.0.10
## Update the network interface with new changes. ##
Set-AzNetworkInterface -NetworkInterface $nic

## Change the private IP address to 10.0.0.10 and its allocation method to Static. ##
az network nic ip-config update --resource-group myResourceGroup --nic-name myNic --name myIpConfig --private-ip-address 10.0.0.10

Remover endereços IP

Você pode remover endereços IP privados e públicos de uma interface de rede, mas uma interface de rede sempre deve ter pelo menos um endereço IPv4 privado atribuído a ela.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNic -ResourceGroupName myResourceGroup
## Delete myIpConfig2 IP configuration. ##
Remove-AzNetworkInterfaceIpConfig -Name myIpConfig2 -NetworkInterface $nic
## Update the network interface with new changes. ##
Set-AzNetworkInterface -NetworkInterface $nic

az network nic ip-config delete --resource-group myResourceGroup --name myIpConfig2 --nic-name myNic

Configurações IP

Os endereços IP privados e (opcionalmente) públicos são atribuídos a uma ou mais configurações IP atribuídas a uma interface de rede. Existem dois tipos de configurações IP:

Primário

A cada interface de rede é atribuída uma configuração IP primária. Uma configuração IP primária:

• Tem um endereço IPv4 privado atribuído a ele. Não é possível atribuir um endereço IPv6 privado a uma configuração IP primária.
• Pode ter um endereço IPv4 público atribuído a ele. Não é possível atribuir um endereço IPv6 público a uma configuração de IP primário (IPv4).

Secundária

Além de uma configuração IP primária, uma interface de rede pode ter zero ou mais configurações de IP secundárias atribuídas a ela. Uma configuração de IP secundária:

• Deve ter um endereço IPv4 ou IPv6 privado atribuído a ele. Se o endereço for IPv6, a interface de rede só pode ter uma configuração IP secundária. Se o endereço for IPv4, a interface de rede pode ter várias configurações de IP secundárias atribuídas a ele. Para saber mais sobre quantos endereços IPv4 públicos e privados podem ser atribuídos a uma interface de rede, consulte os limites do Azure.
• Pode ter um endereço IPv4 ou IPv6 público atribuído a ele. A atribuição de vários endereços IPv4 a uma interface de rede é útil em cenários como:
  • Hospedagem de vários sites ou serviços com diferentes endereços IP e certificados TLS/SSL em um único servidor.
  • Uma máquina virtual que serve como um dispositivo virtual de rede, como um firewall ou balanceador de carga.
  • A capacidade de adicionar qualquer um dos endereços IPv4 privados para qualquer uma das interfaces de rede a um pool de back-end do Balanceador de Carga do Azure. No passado, apenas o endereço IPv4 primário para a interface de rede primária podia ser adicionado a um pool de back-end. Para saber mais sobre como balancear a carga de várias configurações IPv4, consulte Balanceamento de carga de várias configurações IP.
  • A capacidade de balancear a carga de um endereço IPv6 atribuído a uma interface de rede. Para saber mais sobre o balanceamento de carga de um endereço IPv6 privado, consulte Balancear a carga de endereços IPv6.

Tipos de endereço

Você pode atribuir os seguintes tipos de endereços IP a uma configuração IP:

Privado

Os endereços IPv4 ou IPv6 privados permitem que uma máquina virtual se comunique com outros recursos em uma rede virtual ou outras redes conectadas.

Por padrão, os servidores DHCP do Azure atribuem o endereço IPv4 privado para a configuração IP primária da interface de rede do Azure à interface de rede dentro do sistema operacional da máquina virtual. A menos que seja necessário, nunca deve definir manualmente o endereço IP de uma interface de rede dentro do sistema operativo da máquina virtual.

