Gérer la passerelle NAT

Découvrez comment créer et supprimer une ressource de passerelle NAT à partir d’un sous-réseau de réseau virtuel. Une passerelle NAT active la connectivité sortante des ressources incluses dans un réseau virtuel Azure. Vous pouvez modifier les adresses IP publiques et les préfixes d’adresses IP publiques associés à la passerelle NAT modifiée après le déploiement.

Cet article explique comment gérer les aspects suivants de la passerelle NAT :

• Créer une passerelle NAT et l’associer à un sous-réseau existant.

• Supprimez une passerelle NAT d’un sous-réseau existant et supprimez la passerelle NAT.

• Ajouter ou supprimer une adresse IP publique ou un préfixe d’adresse IP publique.

Prérequis

Azure portal

• Compte Azure avec un abonnement actif. Créez un compte gratuitement.

• Un Réseau virtuel Azure existant avec un sous-réseau. Pour plus d’informations, consultez Démarrage rapide : Créer un réseau virtuel avec le portail Azure.

  • L’exemple de réseau virtuel qui est utilisé dans cet article est nommé myVNet.

  • Le sous-réseau de l’exemple est nommé mySubnet.

  • L’exemple de passerelle NAT est nommé myNATgateway.

Azure PowerShell

• Compte Azure avec un abonnement actif. Créez un compte gratuitement.

• Un Réseau virtuel Azure existant avec un sous-réseau. Pour plus d’informations, consultez Démarrage rapide : Créer un réseau virtuel avec le portail Azure.

  • L’exemple de réseau virtuel qui est utilisé dans cet article est nommé myVNet.

  • Le sous-réseau de l’exemple est nommé mySubnet.

  • L’exemple de passerelle NAT est nommé myNATgateway.

Pour utiliser Azure PowerShell pour cet article, vous avez besoin des éléments suivants :

• Azure PowerShell installé localement ou Azure Cloud Shell.

  Si vous choisissez d’installer et d’utiliser PowerShell en local, vous devez exécuter le module Azure PowerShell version 5.4.1 ou ultérieure pour les besoins de cet article. Exécutez Get-Module -ListAvailable Az pour rechercher la version installée. Si vous devez effectuer une mise à niveau, consultez Installer le module Azure PowerShell.

  Si vous exécutez PowerShell localement, vous devez également exécuter Connect-AzAccount pour créer une connexion avec Azure.

• Vérifiez que votre module Az.Network est 4.3.0 ou ultérieure. Pour vérifier le module installé, utilisez la commande Get-InstalledModule -Name "Az.Network". Si le module nécessite une mise à jour, utilisez la commande Update-Module -Name Az.Network.

• Connectez-vous à Azure PowerShell et sélectionnez l’abonnement que vous souhaitez utiliser. Pour plus d’informations, consultez Se connecter avec Azure PowerShell.

Azure CLI

• Compte Azure avec un abonnement actif. Créez un compte gratuitement.

• Un Réseau virtuel Azure existant avec un sous-réseau. Pour plus d’informations, consultez Démarrage rapide : Créer un réseau virtuel avec le portail Azure.

  • L’exemple de réseau virtuel qui est utilisé dans cet article est nommé myVNet.

  • Le sous-réseau de l’exemple est nommé mySubnet.

  • L’exemple de passerelle NAT est nommé myNATgateway.

Pour utiliser Azure CLI pour cet article, vous avez besoin des éléments suivants :

• Azure CLI, version 2.31.0 ou ultérieure. Azure Cloud Shell utilise la dernière version.

• Utilisez l’environnement Bash dans Azure Cloud Shell. Pour plus d’informations, consultez Démarrage rapide pour Bash dans Azure Cloud Shell.

  

• Si vous préférez exécuter les commandes de référence de l’interface de ligne de commande localement, installez l’interface Azure CLI. Si vous exécutez sur Windows ou macOS, envisagez d’exécuter Azure CLI dans un conteneur Docker. Pour plus d’informations, consultez Guide pratique pour exécuter Azure CLI dans un conteneur Docker.

