Öffentliche IP-Adressen verwalten

Auf Compute Cloud@Customer ermöglicht eine öffentliche IP-Adresse die Kommunikation außerhalb des VCN, einschließlich mit dem Data-Center-Netzwerk.

Für die Kommunikation einer Instanz außerhalb des VCN sind alle folgenden Netzwerkkonfigurationen erforderlich:

  • Die Instanz muss sich in einem öffentlichen Subnetz befinden, das beim Erstellen des Subnetzes konfiguriert wird. Privaten Subnetzen kann keine öffentliche IP-Adresse zugewiesen werden, die zu Instanzen im Subnetz gehört.

  • Die Instanz muss eine öffentliche IP-Adresse haben.

  • Für das VCN der Instanz muss ein Internetgateway konfiguriert sein.

  • Das öffentliche Subnetz muss Routentabellen- und Sicherheitslisteneinträge enthalten, die Kommunikation außerhalb des VCN ermöglichen.

Wenn Sie eine Instanz mit einer öffentlichen IP-Adresse erstellen, wird der Instanz eine öffentliche IP-Adresse aus einem Adresspool zugewiesen. Technisch gesehen ist die Zuweisung zu einem privaten IP-Objekt in der Instanz, und die VNIC, der die private IP zugewiesen wird, muss sich in einem öffentlichen Subnetz befinden. Eine Instanz kann mehrere sekundäre VNICs mit jeweils einer (primären) privaten IP haben. Folglich können Sie einer Instanz mehrere öffentliche IPs über ihre VNICs hinweg zuweisen.

Der Networking-Service definiert ein öffentliches IP-Objekt, das durch eine OCID identifiziert wird. Diese besteht aus einer privaten IPv4-Adresse und zusätzlichen Eigenschaften, die den öffentlichen IP-Typ und das Verhalten weiter definieren. Es gibt zwei Typen von öffentlichen IPs:

  • Eine ephemere öffentliche IP ist temporär und für die Lebensdauer der Instanz vorhanden.

  • Eine reservierte öffentliche IP ist persistent und nicht an die Lebensdauer der Instanz gebunden, der sie zugewiesen ist. Sie können ihre Zuweisung aufheben und sie einer anderen Instanz zuweisen.

In der folgenden Tabelle werden die Unterschiede zwischen beiden IP-Adresstypen zusammengefasst:

Eigenschaften

Ephemere öffentliche IP

Reservierte öffentliche IP

Zulässige Zuweisung

zu einer primären privaten VNIC

Limits: eine pro VNIC, zwei pro Instanz

zu einer primären privaten VNIC

Limit: eine pro VNIC

Erstellen

Wird optional während der Instanzerstellung oder der sekundären VNIC erstellt und zugewiesen. Sie können später eine erstellen und zuweisen, sofern für die VNIC noch keine vorhanden ist.

Sie können jederzeit eine erstellen. Sie können sie anschließend zuweisen, wann Sie möchten.

Zuweisung aufheben

Sie können die Zuweisung der sie jederzeit aufheben, wodurch sie gelöscht wird. Dies kann geschehen, wenn die Instanz eine öffentliche IP enthält, Sie dies jedoch nicht wünschen.

Wenn Sie eine Instanz stoppen, bleiben die der Instanz zugewiesenen ephemeren öffentlichen IPs erhalten.

Sie können die Zuweisung jederzeit aufheben. Dadurch kehrt sie in den Pool der reservierten öffentlichen IPs des Mandanten zurück.

In eine andere Ressource verschieben

Eine vorübergehende öffentliche IP kann nicht in eine andere private IP verschoben werden.

Sie können sie jederzeit verschieben, indem Sie die Zuweisung aufheben und sie dann einer anderen privaten IP neu zuweisen. Kann sich in einem anderen VCN oder einer anderen Availability-Domain befinden.

Automatisches Löschen

Ihre Gültigkeitsdauer ist mit der Gültigkeitsdauer der privaten IP verbunden. Die Zuweisung wird automatisch aufgehoben und gelöscht, wenn:

  • seine private IP gelöscht wird

  • seine VNIC getrennt oder gelöscht wird

  • seine Instanz wird gelöscht

Nie. Bleibt bestehen, bis Sie sie löschen.

Geltungsbereich

Availability-Domain

Regional (kann einer privaten IP in jeder Availability-Domain in der Region zugewiesen werden)

Compartment und Availability-Domain

Mit den privaten IPs identisch

Können von den privaten IPs abweichen

Wenn Sie eine Instanz in einem öffentlichen Subnetz erstellen, erhält die Instanz standardmäßig eine öffentliche IP, sofern Sie nichts anderes angeben. Nach dem Erstellen einer öffentlichen IP können Sie deren Typ nicht mehr ändern. Beispiel: Wenn Sie eine Instanz erstellen, der eine ephemere öffentliche IP mit der Adresse 203.0.113.2 zugewiesen ist, können Sie die ephemere öffentliche IP nicht in eine reservierte öffentliche IP mit der Adresse 203.0.113.2 konvertieren.

Ressourcen, die direkt öffentlich zugänglich sind, erhalten beim Erstellen automatisch eine öffentliche IP-Adresse, die einem Pool zugewiesen wird. Bei NAT-Gateways ist die zugewiesene Adresse eine regionale, ephemere öffentliche IP. Wie bei anderen ephemeren öffentlichen IPs wird die Zuweisung automatisch aufgehoben, und sie wird gelöscht, wenn Sie die zugewiesene Ressource löschen. Anders als bei anderen ephemeren öffentlichen IPs können Sie diese jedoch nicht bearbeiten oder ihre Zuweisung selbst aufheben.