Há cenários em que é necessário definir manualmente o endereço IP de uma interface de rede dentro do sistema operacional da máquina virtual. Por exemplo, você deve definir manualmente os endereços IP primários e secundários de um sistema operacional Windows ao adicionar vários endereços IP a uma máquina virtual do Azure. Para uma máquina virtual Linux, você só precisa definir manualmente os endereços IP secundários. Consulte Adicionar endereços IP a um sistema operacional VM para obter detalhes. Se você precisar alterar o endereço atribuído a uma configuração de IP, é recomendável que:

1. Verifique se a máquina virtual está recebendo um endereço IP primário dos servidores DHCP do Azure. Não defina esse endereço no sistema operacional se estiver executando uma VM Linux.
2. Exclua a configuração de IP a ser alterada.
3. Crie uma nova configuração de IP com o novo endereço que você gostaria de definir.
4. Configure manualmente os endereços IP secundários no sistema operacional (e também o endereço IP primário no Windows) para corresponder ao que você definiu no Azure. Não defina manualmente o endereço IP primário na configuração de rede do SO no Linux ou poderá não conseguir ligar-se à Internet quando a configuração for recarregada.
5. Recarregue a configuração de rede no sistema operacional convidado. Isso pode ser feito reiniciando o sistema, ou executando 'nmcli con down "System eth0 && nmcli con up "System eth0"' em sistemas Linux executando NetworkManager.
6. Verifique se a configuração de rede está conforme desejado. Teste a conectividade para todos os endereços IP do sistema.

Seguindo as etapas anteriores, o endereço IP privado atribuído à interface de rede no Azure e no sistema operacional de uma máquina virtual permanece o mesmo. Para controlar as máquinas virtuais em sua assinatura que definiram manualmente endereços IP em um sistema operacional, considere adicionar uma marca do Azure às máquinas virtuais. Você pode usar "Alocação de endereço IP: Estático", por exemplo. Desta forma, pode encontrar facilmente as máquinas virtuais na sua subscrição para as quais definiu manualmente o endereço IP no sistema operativo.

Além de permitir que uma máquina virtual se comunique com outros recursos dentro das mesmas redes virtuais ou conectadas, um endereço IP privado também permite que uma máquina virtual se comunique de saída para a Internet. As conexões de saída são o endereço de rede de origem traduzido pelo Azure para um endereço IP público imprevisível. Para saber mais sobre a conectividade de saída da Internet do Azure, consulte Conectividade com a Internet de saída do Azure. Não é possível comunicar a entrada para o endereço IP privado de uma máquina virtual a partir da Internet. Se suas conexões de saída exigirem um endereço IP público previsível, associe um recurso de endereço IP público a uma interface de rede.

Público

Os endereços IP públicos atribuídos através de um recurso de endereço IP público permitem a conectividade de entrada a uma máquina virtual a partir da Internet. As ligações de saída à Internet utilizam um endereço IP previsível. Consulte Conectividade de saída da Internet do Azure para obter detalhes. Você pode atribuir um endereço IP público a uma configuração de IP, mas não é obrigado a fazê-lo. Se você não atribuir um endereço IP público a uma máquina virtual associando um recurso de endereço IP público, a máquina virtual ainda poderá se comunicar de saída para a Internet. Nesse caso, o endereço IP privado é o endereço de rede de origem convertido pelo Azure para um endereço IP público imprevisível. Para saber mais sobre recursos de endereço IP público, consulte Gerenciar um endereço IP público do Azure.

Há limites para o número de endereços IP públicos e privados que você pode atribuir a uma interface de rede. Para obter detalhes, leia o artigo Limites do Azure.

Métodos de alocação

Os endereços IP públicos e privados são atribuídos usando um dos seguintes métodos de alocação:

Dinâmica

Os endereços IPv4 e IPv6 privados dinâmicos (opcionalmente) são atribuídos por padrão.

