Azure Basic IP SKU退役后，创建Basic站点到站点VPN遇问题

核心限制说明 #

• Basic SKU虚拟网络网关与公网IP存在硬性绑定规则：仅支持Basic SKU公网IP，Standard SKU公网IP只能匹配Standard/Ultra SKU的网关，这是Azure长期存在的产品限制，并非临时淘汰策略。

可行解决方案 #

1. 临时过渡方案（适配到2025年9月Basic IP退役） #

• 新建Basic VPN网关时，不要提前创建Standard IP，直接在网关创建流程中选择新建公网IP，并确保IP SKU为Basic（系统会自动匹配Basic网关），即可完成部署。
• 若需使用已有的Basic IP，需先确保该IP处于未分配状态，再关联到Basic网关。

2. 长期合规方案（彻底适配Standard IP） #

• 升级至Standard SKU虚拟网络网关（如VpnGwAZ1），这是唯一能绑定Standard公网IP的方式，同时可获得AZ冗余、更高连接数、更好性能等特性。具体步骤：
  • 备份当前VPN网关的配置（包括本地网络网关参数、S2S连接密钥等）。
  • 选择合适的维护窗口，删除现有Basic VPN网关（删除后VPN链路会中断）。
  • 创建Standard SKU网关，关联已有的Standard静态公网IP。
  • 重新配置本地网络网关和S2S连接，恢复VPN通信。

关键注意事项 #

• 微软文档中“已部署的关联Basic SKU IP的VPN网关无需操作”仅适用于2025年9月30日前，之后Basic IP会被强制退役，未升级的网关将失去公网IP，导致VPN中断。
• 不存在绕过SKU匹配规则的方法，强行绑定Standard IP到Basic网关必然触发报错。

内容的提问来源于stack exchange，提问作者BrentP