Správa veřejné IP adresy pomocí služby NAT Gateway

Prostředky služby Azure NAT Gateway umožňují odchozí internetová připojení z podsítí ve virtuální síti. Prostředky nasazené v podsíti virtuální sítě služby NAT Gateway musí být standardní skladovou položkou. Nasazení služby NAT Gateway do podsítě virtuální sítě s prostředky základní skladové položky se nepodporuje.

Služba NAT Gateway umožňuje připojení SNAT (Source Network Address Translation) z prostředků pomocí služby NAT Gateway. NAT Gateway podporuje standardní veřejné IP adresy A předpony veřejných IP adres. Podporuje se libovolná kombinace, ale počet zadaných IP adres nesmí překročit 16. Přidáním IP adres nebo předpony IP adresy se škálují připojení SNAT z prostředků pomocí služby NAT Gateway.

V tomto článku získáte informace o těchto tématech:

  • Vytvořte bránu NAT Gateway pomocí existující veřejné IP adresy ve vašem předplatném.
  • Změňte aktuální veřejnou IP adresu přidruženou ke službě NAT Gateway.
  • Změňte konfiguraci odchozí IP adresy z veřejné IP adresy na předponu veřejné IP adresy.

Požadavky

  • Účet Azure s aktivním předplatným. Vytvořte si ho zdarma.
  • Dvě standardní veřejné IP adresy skladové položky ve vašem předplatném. IP adresy nelze přidružit k žádným prostředkům. Další informace o vytvoření veřejné IP adresy standardní skladové položky najdete v tématu Vytvoření veřejné IP adresy pomocí Azure Portal.
    • Pro účely příkladů v tomto článku pojmenujte nové veřejné IP adresy myStandardPublicIP-1 a myStandardPublicIP-2.
  • Předpona veřejné IP adresy ve vašem předplatném. Další informace o vytvoření předpony veřejné IP adresy najdete v tématu Vytvoření předpony veřejné IP adresy pomocí Azure Portal.
    • Pro účely příkladu v tomto článku pojmenujte novou předponu veřejné IP adresy myPublicIPPrefixNAT.

Vytvoření služby NAT Gateway pomocí existující veřejné IP adresy

V této části vytvoříte prostředek služby NAT Gateway. Jako veřejnou IP adresu pro službu NAT Gateway vyberete IP adresu, kterou jste vytvořili v požadavcích.

  1. Přihlaste se k webu Azure Portal.

  2. Do vyhledávacího pole v horní části portálu zadejte NAT Gateway.

  3. Ve výsledcích hledání vyberte brány NAT Gateway.

  4. Vyberte + Vytvořit.

  5. V části Vytvořit bránu překladu adres (NAT) zadejte nebo vyberte následující informace.

    Nastavení Hodnota
    Podrobnosti o projektu
    Předplatné Vyberte své předplatné.
    Skupina prostředků Vyberte, že chcete vytvořit novou IP adresu.
    Zadejte myResourceGroupNAT.
    Vyberte OK.
    Podrobnosti o instancích
    Name Zadejte myNATgateway.
    Oblast Vyberte (USA) USA – západ 2.
    Zóna dostupnosti Ponechte výchozí hodnotu Bez zóny.
    Časový limit nečinnosti Ponechte výchozí hodnotu 4.
  6. Vyberte kartu Odchozí IP adresa nebo vyberte Další: Odchozí IP adresa.

  7. Jako Veřejné IP adresy na kartě Odchozí IP adresa vyberte myStandardPublicIP-1.

  8. Vyberte kartu Zkontrolovat a vytvořit nebo vyberte modré tlačítko Zkontrolovat a vytvořit .

  9. Vyberte Vytvořit.

Poznámka

Jedná se o jednoduché nasazení služby NAT Gateway. Informace o pokročilé konfiguraci a nastavení najdete v tématu Rychlý start: Vytvoření služby NAT Gateway pomocí Azure Portal

Další informace o překladu adres (NAT) azure Virtual Network najdete v tématu Co je Azure Virtual Network NAT?

Změna nebo odebrání veřejné IP adresy

V této části změníte IP adresu služby NAT Gateway.

Pokud chcete změnit IP adresu, přidružíte novou veřejnou IP adresu vytvořenou dříve ke službě NAT Gateway. Služba NAT Gateway musí mít přiřazenou aspoň jednu IP adresu.

  1. Přihlaste se k webu Azure Portal.

  2. Do vyhledávacího pole v horní části portálu zadejte NAT Gateway.

  3. Ve výsledcích hledání vyberte brány NAT Gateway.

  4. Ve službě NAT Gateway vyberte myNATgateway nebo bránu NAT, kterou chcete změnit.

  5. V nastavení myNATgateway vyberte Odchozí IP adresa.

  6. Vyberte Změnit vedle veřejné IP adresy v části Odchozí IP adresa.

  7. Můžete se rozhodnout nahradit aktuální IP adresu nebo přidat existující adresu. V části Spravovat veřejné IP adresy a předpony vedle veřejné IP adresy vyberte myStandardPublicIP-2.

  8. Vyberte OK.

  9. Ověřte, že se k veřejným IP adresám přidal myStandardPublicIP-2 . Už přiřazenou IP adresu můžete odstranit tak, že v případě potřeby vyberete koš.

    Snímek obrazovky se stránkou konfigurace odchozí IP adresy služby NAT Gateway zobrazující přidanou veřejnou IP adresu

  10. Vyberte Uložit.

Přidání předpony veřejné IP adresy

Předpony veřejných IP adres rozšiřují rozšiřitelnost SNAT pro odchozí připojení ze služby NAT Gateway. Předpona veřejné IP adresy zabraňuje vyčerpání portů SNAT. Každá IP adresa poskytuje 64 512 dočasných portů ke službě NAT Gateway pro odchozí připojení.

Poznámka

Při přiřazování předpony veřejné IP adresy ke službě NAT Gateway se použije celý rozsah.

V této části změníte konfiguraci odchozích IP adres tak, aby používala předponu veřejné IP adresy, kterou jste vytvořili dříve.

Poznámka

Můžete se rozhodnout odebrat jednu IP adresu přidruženou ke službě NAT Gateway a znovu ji použít, nebo ji nechat přidruženou ke službě NAT Gateway, abyste zvýšili odchozí porty SNAT. NAT Gateway podporuje kombinaci veřejných IP adres a předpon v konfiguraci odchozí IP adresy. Pokud jste vytvořili předponu veřejné IP adresy se 16 adresami, odeberte jednu veřejnou IP adresu. Počet přidělených IP adres nesmí překročit 16.

  1. Přihlaste se k webu Azure Portal.

  2. Do vyhledávacího pole v horní části portálu zadejte NAT Gateway.

  3. Ve výsledcích hledání vyberte brány NAT Gateway.

  4. Ve službě NAT Gateway vyberte myNATgateway nebo bránu NAT, kterou chcete změnit.

  5. V nastavení myNATgateway vyberte Odchozí IP adresa.

  6. Vyberte Změnit vedle položky Předpony veřejné IP adresy v části Odchozí IP adresa.

  7. Vyberte myPublicIPPrefixNAT nebo předponu.

  8. Vyberte OK.

  9. Ověřte, že se do předpon veřejných IP adres přidal myPublicIPPrefixNAT .

    Snímek obrazovky se stránkou konfigurace odchozí IP adresy služby NAT Gateway zobrazující novou předponu veřejné IP adresy

  10. Vyberte Uložit.

Další informace

  • Při nasazování virtuálních počítačů ve virtuální síti se službou NAT Gateway prochází veškerý příchozí provoz adresovaný službě NAT Gateway prostřednictvím služby NAT Gateway. Pokud používáte službu NAT Gateway se standardním veřejným nástrojem pro vyrovnávání zatížení, veškerý příchozí provoz adresovaný na veřejnou IP adresu nebo adresy služby NAT Gateway bude přes službu NAT Gateway.

    Poznámka

    Všechny odchozí konfigurace z pravidla vyrovnávání zatížení nebo odchozích pravidel se nahradí službou NAT Gateway. Členové back-endového fondu nástroje pro vyrovnávání zatížení by také používali službu NAT Gateway pro odchozí připojení. Další informace najdete v tématu Návrh virtuálních sítí pomocí služby NAT Gateway.

  • Brány NAT Gateway a veřejné IP adresy můžou mít přiřazenou hodnotu časového limitu protokolu TCP, jak dlouho má být připojení otevřené, než se ozve keepalives. Pokud je ke službě NAT Gateway přiřazená veřejná IP adresa, má přednost hodnota časového limitu pro tuto IP adresu. Další informace najdete v tématu Návrh virtuálních sítí pomocí služby NAT Gateway.

Upozornění

Další kroky

V tomto článku:

  • Vytvořili jste bránu NAT Gateway pomocí existující veřejné IP adresy.
  • Přidání IP adresy do konfigurace odchozích IP adres služby NAT Gateway
  • Změna konfigurace odchozích IP adres tak, aby používala předponu veřejné IP adresy.

Další informace o překladu adres (NAT) azure Virtual Network najdete v tématu Co je Azure Virtual Network NAT?

Další informace o veřejných IP adresách v Azure najdete v tématu Veřejné IP adresy.