• Somente público: o Azure atribui o endereço de um intervalo exclusivo para cada região do Azure. Pode transferir a lista de intervalos (prefixos) das clouds Pública, US government, China e Alemanha do Azure. O endereço pode mudar quando uma máquina virtual é interrompida (deslocalizada) e, em seguida, iniciada novamente. Não é possível atribuir um endereço IPv6 público a uma configuração IP usando qualquer um dos métodos de alocação.
• Somente privado: o Azure reserva os quatro primeiros endereços em cada intervalo de endereços de sub-rede e não atribui os endereços. O Azure atribui o próximo endereço IP não atribuído ou não reservado disponível no intervalo de endereços da sub-rede. Embora este seja normalmente o próximo endereço disponível sequencialmente, não há garantia de que o endereço será o próximo no intervalo. Por exemplo, se o intervalo de endereços da sub-rede for 10.0.0.0/16 e os endereços 10.0.0.4-10.0.0.14 já estiverem atribuídos (.0-.3 estão reservados), o próximo endereço IP atribuído será provavelmente 10.0.0.15. No entanto, pode ser qualquer endereço entre 10.0.0.10 e 10.0.0.254. Se um endereço IP privado específico for necessário para um recurso, você deverá usar um endereço IP privado estático. Dinâmico é o método de alocação predefinido. Após a atribuição, os endereços IP dinâmicos só são lançados se uma interface de rede for eliminada, atribuída a uma sub-rede diferente dentro da mesma rede virtual, ou se o método de alocação for alterado para estático e for especificado um endereço IP diferente. Por predefinição, o Azure atribui o endereço atribuído de forma dinâmica anterior como endereço estático quando o utilizador altera o método de alocação de dinâmico para estático.

Estático

Você pode (opcionalmente) atribuir um endereço IPv4 ou IPv6 estático público ou privado a uma configuração IP. Para saber mais sobre como o Azure atribui endereços IPv4 públicos estáticos, consulte Gerenciar um endereço IP público do Azure.

• Somente público: o Azure atribui o endereço de um intervalo exclusivo para cada região do Azure. Pode transferir a lista de intervalos (prefixos) das clouds Pública, US government, China e Alemanha do Azure. O endereço não muda até que o recurso de endereço IP público ao qual está atribuído seja excluído ou o método de alocação seja alterado para dinâmico. Se o recurso de endereço IP público estiver associado a uma configuração IP, ele deverá ser desassociado da configuração IP antes de alterar seu método de alocação.
• Somente privado: você seleciona e atribui um endereço do intervalo de endereços da sub-rede. O endereço atribuído pode ser qualquer endereço dentro do intervalo de endereços da sub-rede fora de um dos quatro primeiros endereços no intervalo de endereços da sub-rede e não atribuído atualmente a um recurso existente na sub-rede. Os endereços estáticos só são lançados se uma interface de rede for eliminada. Se você alterar o método de alocação para estático, o Azure atribuirá dinamicamente o endereço IP dinâmico atribuído anteriormente como o endereço estático, mesmo que o endereço não seja o próximo endereço disponível no intervalo de endereços da sub-rede. O endereço também muda se a interface de rede for atribuída a uma sub-rede diferente dentro da mesma rede virtual. Para atribuir a interface de rede a uma sub-rede diferente, você deve primeiro alterar o método de alocação de estático para dinâmico. Depois que a interface de rede é atribuída a uma sub-rede diferente, você pode alterar o método de alocação de volta para estático e atribuir um endereço IP do intervalo de endereços da nova sub-rede.

Versões de endereço IP

Você pode especificar as seguintes versões ao atribuir endereços:

IPv4

Cada interface de rede deve ter uma configuração IP primária com um endereço IPv4 privado atribuído. Você pode adicionar uma ou mais configurações de IP secundárias que tenham um endereço IP IPv4 privado e (opcionalmente) um endereço IP público IPv4.

IPv6

Você pode atribuir zero ou um endereço IPv6 privado a uma configuração IP secundária de uma interface de rede. A interface de rede não pode ter nenhuma configuração IP secundária existente. Cada interface de rede pode ter no máximo um endereço privado IPv6. Opcionalmente, você pode adicionar um endereço IPv6 público a uma configuração de interface de rede IPv6.

SKUs

Um endereço IP público é criado com a SKU básica ou padrão. Para obter mais informações sobre diferenças de SKU, consulte Gerenciar endereços IP públicos.

Próximos passos

Para criar uma máquina virtual com diferentes configurações de IP, leia os seguintes artigos: