在 Azure 中建立自訂 IPv4 位址前綴

• 具有有效訂用帳戶的 Azure 帳戶。 免費建立帳戶。

• 可在 Azure 中佈建的客戶擁有的 IPv4 位址範圍。

  • 此範例會使用樣本客戶範圍 (1.2.3.0/24)。 此範圍不會在 Azure 中驗證，因此請將範例範圍取代為您的 。

• 在 Azure Cloud Shell 中使用 Bash 環境。 如需詳細資訊，請參閱開始使用 Azure Cloud Shell。

  

• 若要在本地執行 CLI 參考命令，請安裝 Azure CLI。 若您在 Windows 或 macOS 上執行，請考慮在 Docker 容器中執行 Azure CLI。 如需詳細資訊，請參閱〈如何在 Docker 容器中執行 Azure CLI〉。

  • 如果您使用的是本機安裝，請使用 az login 命令，透過 Azure CLI 來登入。 請遵循您終端機上顯示的步驟，完成驗證程序。 如需其他登入選項，請參閱 使用 Azure CLI 向 Azure 進行驗證。

  • 出現提示時，請在第一次使用時安裝 Azure CLI 延伸模組。 如需擴充功能的詳細資訊，請參閱 使用和管理 Azure CLI 的擴充功能。

  • 執行 az version 以尋找已安裝的版本和相依程式庫。 若要升級至最新版本，請執行 az upgrade。

• 具有有效訂用帳戶的 Azure 帳戶。 免費建立帳戶。
• 本教學需要 Azure CLI 2.28 版或更新版本（您可以執行 az version 來確認您安裝的是哪個版本）。 如果您是使用 Azure Cloud Shell，就已安裝最新版本。
• 登入 Azure CLI，然後選取您要搭配 az account 使用的訂用帳戶。
• 可在 Azure 中佈建的客戶擁有的 IPv4 位址範圍。
  • 此範例會使用樣本客戶範圍 (1.2.3.0/24)。 此範圍不會在 Azure 中驗證，因此請將範例範圍取代為您的 。

• 具有有效訂用帳戶的 Azure 帳戶。 免費建立帳戶。
• 已在本地安裝 Azure PowerShell 或 Azure Cloud Shell。
• 登入 Azure PowerShell，然後選取要與此功能搭配使用的訂用帳戶。 如需詳細資訊，請參閱使用 Azure PowerShell 登入 \(英文\)。
• 確定您的 Az.Network 模組為 5.1.1 或更新版本。 若要確認已安裝的模組，請使用 Get-InstalledModule -Name "Az.Network" 命令。 如果模組需要更新，可在必要時使用 Update-Module -Name "Az.Network" 命令。
• 可在 Azure 中佈建的客戶擁有的 IPv4 位址範圍。
  • 此範例會使用樣本客戶範圍 (1.2.3.0/24)。 此範圍不會在 Azure 中驗證，因此請將範例範圍取代為您的 。

如果您選擇在本機安裝和使用 PowerShell，本文會要求使用 Azure PowerShell 模組版本 5.4.1 或更新版本。 執行 Get-Module -ListAvailable Az 以尋找安裝的版本。 如果您需要升級，請參閱安裝 Azure PowerShell 模組。 如果正在本機執行 PowerShell，也需要執行 Connect-AzAccount，以建立與 Azure 的連線。

1. 建立 一個自簽的 X509 憑證 ，加入 Whois/RDAP 紀錄中的前綴。 如需 RDAP 的相關資訊，請參閱 ARIN、RIPE、APNIC 和 AFRINIC 網站。

   使用 OpenSSL 工具組時，下列命令會產生 RSA 金鑰組，並使用六個月內到期的密鑰組建立 X509 憑證。

   ./openssl genrsa -out byoipprivate.key 2048
   Set-Content -Path byoippublickey.cer (./openssl req -new -x509 -key byoipprivate.key -days 180) -NoNewline
   

2. 建立憑證之後，請針對前置詞更新 Whois/RDAP 記錄的公開註解區段。 若要顯示以供複製的內容，包括帶有破折號的 BEGIN/END 標頭/頁尾，請使用命令 cat byoippublickey.cer。您應該可以透過您的路由網際網路註冊機構執行這項程序。

   以下是各個登錄檔的說明：

   • ARIN - 編輯前綴記錄的備註。

   • RIPE - 編輯 inetnum 記錄的 備註。

   • APNIC - 使用 MyAPNIC 編輯 inetnum 記錄的備註 。

   • AFRINIC - 使用 MyAFRINIC 編輯 inetnum 紀錄的 備註 。

   • 如需 LACNIC 登錄的範圍，請向 Microsoft 建立支援票證。

   填寫公開批注之後，Whois/RDAP 記錄看起來應該像下列範例。 複製時，請確認沒有空格或換行符號，且包含所有連字號：

   -----BEGIN CERTIFICATE-----BCDEFG0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2-----END CERTIFICATE-----
   

3. 若要建立傳遞給 Microsoft 的訊息，請建立包括前置詞和訂用帳戶相關資訊的字串。 使用先前產生的金鑰組簽署此訊息。 使用下列格式，取代您的訂用帳戶標識碼、要布建的前置詞，以及符合 ROA 上有效日期的到期日。 請確定格式依該順序排列。

   使用下列命令，來建立傳遞至 Microsoft 以進行驗證的已簽署訊息。

   注意

   如果原始 ROA 中未包含有效結束日期，請挑選對應至您想要讓 Azure 公告前置詞的日期。

   $byoipauth="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx|1.2.3.0/24|yyyymmdd"
   Set-Content -Path byoipauth.txt -Value $byoipauth -NoNewline
   ./openssl dgst -sha256 -sign byoipprivate.key -keyform PEM -out byoipauthsigned.txt byoipauth.txt
   $byoipauthsigned=(./openssl enc -base64 -in byoipauthsigned.txt) -join ''
   

4. 若要檢視已簽署訊息的內容，請輸入從先前建立的已簽署訊息建立的變數，然後在提示字元中選取 Enter ：

   $byoipauthsigned
   
   # Output
   ABCDEFG0a1b2c0a1b2c0a1b2c0ca1b2c0a1b2c0a10a/1234567a/ABCDEFG0a1b2c0//ABCDEFG0a1b2c0a1b2c0a1b2c0ca1b2c0a1b2c0a10aABCDEFG0a1b2c0a1b2c0a1b2c0ca1b2c0a1b2c0a10aABCDEFG0a1b2c0a1b2c0a1b2c0ca1b2c0a1b2c0a10aABCDEFG0a1b2c0a1b2c0a1b2c0ca1b2c0a1b2c0a10aABCDEFG0a1b2c0a1b2c0a1b2c0ca1b2c0/ABCDEFG0a1b2c0a1b2c0a1b21212121212/ABCDEFG0a1b2c0a1b2c0a1b2c0ca1b2c0a1b2c0a10a==
   

1. 建立 一個自簽的 X509 憑證 ，加入 Whois/RDAP 紀錄中的前綴。 如需 RDAP 的相關資訊，請參閱 ARIN、RIPE、APNIC 和 AFRINIC 網站。

   使用 OpenSSL 工具組時，下列範例命令會產生 RSA 金鑰組，並使用六個月內到期的密鑰組建立 X509 憑證。

   openssl genrsa -out byoipprivate.key 2048
   openssl req -new -x509 -key byoipprivate.key -days 180 | tr -d "\n" > byoippublickey.cer
   

2. 建立憑證之後，請針對前置詞更新 Whois/RDAP 記錄的公開註解區段。 若要顯示以供複製的內容，包括帶有破折號的 BEGIN/END 標頭/頁尾，請使用命令 cat byoippublickey.cer。您應該可以透過您的路由網際網路註冊機構執行這項程序。

   以下是各個登錄檔的說明：

   • ARIN - 編輯前綴記錄的備註。

   • RIPE - 編輯 inetnum 記錄的 備註。

   • APNIC - 使用 MyAPNIC 編輯 inetnum 記錄的備註 。

   • AFRINIC - 使用 MyAFRINIC 編輯 inetnum 紀錄的 備註 。

   • 如需 LACNIC 登錄的範圍，請向 Microsoft 建立支援票證。

   填寫公開批注之後，Whois/RDAP 記錄看起來應該像下列範例。 請確認沒有空格或回車字元，並包含所有破折號：

    -----BEGIN CERTIFICATE-----BCDEFG0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2c0a1b2-----END CERTIFICATE-----
   

3. 若要建立傳遞給 Microsoft 的訊息，請建立包括前置詞和訂用帳戶相關資訊的字串。 使用先前產生的金鑰組簽署此訊息。 使用下列格式，取代您的訂用帳戶標識碼、要布建的前置詞，以及符合 ROA 上有效日期的到期日。 請確定格式依該順序排列。

