Kurz: Migrace veřejné IP adresy virtuálního počítače do služby Azure NAT Gateway

V tomto kurzu se dozvíte, jak migrovat veřejnou IP adresu virtuálního počítače na bránu NAT. Naučíte se odebrat IP adresu z virtuálního počítače. IP adresu z virtuálního počítače znovu použijete pro bránu NAT Gateway.

Azure NAT Gateway je doporučená metoda pro odchozí připojení. Azure NAT Gateway je plně spravovaná a vysoce odolná služba překladu adres (NAT). Brána NAT nemá stejná omezení jako vyčerpání portů SNAT (Source Network Address Translation) jako výchozí odchozí přístup. Brána NAT nahrazuje potřebu virtuálního počítače, aby měl veřejnou IP adresu, aby měla odchozí připojení.

Další informace o službě Azure NAT Gateway najdete v tématu Co je Azure NAT Gateway?

V tomto kurzu se naučíte:

• Odeberte veřejnou IP adresu z virtuálního počítače.
• Přidružte veřejnou IP adresu z virtuálního počítače ke službě NAT Gateway.

Požadavky

• Účet Azure s aktivním předplatným. Vytvoření účtu zdarma

• Virtuální počítač Azure s veřejnou IP adresou přiřazenou k jeho síťovému rozhraní. Další informace o vytvoření virtuálního počítače s veřejnou IP adresou najdete v tématu Rychlý start: Vytvoření virtuálního počítače s Windows na webu Azure Portal.

  • Pro účely tohoto článku se ukázkový virtuální počítač jmenuje myVM. Příklad veřejné IP adresy má název myPublicIP.

Poznámka:

Odebrání veřejné IP adresy brání přímému připojení k virtuálnímu počítači z internetu. Po dokončení této migrace nebude přístup RDP nebo SSH fungovat k virtuálnímu počítači. K bezpečné správě virtuálních počítačů ve vašem předplatném použijte Azure Bastion. Další informace o službě Azure Bastion najdete v tématu Co je Azure Bastion?

Odebrání veřejné IP adresy z virtuálního počítače

V této části se dozvíte, jak odebrat veřejnou IP adresu z virtuálního počítače.

1. Přihlaste se k portálu Azure.

2. Do vyhledávacího pole v horní části portálu zadejte virtuální počítač. Vyberte Virtuální počítače.

3. Ve virtuálních počítačích vyberte virtuální počítač myVM nebo váš virtuální počítač.

4. V přehledu virtuálního počítače myVM vyberte Veřejnou IP adresu.

   

5. V myPublicIP vyberte stránku Přehled v levém sloupci.

6. V části Přehled vyberte Zrušit přidružení.

   

7. V možnosti Zrušit přidružení veřejné IP adresy vyberte Ano.

(Volitelné) Upgrade IP adresy

Prostředek služby NAT Gateway vyžaduje standardní veřejnou IP adresu. V této části upgradujete IP adresu, kterou jste odebrali z virtuálního počítače v předchozí části. Pokud je odebraná IP adresa již standardní veřejnou IP adresou, můžete přejít k další části.

1. Do vyhledávacího pole v horní části portálu zadejte veřejnou IP adresu. Vyberte veřejné IP adresy.

2. Ve veřejných IP adresách vyberte myPublicIP nebo vaši základní IP adresu.

3. V přehledu myPublicIP vyberte banner pro upgrade IP adres.

   

4. V části Upgrade na skladovou položku Standard zaškrtněte políčko vedle potvrzení. Vyberte tlačítko Upgradovat.

   

5. Po dokončení upgradu přejděte k další části.

Vytvoření brány NAT

V této části vytvoříte bránu NAT s IP adresou, kterou jste předtím z virtuálního počítače odebrali. Bránu NAT přiřadíte k předem vytvořenou podsíti ve vaší virtuální síti. Název podsítě pro tento příklad je výchozí.

1. Do vyhledávacího pole v horní části portálu zadejte NAT Gateway. Vyberte brány NAT.

2. V bránách NAT vyberte + Vytvořit.

3. V části Vytvořit bránu překladu síťových adres (NAT) zadejte nebo vyberte na kartě Základy následující informace.

   Nastavení	Hodnota
   Podrobnosti projektu
   Předplatné	Vyberte své předplatné.
   Skupina prostředků	Vyberte, že chcete vytvořit novou IP adresu. Zadejte myResourceGroup. Vyberte OK.
   Podrobnosti o instanci
   Název brány NAT	Zadejte myNATgateway.
   Oblast	Vyberte oblast vaší virtuální sítě. V tomto příkladu je to USA – západ 2.
   Availability zone	Ponechte výchozí hodnotu None (Žádné).
   Časový limit nečinnosti (minuty)	Ponechte výchozí nastavení.

4. Vyberte kartu Odchozí IP adresa nebo vyberte Další: Odchozí IP adresa v dolní části stránky.

5. V části Veřejné IP adresy na kartě Odchozí IP adresa vyberte IP adresu z předchozí části veřejné IP adresy. V tomto příkladu se jedná o myPublicIP.

6. Vyberte kartu Podsíť nebo vyberte Další: Podsíť v dolní části stránky.

7. V rozevíracím seznamu pro virtuální síť vyberte svou virtuální síť.

8. V názvu podsítě zaškrtněte políčko pro vaši podsíť. V tomto příkladu je to výchozí.

9. Vyberte kartu Zkontrolovat a vytvořit nebo vyberte Zkontrolovat a vytvořit v dolní části stránky.

10. Vyberte Vytvořit.

Vyčištění prostředků

Pokud tuto aplikaci nebudete dál používat, odstraňte bránu NAT pomocí následujícího postupu:

1. V nabídce vlevo vyberte Skupiny prostředků.

2. Vyberte skupinu prostředků myResourceGroup.

3. Vyberte Odstranit skupinu prostředků.

4. Zadejte myResourceGroup a vyberte Odstranit.

Další krok

V tomto článku jste se naučili:

• Odeberte veřejnou IP adresu z virtuálního počítače.

• Vytvořte bránu NAT a použijte veřejnou IP adresu z virtuálního počítače pro prostředek služby NAT Gateway.

Služba NAT Gateway poskytuje výhody připojení a umožňuje všem virtuálním počítačům vytvořeným v této podsíti mít odchozí připojení bez nutnosti veřejné IP adresy. Další informace o službě NAT Gateway a jejích výhodách připojení najdete v dokumentaci k návrhu virtuálních sítí pomocí služby NAT Gateway .

V dalším článku se dozvíte, jak migrovat výchozí odchozí přístup ke službě Azure NAT Gateway:

Migrace odchozího přístupu ke službě NAT Gateway