ENTRDEESFRPTIT
Azure BYOIP Leitfaden

Azure BYOIP — Eigene IP-Adressen mitbringen mit Custom IP Prefix

Eliminieren Sie Azure Standard-Public-IP-Gebühren, indem Sie Ihre eigenen IPv4-Adressen über Custom IP Prefix bereitstellen. Sparen Sie bis zu 86 % bei IP-Kosten und behalten Sie die volle Kontrolle über Ihren Adressraum.

Was ist Azure BYOIP?

Azure BYOIP wird über die Custom IP Prefix (CIP)-Funktion implementiert, mit der Sie Ihre eigenen öffentlichen IPv4-Adressbereiche in Azure einbringen und als Standard-SKU-Public-IPs verwenden können. Nach der Bereitstellung und Inbetriebnahme verhalten sich diese Adressen identisch wie von Azure zugewiesene IPs, jedoch ohne die wiederkehrenden stündlichen Gebühren pro IP. Azure berechnet ungefähr $0,005/Stunde ($3,60/Monat) für jede Standard-Public-IP — Kosten, die bei großen Bereitstellungen schnell ansteigen. Custom IP Prefix eliminiert diese Gebühren vollständig und macht BYOIP zu einer überzeugenden Strategie für Organisationen, die Workloads mit vielen öffentlichen IP-Adressen betreiben.

Custom IP Prefix wird in den meisten Azure-Regionen weltweit unterstützt. Azure bietet sowohl regionale als auch globale Prefix-Typen — ein globaler Prefix kann einmal bereitgestellt und dann in mehrere regionale Prefixe abgeleitet werden, was eine zentralisierte IP-Verwaltung über Geografien hinweg ohne erneute Bereitstellung ermöglicht.

AS8075
Ziel-ASN
/24
Min. Prefix
~48 Stunden
Einrichtungszeit
86 %
Einsparung

Azure BYOIP Anforderungen

Stellen Sie sicher, dass Sie alle Voraussetzungen erfüllen, bevor Sie einen Custom IP Prefix in Azure erstellen.

Mindestens /24 Prefix (Custom IP Prefix)

Azure erfordert einen minimalen /24-IPv4-Prefix (256 Adressen) für Custom IP Prefix-Ressourcen. Kleinere Blöcke werden nicht unterstützt. Der Prefix muss Ihrer Organisation gehören und bei einem RIR wie ARIN, RIPE NCC oder APNIC registriert sein.

ROA mit AS8075

Eine gültige Route Origin Authorization (ROA) muss im entsprechenden RIR-Portal erstellt werden, die AS8075 (Microsoft) autorisiert, Ihren Prefix anzukündigen. Die ROA muss den genauen Prefix und die maximale Länge enthalten, und die RPKI-Validierung muss bestanden werden, bevor Azure ihn akzeptiert.

Signierte Autorisierungsnachricht

Azure erfordert eine speziell formatierte signierte Autorisierungsnachricht, die Ihre Abonnement-ID, den einzubindenden Prefix und ein Ablaufdatum enthält. Diese Nachricht muss dem RDAP/Whois-Eintrag des Prefix als öffentlicher Kommentar oder Hinweis hinzugefügt werden, bevor die Bereitstellung erfolgt.

Azure-Abonnement mit Network Contributor-Rolle

Sie benötigen ein aktives Azure-Abonnement und mindestens die Network Contributor RBAC-Rolle (oder eine benutzerdefinierte Rolle mit Microsoft.Network/customIpPrefixes/*-Berechtigungen), um Custom IP Prefix-Ressourcen zu erstellen und zu verwalten.

Bereitstellungs- und Inbetriebnahme-Schritte

Nach dem Erstellen der Custom IP Prefix-Ressource führt Azure einen zweiphasigen Prozess durch: Bereitstellung (Validierung und Vorbereitung der BGP-Ankündigung, 12–24 Stunden) und Inbetriebnahme (Aktivierung des Prefix für die Nutzung mit Public-IPs). Beide Schritte müssen abgeschlossen sein, bevor Adressen nutzbar sind.

Azure BYOIP Einrichtungsleitfaden

Befolgen Sie diese Schritte, um Ihre eigenen IP-Adressen über Custom IP Prefix in Azure einzubringen.

1

Autorisierungsnachricht vorbereiten

30 Minuten

Erstellen Sie die signierte Autorisierungsnachricht im von Azure geforderten Format, einschließlich Ihrer Azure-Abonnement-ID, des IP-Prefix und eines Ablaufdatums. Fügen Sie diese Nachricht über Ihr RIR-Portal dem RDAP- oder Whois-Eintrag Ihres Prefix als öffentlichen Hinweis hinzu.

2

ROA mit AS8075 erstellen

2–4 Stunden

Melden Sie sich im RPKI-Dashboard Ihres RIR (ARIN, RIPE NCC oder APNIC) an und erstellen Sie eine Route Origin Authorization für Ihren Prefix mit AS8075 als autorisiertem Ursprung. Warten Sie 2–4 Stunden auf die globale RPKI-Propagierung und -Validierung.

3

Custom IP Prefix-Ressource in Azure erstellen

1 Stunde

Erstellen Sie im Azure-Portal oder über Azure CLI/PowerShell eine Custom IP Prefix-Ressource unter Angabe Ihres Prefix-CIDR, der signierten Autorisierungsnachricht und ob es sich um einen globalen oder regionalen Prefix handelt. Wählen Sie die Ziel-Azure-Region aus.

4

Prefix bereitstellen

12–24 Stunden

Lösen Sie die Bereitstellung der Custom IP Prefix-Ressource aus. Azure validiert Ihre ROA, überprüft die signierte Autorisierung und bereitet die BGP-Ankündigung vor. Diese Validierungsphase dauert in der Regel 12–24 Stunden.

5

Prefix in Betrieb nehmen

1–2 Stunden

Sobald die Bereitstellung erfolgreich ist, nehmen Sie den Prefix in Betrieb, um die BGP-Ankündigung vom Azure-Edge-Netzwerk zu starten. Nach der Inbetriebnahme ändert sich der Prefix-Status auf „Commissioned" und die Adressen werden für die Zuweisung verfügbar.

6

Mit Public-IP-Ressourcen verknüpfen

30 Minuten

Erstellen Sie Standard-SKU-Public-IP-Adressen aus Ihrem in Betrieb genommenen Custom IP Prefix und verknüpfen Sie sie mit Ihren Azure-Ressourcen — virtuellen Maschinen, Load Balancern, NAT-Gateways oder Virtual Machine Scale Sets.

Gesamt: Ungefähr 48 Stunden (einschließlich Azure-Bereitstellungsvalidierung)

Azure BYOIP Kostenvergleich

Vergleichen Sie die native Azure-Public-IP-Preisgestaltung mit BYOIP mit geleasten Adressen, um zu sehen, wie viel Sie sparen können.

Azure Standard Public IP

Pro IP/Stunde$0,005/IP/Stunde
Pro IP/Monat$3,60/IP/Monat
/24 Monatlich$922/Monat für /24

Azure berechnet ungefähr $0,005 pro Stunde für jede Standard-SKU-Public-IP-Adresse, ob zugewiesen oder nicht. Für ein vollständiges /24 (256 IPs) summiert sich das allein auf $922 pro Monat an IP-Gebühren.

BYOIP mit geleastem IPv4

Pro IP/Monat$0,50/IP/Monat
/24 Monatlich$128/Monat für /24

Leasen Sie einen /24-Block und bringen Sie ihn über Custom IP Prefix zu Azure. Sie zahlen nur die Leasing-Kosten — Azure berechnet keine IP-Gebühren für BYOIP-Adressen, was dies für IP-intensive Workloads deutlich wirtschaftlicher macht.

Ihre Ersparnis

86 %
Kostensenkung
/24 Monatlich$794/Monat
/24 Jährlich$9.528/Jahr

Vorteile von Azure BYOIP

Wichtige Vorteile der Nutzung von Custom IP Prefix, um Ihre eigenen Adressen in Azure einzubringen.

Eliminiert Azure-IP-Gebühren

Standard-Public-IP-Gebühren ($0,005/Stunde pro IP) werden für BYOIP-Adressen vollständig eliminiert. Für Bereitstellungen mit Dutzenden oder Hunderten von Public-IPs sind die Einsparungen erheblich und sofort wirksam.