  • Si vous utilisez une installation locale, connectez-vous à Azure CLI à l’aide de la commande az login. Pour finir le processus d’authentification, suivez les étapes affichées dans votre terminal. Pour connaître les autres options de connexion, consultez Se connecter avec Azure CLI.

  • Lorsque vous y êtes invité, installez l’extension Azure CLI lors de la première utilisation. Pour plus d’informations sur les extensions, consultez Utiliser des extensions avec Azure CLI.

  • Exécutez az version pour rechercher la version et les bibliothèques dépendantes installées. Pour effectuer une mise à niveau vers la dernière version, exécutez az upgrade.

Bicep

• Compte Azure avec un abonnement actif. Créez un compte gratuitement.

• Un Réseau virtuel Azure existant avec un sous-réseau. Pour plus d’informations, consultez Démarrage rapide : Créer un réseau virtuel avec le portail Azure.

  • L’exemple de réseau virtuel qui est utilisé dans cet article est nommé myVNet.

  • Le sous-réseau de l’exemple est nommé mySubnet.

  • L’exemple de passerelle NAT est nommé myNATgateway.

Créer une passerelle NAT et l’associer à un sous-réseau existant

Vous pouvez créer une ressource de passerelle NAT et l’ajouter à un sous-réseau existant à l’aide des Portail Azure, Azure PowerShell, Azure CLI ou Bicep.

Azure portal

1. Connectez-vous au portail Azure.

2. Dans la zone de recherche située en haut du portail Azure, entrez Passerelle NAT. Sélectionnez Passerelle NAT dans les résultats de la recherche.

3. Sélectionnez Create (Créer).

4. Entrez les informations suivantes sous l’onglet De base de Créer une passerelle NAT (traduction d’adresses réseau).

   • Sélectionnez votre abonnement.
   • Sélectionnez votre groupe de ressources ou sélectionnez Créer nouveau afin de créer un groupe de ressources.
   • Nom de la passerelle NAT. Entrez myNATgateway.
   • Sélectionnez votre région. Cet exemple utilise East US 2.
   • Sélectionnez une Zone de disponibilité. Cet exemple utilise Aucune Zone. Pour plus d’informations sur la disponibilité de la passerelle NAT, consultez Passerelle NAT et zones de disponibilité. |
   • Sélectionnez un Délai d’inactivité TCP (minutes). Cet exemple utilise la valeur par défaut 4.

5. Sélectionnez l’onglet Adresse IP sortante ou sélectionnez Suivant : Adresse IP sortante.

6. Vous pouvez sélectionner une adresse IP publique ou un préfixe d’adresse IP publique existants à associer à la passerelle NAT et activer la connectivité sortante.

   • Pour créer une adresse IP publique pour la passerelle NAT, sélectionnez Créer une adresse IP publique. Entrez myPublicIP-NAT dans Nom. Sélectionnez OK.

   • Pour créer un préfixe d’adresse IP publique pour la passerelle NAT, sélectionnez Créer un préfixe d’adresse IP publique. Entrez myPublicIPPrefix-NAT dans Nom. Sélectionnez une valeur dans Taille du préfixe. Sélectionnez OK.

7. Sélectionnez l’onglet Sous-réseau, ou sélectionnez Suivant : Sous-réseau.

8. Sélectionnez votre réseau virtuel. Dans cet exemple, sélectionnez myVNet dans la liste déroulante.

9. Cochez la case en regard de mySubnet.

10. Sélectionnez Revoir + créer.

11. Sélectionnez Create (Créer).

Azure PowerShell

Adresse IP publique

Pour créer une passerelle NAT avec une adresse IP publique, exécutez les commandes PowerShell suivantes.

