ENTRDEESFRPTIT
Azure BYOIP Rehberi

Azure BYOIP — Kendi IP Adreslerinizi Getirin: Custom IP Prefix

Custom IP Prefix aracılığıyla kendi IPv4 adreslerinizi dağıtarak Azure Standard genel IP ücretlerini ortadan kaldırın. Adres alanınız üzerinde tam kontrol sağlarken IP maliyetlerinden %86'ya kadar tasarruf edin.

Azure BYOIP Nedir?

Azure BYOIP, kendi genel IPv4 adres aralıklarınızı Azure'a getirmenize ve bunları Standard SKU genel IP'ler olarak kullanmanıza olanak tanıyan Custom IP Prefix (CIP) özelliği aracılığıyla uygulanır. Sağlama ve devreye alma işlemleri tamamlandıktan sonra, bu adresler Azure tarafından atanan IP'lerle aynı şekilde çalışır, ancak yinelenen IP başına saatlik ücretler olmadan. Azure, her Standard genel IP için yaklaşık $0,005/saat ($3,60/ay) ücret alır — bu maliyet büyük dağıtımlarda hızla artar. Custom IP Prefix bu ücretleri tamamen ortadan kaldırır ve BYOIP'yi çok sayıda genel IP adresi gerektiren iş yükleri için cazip bir strateji haline getirir.

Custom IP Prefix, dünya genelinde çoğu Azure bölgesinde desteklenir. Azure hem bölgesel hem de küresel önek türleri sunar — küresel bir önek bir kez sağlanabilir ve ardından birden fazla bölgesel öneke türetilebilir, böylece yeniden sağlama yapmadan coğrafyalar arası merkezi IP yönetimi sağlanır.

AS8075
Hedef ASN
/24
Min Önek
~48 saat
Kurulum Süresi
%86
Tasarruf

Azure BYOIP Gereksinimleri

Azure'da Custom IP Prefix oluşturmadan önce tüm ön koşulları karşıladığınızdan emin olun.

Minimum /24 Önek (Custom IP Prefix)

Azure, Custom IP Prefix kaynakları için minimum /24 IPv4 öneki (256 adres) gerektirir. Daha küçük bloklar desteklenmez. Önek, kuruluşunuza ait olmalı ve ARIN, RIPE NCC veya APNIC gibi bir RIR'da kayıtlı olmalıdır.

AS8075 ile ROA

İlgili RIR portalında, AS8075'in (Microsoft) önekinizi duyurmasına yetki veren geçerli bir Route Origin Authorization (ROA) oluşturulmalıdır. ROA, tam önek ve maksimum uzunluğu içermeli ve Azure kabul etmeden önce RPKI doğrulaması başarılı olmalıdır.

İmzalanmış Yetkilendirme Mesajı

Azure, abonelik kimliğinizi, dahil edilecek öneki ve bir son kullanma tarihini içeren özel formatlı bir imzalanmış yetkilendirme mesajı gerektirir. Bu mesaj, sağlama işleminden önce önekin RDAP/Whois kaydına genel yorum veya açıklama olarak eklenmelidir.

Network Contributor Rolüne Sahip Azure Aboneliği

Custom IP Prefix kaynaklarını oluşturmak ve yönetmek için aktif bir Azure aboneliğine ve en az Network Contributor RBAC rolüne (veya Microsoft.Network/customIpPrefixes/* izinlerine sahip özel bir role) ihtiyacınız vardır.

Sağlama + Devreye Alma Adımları

Custom IP Prefix kaynağını oluşturduktan sonra Azure iki aşamalı bir süreç gerçekleştirir: sağlama (doğrulama ve BGP duyuru hazırlığı, 12–24 saat) ve devreye alma (öneki genel IP'lerle kullanım için etkinleştirme). Adresler kullanılabilir hale gelmeden önce her iki adımın da tamamlanması gerekir.

Azure BYOIP Kurulum Rehberi

Custom IP Prefix kullanarak kendi IP adreslerinizi Azure'a getirmek için bu adımları izleyin.

1

Yetkilendirme Mesajını Hazırlayın

30 dakika

Azure'un gerektirdiği formatta, Azure abonelik kimliğinizi, IP önekini ve son kullanma tarihini içeren imzalanmış yetkilendirme mesajını oluşturun. Bu mesajı RIR portalınız aracılığıyla önekinizin RDAP veya Whois kaydına genel açıklama olarak ekleyin.

2

AS8075 ile ROA Oluşturun

2–4 saat

RIR'ınızın RPKI panosuna (ARIN, RIPE NCC veya APNIC) giriş yapın ve önekiniz için yetkili kaynak olarak AS8075 ile bir Route Origin Authorization oluşturun. Küresel RPKI yayılımı ve doğrulaması için 2–4 saat bekleyin.

3

Azure'da Custom IP Prefix Kaynağı Oluşturun

1 saat

Azure portalında veya Azure CLI/PowerShell aracılığıyla, önek CIDR'ınızı, imzalanmış yetkilendirme mesajını ve küresel mi yoksa bölgesel mi olacağını belirterek bir Custom IP Prefix kaynağı oluşturun. Hedef Azure bölgesini seçin.

4

Öneki Sağlayın

12–24 saat

Custom IP Prefix kaynağında sağlamayı tetikleyin. Azure, ROA'nızı doğrular, imzalanmış yetkilendirmeyi kontrol eder ve BGP duyurusunu hazırlar. Bu doğrulama aşaması genellikle 12–24 saat sürer.

5

Öneki Devreye Alın

1–2 saat

Sağlama başarılı olduktan sonra, Azure'un uç ağından önekinizin BGP duyurusunu başlatmak için devreye alın. Devreye alma sonrasında önek durumu "Commissioned" olarak değişir ve adresler tahsis için kullanılabilir hale gelir.

6

Genel IP Kaynaklarıyla İlişkilendirin

30 dakika

Devreye alınmış Custom IP Prefix'inizden Standard SKU genel IP adresleri oluşturun ve bunları sanal makineler, yük dengeleyiciler, NAT ağ geçitleri veya Virtual Machine Scale Sets gibi Azure kaynaklarınızla ilişkilendirin.

Toplam: Yaklaşık 48 saat (Azure sağlama doğrulaması dahil)

Azure BYOIP Maliyet Karşılaştırması

Ne kadar tasarruf edebileceğinizi görmek için yerel Azure genel IP fiyatlandırmasını kiralanan adreslerle BYOIP ile karşılaştırın.

Azure Standard Genel IP

IP başına/saat$0,005/IP/saat
IP başına/ay$3,60/IP/ay
/24 Aylık/24 için $922/ay

Azure, ekli veya eklenmemiş her Standard SKU genel IP adresi için saatte yaklaşık $0,005 ücret alır. Tam bir /24 (256 IP) için bu, yalnızca IP ücretlerinde aylık $922'ye ulaşır.

Kiralanan IPv4 ile BYOIP

IP başına/ay$0,50/IP/ay
/24 Aylık/24 için $128/ay

Bir /24 blok kiralayın ve Custom IP Prefix aracılığıyla Azure'a getirin. Yalnızca kiralama maliyetini ödersiniz — Azure, BYOIP adresleri için IP başına ücret almaz, bu da IP yoğun iş yükleri için çok daha ekonomik olmasını sağlar.

Tasarrufunuz

%86
maliyet düşüşü
/24 Aylık$794/ay
/24 Yıllık$9.528/yıl

Azure BYOIP Avantajları

Kendi adreslerinizi Azure'a getirmek için Custom IP Prefix kullanmanın temel faydaları.

Azure IP Ücretlerini Ortadan Kaldırır

Standard genel IP ücretleri (IP başına $0,005/saat) BYOIP adresleri için tamamen ortadan kalkar. Düzinelerce veya yüzlerce genel IP kullanan dağıtımlar için tasarruflar önemli ve anlıktır.

Custom IP Prefix Esnekliği

Azure, bir Custom IP Prefix'i daha küçük tahsislere ayırmanıza ve bireysel genel IP'leri birden fazla kaynağa dağıtmanıza olanak tanır. Adres alanınızın Azure içinde nasıl tahsis edileceği üzerinde tam kontrol sizde kalır.

Küresel ve Bölgesel Önek Desteği

Azure hem küresel hem de bölgesel Custom IP Prefix'leri destekler. Küresel bir önek bir kez dahil edilebilir ve ardından bölgesel alt öneklere türetilebilir, böylece tek bir bloktan verimli çok bölgeli IP yönetimi sağlanır.

Load Balancer ve VMSS Uyumluluğu

BYOIP adresleri Azure Load Balancer (Standard SKU), Virtual Machine Scale Sets, NAT Gateway ve diğer ağ hizmetleriyle sorunsuz çalışır — Azure tarafından atanan IP'lere kıyasla hiçbir özellik sınırlaması yoktur.

ExpressRoute Entegrasyonu

Custom IP Prefix adresleri, hibrit bulut senaryoları için ExpressRoute ile birlikte kullanılabilir ve şirket içi altyapı ile Azure iş yükleri arasında tutarlı IP adresleme sağlar.

IPv4Center Azure BYOIP İçin Ne Sağlar?

IPv4 adreslerinizi Azure'a getirmek için ihtiyacınız olan her şey — IP tedarikinden tam Custom IP Prefix dağıtımına kadar.

BYOIP'ye Hazır IPv4 Bloğu

Temiz, 300+ kara liste taramasından geçmiş /24+ bloklar, düzgün RIR kaydı ve doğrulanmış WHOIS kayıtları — Azure Custom IP Prefix dahil etmeye hazır.

AS8075 Hedefli ROA

Custom IP Prefix kaynağını oluşturmadan önce RPKI doğrulamasının başarılı olmasını sağlamak için önekiniz için Microsoft AS8075'i hedefleyen RPKI ROA kayıtları oluştururuz.

İmzalanmış Yetkilendirme Mesajı

Azure'un gerektirdiği kritik doğrulama adımı olan doğru formatlı imzalanmış yetkilendirme mesajını hazırlıyor ve RDAP/WHOIS kaydınıza eklemenize yardımcı oluyoruz.

Ters DNS ve Geofeed

Azure üzerindeki adresleriniz için doğru coğrafi konum ve teslim edilebilirlik sağlamak amacıyla çift modlu rDNS delegasyonu ve otomatik geofeed yapılandırması.

Kurulum Sonrası Kara Liste İzleme

300+ kara liste veritabanına karşı 1 yıl ücretsiz izleme. BYOIP adreslerinizden herhangi biri dağıtım sonrasında bir engelleme listesinde görünürse anında uyarı.

Özel BYOIP Desteği

Önek seçiminden yetkilendirme mesajına ve Custom IP Prefix'inizin Azure'da devreye alınmasına kadar tüm süreç boyunca uzman yardımı.

Azure BYOIP SSS

Kendi IP adreslerinizi Azure'a getirme hakkında sık sorulan sorular.

Custom IP Prefix'in sağlanması ve devreye alınması arasındaki fark nedir?

Sağlama, Azure'un ROA'nızı doğruladığı, imzalanmış yetkilendirme mesajını kontrol ettiği ve BGP altyapısını hazırladığı doğrulama aşamasıdır — bu 12–24 saat sürer. Devreye alma, önekinizin Azure'un uç ağından gerçek BGP duyurusunu başlatan etkinleştirme aşamasıdır ve IP'leri Azure kaynaklarıyla kullanılabilir hale getirir. Her iki adım sırayla tamamlanmalıdır.

Hangi Azure hizmetleri Custom IP Prefix'ten BYOIP adreslerini destekler?

Custom IP Prefix adresleri, Sanal Makineler, Azure Load Balancer (Standard), Virtual Machine Scale Sets (VMSS), NAT Gateway, Azure Firewall, VPN Gateway ve Application Gateway v2 dahil olmak üzere Standard SKU genel IP'leri destekleyen tüm hizmetlerle kullanılabilir.

Azure IPv6 BYOIP'yi destekliyor mu?

Evet, Azure Custom IP Prefix aracılığıyla kendi IPv6 öneklerinizi getirmenizi destekler. IPv6 BYOIP, IPv6 için minimum /48 önek boyutu ile IPv4 ile aynı sağlama ve devreye alma iş akışını takip eder.

BYOIP adreslerini Azure ExpressRoute ile kullanabilir miyim?

Evet. Custom IP Prefix aracılığıyla sağlanan BYOIP adresleri ExpressRoute devreleriyle birlikte kullanılabilir. Bu, iş yüklerinin şirket içi ve Azure ortamlarını kapsadığı hibrit dağıtımlar için tutarlı IP adresleme sağlar.

Azure'da Custom IP Prefix oluşturmak için hangi izinlere ihtiyacım var?

Hedef abonelikte en az Network Contributor rolüne veya Microsoft.Network/customIpPrefixes/* izinlerini içeren özel bir RBAC rolüne ihtiyacınız vardır. Çapraz abonelik senaryoları veya devredilmiş yönetim için ek rol atamaları gerekebilir.

Azure'dan bir Custom IP Prefix'i devre dışı bırakmak ve kaldırmak ne kadar sürer?

Bir öneki devre dışı bırakma (BGP duyurusunu durdurma) genellikle 1–2 saat içinde tamamlanır. Devre dışı bırakma sonrasında, Custom IP Prefix'i silmeden önce kaynağı sağlamadan çıkarmanız ve ilişkili tüm genel IP'lerin ilişkisini kaldırmanız gerekir. Tam kaldırma süreci genellikle birkaç saat sürer.

Küresel ve bölgesel Custom IP Prefix arasındaki fark nedir?

Küresel Custom IP Prefix, Azure genelinde bir kez sağlanır ve ardından birden fazla bölgesel alt öneke türetilebilir, coğrafyalar arası merkezi IP yönetimi sağlar. Bölgesel Custom IP Prefix, doğrudan belirli bir Azure bölgesinde sağlanır. Küresel önekler çok bölgeli dağıtımlar için idealdir; bölgesel önekler tek bölge kullanım senaryoları için daha basittir.

BYOIP adreslerini AKS (Azure Kubernetes Service) ile kullanabilir miyim?

Evet. Custom IP Prefix'inizden gelen genel IP'leri AKS yük dengeleyicilerine atayabilirsiniz. AKS'de bir LoadBalancer tipi Servis oluştururken, servis notasyonunda BYOIP aralığınızdan bir genel IP belirtin. Bu, hem Standard Load Balancer hem de Application Gateway Ingress Controller (AGIC) ile çalışır.

Custom IP Prefix adreslerini Azure Application Gateway ile kullanabilir miyim?

Evet. Application Gateway v2, Custom IP Prefix'ten türetilen adresler dahil olmak üzere Standard SKU genel IP'leri destekler. Web uygulama güvenlik duvarınız ve HTTP(S) yük dengeleme için genel kullanıma açık adresi kontrol etmenizi sağlayarak bir BYOIP adresini Application Gateway'inizin ön uç IP'si olarak atayabilirsiniz.

Azure'da oluşturabileceğim Custom IP Prefix sayısının bir sınırı var mı?

Azure'un Custom IP Prefix kaynakları için varsayılan abonelik düzeyinde kotaları vardır. Standart sınır genellikle abonelik başına bölge başına 5 Custom IP Prefix kaynağıdır, ancak bu Azure portalı üzerinden bir destek talebi göndererek artırılabilir. Her önek birçok bireysel genel IP'ye alt bölümlere ayrılabilir.

IP'lerinizi Azure'a Getirmeye Hazır mısınız?

Azure Custom IP Prefix için /24 veya daha büyük bir IPv4 bloğu edinin. Ekibimiz RIR transferlerini, ROA kurulumunu yönetir ve Azure'da hızla canlıya geçmeniz için tam dahil etme rehberliği sağlar.

Ücretsiz danışmanlık — taahhüt gerekmez