   使用下列命令，來建立傳遞至 Microsoft 以進行驗證的已簽署訊息。

   注意

   如果原始 ROA 中未包含有效結束日期，請挑選對應至您想要讓 Azure 公告前置詞的日期。

   byoipauth="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx|1.2.3.0/24|yyyymmdd"
   byoipauthsigned=$(echo $byoipauth | tr -d "\n" | openssl dgst -sha256 -sign byoipprivate.key -keyform PEM | openssl base64 | tr -d "\n")
   

4. 若要檢視已簽署訊息的內容，請輸入從先前建立的已簽署訊息建立的變數，然後在提示字元中選取 Enter ：

   byoipauthsigned
   
   # Output
   
   ABCDEFG0a1b2c0a1b2c0a1b2c0ca1b2c0a1b2c0a10a/1234567a/ABCDEFG0a1b2c0//ABCDEFG0a1b2c0a1b2c0a1b2c0ca1b2c0a1b2c0a10aABCDEFG0a1b2c0a1b2c0a1b2c0ca1b2c0a1b2c0a10aABCDEFG0a1b2c0a1b2c0a1b2c0ca1b2c0a1b2c0a10aABCDEFG0a1b2c0a1b2c0a1b2c0ca1b2c0a1b2c0a10aABCDEFG0a1b2c0a1b2c0a1b2c0ca1b2c0/ABCDEFG0a1b2c0a1b2c0a1b21212121212/ABCDEFG0a1b2c0a1b2c0a1b2c0ca1b2c0a1b2c0a10a==
   

使用 Azure 入口網站來佈建及啟用自訂 IPv4 位址前綴。

使用 Azure CLI 佈建並啟用自訂 IPv4 位址前綴。

使用 Azure PowerShell 來布建及啟用自訂 IPv4 位址首碼。

下列步驟顯示將樣本客戶範圍 (1.2.3.0/24) 佈建至美國西部 2 區域的程序。

登入 Azure

登入 Azure 入口網站。

建立和布建統一的自定義IP位址前綴

1. 在入口網站頂端的搜尋方塊中，輸入自訂 IP。

2. 在搜尋結果中，選取 [自訂 IP 前置詞]。

3. 選取 + 建立。

4. 在 [建立自訂 IP 前置詞] 中，輸入或選取下列資訊：

   設定	值
   專案詳細資料
   訂用帳戶	選取您的訂用帳戶
   資源群組	選取 建立新項目。 輸入 myResourceGroup。 選取 [確定]。
   執行個體詳細資料
   名稱	輸入 myCustomIPPrefix。
   區域	選取 [美國西部 2]。
   IP 版本	選取 [IPv4]。
   IPv4 前綴 (CIDR)	輸入 1.2.3.0/24。
   ROA 到期日	以 yyyymmdd 格式輸入 ROA 到期日。
   已簽署訊息	貼上預先佈建章節中 $byoipauthsigned 的輸出內容。
   可用性區域	選取 區域備援。

   

5. 選取 [檢閱 + 建立] 索引標籤，或是頁面底部的 [檢閱 + 建立] 藍色按鈕。

6. 選取 建立。

範圍會被推送至 Azure IP Deployment Pipeline。 部署程序是非同步的。 您可以檢閱自訂 IP 前置詞的 [委派狀態] 欄位來檢查狀態。

從統一自訂 IP 前置詞建立公用 IP 前置詞

建立前置詞時，您必須從前置詞建立靜態 IP 位址。 在此節中，您會從先前建立的前置詞建立靜態 IP 位址。

1. 在入口網站頂端的搜尋方塊中，輸入自訂 IP。

2. 在搜尋結果中，選取 [自訂 IP 前置詞]。

3. 在 [自訂 IP 前置詞] 中，選取 [myCustomIPPrefix]。

4. 在 myCustomIPPrefix 的 概觀 中，選取 + 新增公用 IP 前置詞。

5. 在 [建立公用 IP 前置詞] 中的 [基本資訊] 索引標籤中，輸入或選取下列資訊。

   設定	值
   專案詳細資料
   訂用帳戶	選取您的訂用帳戶。
   資源群組	選取 myResourceGroup。
   執行個體詳細資料
   名稱	輸入 myPublicIPPrefix。
   區域	選取 [美國西部 2]。 公用 IP 前置詞的區域必須符合自訂 IP 前置詞的區域。
   IP 版本	選取 [IPv4]。
   前綴所有權	選取 [自訂前置詞]。
   自訂 IP 前綴	選取 myCustomIPPrefix。
   前綴大小	選取前綴大小。 大小最大可達自訂 IP 前綴的大小。

