Adresses IP publiques

Instances et adresses IP publiques

Vous pouvez affecter une adresse IP publique à une instance pour activer la communication avec Internet. Une adresse IP publique du groupe d'adresses d'Oracle Cloud Infrastructure est affectée à l'instance.

L'affectation est en fait à un objet adresse IP privée lié à la carte VNIC de l'instance. La carte vNIC à laquelle est affectée l'adresse IP privée doit se trouver dans un sous-réseau public. Une instance donnée peut avoir plusieurs cartes VNIC secondaires et une carte VNIC donnée peut avoir plusieurs adresses IP privées secondaires. Vous pouvez donc affecter à une instance donnée plusieurs objets IP publics sur une ou plusieurs cartes VNIC si vous le souhaitez.

Pour qu'une instance communique directement avec Internet, tous les éléments suivants sont obligatoires :

• L'instance doit être dans un sous-réseau public.
• L'instance doit avoir une adresse IP publique réservée ou éphémère.
• Le réseau VCN de l'instance doit avoir une passerelle Internet.
• Le sous-réseau public doit contenir des tables de routage et des listes de sécurité configurées en conséquence.

Objet adresse IP publique

Le service Réseau définit un objet appelé adresse IP publique, qui a les attributs suivants :

• Adresse IPv4 publique (choisie par Oracle)
• Propriétés définissant davantage le type et le comportement de l'objet. For example, each public IP object has an Oracle-assigned OCID (see Resource Identifiers).
• Affectation à une adresse IP privée utilisée par une carte VNIC d'instance.
• Si vous utilisez l'API, vous pouvez également affecter un nom descriptif à chaque objet d'adresse IP publique.

Le terme adresse IP publique tel qu'il est utilisé ici fait généralement référence à l'objet et non seulement à l'adresse IP qu'il contient.

Types d'adresse IP publique

Une adresse IP publique peut avoir l'un des deux types suivants :

• Éphémère : L'objet est temporaire et n'existe que pour la durée de vie de l'instance.
• Réservé : L'objet est persistant et existe au-delà de la durée de vie de l'instance à laquelle il est affecté. Vous pouvez annuler l'affectation et réaffecter l'adresse à une autre instance lorsque vous le souhaitez. Une exception est une adresse IP publique réservée sur un équilibreur de charge public. Voir Aperçu des adresses IP publiques .

Le tableau suivant résume les différences entre les deux types.

Lorsque vous lancez une instance dans un sous-réseau public, par défaut, l'instance reçoit une adresse IP publique, sauf mention contraire. Voir Sélection de l'affectation d'une adresse IP publique éphémère lors de la création de l'instance.

Une fois l'objet d'adresse IP publique créé, vous ne pouvez pas modifier son type. Par conséquent, si vous lancez une instance et l'affectez à l'adresse 203.0.113.2, vous ne pouvez pas la convertir en adresse IP publique réservée avec l'adresse 203.0.113.2.

Le tableau précédent indique le nombre limite d'adresses IP publiques par carte vNIC et instance. Si vous tentez d'effectuer une opération qui affecte ou déplace une adresse IP publique à une carte vNIC ou à une instance qui a déjà atteint sa limite d'adresses IP publiques, une erreur est retournée. Les opérations sont les suivantes :

• Affectation d'une adresse IP publique
• Création d'une nouvelle carte vNIC secondaire avec une adresse IP publique
• Déplacement d'une adresse IP privée avec une adresse IP publique vers une autre carte vNIC
• Déplacement d'une adresse IP publique vers une autre adresse IP privée

Ressources qui reçoivent systématiquement une adresse IP publique

Comme mentionné ci-dessus, certains types de ressources sont conçus pour être accessibles directement depuis Internet. Exemples : une passerelle NAT ou un équilibreur de charge public. Ces ressources obtiennent automatiquement une adresse IP publique lors de leur création. Oracle choisit l'adresse IP publique au sein du groupe Oracle. Vous ne pouvez ni supprimer ni modifier l'adresse.

Pour un équilibreur de charge public, l'adresse peut être une adresse IP publique réservée régionale créée à partir d'un groupe et affectée à l'équilibreur au moment de sa création, ou une adresse IP publique éphémère affectée par Oracle pendant toute la durée de vie de l'équilibreur. Lorsque l'équilibreur de charge n'est plus nécessaire, l'adresse IP éphémère est retournée au groupe d'adresses disponibles, mais l'adresse IP réservée peut être déplacée vers une autre ressource. Lorsqu'elle est active, cette adresse IP publique apparaît dans la liste des adresses IP publiques réservées de votre location, que vous pouvez voir dans la console.

Pour les passerelles NAT, l'adresse qui leur est affectée est une adresse IP publique éphémère régionale. Comme d'autres adresses IP publiques éphémères, son affectation est automatiquement annulée et elle est supprimée lorsque vous mettez fin à la ressource affectée (passerelle NAT). Cependant, contrairement à d'autres adresses IP publiques éphémères, vous ne pouvez ni la modifier ni annuler son affectation vous-même.

Politique IAM requise