与 Azure 上 IP 地址的使用、分配和定价相关的查询

Question

我对 Azure 上 IP 地址的使用、分配和定价有疑问。

举个例子，10.0.0.0/27。它说，10.0.0.0 - 10.0.0.31（32 个地址）。

展开后发现为..

CIDR 范围：10.0.0.0/27 网络掩码：255.255.255.224 通配符位：0.0.0.31 第一个IP：10.0.0.0 最后IP：10.0.0.31 主机总数：32

我在 Azure 门户上为 VNet 和子网分配了 10.0.0.0/27。 创建虚拟网络后，我看到了可用地址 27。

1) 还没有创建虚拟机，那为什么可用的地址是27？

2) 27 个可用地址的 IP 范围是多少？

在创建网关子网时，我看到类似...的错误

指定的地址空间与范围为“10.0.0.0/27”的子网“Subnet1”重叠。

您的子网不包含在此虚拟网络的地址空间中：10.0.0.0/27。

3) 如何计算和确定虚拟网络可用的网关子网地址空间？

4) 对于使用网关子网，是否必须在创建网关子网之前或之后添加另一个子网？

5) 为什么创建网关子网需要地址空间？网关子网不是用于创建连接的固定或静态 IP 地址吗？

6) 对于虚拟网络 10.0.0.0/27，定价是否仅基于使用的 IP 地址？

7) 在虚拟网络 10.0.0.0/27 的情况下，如果有一些未使用的 IP 地址，它们是阻止我还是我的订阅或未使用的 IP 地址可以被其他人在他的天蓝色上使用传送门？

我真诚地请求澄清所有七个问题。

Answer 1

Q1-Q3：

读取 Azure VNet FAQ，Azure 在每个子网中保留 5 个 IP 地址。它们是x.x.x.0-x.x.x.3 和子网的最后一个地址。因此，地址范围10.0.0.0/27 有 27 个可用地址。地址范围10.0.0.4 - 10.0.0.30

Q4：创建网关子网顺序不是强制性的，您只需要计算每个子网的 CIDR 范围，包括在您当前的虚拟网络地址范围内。

Q5：如果需要配置virtual network gateway。网关子网包含虚拟网络网关服务使用的 IP 地址。所有网关子网必须命名为GatewaySubnet 才能正常工作。阅读here。如果不需要 VPN 网关，则无需在此 VNet 中创建网关子网。

Q6-Q7：看看Azure VNet pricing 和VPN gateway pricing。

Azure 虚拟网络免费。允许每个订阅 在所有地区创建多达 50 个虚拟网络。

内部服务使用的公共 IP 地址和保留 IP 地址 虚拟网络，收费。

VPN 网关和应用程序网关等网络设备 在虚拟网络中运行也是收费的。

对于未使用的 IP 地址，它看起来像您的本地网络中未分配的私有 IP 地址。在 VNet 或子网中部署一些资源时，它们可以继续分配给资源。

更多详情可以阅读这篇博文：Understanding CIDR Notation when designing Azure Virtual Networks and Subnets

Answer 2

1. Azure 在每个子网中保留 5 个 IP 地址。这些是 x.x.x.0-x.x.x.3 和子网的最后一个地址。

      x.x.x.0 and the last address of the subnet is reserved for protocol conformance.
      x.x.x.1-x.x.x.3 is reserved in each subnet for Azure services.
   

2. 地址空间是子网的超集。因此，您的地址空间需要更大，并且应该能够容纳您为子网定义的 IP。

3. 基本的子网划分会有所帮助。

4. 不建议将您的工作负载部署在网关子网上。因此，您需要其他子网来部署您的工作负载。

5. 网关确实有一个从网关子网获取的专用 IP 地址。正如我在第 2 点中提到的，地址空间是子网的超集。

6. 仅对公共 IP 收费。您在 Azure VNET 中定义的专用 IP 不收费。

7. 由于是私有IP地址，你可以在同一个区域再创建一个10.0.0.0/27 VNET。 VNET 提供隔离，您定义的地址与该 VNET 隔离。