Utilisez le cmdlet New-AzPublicIpAddress pour créer une adresse IP publique pour la passerelle NAT.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

Utilisez la cmdlet New-AzNatGateway pour créer une ressource de passerelle NAT et associer l’adresse IP publique que vous avez créée. Utilisez la cmdlet Set-AzVirtualNetworkSubnetConfig pour configurer la passerelle NAT pour votre sous-réseau de réseau virtuel.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP address you created previously into a variable. ##
$pip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP = Get-AzPublicIPAddress @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'myResourceGroupNAT'
    Name = 'myNATgateway'
    IdleTimeoutInMinutes = '10'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpAddress = $publicIP
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'mySubnet'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
    AddressPrefix = '10.0.2.0/24'
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

Préfixe d’adresse IP publique

Pour créer une passerelle NAT avec un préfixe d’adresse IP publique, utilisez ces commandes.

Utilisez la cmdlet New-AzPublicIpPrefix pour créer un préfixe d’adresse IP publique pour la passerelle NAT.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'myPublicIPPrefix-NAT'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength ='29'
}
New-AzPublicIpPrefix @ip

Utilisez la cmdlet New-AzNatGateway pour créer une ressource de passerelle NAT et associer le préfixe d’adresse IP publique que vous avez créé. Utilisez la cmdlet Set-AzVirtualNetworkSubnetConfig pour configurer la passerelle NAT pour votre sous-réseau de réseau virtuel.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP prefix you created previously into a variable. ##
$pip = @{
    Name = 'myPublicIPPrefix-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIPprefix = Get-AzPublicIPPrefix @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'myResourceGroupNAT'
    Name = 'myNATgateway'
    IdleTimeoutInMinutes = '10'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpPrefix = $publicIPprefix
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'mySubnet'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

Azure CLI

Adresse IP publique

Pour créer une passerelle NAT avec une adresse IP publique, utilisez les commandes suivantes.

Utilisez az network public-ip create pour créer une adresse IP publique pour la passerelle NAT.

az network public-ip create \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIP-NAT \
    --sku standard

Utilisez az network nat gateway create pour créer une ressource de passerelle NAT et associer l’adresse IP publique que vous avez créée.

az network nat gateway create \
    --resource-group myResourceGroup \
    --name myNATgateway \
    --public-ip-addresses myPublicIP-NAT \
    --idle-timeout 10

Utilisez az network vnet subnet update pour associer la passerelle NAT à votre sous-réseau de réseau virtuel.

az network vnet subnet update \
    --resource-group myResourceGroup \
    --vnet-name myVNet \
    --name mySubnet \
    --nat-gateway myNATgateway

Préfixe d’adresse IP publique

Pour créer une passerelle NAT avec un préfixe d’adresse IP publique, utilisez les commandes suivantes.

Utilisez az network public-ip prefix create pour créer un préfixe d’adresse IP publique pour la passerelle NAT.

az network public-ip prefix create \
    --length 29 \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIPprefix-NAT

Utilisez az network nat gateway create pour créer une ressource de passerelle NAT et associer le préfixe d’adresse IP publique que vous avez créé.

az network nat gateway create \
    --resource-group myResourceGroup \
    --name myNATgateway \
    --public-ip-prefixes myPublicIPprefix-NAT \
    --idle-timeout 10

Utilisez az network vnet subnet update pour associer la passerelle NAT à votre sous-réseau de réseau virtuel.

az network vnet subnet update \
    --resource-group myResourceGroup \
    --vnet-name myVNet \
    --name mySubnet \
    --nat-gateway myNATgateway

Bicep

@description('Name of the NAT gateway')
param natgatewayname string = 'nat-gateway'

@description('Name of the NAT gateway public IP')
param publicipname string = 'public-ip-nat'

