Buscar
Cerrar este cuadro de búsqueda.

Eleva tu seguridad en la nube: La actualización imprescindible de IP Públicas en Azure

Picture of Jordi Esteve Rojas Alcayaga

Jordi Esteve Rojas Alcayaga

| 23 abril, 2024

Si estás aquí es porque seguramente tú también has recibido un correo como este y por lo tanto, algunas de tus suscripciones en Azure están afectadas.

Microsoft Azure ha anunciado la actualización de las direcciones IP públicas de SKU Básico a SKU Estándar.

¿Por qué hay que cambiar de Azure Publico IP Básico a Estándar?

Las direcciones IP públicas son un recurso esencial en Azure para comunicarse con servicios e instancias en la nube. La versión Básica de las direcciones IP públicas ha servido bien a los usuarios durante años; sin embargo, la versión Estándar ofrece mejoras significativas en términos de seguridad, disponibilidad y características. Por ejemplo, las direcciones IP Estándar ofrecen soporte para la Redundancia de Zona, lo que significa que pueden resistir fallos en una zona de disponibilidad y seguir funcionando, proporcionando así una mayor resiliencia y continuidad del servicio.

Importancia del cambio

La transición a la SKU Estándar es más que una simple actualización; es una inversión en la infraestructura de la nube que garantiza que los servicios puedan operar de manera más segura y confiable. Con características como el filtrado de tráfico entrante y la integración con Azure DDoS Protection, las direcciones IP Estándar están mejor equipadas para manejar las amenazas modernas y los requisitos de rendimiento.

Fechas clave

Microsoft ha anunciado que el 30 de septiembre de 2025 será la fecha de retiro de las direcciones IP públicas del SKU Básico. Esto significa que los usuarios deben planificar y ejecutar la transición antes de esta fecha para evitar interrupciones en el servicio.

Prepárate para el cambio

La preparación para este cambio implicará varios pasos importantes:

  1. Identificación: Localizar todas las direcciones IP públicas de SKU Básico y los servicios asociados a ellas (es un buen momento para dar baja esas IP que no usas).
  2. Planificación: Determinar si vamos a necesitar Redundancia de Zona y planificar el tiempo de inactividad necesario para la migración.
  3. Ejecución: Realizar la actualización a través de Azure Portal, PowerShell o la CLI de Azure, siguiendo las instrucciones proporcionadas en la documentación oficial.
  4. Validación: Después de la actualización, asegurar que las direcciones IP públicas ahora reflejan la SKU Estándar y que no nos dejamos ningún servicio inactivo o sin asignar/asociar.

Puntos clave a tener cuenta:

Aunque pueda parece trivial el cambio puede afectará a las comunicaciones de nuestras IP públicas que, recordemos tienen como uso publicar nuestros servicios hacia Internet, por tanto, es posible que tengas alguna infraestructura crítica usando estos servicios, y por tanto se vuelve imprescindible una correcta planificación del cambio.

Apunta estos puntos clave para una correcta planificación:

  • El direccionamiento público puede cambiar, si tenía una dirección estática esta se mantiene pero si tienes dinámica tendrás que pasarlo a estático antes. Hay un trabajo previo de estudiar este cambio, tráfico, seguridad, direccionamiento, DNS, etc…
  • Tendrás que desasociar las IP antes del cambio por lo que dejarán de estar disponibles temporalmente, planifica correctamente los tiempos de interrupción de servicio.
  • Si no tenías un NSG ahora sí y tienes que permitir o prohibir el acceso, revisar que puertos necesitas abrir y desde donde hacia donde para tener planificadas las reglas.
  • Replantéate y aprovecha las nuevas características del SKU estandar para mejorar la seguridad de la infraestructura.

Consejo

No esperes al momento del cambio para crear las nuevas IP públicas, si eres de los que tenía IP dinámica vas a cambiar a IP estática obligatoriamente, así que puedes ir preparando los recursos para que el día del cambio solo tengas que desasociar la IP pública antigua (SKU Básica) y asociar la nueva (SKU Estándar).

Conclusión

La actualización de Azure Publica IP de Básico a Estándar es una transición necesaria que fortalecerá la infraestructura de la nube y mejorará la seguridad y la disponibilidad de los servicios. Aunque el cambio puede parecer simple o complicado según los servicios asociados, con la planificación adecuada y el seguimiento de las pautas proporcionadas por Microsoft, es posible realizar esta transición sin problemas. Es hora de actuar y prepararse para un futuro más seguro y resiliente en la nube.

Contacta con nosotros para que te echemos una mano analizando tus necesidades y ofreciéndote una solución a medida. 

En Raona llevamos más de 20 años trabajando para grandes organizaciones. Con más de 100 proyectos completados y 200 empresas asistidas, somos la empresa más galardona en proyectos de intranet en España. Contacta con nosotros y te atenderemos sin compromiso.



    Jordi Esteve Rojas Alcayaga

    Con más de una década de experiencia en el ámbito de las tecnologías de la información, me he especializado en la arquitectura de soluciones en la nube, consolidándome como un experto en Microsoft 365 y Azure Services. Como Senior Cloud IT Architect, he liderado la transformación digital de numerosas organizaciones, implementando soluciones de seguridad en la nube y optimizando la infraestructura de TI para adaptarse a los entornos de trabajo modernos.

    Compartir en Redes Sociales