Partager via


Tutoriel : Migrer l’accès sortant vers une passerelle NAT Azure

Dans ce tutoriel, vous apprenez à migrer votre connectivité sortante depuis l’accès sortant par défaut vers une passerelle NAT. Vous apprenez à changer votre connectivité sortante en adoptant une passerelle NAT au détriment de règles de trafic sortant d’équilibreur de charge. Vous réutilisez l’adresse IP à partir de la configuration des règles de trafic sortant pour la passerelle NAT.

Azure NAT Gateway est la méthode recommandé pour la connectivité sortante. Une passerelle NAT est un service de traduction d’adresses réseau entièrement managé et hautement résilient. Une passerelle NAT n’a pas les mêmes limites d’épuisement de ports SNAT (Source Network Address Translation) qu’un accès sortant par défaut. Une passerelle NAT évite d’avoir à utiliser des règles de trafic sortant dans un équilibreur de charge pour la connectivité sortante.

Pour plus d’informations sur Azure NAT Gateway, consultez Qu’est-ce que Azure NAT Gateway ?

Dans ce tutoriel, vous allez apprendre à :

  • Migrer l’accès sortant par défaut vers une passerelle NAT.
  • Migrer l’adresse IP et la connectivité sortante de l’équilibreur de charge vers une passerelle NAT.

Prérequis

Notes

La Passerelle NAT Azure fournit une connectivité sortante pour les équilibreurs de charge internes standard. Pour plus d’informations sur l’intégration d’une passerelle NAT à vos équilibreurs de charge internes, consultez Tutoriel : Intégrer une passerelle NAT avec un équilibreur de charge interne en utilisant le portail Azure.

Migrer l’accès sortant par défaut

Dans cette section, vous apprenez à changer votre méthode de connectivité sortante en passant de l’ accès sortant par défaut à une passerelle NAT.

  1. Connectez-vous au portail Azure.

  2. Dans la zone de recherche située en haut du portail, entrez Passerelle NAT. Sélectionnez Passerelles NAT.

  3. Dans Passerelles NAT, sélectionnez + Créer.

  4. Dans Créer une passerelle NAT (traduction d’adresses réseau), entrez ou sélectionnez les informations suivantes dans l’onglet Informations de base.

    Paramètre Valeur
    Détails du projet
    Abonnement Sélectionnez votre abonnement.
    Resource group Sélectionnez Créer nouveau.
    Entrez myResourceGroup.
    Sélectionnez OK.
    Détails de l’instance
    Nom de la passerelle NAT Entrez myNATgateway.
    Région Sélectionnez la région de votre réseau virtuel. Dans cet exemple, il s’agit d’Europe Ouest.
    Zone de disponibilité Conservez la valeur par défaut Aucune.
    Délai d’inactivité (minutes) Entrez 10.
  5. Sélectionnez l’onglet IP sortante ou Suivant : IP sortante en bas de la page.

  6. Dans Adresses IP publiques sous l’onglet IP sortante, sélectionnez Créer une adresse IP publique.

  7. Dans Ajouter une adresse IP publique, entrez myNATgatewayIP en guise de Nom. Sélectionnez OK.

  8. Sélectionnez l’onglet Sous-réseau ou Suivant : Sous-réseau en bas de la page.

  9. Dans la zone déroulante Réseau virtuel, sélectionnez votre réseau virtuel.

  10. Dans Nom du sous-réseau, cochez la case en regard de votre sous-réseau.

  11. Sélectionnez l’onglet Vérifier + créer ou sélectionnez Vérifier + créer en bas de la page.

  12. Sélectionnez Create (Créer).

Migrer la connectivité sortante de l’équilibreur de charge

Dans cette section, vous apprenez à changer votre méthode de connectivité sortante en remplaçant les règles de trafic sortant par une passerelle NAT. Vous conservez la même adresse IP front-end que celle utilisée pour les règles de trafic sortant. Vous supprimez la configuration d’IP front-end de la règle de trafic sortant, puis créez une passerelle NAT avec la même adresse IP front-end. Un équilibreur de charge public est utilisé dans cette section.

Supprimer la configuration d’adresses IP frontales de la règle de trafic sortant

Vous supprimez la règle de trafic sortant et la configuration d’adresses IP frontales associée de votre équilibreur de charge. Le nom de l’équilibreur de charge utilisé dans cet exemple est myLoadBalancer.

  1. Connectez-vous au portail Azure.

  2. Dans la zone de recherche située en haut du portail, entrez Équilibreur de charge. Sélectionnez Équilibreurs de charge dans les résultats de la recherche.

  3. Sélectionnez myLoadBalancer ou votre équilibreur de charge.

  4. Dans myLoadBalancer, sélectionnez Configuration d’adresses IP frontales dans Paramètres.

  5. Dans Configuration d’adresses IP frontales, notez l’adresse IP que vous souhaitez migrer vers une passerelle NAT. Vous aurez besoin de ces informations dans la section suivante. Dans cet exemple, il s’agit de myFrontendIP-outbound.

  6. Sélectionnez Supprimer en regard de la configuration d’adresses IP que vous souhaitez supprimer. Dans cet exemple, il s’agit de myFrontendIP-outbound.

    Screenshot of frontend IP address removal for NAT gateway.

  7. Sélectionnez Supprimer.

  8. Dans Supprimer myFrontendIP-outbound, cochez la case en regard de J’ai lu et compris que cette configuration d’adresses IP frontales ainsi que les ressources associées listées ci-dessus seront supprimées.

  9. Sélectionnez Supprimer. Cette procédure supprime la configuration d’IP front-end et la règle de trafic sortant associée au front-end.

    Screenshot of confirmation of frontend IP address removal for NAT gateway.

Créer une passerelle NAT

Dans cette section, vous créez une passerelle NAT avec l’adresse IP précédemment utilisée pour la règle de trafic sortant et l’affectez à votre sous-réseau pré-créé au sein de votre réseau virtuel. Le nom du sous-réseau pour cet exemple est myBackendSubnet.

  1. Dans la zone de recherche située en haut du portail, entrez Passerelle NAT. Sélectionnez Passerelles NAT.

  2. Dans Passerelles NAT, sélectionnez + Créer.

  3. Dans Créer une passerelle NAT (traduction d’adresses réseau), entrez ou sélectionnez les informations suivantes dans l’onglet Informations de base.

    Paramètre Valeur
    Détails du projet
    Abonnement Sélectionnez votre abonnement.
    Resource group Sélectionnez Créer nouveau.
    Entrez myResourceGroup.
    Sélectionnez OK.
    Détails de l’instance
    Nom de la passerelle NAT Entrez myNATgateway.
    Région Sélectionnez la région de votre réseau virtuel. Dans cet exemple, il s’agit d’Europe Ouest.
    Zone de disponibilité Conservez la valeur par défaut Aucune.
    Délai d’inactivité (minutes) Entrez 10.
  4. Sélectionnez l’onglet IP sortante ou Suivant : IP sortante en bas de la page.

  5. Dans Adresses IP publiques sous l’onglet IP sortante, sélectionnez l’adresse IP que vous avez notée dans la section précédente. Dans cet exemple, il s’agit de myPublicIP-outbound.

  6. Sélectionnez l’onglet Sous-réseau ou Suivant : Sous-réseau en bas de la page.

  7. Dans la zone déroulante Réseau virtuel, sélectionnez votre réseau virtuel.

  8. Dans Nom du sous-réseau, cochez la case en regard de votre sous-réseau. Dans cet exemple, il s’agit de myBackendSubnet.

  9. Sélectionnez l’onglet Vérifier + créer ou sélectionnez Vérifier + créer en bas de la page.

  10. Sélectionnez Create (Créer).

Nettoyer les ressources

Si vous ne comptez pas continuer à utiliser cette application, supprimez la passerelle NAT en effectuant les étapes suivantes :

  1. Dans le menu de gauche, sélectionnez Groupes de ressources.

  2. Sélectionnez le groupe de ressources myResourceGroup.

  3. Sélectionnez Supprimer le groupe de ressources.

  4. Entrez myResourceGroup, puis sélectionnez Supprimer.

Étape suivante

Dans cet article, vous avez appris à effectuer les opérations suivantes :

  • Migrer l’accès sortant par défaut vers une passerelle NAT.

  • Migrer l’adresse IP et la connectivité sortante de l’équilibreur de charge vers une passerelle NAT.

Pour plus d’informations sur la passerelle NAT et les avantages de connectivité qu’elle offre, consultez Concevoir des réseaux virtuels avec une passerelle NAT.

Passez à l’article suivant pour découvrir comment intégrer une passerelle NAT à un équilibreur de charge public :