Custom IP Prefix Flexibilität

Azure ermöglicht es Ihnen, einen Custom IP Prefix in kleinere Zuweisungen aufzuteilen und einzelne Public-IPs auf mehrere Ressourcen zu verteilen. Sie behalten die volle Kontrolle darüber, wie Ihr Adressraum innerhalb von Azure zugewiesen wird.

Globale und regionale Prefix-Unterstützung

Azure unterstützt sowohl globale als auch regionale Custom IP Prefixe. Ein globaler Prefix kann einmal eingebunden und dann in regionale Kind-Prefixe abgeleitet werden, was eine effiziente Multi-Region-IP-Verwaltung aus einem einzigen Block ermöglicht.

Load Balancer- und VMSS-Kompatibilität

BYOIP-Adressen funktionieren nahtlos mit Azure Load Balancer (Standard SKU), Virtual Machine Scale Sets, NAT Gateway und anderen Netzwerkdiensten — keine Funktionseinschränkungen im Vergleich zu von Azure zugewiesenen IPs.

ExpressRoute-Integration

Custom IP Prefix-Adressen können zusammen mit ExpressRoute für hybride Cloud-Szenarien verwendet werden und ermöglichen eine konsistente IP-Adressierung zwischen lokaler Infrastruktur und Azure-Workloads.

Was IPv4Center für Azure BYOIP bietet

Alles, was Sie brauchen, um Ihre eigenen IPv4-Adressen zu Azure zu bringen — von der IP-Beschaffung bis zur vollständigen Custom IP Prefix-Bereitstellung.

BYOIP-bereiter IPv4-Block

Saubere, 300+ Blacklist-geprüfte /24+-Blöcke mit ordnungsgemäßer RIR-Registrierung und verifizierten WHOIS-Einträgen — bereit für das Azure Custom IP Prefix Onboarding.

ROA mit Ziel AS8075

Wir erstellen RPKI-ROA-Einträge mit Ziel Microsoft AS8075 für Ihren Prefix und stellen sicher, dass die RPKI-Validierung bestanden wird, bevor Sie die Custom IP Prefix-Ressource erstellen.

Signierte Autorisierungsnachricht

Wir bereiten die korrekt formatierte signierte Autorisierungsnachricht vor und helfen Ihnen, sie Ihrem RDAP/WHOIS-Eintrag hinzuzufügen — der kritische Verifizierungsschritt, den Azure erfordert.

Reverse DNS & Geofeed

Dual-Mode-rDNS-Delegation und automatische Geofeed-Konfiguration für korrekte Geolokalisierung und Zustellbarkeit Ihrer Adressen auf Azure.

Blacklist-Überwachung nach der Einrichtung

Kostenlose 1-Jahres-Überwachung gegen 300+ Blacklist-Datenbanken. Sofortige Benachrichtigungen, wenn eine Ihrer BYOIP-Adressen nach der Bereitstellung auf einer Sperrliste erscheint.

Dedizierter BYOIP-Support

Expertenunterstützung während des gesamten Prozesses — von der Prefix-Auswahl und Autorisierungsnachricht bis zur Inbetriebnahme Ihres Custom IP Prefix in Azure.

Azure BYOIP FAQ

Häufig gestellte Fragen zum Mitbringen eigener IP-Adressen in Azure.

Was ist der Unterschied zwischen Bereitstellung und Inbetriebnahme eines Custom IP Prefix?

Die Bereitstellung ist die Validierungsphase, in der Azure Ihre ROA überprüft, die signierte Autorisierungsnachricht kontrolliert und die BGP-Infrastruktur vorbereitet — dies dauert 12–24 Stunden. Die Inbetriebnahme ist die Aktivierungsphase, die die tatsächliche BGP-Ankündigung Ihres Prefix vom Azure-Edge startet und die IPs für Azure-Ressourcen nutzbar macht. Beide Schritte müssen nacheinander abgeschlossen werden.

Welche Azure-Dienste unterstützen BYOIP-Adressen von Custom IP Prefix?

Custom IP Prefix-Adressen können mit jedem Dienst verwendet werden, der Standard-SKU-Public-IPs unterstützt, einschließlich Virtual Machines, Azure Load Balancer (Standard), Virtual Machine Scale Sets (VMSS), NAT Gateway, Azure Firewall, VPN Gateway und Application Gateway v2.

Unterstützt Azure IPv6 BYOIP?

