Öffentliche IP-Adressen

Instanzen und öffentliche IP-Adressen

Sie können einer Instanz eine öffentliche IP-Adresse zuweisen, um die Kommunikation mit dem Internet zu ermöglichen. Der Instanz wird eine öffentliche IP-Adresse aus dem Oracle Cloud Infrastructure-Adresspool zugewiesen.

Die Zuweisung erfolgt tatsächlich zu einem privaten IP-Objekt, das mit der VNIC der Instanz verknüpft ist. Die VNIC, der die private IP zugewiesen wird, muss sich in einem öffentlichen Subnetz befinden. Eine Instanz kann mehrere sekundäre VNICs haben, und eine VNIC kann mehrere sekundäre private IP-Adressen haben. Sie können also einer bestimmten Instanz mehrere öffentliche IP-Objekte auf einer oder mehreren VNICs zuweisen.

Damit eine Instanz direkt mit dem Internet kommunizieren kann, sind folgende Voraussetzungen erforderlich:

• Die Instanz muss sich in einem öffentlichen Subnetz befinden.
• Die Instanz muss eine reservierte oder ephemere öffentliche IP-Adresse haben.
• Das VCN der Instanz muss über ein Internetgateway verfügen.
• Für das öffentliche Subnetz müssen die Routentabellen und Sicherheitslisten entsprechend konfiguriert sein.

Das öffentliche IP-Objekt

Der Networking-Service definiert ein als öffentliche IP bezeichnetes Objekt mit den folgenden Attributen:

• Öffentliche IPv4-Adresse (von Oracle gewählt)
• Eigenschaften, die den Typ und das Verhalten des Objekts weiter definieren. Beispiel: Jedes öffentliche IP-Objekt hat eine von Oracle zugewiesene OCID (siehe Ressourcen-IDs).
• Eine Zuweisung zu einer privaten IP-Adresse, die von einer Instanz-VNIC verwendet wird.
• Wenn Sie die API verwenden, können Sie jedem öffentlichen IP-Objekt auch einen beschreibenden Namen zuweisen.

Der hier verwendete Begriff öffentliche IP bezieht sich in der Regel auf das Objekt und nicht nur auf die darin enthaltene IP-Adresse.

Typen von öffentlichen IPs

Eine öffentliche IP kann einen von zwei Typen haben:

• Ephemer: Das Objekt ist temporär und nur für die Lebensdauer der Instanz vorhanden.
• Reserviert: Das Objekt ist persistent und nicht an die Lebensdauer der Instanz gebunden, der es zugewiesen ist. Sie können die Zuweisung jederzeit aufheben und die IP einer anderen Instanz zuweisen. Eine Ausnahme ist eine reservierte öffentliche IP in einem öffentlichen Load Balancer. Siehe Öffentliche IP-Adressen - Überblick.

In der folgenden Tabelle werden die Unterschiede zwischen den beiden Typen zusammengefasst.

Wenn Sie eine Instanz in einem öffentlichen Subnetz starten, erhält die Instanz standardmäßig eine öffentliche IP, es sei denn, Sie legen etwas anderes fest. Siehe Wählen, ob bei der Instanzerstellung eine ephemere öffentliche IP zugewiesen wird.

Nach dem Erstellen eines bestimmten öffentlichen IP-Objekts können Sie dessen Typ nicht mehr ändern. Wenn Sie eine Instanz starten und ihr eine ephemere öffentliche IP mit der Adresse 203.0.113.2 zuweisen, können Sie sie daher nicht in eine reservierte öffentliche IP mit der Adresse 203.0.113.2 konvertieren.

Die Tabelle oben gibt die Limits bezüglich der öffentlichen IP pro VNIC und Instanz an. Wenn Sie versuchen, einen Vorgang auszuführen, bei dem eine öffentliche IP einer VNIC oder Instanz zugewiesen oder in eine VNIC oder Instanz verschoben wird, die bereits ihr Limit an öffentlichen IPs erreicht hat, wird ein Fehler zurückgegeben. Die Vorgänge umfassen:

• Öffentliche IP zuweisen
• Neue sekundäre VNIC mit einer öffentlichen IP erstellen
• Private IP mit einer öffentlichen IP in eine andere VNIC verschieben
• Öffentliche IP in eine andere private IP verschieben

Ressourcen, die immer eine öffentliche IP erhalten

Wie bereits erwähnt, können bestimmte Ressourcentypen so konzipiert sein, dass sie direkt über das Internet zugänglich sind. Beispiele: Ein NAT-Gateway oder ein öffentlicher Load Balancer. Diese Ressourcen erhalten bei der Erstellung automatisch eine öffentliche IP-Adresse. Oracle wählt die öffentliche IP-Adresse aus dem Oracle-Pool aus. Sie können die Adresse weder entfernen noch ändern.

Bei öffentlichen Load Balancern kann es sich bei der Adresse entweder um eine regional reservierte öffentliche IP-Adresse handeln, die Sie aus einem Pool erstellen und dem Load Balancer beim Erstellen zuweisen, oder um eine ephemere öffentliche IP-Adresse, die von Oracle für die Lebensdauer des Load Balancers zugewiesen wird. Wenn der Load Balancer nicht mehr benötigt wird, wird die ephemere IP-Adresse an den Pool der verfügbaren Adressen zurückgegeben. Die reservierte IP-Adresse kann jedoch in eine andere Ressource verschoben werden. Diese öffentliche IP wird, solange sie aktiv ist, in der Liste der reservierten öffentlichen IPs Ihres Mandanten angezeigt, die Sie in der Konsole anzeigen können.

Bei NAT-Gateways ist die Adresse eine regionale, ephemere öffentliche IP, die dem NAT-Gateway zugewiesen ist. Wie andere ephemere öffentliche IPs wird ihre Zuweisung automatisch aufgehoben, und sie wird gelöscht, wenn Sie die zugewiesene Ressource (das NAT-Gateway) beenden. Anders als bei anderen ephemeren öffentlichen IPs können Sie diese jedoch nicht bearbeiten oder ihre Zuweisung selbst aufheben.

Erforderliche IAM Policy