求Azure容器实例私有静态IP设置方案（容器重启后IP需保持不变）

首先明确核心问题：Azure容器实例（ACI）原生不支持直接分配私有静态IP，重启或重新部署时会自动从子网中获取新的动态IP，你之前尝试的几种方法都没命中本质：

• 用NSG锁定IP：NSG只是做流量过滤，管不了ACI的IP分配逻辑，重启后照样换IP
• 脚本更新应用网关：属于事后补漏，存在IP切换的服务中断窗口，没法保证可用性
• NAT网关配公网IP：解决的是公网入口问题，和私有IP固定的需求不匹配

下面给你几个能真正解决问题的方案：

方案1：内部负载均衡器（LB）绑定ACI #

这是最稳妥的生产级方案：

• 创建一个内部负载均衡器，给它分配一个静态私有IP作为前端入口
• 把ACI加入LB的后端池，配置好健康探测（比如检测80端口的HTTP响应）
• 后续服务都通过LB的静态IP访问ACI，就算ACI重启换了IP，LB会自动同步后端池的IP，完全不用手动干预
  注意：ACI必须和LB在同一个VNet的子网里，而且子网要开启IP forwarding

方案2：切换到支持固定私有IP的容器服务 #

如果业务架构允许，直接换服务更省心：

• AKS：用StatefulSet部署Pod，搭配ClusterIP服务或者内部LB，就能实现固定私有IP访问
• Azure容器应用：原生支持配置静态内部IP，重启、缩放都不会变

方案3：Private DNS + 自动IP更新脚本（优化版） #

要是不想换服务，就把之前的脚本方案升级一下：

• 在VNet里创建一个Private DNS区域，加一条A记录指向当前ACI的私有IP
• 写个简单的脚本（用Azure CLI或PowerShell），定时检查ACI的IP，一旦变了就自动更新DNS记录
• 服务只需要通过DNS名称访问ACI，完全不用管IP变没变
  给你个Azure CLI脚本的示例片段：

  # 获取当前ACI的私有IP
  CURRENT_IP=$(az container show --resource-group <你的资源组名> --name <你的ACI名称> --query ipAddress.privateIpAddress -o tsv)
  # 更新Private DNS的A记录
  az network private-dns record-set a update --resource-group <你的资源组名> --zone-name <你的DNS区域名> --record-set-name <你的记录名称> --set aRecords[0].ipv4Address=$CURRENT_IP
  

  把这个脚本放到Azure自动化账户的Runbook里，设置每5分钟触发一次就行

内容的提问来源于stack exchange，提问作者Sanz View