Windows Azure中角色的静态IP地址？

Question

有没有人知道是否可以在Windows Azure上获取Web或辅助角色的静态IP地址（可能只在私有测试版中）？

Answer 1

这个故事有更新。早在2011年10月，微软宣布改进现有已部署服务的就地更新（公告here）。您现在可以通过多种方式更新部署，而无需更改分配的IP地址。例如：

• 增加/缩小角色大小
• 增加本地存储空间
• 更改端点
• 添加/删除角色

部署后：只要您不删除部署，您的IP地址将保持原样。

Answer 2

几年后，Azure现在允许您为VM和云服务（Web和Worker角色）保留IP地址。但是，它只能暂时从PowerShell访问（显然这将在未来发生变化）。

前五个静态IP地址是免费的。要创建IP，您需要确保拥有最新版本的Azure PowerShell command-line interface，并且还要将Azure帐户链接到Azure PowerShell（超出本文范围但不难）。

在PowerShell中创建新IP：

$ReservedIP = New-AzureReservedIP -ReservedIPName "FirewallIP" -Label "WebAppFirewallIP" -Location "Japan West"

将其与VM关联：

New-AzureVMConfig -Name "WebAppVM" -InstanceSize Small -ImageName $images[60].ImageName | Add-AzureProvisioningConfig -Windows -AdminUsername cloudguy -Password Abc123 | New-AzureVM -ServiceName "WebApp" –ReservedIPName $ReservedIP -Location "Japan West"

要将新IP插入Web或辅助角色（如果辅助角色具有外部端点），请将以下内容添加到ServiceConfiguration.Cloud.cscfg：

<ServiceConfiguration>
  <NetworkConfiguration>
    <AddressAssignments>
      <ReservedIPs>
        <ReservedIP name="<reserved-ip-name>"/>
      </ReservedIPs>
    </AddressAssignments>
  </NetworkConfiguration>
</ServiceConfiguration>

随时查看IP：

Get-AzureReservedIP -ReservedIPName "FirewallIP"

来源：Documentation

Answer 3

不幸的是，暂时不可能......如果您需要进行基于IP的访问控制，您可以打开支持呼叫并请求给定数据中心的当前IP地址范围，但是没有真正的保证它不会随着时间而改变。