@description('Name of resource group')
param location string = resourceGroup().location

var existingVNetName = 'vnet-1'
var existingSubnetName = 'subnet-1'

resource vnet 'Microsoft.Network/virtualNetworks@2023-05-01' existing = {
  name: existingVNetName
}
output vnetid string = vnet.id

resource publicip 'Microsoft.Network/publicIPAddresses@2023-06-01' = {
  name: publicipname
  location: location
  sku: {
    name: 'Standard'
  }
  properties: {
    publicIPAddressVersion: 'IPv4'
    publicIPAllocationMethod: 'Static'
    idleTimeoutInMinutes: 4
  }
}

resource natgateway 'Microsoft.Network/natGateways@2023-06-01' = {
  name: natgatewayname
  location: location
  sku: {
    name: 'Standard'
  }
  properties: {
    idleTimeoutInMinutes: 4
    publicIpAddresses: [
      {
        id: publicip.id
      }
    ]
  }
}
output natgatewayid string = natgateway.id

resource updatedsubnet01 'Microsoft.Network/virtualNetworks/subnets@2023-06-01' = {
  parent: vnet
  name: existingSubnetName
  properties: {
    addressPrefix: vnet.properties.subnets[0].properties.addressPrefix
    natGateway: {
      id: natgateway.id
    }
  }
}

Supprimer une passerelle NAT d’un sous-réseau existant et supprimer la ressource

Pour supprimer une passerelle NAT d’un sous-réseau existant, effectuez les étapes suivantes.

Azure portal

1. Connectez-vous au portail Azure.

2. Dans la zone de recherche située en haut du portail Azure, entrez Passerelle NAT. Sélectionnez Passerelle NAT dans les résultats de la recherche.

3. Sélectionnez myNATgateway.

4. Sous Paramètres, sélectionnez Sous-réseaux.

5. Sélectionnez Dissocier pour supprimer la passerelle NAT du sous-réseau configuré.

Vous pouvez maintenant associer la passerelle NAT à un autre sous-réseau ou réseau virtuel inclus dans votre abonnement. Pour supprimer la ressource de passerelle NAT, effectuez les étapes suivantes.

1. Dans la zone de recherche située en haut du portail Azure, entrez Passerelle NAT. Sélectionnez Passerelle NAT dans les résultats de la recherche.

2. Sélectionnez myNATgateway.

3. Sélectionnez Supprimer.

4. Sélectionnez Oui.

Azure PowerShell

La suppression de la passerelle NAT d’un sous-réseau à l’aide d’Azure PowerShell n’est actuellement pas prise en charge.

Azure CLI

Utilisez az network vnet subnet update pour supprimer la passerelle NAT du sous-réseau.

az network vnet subnet update \
      --resource-group myResourceGroup \
      --vnet-name myVNet \
      --name mySubnet \
      --remove natGateway

Utilisez az network nat gateway delete pour supprimer la ressource de passerelle NAT.

az network nat gateway delete \
    --name myNATgateway \
    --resource-group myResourceGroup

Bicep

Utilisez les Portail Azure, Azure PowerShell ou Azure CLI pour supprimer une passerelle NAT d’un sous-réseau et supprimer la ressource.

Remarque

Lorsque vous supprimez une passerelle NAT, l’adresse IP publique ou le préfixe qui lui est associé n’est pas supprimé.

Ajouter ou supprimer une adresse IP publique

Effectuez les étapes suivantes pour ajouter ou supprimer une adresse IP publique dans une passerelle NAT.

Azure portal

1. Connectez-vous au portail Azure.

2. Dans la zone de recherche située en haut du portail Azure, entrez Adresse IP publique. Sélectionnez Adresses IP publique dans les résultats de la recherche.

3. Sélectionnez Create (Créer).

4. Entrez les informations suivantes dans Créer une adresse IP publique.

   Paramètre	Valeur
   Abonnement	Sélectionnez votre abonnement.
   Groupe de ressources	Sélectionnez votre groupe de ressources. L’exemple utilise myResourceGroup.
   Région	Sélectionnez une région. Cet exemple utilise East US 2.
   Name	Entrez myPublicIP-NAT2.
   Version de l’adresse IP	Sélectionnez IPv4.
   SKU	Sélectionnez Standard.
   Zone de disponibilité	Sélectionnez la valeur par défaut Redondant interzone.
   Niveau	Sélectionnez Régional.

5. Sélectionnez Vérifier + créer, puis sélectionnez Créer.

6. Dans la zone de recherche située en haut du portail Azure, entrez Passerelle NAT. Sélectionnez Passerelle NAT dans les résultats de la recherche.

