将基本公共 IP 地址升级到 Azure 中的标准 SKU

重要

基本 SKU 公共 IP 将于 2025 年 9 月 30 日停用。有关详细信息，请查看官方公告。如果你当前使用的是基本 SKU 公共 IP，请确保在停用日期之前升级到标准 SKU 公共 IP。本文将引导你完成升级过程。

本文介绍如何将基本 SKU 公共 IP 升级到标准 SKU。升级到标准公共 IP 可确保在停用后继续支持，并为工作负荷提供增强的安全性和可用性。

完成升级的步骤

建议使用以下方法升级到标准 SKU 公共 IP 地址。

了解基本 SKU 公共 IP 与标准 SKU 公共 IP 之间的一些关键差别。
确定组织中需要升级的基本 SKU 公共 IP。
确定是否需要区域冗余。

a。如果需要区域冗余的公共 IP 地址，请使用门户、PowerShell、CLI 或 ARM 模板创建新的标准 SKU 公共 IP 地址。

b. 如果不需要区域冗余的公共 IP 地址，请使用下面的升级选项。
确定是否需要区域或全局层公共 IP 地址。
1. 如果公共 IP 地址与标准负载均衡器保持一致，则 IP 地址必须与负载均衡器层 保持一致 。
为计划内停机创建迁移计划。
根据与基本 SKU 公共 IP 地址关联的资源，按下表中所述执行升级：

使用基本 SKU 公共 IP 地址的资源	决策路径
虚拟机规模集	用新的标准 SKU 替换基本 SKU 实例公共 IP 地址。
负载均衡器（基本 SKU）	需要新的负载均衡器 SKU。使用升级脚本将基本负载平衡器升级到标准 SKU 升级到标准负载平衡器。
VPN 网关（使用基本 IP）	需要 VPN 网关迁移。所有非 AZ SKU 将变成 AZ SKU。按照 VPN 网关迁移指南升级到标准 SKU 公共 IP。
ExpressRoute 网关（使用基本 IP）	需要 ExpressRoute 网关迁移。遵循 ExpressRoute 网关迁移指南
应用程序网关 (v1 SKU)	需要新的 AppGW SKU。使用这个从 v1 迁移到 v2 的脚本。
Azure Databricks （使用基本 IP）	对于临时工作负载，随着虚拟机 (VM) 因新 VM 的定期使用而循环退出，标准 SKU 公共 IP 地址会自动部署。对于长时间运行的工作负荷，建议手动重启计算资源，以将现有基本 IP 替换为标准 IP。

注意

如果虚拟机规模集（统一模型）具有每个实例的公共 IP 配置，请注意这些不是公共 IP 资源，因此无法升级;需要新的公共 IP 地址。可以使用 SKU 属性指定每个 VMSS 实例都需要有标准 IP 配置，如下所示。

本部分列出了这两个 SKU 之间的一些关键差别。

方面	标准 SKU 公共 IP	基本 SKU 公共 IP
分配方法	静态。	对于 IPv4：动态或静态；对于 IPv6：动态。
安全性	使用“默认安全”模型，该模型在用作前端时对入站流量关闭。若要允许流量，需要使用网络安全组，例如，在附加了标准 SKU 公共 IP 的虚拟机的 NIC 上。	默认处于打开状态。建议使用网络安全组来对入站或出站流量进行限制，但这是可选的。
可用性区域	支持。标准 IP 可以是非区域、区域或区域冗余的。区域冗余 IP 只能在三个可用性区域均处于活动状态的区域中创建。在可用性区域之前创建的 IP 不是区域冗余的。	不支持。
标准负载均衡器支持	IPv4 和 IPv6 均受支持。	不支持。
NAT 网关支持	支持 IPv4。	不支持。
Azure 防火墙支持	支持 IPv4。	不支持。

使用 Azure 门户、Azure PowerShell 或 Azure CLI 帮助从基本 SKU 升级到标准 SKU。

有关将基本负载均衡器升级到标准 SKU 的指南，请参阅：