6. 選取 [檢閱 + 建立]，然後在下列頁面上選取 [建立]。

7. 重複步驟 1-3 以返回 myCustomIPPrefix 的 [概觀] 頁面。 您會看到 myPublicIPPrefix 列在 [相關聯的公用 IP 前置詞] 區段底下。 您現在可以從這個前置詞配置標準 SKU 公用 IP 位址。 如需詳細資訊，請參閱從前置詞建立靜態公用 IP 位址。

設定統一的自訂 IP 位址前綴

當自訂 IP 前置詞處於已佈建狀態時，請更新前置詞以開始從 Azure 公告範圍的程序。

1. 在入口網站頂端的搜尋方塊中，輸入 [自訂IP]，然後選取 [自訂 IP 前置詞]。

2. 確認 myCustomIPPrefix 處於 Provisioned 狀態；如有必要，請等候。

3. 在 [自訂 IP 前置詞] 中，選取 [myCustomIPPrefix]。

4. 在 [myCustomIPPrefix] 的 [概觀] 中，選取 [委任] 下拉式功能表，然後選擇 [全域]。

此操作為非同步。 您可以檢閱自訂 IP 前置詞的 [委派狀態] 欄位來檢查狀態。 一開始，狀態會將前置詞顯示為 [委任中] 狀態，未來則接著為 [已委任]。 廣告投放不會一次全部完成。 此範圍在仍處於 試運轉 狀態時已部分發布。

下列步驟顯示經修改後的布建步驟，用於將範例全域（父層）IP 範圍 (1.2.3.0/4) 與區域（子層）IP 範圍布建到美國西部 2 與美國東部 2 區域。

布建全域自定義IP位址前綴

登入 Azure 入口網站。

建立及布建全域自定義IP位址前綴

1. 在入口網站頂端的搜尋方塊中，輸入自訂 IP。

2. 在搜尋結果中，選取 [自訂 IP 前置詞]。

3. 選取 + 建立。

4. 在 [建立自訂 IP 前置詞] 中，輸入或選取下列資訊：

   設定	值
   專案詳細資料
   訂用帳戶	選取您的訂用帳戶
   資源群組	選取 建立新項目。 輸入 myResourceGroup。 選取 [確定]。
   執行個體詳細資料
   名稱	輸入 myCustomIPGlobalPrefix。
   區域	選取 [美國西部 2]。
   IP 版本	選取 [IPv4]。
   IP 前綴範圍	選取 [全域]。
   全域 IPv4 前綴（CIDR）	輸入 1.2.3.0/24。
   ROA 到期日	以 yyyymmdd 格式輸入 ROA 到期日。
   已簽署訊息	貼上預先佈建章節中 $byoipauthsigned 的輸出內容。

5. 選取 [檢閱 + 建立] 索引標籤，或是頁面底部的 [檢閱 + 建立] 藍色按鈕。

6. 選取 建立。 範圍會被推送至 Azure IP Deployment Pipeline。 部署程序是非同步的。 您可以檢閱自訂 IP 前置詞的 [委派狀態] 欄位來檢查狀態。

佈建區域自訂 IP 位址前綴

在全域自訂 IP 首碼處於已佈建狀態之後，就可以建立區域自訂 IP 首碼。 這些範圍的大小必須一律為 /64，才能視為有效。 範圍可以在任何區域中建立 (不需要與全域自訂 IP 首碼相同)，但請留意與原始全域範圍相關聯的任何地理位置限制。 「子系」自定義IP前綴會從其建立的區域公告。 由於驗證只會針對全域自定義 IP 前置詞佈建完成，因此不需要授權或已簽署訊息（但可以使用可用性區域）。

