Sdílet prostřednictvím


Rychlý start: Vytvoření služby Azure NAT Gateway úrovně Standard v2

V tomto rychlém startu se dozvíte, jak vytvořit Azure NAT Gateway úrovně Standard V2 pomocí webu Azure Portal a PowerShellu. Služba NAT Gateway poskytuje škálovatelné odchozí připojení pro virtuální počítače v Azure.

Důležité

Skladová položka Azure NAT Gateway úrovně Standard V2 je aktuálně ve verzi PREVIEW. Podívejte se na doplňkové podmínky užívání služby Microsoft Azure Preview pro právní podmínky, které se vztahují na funkce Azure, jež jsou ve verzi beta, Preview nebo jinak ještě nejsou obecně dostupné.

Poznámka:

Terraform je momentálně nedostupný. K vytvoření služby Standard V2 NAT Gateway použijte portál Azure Preview, rozhraní příkazového řádku nebo Azure PowerShellu.

Požadavky

Vytvoření skupiny zdrojů

Vytvořte skupinu prostředků, která bude obsahovat všechny prostředky pro účely tohoto rychlého startu.

  1. Přihlaste se k portálu Azure Preview.

Poznámka:

StandardV2 SKU NAT Gateway je možné v tuto chvíli nasadit prostřednictvím portálu Azure Preview.

  1. Do vyhledávacího pole v horní části portálu zadejte skupinu prostředků. Ve výsledcích hledání vyberte skupiny prostředků.

  2. Vyberte + Vytvořit.

  3. Na kartě ZákladyVytvořit skupinu prostředků zadejte nebo vyberte následující informace.

    Setting Hodnota
    Subscription Vyberte své předplatné.
    Skupina zdrojů test-rg
    Región USA – východ
  4. Vyberte možnost Zkontrolovat a vytvořit.

  5. Vyberte Vytvořit.

Vytvoření služby NAT Gateway

V této části vytvořte bránu NAT a podpůrné prostředky.

Azure NAT Gateway podporuje několik možností nasazení pro IP adresy a konfigurace redundance, které splňují požadavky na připojení a dostupnost.

Zónově redundantní adresa IPv4

  1. Přihlaste se k portálu Azure Preview.

  2. Do vyhledávacího pole v horní části webu Azure Portal zadejte veřejnou IP adresu. Ve výsledcích hledání vyberte veřejné IP adresy .

  3. Vyberte Vytvořit.

  4. Do pole Vytvořit veřejnou IP adresu zadejte následující informace.

    Setting Hodnota
    Podrobnosti projektu
    Subscription Vyberte své předplatné.
    Skupina zdrojů Vyberte skupinu prostředků. Příklad používá test-rg.
    Podrobnosti o instanci
    Región Vyberte oblast. V tomto příkladu se používá USA – východ.
    Podrobnosti o konfiguraci
    Název Zadejte public-ip-nat.
    Verze protokolu IP Vyberte IPv4.
    skladová jednotka (SKU) Vyberte Standard V2 (pro použití se standardem V2 NAT Gateway).
    Tier Vyberte Oblast.
  5. Vyberte Zkontrolovat + vytvořit a potom Vytvořit.

  6. Do vyhledávacího pole v horní části webu Azure Portal zadejte NAT Gateway. Ve výsledcích hledání vyberte NAT brány.

  7. Vyberte Vytvořit.

  8. Na kartě Základy brány pro vytvoření překladu síťových adres (NAT) zadejte nebo vyberte následující informace.

    Setting Hodnota
    Podrobnosti projektu
    Subscription Vyberte své předplatné.
    Skupina zdrojů Vyberte test-rg nebo skupinu prostředků.
    Podrobnosti o instanci
    Název brány NAT Zadejte nat-gateway.
    Región Vyberte svou oblast. V tomto příkladu se používá USA – východ.
    skladová jednotka (SKU) Vyberte Standard V2.
    Časový limit nečinnosti protokolu TCP (minuty) Ponechte výchozí hodnotu 4.
  9. Vyberte Další.

  10. Na kartě Odchozí IP vyberte + Přidat veřejné IP adresy nebo předpony.

  11. V možnosti Přidat veřejné IP adresy nebo předpony vyberte Veřejné IP adresy. Vyberte veřejnou IP adresu, kterou jste vytvořili dříve, public-ip-nat.

  12. Vyberte Uložit.

  13. Vyberte možnost Zkontrolovat a vytvořit, poté vyberte Vytvořit.

Zónově redundantní předpona IPv4

  1. Přihlaste se k portálu Azure Preview.

  2. Do vyhledávacího pole v horní části webu Azure Portal zadejte předponu veřejné IP adresy. Ve výsledcích hledání vyberte předpony veřejné IP adresy.

  3. Vyberte Vytvořit.

  4. Na kartě Základy v části Vytvoření předpony veřejné IP adresy zadejte následující informace.

    Setting Hodnota
    Podrobnosti projektu
    Subscription Vyberte své předplatné.
    Skupina zdrojů Vyberte skupinu prostředků. V tomto příkladu se používá test-rg.
    Podrobnosti o instanci
    Název Zadejte public-ip-prefix-nat.
    Región Vyberte svou oblast. V tomto příkladu se používá USA – východ.
    Sku Vyberte Standard V2.
    Verze protokolu IP Vyberte IPv4.
    Vlastnictví předpony Vyberte Microsoft, který vlastní.
    Velikost předpony Vyberte velikost předpony. Tento příklad používá /28 (16 adres).
  5. Vyberte možnost Zkontrolovat a vytvořit, poté vyberte Vytvořit.

  6. Do vyhledávacího pole v horní části webu Azure Portal zadejte NAT Gateway. Ve výsledcích hledání vyberte NAT brány.

  7. Vyberte Vytvořit.

  8. Na kartě Základy brány pro vytvoření překladu síťových adres (NAT) zadejte nebo vyberte následující informace.

    Setting Hodnota
    Podrobnosti projektu
    Subscription Vyberte své předplatné.
    Skupina zdrojů Vyberte test-rg nebo skupinu prostředků.
    Podrobnosti o instanci
    Název brány NAT Zadejte nat-gateway.
    Región Vyberte svou oblast. V tomto příkladu se používá USA – východ.
    skladová jednotka (SKU) Vyberte Standard V2.
    Časový limit nečinnosti protokolu TCP (minuty) Ponechte výchozí hodnotu 4.
  9. Vyberte Další.

  10. Na kartě Odchozí IP vyberte + Přidat veřejné IP adresy nebo předpony.

  11. Ve Přidat veřejné IP adresy nebo předpony vyberte veřejné IP předpony. Vyberte předponu veřejné IP adresy, kterou jste vytvořili dříve, public-ip-prefix-nat.

  12. Vyberte možnost Zkontrolovat a vytvořit, poté vyberte Vytvořit.

Vytvoření konfigurace virtuální sítě a podsítě

Vytvořte virtuální síť a podsítě potřebné pro účely tohoto rychlého startu.

  1. Do vyhledávacího pole v horní části webu Azure Portal zadejte virtuální síť. Ve výsledcích hledání vyberte virtuální sítě .

  2. Vyberte Vytvořit.

  3. Na kartě Základy vytvoření virtuální sítě zadejte nebo vyberte následující informace.

    Setting Hodnota
    Podrobnosti projektu
    Subscription Vyberte své předplatné.
    Skupina zdrojů Vyberte test-rg nebo skupinu prostředků.
    Podrobnosti o instanci
    Název Zadejte vnet-1.
    Región Vyberte svou oblast. V tomto příkladu se používá USA – východ.
  4. Vyberte kartu IP adresy nebo vyberte Další a pak Další.

  5. V podsítích vyberte výchozí podsíť.

  6. Zadejte nebo vyberte následující informace v Editovat podsíť.

    Setting Hodnota
    Účel podsítě Nechte zadanou výchozí hodnotu.
    Název Zadejte subnet-1.
    Privátní podsíť
    Povolení privátní podsítě (bez výchozího odchozího přístupu) Zaškrtněte políčko.
    Security
    brána NAT Vyberte nat-gateway.
  7. Vyberte Uložit.

  8. Vyberte + Přidat podsíť.

  9. V Přidat podsíť zadejte nebo vyberte následující informace.

    Setting Hodnota
    Účel podsítě Vyberte Azure Bastion.
  10. Zbývající nastavení ponechte jako výchozí a pak vyberte Přidat.

  11. Vyberte možnost Zkontrolovat a vytvořit, poté vyberte Vytvořit.

Vytvoření hostitele Služby Azure Bastion

Vytvořte hostitele Služby Azure Bastion pro bezpečné připojení k virtuálnímu počítači.

  1. Do vyhledávacího pole v horní části webu Azure Portal zadejte Bastion. Ve výsledcích hledání vyberte bastions .

  2. Vyberte Vytvořit.

  3. Na kartě Základy ve Vytvořit Bastion zadejte nebo vyberte následující informace.

    Setting Hodnota
    Podrobnosti projektu
    Subscription Vyberte své předplatné.
    Skupina zdrojů Vyberte test-rg nebo skupinu prostředků.
    Podrobnosti o instanci
    Název Zadejte bastion.
    Región Vyberte svou oblast. V tomto příkladu se používá USA – východ.
    Tier Vyberte Vývojář.
    Virtuální síť Vyberte vnet-1.
    Podsíť Vyberte AzureBastionSubnet.
  4. Vyberte možnost Zkontrolovat a vytvořit, poté vyberte Vytvořit.

Nasazení hostitele bastionu může trvat několik minut. Než přejdete k další části, počkejte, než se hostitel bastionu nasadí.

Vytvoření virtuálního počítače

V této části vytvoříte virtuální počítač, který otestuje bránu NAT a ověří veřejnou IP adresu odchozího připojení. Následující příkaz vytvoří klíče SSH pro ověřování. Privátní klíč je potřeba později k přihlášení k virtuálnímu počítači prostřednictvím služby Azure Bastion. Pro příkaz se vyžaduje přihlašovací údaje uživatelského jména a hesla. Heslo se nepoužívá k přihlášení k virtuálnímu počítači.

  1. Do vyhledávacího pole v horní části portálu zadejte virtuální počítač. Ve výsledcích hledání vyberte virtuální počítače .

  2. Vyberte Vytvořit>virtuální počítač.

  3. V části Vytvořit virtuální počítač zadejte nebo vyberte následující informace na kartě Základy .

    Setting Hodnota
    Podrobnosti projektu
    Subscription Vyberte své předplatné.
    Skupina zdrojů Vyberte test-rg nebo skupinu prostředků.
    Podrobnosti o instanci
    Název virtuálního počítače Zadejte vm-1.
    Región Vyberte svou oblast. V tomto příkladu se používá USA – východ.
    Možnosti dostupnosti Ponechte výchozí nastavení Není vyžadována redundantní infrastruktura.
    Typ zabezpečení Vyberte Standardní.
    Obrázek Vyberte Ubuntu Server 24.04 LTS - Gen2.
    Velikost Vyberte velikost.
    Typ autentizace Vyberte veřejný klíč SSH.
    Uživatelské jméno Zadejte uživatelské jméno podle svého výběru. Pro pozdější přihlášení k virtuálnímu počítači potřebujete toto uživatelské jméno.
    Zdroj veřejného klíče SSH Vyberte Vygenerovat nový pár klíčů.
    Název páru klíčů Zadejte ssh-key.
    Veřejné příchozí porty Vyberte Žádné.
  4. Vyberte Další: Disky a pak vyberte Další: Sítě.

  5. Na kartě Sítě zadejte nebo vyberte následující informace.

    Setting Hodnota
    Síťové rozhraní
    Virtuální síť Vyberte vnet-1.
    Podsíť Vyberte podsíť 1.
    Veřejná IP adresa Vyberte Žádné.
    Skupina zabezpečení sítě NIC Vyberte Základní.
    Veřejné příchozí porty Ponechte výchozí hodnotu None (Žádné).
  6. Vyberte možnost Zkontrolovat a vytvořit, poté vyberte Vytvořit.

Než přejdete k další části, počkejte, než se vytvoření virtuálního počítače dokončí.

Důležité

Ujistěte se, že do virtuálního počítače stáhnete privátní klíč SSH. K přihlášení k virtuálnímu počítači prostřednictvím služby Azure Bastion potřebujete privátní klíč.

Testování služby NAT Gateway

V této části otestujete bránu NAT Gateway. Nejprve zjistíte veřejnou IP adresu služby NAT Gateway. Pak se připojíte k testovacímu virtuálnímu počítači a ověříte odchozí připojení přes veřejnou IP adresu služby NAT Gateway.

  1. Do vyhledávacího pole v horní části portálu zadejte NAT Gateway. Ve výsledcích hledání vyberte NAT brány.

  2. Vyberte nat-gateway.

  3. Rozbalte nastavení a pak vyberte Odchozí IP adresa.

  4. Poznamenejte si IP adresu nasazenou pro odchozí IP adresu. Tady jsou uvedené jednotlivé veřejné IP adresy a předpony veřejných IP adres nakonfigurovaných pro bránu NAT.

  5. Do vyhledávacího pole v horní části portálu zadejte virtuální počítač. Ve výsledcích hledání vyberte virtuální počítače .

  6. Vyberte vm-1.

  7. Na stránce Přehled vyberte Připojit a pak vyberte Připojit přes Bastion.

  8. V rozevíracím poli Ověřování vyberte privátní klíč SSH z místního souboru.

  9. Do pole Uživatelské jméno zadejte uživatelské jméno, které jste zadali při vytváření virtuálního počítače.

  10. V Místním souboru vyberte privátní soubor SSH klíče, který jste si stáhli dříve.

  11. Vyberte Připojit.

  12. Do příkazového řádku Bash zadejte následující příkaz:

    curl ifconfig.me
    
  13. Ověřte, že IP adresa vrácená příkazem odpovídá veřejné IP adrese brány NAT, kterou jste si poznamenali dříve.

    azureuser@vm-1:~$ curl ifconfig.me
    203.0.113.0.25
    

Vyčistěte zdroje

Po dokončení používání vytvořených prostředků můžete odstranit skupinu prostředků a všechny její prostředky.

  1. Na webu Azure Portal vyhledejte a vyberte skupiny prostředků.

  2. Na stránce Skupiny prostředků vyberte test-rg skupinu prostředků.

  3. Na stránce test-rg vyberte Odstranit skupinu zdrojů.

  4. Zadáním příkazu test-rg do pole Zadejte název skupiny prostředků potvrďte odstranění a pak vyberte Odstranit.

Další kroky

Další informace o službě Azure NAT Gateway najdete tady: