使用 Azure 门户创建具有静态公共 IP 地址的虚拟机

  • 项目

在本文中，我们将创建具有静态公共 IP 地址的虚拟机 (VM)。 使用公共 IP 地址可以通过 Internet 来与 VM 通信。 分配静态公共 IP 地址而非动态地址可以确保地址永远不会改变。

公共 IP 地址会产生少许费用。 每个订阅可以使用的公共 IP 地址数有限制。

可以下载 Azure 中国云的范围（前缀）列表。

先决条件

登录 Azure

登录 Azure 门户。

创建虚拟机

  1. 在门户的左上方，选择“+ 创建资源”，然后在搜索框中搜索“Windows Server 2019 Datacenter” 。

  2. 在搜索结果中选择“Windows Server 2019 Datacenter”，并选择“创建”。

    在“创建虚拟机”中，在“基本信息”选项卡中键入或选择值：

    设置 值
    项目详细信息
    订阅 选择 Azure 订阅
    资源组 选择“新建”。
    在“名称”中，输入“myResourceGroup”。
    选择“确定”。
    实例详细信息
    虚拟机名称 输入“myVM”。
    区域 选择“(亚太)中国东部”。
    可用性选项 选择“无需基础结构冗余”。
    映像 选择“Windows Server 2019 Datacenter - Gen1”。
    大小 选择 VM 大小或采用默认设置。
    管理员帐户
    用户名 输入用户名。
    Password 输入密码。
    确认密码 重新输入密码。
    公共入站端口 选择“允许所选端口” 。
    选择入站端口 选择“RDP (3389)”。

    警告

    此时将选择端口 3389，以便通过 Internet 启用对 Windows Server 虚拟机的远程访问。 不建议向 Internet 打开端口 3389 来管理生产工作负荷。
    若要安全地访问 Azure 虚拟机，请参阅什么是 Azure Bastion？

  3. 选择“网络”选项卡，或选择“下一步: 磁盘”，然后选择“下一步: 网络”。

  4. 在“网络”选项卡中，输入或选择以下内容：

    设置 值
    网络接口
    虚拟网络 接受默认网络名称。
    子网 接受默认子网配置。
    公共 IP 选择“新建”。
    在“创建公共 IP 地址”中，输入“myPublicIP”作为“名称”。
    SKU：选择“标准”。
    分配：选择“静态”。
    选择“确定”。
    NIC 网络安全组 选择“基本”
    公共入站端口 选择“允许所选端口” 。
    选择入站端口 选择“RDP (3389)”

    注意

    虚拟机的公共 IP 地址的 SKU 必须与 Azure 公共负载均衡器的公共 IP SKU 相匹配（当添加到负载均衡器的后端池时）。 有关详细信息，请参阅 Azure 负载均衡器。

  5. 选择“查看 + 创建”。

  6. 检查设置，然后选择“创建”。

警告

不要修改虚拟机操作系统中的 IP 地址设置。 操作系统不知道 Azure 公共 IP 地址。 虽然可以向操作系统添加专用 IP 地址设置，但建议不要这样做，除非必须这样做。 有关详细信息，请参阅向操作系统添加专用 IP 地址。

注意

Azure 会为未分配公共 IP 地址的 VM 或位于内部基本 Azure 负载均衡器的后端池中的 VM 提供默认出站访问 IP。 默认出站访问 IP 机制会提供不可配置的出站 IP 地址。

发生以下事件之一时，将禁用默认出站访问 IP：

  • 将公共 IP 地址分配给 VM。
  • 虚拟机被放置在标准负载平衡器的后端池中，有无出站规则均可。
  • 向虚拟机的子网分配了 Azure 虚拟网络 NAT 网关 资源。

在灵活业务流程模式下通过使用虚拟机规模集创建的 VM 没有默认的出站访问权限。

有关 Azure 中的出站连接的详细信息，请参阅 Azure 中的默认出站访问，使用源网络地址转换（SNAT）进行出站连接。

清理资源

不再需要资源组时，可将资源组及其包含的所有资源一并删除：

  1. 在门户顶部的“搜索”框中输入 myResourceGroup。 当在搜索结果中看到“myResourceGroup”时，将其选中。

  2. 选择“删除资源组”。

  3. 对于“键入资源组名称:”，输入“myResourceGroup”，然后选择“删除”。

后续步骤

在本文中，你已了解如何创建具有静态公共 IP 的 VM。