在與先前相同的 [建立自訂 IP 前置詞] 頁面中，輸入或選取下列資訊：

建立後，請在新的區域中，針對另一個區域前綴再次完成此流程。

從區域自訂 IP 前綴建立公用 IP 前綴

建立前置詞時，您必須從前置詞建立靜態 IP 位址。 在此節中，您會從先前建立的前置詞建立靜態 IP 位址。

1. 在入口網站頂端的搜尋方塊中，輸入自訂 IP。

2. 在搜尋結果中，選取 [自訂 IP 前置詞]。

3. 在 [自訂 IP 前置詞] 中，選取 [myCustomIPPrefix]。

4. 在 myCustomIPPrefix 的 概觀 中，選取 + 新增公用 IP 前置詞。

5. 在 [建立公用 IP 前置詞] 中的 [基本資訊] 索引標籤中，輸入或選取下列資訊。

   設定	值
   專案詳細資料
   訂用帳戶	選取您的訂用帳戶。
   資源群組	選取 myResourceGroup。
   執行個體詳細資料
   名稱	輸入 myPublicIPPrefix。
   區域	選取 [美國西部 2]。 公用IP前置詞的區域必須符合區域自訂IP前置詞的區域。
   IP 版本	選取 [IPv4]。
   前綴所有權	選取 [自訂前置詞]。
   自訂 IP 前綴	選取 myCustomIPRegionalPrefix1。
   前綴大小	選取前綴大小。 大小可以和區域自定義IP前置詞一樣大。

6. 選取 [檢閱 + 建立]，然後在下列頁面上選取 [建立]。

7. 重複步驟 1-3 以返回 myCustomIPPrefix 的 [概觀] 頁面。 您會看到 myPublicIPPrefix 列在 [相關聯的公用 IP 前置詞] 區段底下。 您現在可以從這個前置詞配置標準 SKU 公用 IP 位址。 如需詳細資訊，請參閱從前置詞建立靜態公用 IP 位址。

啟用自訂 IP 位址前綴

使用此模型來委託自定義IP前綴時，會個別處理全域和區域前置詞。 換句話說，佈建區域自訂 IP 前置詞與佈建全域自訂 IP 前置詞無關。

範圍移轉最安全的策略如下：

1. 在其各自的區域中布建所有必要的區域自定義IP前置詞。 建立公用IP前綴和公用IP位址，並附加至資源。
2. 啟用每個區域的自訂 IP 前綴，並測試對該區域內 IP 的連線。 對每個自訂區域 IP 前置詞重複此步驟。
3. 啟用全域自訂 IP 前綴，將較大的位址範圍通告至網際網路。 只有在確認所有區域自定義IP前綴（和衍生前置詞/IP）如預期般運作之後，才完成此步驟。

若要使用入口網站申請自訂 IP 前綴（區域或全域）：

1. 在入口網站頂端的搜尋方塊中，輸入 [自訂IP]，然後選取 [自訂 IP 前置詞]。

2. 確認自訂 IP 前綴處於 已佈建 狀態。

3. 在 [自定義 IP 前綴] 中，選取所需的自定義 IP 前置詞。

4. 在自訂 IP 前綴的概觀頁面中，選取靠近畫面頂端的啟用按鈕。 如果是全域範圍，則會從 Microsoft WAN 開始公告。 如果範圍屬於區域性，則只會在特定區域播送廣告。

可以先啟用全域自訂 IP 前綴，再啟用區域自訂 IP 前綴。 這麼做會在區域首碼就緒之前，向網際網路公告全域範圍，因此不建議移轉使用中範圍。 即使仍有使用中的（已部署）區域自訂 IP 前綴，您仍可以解除部署全域自訂 IP 前綴。 此外，即使全域首碼仍處於啟用狀態，您仍可停用區域自訂 IP 首碼。

下列步驟顯示將樣本客戶範圍 (1.2.3.0/24) 佈建至美國西部 2 區域的程序。

建立資源群組並指定前置詞和授權訊息

在佈建 BYOIP 範圍所需的位置中建立資源群組。

  az group create \
    --name myResourceGroup \
    --location westus2

布建統一的自定義IP位址前綴

下列命令會在指定的區域和資源群組中建立自訂 IP 前置詞。 將 CIDR 標記法中的確切前置詞指定為字串，以確保沒有語法錯誤。 針對 --authorization-message 參數，請使用 $byoipauth 變數，其中包括要佈建的訂閱識別碼、欲佈建的前置詞，以及符合 ROA 上有效日期的到期日。 請確定格式依該順序排列。 對於在「憑證準備」一節中建立的 參數，請使用變數 --signed-message。

  byoipauth="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx|1.2.3.0/24|yyyymmdd"
  
  az network custom-ip prefix create \
    --name myCustomIpPrefix \
    --resource-group myResourceGroup \
    --location westus2 \
    --cidr ‘1.2.3.0/24’ \
    --zone 1 2 3
    --authorization-message $byoipauth \
    --signed-message $byoipauthsigned

範圍會被推送至 Azure IP Deployment Pipeline。 部署程序是非同步的。 若要判斷此狀態，請執行下列命令：

 az network custom-ip prefix show \
   --name myCustomIpPrefix \
   --resource-group myResourceGroup

下列顯示範例輸出，並移除一些欄位以明確表示：

{
  "cidr": "1.2.3.0/24",
  "commissionedState": "Provisioning",
  "id": "/subscriptions/xxxx/resourceGroups/myResourceGroup/providers/Microsoft.Network/customIPPrefixes/myCustomIpPrefix",
  "location": "westus2",
  "name": myCustomIpPrefix,
  "resourceGroup": "myResourceGroup",
}

[CommissionedState] 欄位應該會顯示一開始範圍為 [佈建中]，後面接著顯示 [已佈建]。

設定統一的自訂 IP 位址前綴

當自訂 IP 前置詞處於已佈建狀態時，下列命令會更新前置詞以開始從 Azure 公告範圍的程序。

az network custom-ip prefix update \
    --name myCustomIpPrefix \
    --resource-group myResourceGroup \
    --state commission 

如同之前，作業是非同步。 使用 az network custom-ip prefix show 來擷取狀態。 CommissionedState 欄位一開始會將前綴顯示為 設定中，之後則會顯示為 已設定。 廣告投放不會一次全部完成。 此範圍在仍處於 試運轉 狀態時已部分發布。

下列步驟顯示經修改後的布建步驟，用於將範例全域（父層）IP 範圍 (1.2.3.0/4) 與區域（子層）IP 範圍布建到美國西部 2 與美國東部 2 區域。

建立資源群組並指定前置詞和授權訊息

在佈建全域範圍資源的所需位置中建立資源群組。 雖然全域範圍會與某個區域建立關聯，但此前綴仍會由 Microsoft WAN 向全球網際網路通告。

  az group create \
    --name myResourceGroup \
    --location westus2

布建全域自定義IP位址前綴

下列命令會在指定的區域和資源群組中建立自訂 IP 前置詞。 將 CIDR 標記法中的確切前置詞指定為字串，以確保沒有語法錯誤。 不會提供任何區域屬性，因為全域範圍未與任何特定區域相關聯 (因此沒有區域可用性區域)。 全域自定義 IP 前置詞資源仍會位於訂用帳戶中的區域中;這與Microsoft如何公告範圍沒有任何影響。

  byoipauth="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx|1.2.3.0/24|yyyymmdd"
  
  az network custom-ip prefix create \
    --name myCustomIPGlobalPrefix \
    --resource-group myResourceGroup \
    --location westus2 \
    --cidr ‘1.2.3.0/24’ \
    --authorization-message $byoipauth \
    --signed-message $byoipauthsigned
    --isparent

佈建區域自訂 IP 位址前綴

在全域自訂 IP 首碼處於已佈建狀態之後，就可以建立區域自訂 IP 首碼。 這些範圍的大小必須一律為 /64，才能視為有效。 範圍可以在任何區域中建立 (不需要與全域自訂 IP 首碼相同)，但請留意與原始全域範圍相關聯的任何地理位置限制。 「子系」自定義IP前綴會從其建立的區域公告。 由於驗證只會針對全域自定義 IP 前置詞佈建完成，因此不需要授權或已簽署訊息（但可以使用可用性區域）。

  az network custom-ip prefix create \
    --name myCustomIPRegionalPrefix1 \
    --resource-group myResourceGroup \
    --location westus2 \
    --cidr ‘1.2.3.0/25’ \
    --zone 1 2 3 \
    --cip-prefix-parent myCustomIPGlobalPrefix

  az network custom-ip prefix create \
    --name myCustomIPRegionalPrefix2 \
    --resource-group myResourceGroup \
    --location westus2 \
    --cidr ‘1.2.3.128/25’ \
    --zone 3
    --cip-prefix-parent myCustomIPGlobalPrefix

區域自定義IP前置詞處於 布 建狀態之後，公用IP前置詞可以衍生自區域自定義IP前置詞。 這些公用 IP 首碼和衍生自其中的任何公用 IP 位址都可以附加到網路資源，即便其尚未公告。

啟用自訂 IP 位址前綴

使用此模型來委託自定義IP前綴時，會個別處理全域和區域前置詞。 換句話說，佈建區域自訂 IP 前置詞與佈建全域自訂 IP 前置詞無關。

範圍移轉最安全的策略如下：

1. 在其各自的區域中布建所有必要的區域自定義IP前置詞。 建立公用IP前綴和公用IP位址，並附加至資源。
2. 啟用每個區域的自訂 IP 前綴，並測試對該區域內 IP 的連線。 對每個自訂區域 IP 前置詞重複此步驟。
3. 啟用全域自訂 IP 前綴，將較大的位址範圍通告至網際網路。 只有在確認所有區域自定義IP前綴（和衍生前置詞/IP）如預期般運作之後，才完成此步驟。

使用先前的範例範圍，命令順序會是：

az network custom-ip prefix update \
    --name myCustomIPRegionalPrefix \
    --resource-group myResourceGroup \
    --state commission 

az network custom-ip prefix update \
    --name myCustomIPRegionalPrefix2 \
    --resource-group myResourceGroup \
    --state commission 

接著是：

az network custom-ip prefix update \
    --name myCustomIPGlobalPrefix \
    --resource-group myResourceGroup \
    --state commission 

可以先啟用全域自訂 IP 前綴，再啟用區域自訂 IP 前綴。 這麼做會在區域首碼就緒之前，向網際網路公告全域範圍，因此不建議移轉使用中範圍。 即使仍有使用中的（已部署）區域自訂 IP 前綴，您仍可以解除部署全域自訂 IP 前綴。 此外，即使全域首碼仍處於啟用狀態，您仍可停用區域自訂 IP 首碼。

下列步驟顯示將樣本客戶範圍 (1.2.3.0/24) 佈建至美國西部 2 區域的程序。

建立資源群組並指定前置詞和授權訊息

在佈建 BYOIP 範圍所需的位置中建立資源群組。

$rg =@{
    Name = 'myResourceGroup'
    Location = 'WestUS2'
}
New-AzResourceGroup @rg

布建統一的自定義IP位址前綴

下列命令會在指定的區域和資源群組中建立自訂 IP 前置詞。 將 CIDR 標記法中的確切前置詞指定為字串，以確保沒有語法錯誤。 針對 -AuthorizationMessage 參數，取代訂用帳戶識別碼、要佈建的前置詞，以及符合 ROA 上有效日期的到期日。 請確定格式依該順序排列。 對於在「憑證準備」一節中建立的 參數，請使用變數 -SignedMessage。

$prefix =@{
    Name = 'myCustomIPPrefix'
    ResourceGroupName = 'myResourceGroup'
    Location = 'WestUS2'
    CIDR = '1.2.3.0/24'
    AuthorizationMessage = 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx|1.2.3.0/24|yyyymmdd'
    SignedMessage = $byoipauthsigned
}
$myCustomIpPrefix = New-AzCustomIPPrefix @prefix -Zone 1,2,3

範圍會被推送至 Azure IP Deployment Pipeline。 部署程序是非同步的。 若要判斷此狀態，請執行下列命令：

Get-AzCustomIpPrefix -ResourceId $myCustomIpPrefix.Id

以下是一些已移除欄位的範例輸出，以便清楚起見：

Name              : myCustomIpPrefix
ResourceGroupName : myResourceGroup
Location          : westus2
Id                : /subscriptions/xxxx/resourceGroups/myResourceGroup/providers/Microsoft.Network/customIPPrefixes/MyCustomIPPrefix
Cidr              : 1.2.3.0/24
Zones             : {1, 2, 3}
CommissionedState : Provisioning

[CommissionedState] 欄位應該會顯示一開始範圍為 [佈建中]，後面接著顯示 [已佈建]。

設定統一的自訂 IP 位址前綴

當自訂 IP 前置詞處於已佈建狀態時，下列命令會更新前置詞以開始從 Azure 公告範圍的程序。

Update-AzCustomIpPrefix -ResourceId $myCustomIPPrefix.Id -Commission

如同之前，作業是非同步。 使用 Get-AzCustomIpPrefix 來擷取狀態。 CommissionedState 欄位一開始會將前綴顯示為 設定中，之後則會顯示為 已設定。 廣告投放不會一次全部完成。 此範圍在仍處於 試運轉 狀態時已部分發布。