7. Sélectionnez myNATgateway.

8. Sous Paramètres, sélectionnez IP sortant.

9. Les adresses IP et préfixes d’adresses IP associés à la passerelle NAT sont affichés. En regard d’Adresses IP publiques, sélectionnez Modifier.

10. En regard de Adresses IP publiques, sélectionnez la liste déroulante des adresses IP. Sélectionnez l’adresse IP que vous avez créée pour l’ajouter à la passerelle NAT. Pour supprimer une adresse, désélectionnez-la.

11. Sélectionnez OK.

12. Sélectionnez Enregistrer.

PowerShell

Ajouter une adresse IP publique

Pour ajouter une adresse IP publique à la passerelle NAT, ajoutez-la à un objet tableau avec les adresses IP actuelles. Les applets de commande PowerShell remplacent toutes les adresses.

Dans cet exemple, l’adresse IP existante associée à la passerelle NAT est nommé myPublicIP-NAT. Remplacez cette valeur par un tableau qui contient à la fois myPublicIP-NAT et une nouvelle adresse IP. Si plusieurs adresses IP sont déjà configurées, vous devez également les ajouter au tableau.

Utilisez New-AzPublicIpAddress pour créer une adresse IP publique pour la passerelle NAT.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'myPublicIP-NAT2'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

Utilisez Set-AzNatGateway pour ajouter l’adresse IP publique à la passerelle NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the public IP address you created previously into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP2 = Get-AzPublicIPaddress @ip

## Place the public IP address variables into an array. ##
$pipArray = $publicIP1,$publicIP2

## Add the IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

Supprimer une adresse IP publique

Pour supprimer une adresse IP publique d’une passerelle NAT, créez un objet tableau qui ne contient pas l’adresse IP à supprimer. Par exemple, vous avez une passerelle NAT configurée avec deux adresses IP publiques. Vous voulez supprimer l’une des adresses IP. Les adresses IP associées à la passerelle NAT portent les noms myPublicIP-NAT et myPublicIP-NAT2. Pour supprimer myPublicIP-NAT2, créez un objet tableau pour la commande PowerShell qui ne contient que myPublicIP-NAT. Quand vous appliquez la commande, le tableau est réappliqué à la passerelle NAT, et myPublicIP-NAT est la seule adresse IP publique associée.

Utilisez Set-AzNatGateway pour supprimer une adresse IP publique de la passerelle NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the second public IP address into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP2 = Get-AzPublicIPAddress @ip

## Place ONLY the public IP you wish to keep in the array. ##
$pipArray = $publicIP1

## Add the public IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

Azure CLI

Ajouter une adresse IP publique

Dans cet exemple, l’adresse IP publique existante associée à la passerelle NAT est nommé myPublicIP-NAT.

Utilisez az network public-ip create pour créer une adresse IP pour la passerelle NAT.

az network public-ip create \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIP-NAT2 \
    --sku standard

Utilisez az network nat gateway update pour ajouter l’adresse IP publique que vous avez créée à la passerelle NAT. La commande Azure CLI remplace les valeurs. Elle n’ajoute pas de nouvelle valeur. Pour ajouter la nouvelle adresse IP à la passerelle NAT, vous devez également inclure toutes les autres adresses IP associées à la passerelle NAT.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-addresses myPublicIP-NAT myPublicIP-NAT2

Supprimer une adresse IP publique

Utilisez az network nat gateway update pour supprimer une adresse IP publique de la passerelle NAT. La commande Azure CLI remplace les valeurs. Elle ne supprime pas de valeur. Pour supprimer une adresse IP publique, incluez dans la commande l’adresse IP que vous souhaitez conserver. Omettez la valeur que vous souhaitez supprimer. Par exemple, vous avez une passerelle NAT configurée avec deux adresses IP publiques. Vous voulez supprimer l’une des adresses IP. Les adresses IP associées à la passerelle NAT portent les noms myPublicIP-NAT et myPublicIP-NAT2. Pour supprimer myPublicIP-NAT2, omettez le nom de l’adresse IP dans la commande. La commande réapplique les adresses IP listées dans la commande à la passerelle NAT. Elle supprime toute adresse IP non répertoriée.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-addresses myPublicIP-NAT

Bicep

Utilisez les Portail Azure, Azure PowerShell ou Azure CLI pour ajouter ou supprimer une adresse IP publique d’une passerelle NAT.