Ja, Azure unterstützt das Mitbringen eigener IPv6-Prefixe über Custom IP Prefix. IPv6 BYOIP folgt demselben Bereitstellungs- und Inbetriebnahme-Workflow wie IPv4, mit einer Mindest-Prefix-Größe von /48 für IPv6.

Kann ich BYOIP-Adressen mit Azure ExpressRoute verwenden?

Ja. Über Custom IP Prefix bereitgestellte BYOIP-Adressen können zusammen mit ExpressRoute-Schaltkreisen verwendet werden. Dies ermöglicht eine konsistente IP-Adressierung für hybride Bereitstellungen, bei denen Workloads lokale und Azure-Umgebungen umfassen.

Welche Berechtigungen benötige ich, um einen Custom IP Prefix in Azure zu erstellen?

Sie benötigen mindestens die Network Contributor-Rolle für das Zielabonnement oder eine benutzerdefinierte RBAC-Rolle, die Microsoft.Network/customIpPrefixes/*-Berechtigungen enthält. Für abonnementübergreifende Szenarien oder delegierte Verwaltung können zusätzliche Rollenzuweisungen erforderlich sein.

Wie lange dauert es, einen Custom IP Prefix aus Azure außer Betrieb zu nehmen und zu entfernen?

Die Außerbetriebnahme eines Prefix (Stoppen der BGP-Ankündigung) wird in der Regel innerhalb von 1–2 Stunden abgeschlossen. Nach der Außerbetriebnahme müssen Sie die Ressource deprovisioning und sicherstellen, dass alle zugehörigen Public-IPs getrennt sind, bevor Sie den Custom IP Prefix löschen. Der vollständige Entfernungsprozess dauert in der Regel einige Stunden.

Was ist der Unterschied zwischen einem globalen und einem regionalen Custom IP Prefix?

Ein globaler Custom IP Prefix wird einmal auf Azure-weiter Ebene bereitgestellt und kann dann in mehrere regionale Kind-Prefixe abgeleitet werden, was eine zentralisierte IP-Verwaltung über Geografien hinweg ermöglicht. Ein regionaler Custom IP Prefix wird direkt in einer bestimmten Azure-Region bereitgestellt. Globale Prefixe sind ideal für Multi-Region-Bereitstellungen; regionale Prefixe sind einfacher für Anwendungsfälle in einer einzelnen Region.

Kann ich BYOIP-Adressen mit AKS (Azure Kubernetes Service) verwenden?

Ja. Sie können Public-IPs aus Ihrem Custom IP Prefix AKS-Load-Balancern zuweisen. Wenn Sie einen LoadBalancer-Typ-Service in AKS erstellen, geben Sie eine Public-IP aus Ihrem BYOIP-Bereich in der Service-Annotation an. Dies funktioniert sowohl mit dem Standard Load Balancer als auch mit dem Application Gateway Ingress Controller (AGIC).

Kann ich Custom IP Prefix-Adressen mit Azure Application Gateway verwenden?

Ja. Application Gateway v2 unterstützt Standard-SKU-Public-IPs, einschließlich solcher, die von einem Custom IP Prefix abgeleitet sind. Sie können eine BYOIP-Adresse als Frontend-IP Ihres Application Gateway zuweisen und erhalten so die Kontrolle über die öffentlich zugängliche Adresse für Ihre Web Application Firewall und HTTP(S)-Lastverteilung.

Gibt es ein Limit für die Anzahl der Custom IP Prefixe, die ich in Azure erstellen kann?

Azure hat Standard-Kontingente auf Abonnementebene für Custom IP Prefix-Ressourcen. Das Standardlimit liegt in der Regel bei 5 Custom IP Prefix-Ressourcen pro Abonnement pro Region, kann aber durch Einreichen einer Supportanfrage über das Azure-Portal erhöht werden. Jeder Prefix kann in viele einzelne Public-IPs unterteilt werden.

Bereit, Ihre IPs zu Azure zu bringen?

Erhalten Sie einen /24 oder größeren IPv4-Block für Azure Custom IP Prefix. Unser Team kümmert sich um RIR-Transfers, ROA-Einrichtung und bietet vollständige Onboarding-Anleitung, damit Sie schnell auf Azure live gehen können.

Kostenlose Beratung — keine Verpflichtung erforderlich