下列步驟顯示經修改後的布建步驟，用於將範例全域（父層）IP 範圍 (1.2.3.0/4) 與區域（子層）IP 範圍布建到美國西部 2 與美國東部 2 區域。

建立資源群組並指定前置詞和授權訊息

在佈建全域範圍資源的所需位置中建立資源群組。 雖然全域範圍與某個區域相關聯，但該前綴會由 Microsoft WAN 在全球範圍內向網際網路通告。

$rg =@{
    Name = 'myResourceGroup'
    Location = 'USWest2'
}
New-AzResourceGroup @rg

布建全域自定義IP位址前綴

下列命令會在指定的區域和資源群組中建立自訂 IP 前置詞。 將 CIDR 標記法中的確切前置詞指定為字串，以確保沒有語法錯誤。 不會提供任何區域屬性，因為全域範圍未與任何特定區域相關聯 (因此沒有區域可用性區域)。 全域自定義 IP 前置詞資源仍會位於訂用帳戶中的區域中;這與Microsoft如何公告範圍沒有任何影響。

$prefix =@{
    Name = 'myCustomGlobalPrefix'
    ResourceGroupName = 'myResourceGroup'
    Location = 'WestUS2'
    CIDR = '1.2.3.0/24'
    AuthorizationMessage = 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx|1.2.3.0/24|yyyymmdd'
    SignedMessage = $byoipauthsigned
}
$myCustomIPGlobalPrefix = New-AzCustomIPPrefix @prefix -IsParent

佈建區域自訂 IP 位址前綴

在全域自訂 IP 首碼處於已佈建狀態之後，就可以建立區域自訂 IP 首碼。 這些範圍的大小必須一律為 /64，才能視為有效。 範圍可以在任何區域中建立 (不需要與全域自訂 IP 首碼相同)，但請留意與原始全域範圍相關聯的任何地理位置限制。 子自定義IP前綴會從其建立所在的區域公告。 由於驗證只會針對全域自定義 IP 前置詞佈建完成，因此不需要授權或已簽署訊息（但可以使用可用性區域）。

$prefix =@{
    Name = 'myCustomIPRegionalPrefix1'
    ResourceGroupName = 'myResourceGroup'
    Location = 'WestUS2'
    CIDR = '1.2.3.0/25'

}
$myCustomIPRegionalPrefix = New-AzCustomIPPrefix @prefix -CustomIpPrefixParent $myCustomIPGlobalPrefix -Zone 1,2,3

$prefix2 =@{
    Name = 'myCustomIPRegionalPrefix2'
    ResourceGroupName = 'myResourceGroup'
    Location = 'EastUS2'
    CIDR = '1.2.3.128/25'
}
$myCustomIPRegionalPrefix2 = New-AzCustomIPPrefix @prefix2 -CustomIpPrefixParent $myCustomIPGlobalPrefix -Zone 3

區域自定義IP前置詞處於 布 建狀態之後，公用IP前置詞可以衍生自區域自定義IP前置詞。 這些公用 IP 首碼和衍生自其中的任何公用 IP 位址都可以附加到網路資源，即便其尚未公告。

啟用自訂 IP 位址前綴

使用此模型來委託自定義IP前綴時，會個別處理全域和區域前置詞。 換句話說，佈建區域自訂 IP 前置詞與佈建全域自訂 IP 前置詞無關。

範圍移轉最安全的策略如下：

1. 在其各自的區域中布建所有必要的區域自定義IP前置詞。 建立公用IP前綴和公用IP位址，並附加至資源。
2. 啟用每個區域的自訂 IP 前綴，並測試對該區域內 IP 的連線。 對每個自訂區域 IP 前置詞重複此步驟。
3. 啟用全域自訂 IP 前綴，將較大的位址範圍通告至網際網路。 只有在確認所有區域自定義IP前綴（和衍生前置詞/IP）如預期般運作之後，才完成此步驟。

使用上述範例範圍時，命令順序會是：

Update-AzCustomIpPrefix -ResourceId $myCustomIPRegionalPrefix.Id -Commission
Update-AzCustomIpPrefix -ResourceId $myCustomIPRegionalPrefix2.Id -Commission

接著是：

Update-AzCustomIpPrefix -ResourceId $myCustomIPGlobalPrefix.Id -Commission

可以先啟用全域自訂 IP 前綴，再啟用區域自訂 IP 前綴。 由於此程式會在區域前置詞就緒之前向因特網公告全域範圍，因此不建議移轉使用中範圍。 即使仍有使用中的（已部署）區域自訂 IP 前綴，您仍可以解除部署全域自訂 IP 前綴。 此外，即使全域首碼仍處於啟用狀態，您仍可停用區域自訂 IP 首碼。