重要
基本 SKU 公共 IP 将于 2025 年 9 月 30 日停用。 有关详细信息,请查看官方公告。 如果你当前使用的是基本 SKU 公共 IP,请确保在停用日期之前升级到标准 SKU 公共 IP。 本文将引导你完成升级过程。
本文介绍如何将基本 SKU 公共 IP 升级到标准 SKU。 升级到标准公共 IP 可确保在停用后继续支持,并为工作负荷 提供增强的安全性和可用性 。
完成升级的步骤
建议使用以下方法升级到标准 SKU 公共 IP 地址。
了解基本 SKU 公共 IP 与标准 SKU 公共 IP 之间的一些关键差别。
确定组织中需要升级的基本 SKU 公共 IP。
确定是否需要区域冗余。
a。 如果需要区域冗余的公共 IP 地址,请使用门户、PowerShell、CLI 或 ARM 模板创建新的标准 SKU 公共 IP 地址。
b. 如果不需要区域冗余的公共 IP 地址,请使用下面的升级选项。
确定是否需要区域或 全局层 公共 IP 地址。
- 如果公共 IP 地址与标准负载均衡器保持一致,则 IP 地址必须与负载均衡器层 保持一致 。
为计划内停机创建迁移计划。
根据与基本 SKU 公共 IP 地址关联的资源,按下表中所述执行升级:
使用基本 SKU 公共 IP 地址的资源 | 决策路径 |
---|---|
虚拟机规模集 | 用新的标准 SKU 替换基本 SKU 实例公共 IP 地址。 |
负载均衡器(基本 SKU) | 需要新的负载均衡器 SKU。 使用升级脚本将基本负载平衡器升级到标准 SKU 升级到标准负载平衡器。 |
VPN 网关(使用基本 IP) | 需要 VPN 网关迁移。 所有非 AZ SKU 将变成 AZ SKU。 按照 VPN 网关迁移指南 升级到标准 SKU 公共 IP。 |
ExpressRoute 网关(使用基本 IP) | 需要 ExpressRoute 网关迁移。 遵循 ExpressRoute 网关迁移指南 |
应用程序网关 (v1 SKU) | 需要新的 AppGW SKU。 使用这个从 v1 迁移到 v2 的脚本。 |
Azure Databricks (使用基本 IP) | 对于临时工作负载,随着虚拟机 (VM) 因新 VM 的定期使用而循环退出,标准 SKU 公共 IP 地址会自动部署。 对于长时间运行的工作负荷,建议手动 重启计算资源 ,以将现有基本 IP 替换为标准 IP。 |
注意
如果虚拟机规模集(统一模型)具有每个实例的公共 IP 配置,请注意这些不是公共 IP 资源,因此无法升级;需要新的公共 IP 地址。 可以使用 SKU 属性指定每个 VMSS 实例都需要有标准 IP 配置,如下所示。
基本 SKU 与标准 SKU 的比较
本部分列出了这两个 SKU 之间的一些关键差别。
方面 | 标准 SKU 公共 IP | 基本 SKU 公共 IP |
---|---|---|
分配方法 | 静态。 | 对于 IPv4:动态或静态;对于 IPv6:动态。 |
安全性 | 使用“默认安全”模型,该模型在用作前端时对入站流量关闭。 若要允许流量,需要使用网络安全组,例如,在附加了标准 SKU 公共 IP 的虚拟机的 NIC 上。 | 默认处于打开状态。 建议使用网络安全组来对入站或出站流量进行限制,但这是可选的。 |
可用性区域 | 支持。 标准 IP 可以是非区域、区域或区域冗余的。 区域冗余 IP 只能在三个可用性区域均处于活动状态的区域中创建。 在可用性区域之前创建的 IP 不是区域冗余的。 | 不支持。 |
标准负载均衡器支持 | IPv4 和 IPv6 均受支持。 | 不支持。 |
NAT 网关支持 | 支持 IPv4。 | 不支持。 |
Azure 防火墙支持 | 支持 IPv4。 | 不支持。 |
使用门户、PowerShell 或 Azure CLI 升级已解除关联的公共 IP
使用 Azure 门户、Azure PowerShell 或 Azure CLI 帮助从基本 SKU 升级到标准 SKU。
后续步骤
有关将基本负载均衡器升级到标准 SKU 的指南,请参阅: