【Azure】微软Azure开启原生IPv6支持

今天在群里闲聊偶然有个群友给我发了个Azure的IPv6地址，虽然看到控制台更新之后有看到IPv6相关的配置，但是博主之前按照官方文档的配置都失败了，这位朋友也很热心地向我指明了该怎么做。

微软在云计算方面对IPv6的重视显然不如AWS，连通过负载均衡器进行IPv6转换都要用到PowerShell进行处理，那真的是十分的劝退……当然整个配置过程依然充斥着云计算高度自定义（过于复杂化）的感觉，不过不管怎么说还是能够接受……

在这里需要提一句，就是此处所谓的“原生IP”是指无需通过Tunnel或者负载均衡器转换、直接将服务商提供的IPv6附加到虚拟机，准确说应该叫“原生IPv6支持”，与很多人追求的解锁地域限制的说法是不同的概念。

一、配置虚拟网络

为VM的操作需要修改多个相关资源，所以博主这里建议大家从资源组进行查看，这样能很方便地处理相关资源。Azure的联网模式是VM通过网络接口联网，而网络接口（虚拟网卡）附加在虚拟网络（即虚拟交换机）上，因此所有的修改须从共用的虚拟网络开始，也就是为其添加IPv6 CIDR。

选择地址空间，添加IPv6的地址空间，与AWS不同微软是选择的IPv6和IPv4一样附加于网络接口上，所以虚拟交换机的地址范围也是内网地址，这里可以填写微软给的示例ace:ceb:deca::/48。如果你想选个其他的IP又不知道怎么生成，可以选择这个工具通过填入mac地址配合时间戳生成唯一的地址段（点击前往）。

下一步就是为子网分配IPv6地址，我们也是直接修改默认已有的，这里一样可以选择微软示例的ace:ceb:deca:deed::/64。

二、新建网络接口

经过尝试跟随VM创建的网络接口是IPv4版本的，无法通过网页控制台修改分配IPv6子网，这样我们就需要新建一个双栈的网络接口了。在市场中搜索Network interface，点击【创建】进入向导，注意资源组、区域要和你的实例对应，其他信息如图按自己需要填写即可。最后最重要的是勾选【专用IP地址(IPv6)】选项，点击创建这样你就创建了一个支持双栈的网络接口。

三、创建公网IP

按照虚拟机设置的向导，为你分配的IP是基础SKU的动态IP，在控制台开关机会引起IP变化。但是基础SKU的IPv6仅支持绑定在基础SKU的负载均衡器上，而且同一个网络接口不支持绑定两个SKU不同的公网IP，所以你需要准备两个基础SKU的IPv4地址和IPv6地址。

如果你想保留先前你心爱的IPv4，可以将其先设置为静态（关机时有提示），然后从虚拟网卡分离，点击横幅将其升级到标准SKU。

接下来在市场搜索Public IP address，点击创建，如果你上一步保留了之前的IPv4地址那么只创建一个IPv6就可以了；如果准备删掉之前的IP资源，那么直接选Both创建两个新的地址即可。注意要选择标准SKU，其他的和之前一样，按自己的喜好填入名称，在底下选对资源组和地域，最后完成创建。

这里有小伙伴会问基础SKU和标准SKU有何差异，这两个按微软的说法是在可用性保证和高级支持上不同，对个人用户而言使用差异不大（徒增开销系列），另外在创建基础SKU的时候一定要选择【Microsoft网络】才与默认的路由一致。

功能上的差异是基础SKU的动态IP在关机释放后是不会计费的、开机或保留为静态后是0.09USD/天，而标准SKU只有固定IP并且按照0.17USD/天计费（实测）。

这里还要强调一下就是学生订阅请不要进行此操作，学生及试用订阅的免费IP额度是基础SKU的动态IP，倘若升级成标准SKU你会面临一年60余美金的额外费用，是很不划算的。

四、网络接口附加IP

上一步准备好我们需要的IP之后，进入我们第二步新建的网络接口，选择【IP配置】进入网络接口IP设置页面。

依次点击主IP和辅助IP条目，选择第三步中新建的公网IP或者之分离的公网IP附加到网络接口。

附加完成后可以看到公共IP地址与专用IP地址已经对应地显示出来。

五、附加网络接口到VM

进入VM的页面，选择【网络】选项卡下的【附加网络接口】，将新建的网络接口附加到VM，随后可以将之前的网络接口移除掉。这里需要注意的是由于微软的限制，两个网络接口下的公共IP也必须是SKU一致的，所以你要把原有网卡上的基础SKU的IP移除才能完成绑定。（想两张网卡绑两个版本SKU的可以洗洗睡啦微软算的很精的）。

六、后续工作

做到这里，将VM开机就可以使用了~配置后有三个资源是可以删除的，依次是之前的基础SKU的IP（当然是没用上的）、网络安全组（看你需求附加到网络接口就有用）和之前的网络接口。

网络安全组不附加到网络接口的话，似乎是不能进行联网的，还是要回到网络接口的设置页面把它附加回去。

微软的IPv6地址不论对内还是对外都是屏蔽了ICMP的，所以不论是从本地还是服务器上ping6都是不通的，想要探测的话请用tcping工具。

七、结语

相比于AWS和Oracle可以随便开，博主并不推荐为Azure附加他的IPv6地址，因为升级到标准SKU带来的额外开销个人觉得并不值得，当然也还是有亮点比如教育网是走PCCW的（然并卵）……

*原创教程，转载请注明出处