1、Azure實例級公共IP滿足混合云場景要求之前的博文中介紹過 Azure的多種IP地址類型，經(jīng)常會打交道的有云服務IP(VIP)和虛擬機IP(DIP)，此外還可以為云服務或者虛擬機設置專屬的保留IP和靜態(tài)IP。除此以外還存在一個“實例級公共IP ”的概念，即PIP。那么這個PIP和靜態(tài)DIP有什么區(qū)別呢？其實這兩個地址是可以同時存在的，也就是說PIP不會把虛擬機 DIP覆蓋掉的，PIP更適合那些不希望使用“IP :端口”這種表達形式的用戶，即希望直接通過賦予一個VM或其他角色一個IP地址來直接進行通信，而無須配置“端點”，此外PIP可以作為出站源IP方便管理，對于一個訂閱而言可以使用最多5個P

2、IP，需要注意的是如果你的VM啟用了多NIC是不支持PIP的。rb1Azure LBPIP2VtP: <porty>PI PlVIP; <por£x>51CTONIIs C3n bl I”- -or by doud甬也H隔蛉謳卜寸啟用PIP是通過 PowerShell方式實現(xiàn)的，在新建虛擬機或修改已存在實例時，調用“set-azurepublicip ”，以下圖為例我在新建虛擬機的時候定義了一個叫做“PIP01 ”的實例級IP :查看當前云服務labservice03 是沒有PIP地址的，注意使用instancedetails參數(shù)，如下圖：對一臺已存在的虛擬機

3、只需要調用set-azurepublicip修改后進行update-azurevm 即可,如下圖：當上文中的虛擬機創(chuàng)建成功之后，可以在powersehll中驗證PIP配置是否生效，如下圖已經(jīng)看到 PIP名稱為 PIP01，PIP地址為%-° I iSfrSEfYl L tCJ J " -ta|PK<I kJ|>d*te-Aiwr-eW CFlrti 11C -Pvfi I it; | Ffap> "iPlFflluiA'FA.E !ipEiaUp<kATC'-brtf-aiE 1 Tad dld*ji*9b7-Ibdo-4U

4、A-BT 3 -«4taCMi»c ZOW3v£L rifledlilS i mI> Rfl* I J k HUl'E An： Ffi- rKl'IKSllil £In*h t iifx f rrft*" InQ-tBfK eF-wl tD<wain Eflflit fAT ffUiBf-t"TnfitincIfIns-tam&St-itiis JfKT IAT Upgr* lidEOWiTR HolelWHe1I DFvjmv rMv* £ 1 4 JLrmrI i>r4.kE n

5、p Igfirw 11KitFMi V0i5 iMtti "tbftiyCH! !，聞】J 世|1_ Pub I ic |FjWdr«c $ Fvb l tc E PFune mrreTI *tC. J m Tnu' tFE*JpC "曽 I 社 dUbHEOpera.! q nnfiKscr 1 pti« bper&tiiDrrld1單 riE ti-4rt&T?|ilJji£g 2* HA. LL Di<i£-T"JUiirefLDle brcFUftl 4M.? JMid*d（幾乎）下面就

6、來驗證一下 PIP的作用，其實PIP相比DIP最大的便捷性就是它默認是可以在 任何端口上接受流量，例如下圖中我直接嘗試用RDP協(xié)議連接PIP地址，如下圖：那么前提是因為Azure的虛擬機模板里默認把遠程桌面打開了，因為在創(chuàng)建的時候本身就把3389映射到云服務的 VIP上了，如果在 GuestOS內(nèi)沒有放行這條防火墻策略，則PIP的遠程桌面就無法登陸，但盡管如此這樣直接的管理方式也簡便了許多:If Ducmsi| |副甲、刊if Fite-.artd sAlli ¥ 和M hl dElf* > ! ill- lh' i-.R：rl W 小訃fif fw|llTd-kM d

7、Mgeaik>wedwfi£ Md f4ri cGdi OiBpe-Hstingc.Whs aid AtrtE er alo.v ng mIo cfmrruiiejw!| 予*pn尹丫點rome口訊曲5er-<t EiN<*ik E<g 訶曲y ENcrtt|Eiflrrl: LD| U«r嚴m(xù)lall Eiinl '-<4:norOllinwii .hvihjlidl Tri ha MvrAgimHI < gpnji W hUmgiLp t OHanwii SiufcdDwn-口*亍kMMotE睛QSnif pq wiri dn

8、輝 m l.un D u n u n Sa口口 口 口口口這里我再測試一下 PING首先啟用 GuestOS里的ICMP協(xié)議，如下圖:從我本地電腦執(zhí)行 PING命令到PIP地址，如下圖提示成功階時=卩才何1Ilf. V-il! 4rRflI' Hfir119，中 If.I 4I - J nl. r -1 -i ii. n I -rai. rn -c ii-diB er «u bifFii 1 vwri>gdDwi hMtrMwl fl -.上lll”la1 血lt.li.込 131113 tf£BPEK 11* 尸 Bl 110 20r 6.13JrTiwHF

9、rTi1iwserMnabdlAhar -a1c611亡產(chǎn)IV.距If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If If IfII II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II #實例級IP是一個特別好用的功能，主要是它的開放性，特別對于一些特殊要求，比如混合云場景要求源IP透傳時，當然啦最好要說明的