공용 IP 서비스 구성
- 7분
인터넷 같은 공용 네트워크는 공용 IP 주소를 사용하여 통신합니다. Azure 가상 네트워크 같은 개인 네트워크는 공용 네트워크에서 라우팅할 수 없는 개인 IP 주소를 사용합니다. Azure와 온-프레미스에 모두 존재하는 네트워크를 지원하려면 두 네트워크 유형 모두에 대해 IP 주소 지정을 구성해야 합니다.
공용 IP 주소를 사용하면 인터넷 리소스가 Azure 리소스와 통신할 수 있고, Azure 리소스가 인터넷 및 공용 Azure 서비스와 아웃바운드로 통신할 수 있습니다. Azure의 공용 IP 주소는 특정 리소스 전용입니다. 공용 IP가 할당되지 않은 리소스는 네트워크 주소 변환 서비스를 통해 아웃바운드로 통신할 수 있습니다. 이 경우 Azure가 리소스 전용이 아닌 가용 IP 주소를 동적으로 할당합니다.
예를 들어 웹 서버 같은 공용 리소스에 인터넷에서 액세스할 수 있어야 합니다. 이러한 요구 사항을 지원하는 IP 주소를 계획하려고 합니다.
동적 및 고정 공용 IP 주소 사용
Azure 리소스 관리자에서 공용 IP 주소는 고유 속성을 가진 리소스입니다. 공용 IP 리소스를 연결할 수 있는 리소스는 다음과 같습니다.
- 가상 머신 네트워크 인터페이스
- 가상 머신 확장 집합
- 공용 부하 분산 장치
- 가상 네트워크 게이트웨이(VPN/ER)
- NAT 게이트웨이
- 애플리케이션 게이트웨이들
- Azure Firewall
- 베스천 호스트
- 라우트 서버
공용 IP 주소는 고정 또는 동적일 수 있는 IPv4 또는 IPv6 주소로 생성됩니다.
동적 공용 IP 주소는 Azure 리소스의 수명 기간 동안 변경될 수 있는 할당 주소입니다. 동적 IP 주소는 VM(가상 머신)을 만들거나 시작할 때 할당됩니다. VM을 중지하거나 삭제하면 IP 주소가 해제됩니다. 각 Azure 지역에서 공용 IP 주소는 고유한 주소 풀에서 할당됩니다. 기본 할당 방법은 동적입니다.
고정 공용 IP 주소 는 Azure 리소스의 수명 동안 고정된 할당된 주소입니다. 리소스의 IP 주소를 그대로 유지하려면 할당 방법을 고정으로 설정합니다. 이 경우 IP 주소는 즉시 할당되며, IP 주소는 리소스를 삭제하거나 IP 할당 방법을 동적으로 변경하는 경우에만 릴리스됩니다.
공용 IP 주소에 적합한 SKU 선택
중요합니다
2025년 9월 30일, 기본 SKU 공용 IP가 폐기될 예정입니다. 현재 기본 SKU 공용 IP를 사용하는 경우 사용 중지 날짜 전에 표준 SKU 공용 IP로 업그레이드해야 합니다. 업그레이드에 대한 지침은 기본 공용 IP 주소를 표준 SKU로 업그레이드하는 방법을 참조하세요.
| 공용 IP 주소 | 표준 | 기본 |
|---|---|---|
| 할당 방법 | 정적 | IPv4는 동적 또는 정적이고 IPv6는 동적입니다. |
| 유휴 시간 제한 | 조정 가능한 인바운드 발생 흐름 유휴 시간 제한은 4~30분(기본값: 4분)으로, 고정 아웃바운드 발생 흐름 유휴 시간 제한은 4분으로 정합니다. | 조정 가능한 인바운드 발생 흐름 유휴 시간 제한은 4~30분(기본값: 4분)으로, 고정 아웃바운드 발생 흐름 유휴 시간 제한은 4분으로 정합니다. |
| 보안 | 기본 모델로 보호하고, 프런트 엔드로 사용할 때 인바운드 트래픽에 대해 닫혀 있습니다. 네트워크 보안 그룹(NSG)과 함께 트래픽 허용이 필요합니다(예: 표준 SKU 공용 IP가 연결된 가상 머신의 NIC에 대해). | 기본적으로 엽니다. 네트워크 보안 그룹을 사용하는 것이 좋지만 인바운드 또는 아웃바운드 트래픽을 제한하는 것은 선택 사항입니다. |
| 가용성 영역 | 지원됨. 표준 IP는 비영역형, 특정 영역형 또는 중복된 영역을 가질 수 있습니다. 세 개의 가용성 영역이 있는 지역에서만 영역 중복 IP를 만들 수 있습니다. | 지원되지 않습니다. |
| 라우팅 기본 설정 | Azure와 인터넷 간에 트래픽이 라우팅되는 방법을 보다 세밀하게 제어할 수 있도록 지원됩니다. | 지원되지 않습니다. |
| 글로벌 계층 | 지역 간 부하 분산 장치를 통해 지원됩니다. | 지원되지 않습니다. |
각 질문에 가장 적합한 답을 선택하세요.