Ajouter ou supprimer un préfixe d’adresse IP publique

Effectuez les étapes suivantes pour ajouter ou supprimer un préfixe d’adresse IP publique dans une passerelle NAT.

Azure portal

1. Connectez-vous au portail Azure.

2. Dans la zone de recherche située en haut du portail Azure, entrez Préfixe d’adresse IP publique. Sélectionnez Préfixes d’adresse IP publique.

3. Sélectionnez Create (Créer).

4. Saisissez les informations suivantes dans l’onglet De base de Créer un préfixe d’adresse IP publique.

   Paramètre	Valeur
   Détails du projet
   Abonnement	Sélectionnez votre abonnement.
   Groupe de ressources	Sélectionnez votre groupe de ressources. Cet exemple utilise myResourceGroup.
   Détails de l’instance
   Nom	Entrez myPublicIPPrefix-NAT.
   Région	Sélectionnez votre région. Cet exemple utilise East US 2.
   Version de l’adresse IP	Sélectionnez IPv4.
   Propriété du préfixe	Sélectionnez Propriété de Microsoft.
   Taille de préfixe	Sélectionnez une taille de préfixe. Cet exemple utilise /28 (16 adresses).

5. Sélectionnez Vérifier + créer, puis sélectionnez Créer.

6. Dans la zone de recherche située en haut du portail Azure, entrez Passerelle NAT. Sélectionnez Passerelle NAT dans les résultats de la recherche.

7. Sélectionnez myNATgateway.

8. Sous Paramètres, sélectionnez IP sortant.

9. La page affiche les adresses IP et les préfixes associés à la passerelle NAT. En regard de Préfixes d’adresses IP publiques, sélectionnez Modifier.

10. En regard de Préfixes d’adresses IP publiques, sélectionnez la zone de liste déroulante. Sélectionnez le préfixe d'adresse IP que vous avez créé pour l’ajouter à la passerelle NAT. Pour supprimer un préfixe, désélectionnez-le.

11. Sélectionnez OK.

12. Sélectionnez Enregistrer.

Azure PowerShell

Ajouter le préfixe d’adresse IP publique

Pour ajouter un préfixe d’adresse IP publique à la passerelle NAT, ajoutez-le à un objet de type tableau avec les préfixes d’adresse IP actuels. Les applets de commande PowerShell remplacent tous les préfixes IP.

Dans cet exemple, le préfixe d’adresse IP publique existant associé à la passerelle NAT est nommé myPublicIPprefix-NAT. Remplacez cette valeur par un tableau qui contient à la fois myPublicIPprefix-NAT et un nouveau préfixe d’adresse IP. Si plusieurs préfixes IP sont déjà configurés, vous devez également les ajouter au tableau.

Utilisez New-AzPublicIpPrefix pour créer un préfixe d’adresse IP publique pour la passerelle NAT.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'myPublicIPPrefix-NAT2'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength = '29'
}
New-AzPublicIpPrefix @ip

Utilisez Set-AzNatGateway pour ajouter le préfixe d’adresse IP publique à la passerelle NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the public IP prefix you created previously into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place the public IP address variables into an array. ##
$preArray = $prefixIP1,$prefixIP2

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

Supprimer un préfixe d’adresse IP publique

Pour supprimer un préfixe d’adresse IP publique d’une passerelle NAT, créez un objet tableau qui ne contient pas le préfixe d’adresse IP que vous souhaitez supprimer. Par exemple, vous avez une passerelle NAT configurée avec deux préfixes d’adresse IP publique. Vous souhaitez supprimer un des préfixes IP. Les préfixes d’adresse IP associés à la passerelle NAT portent les noms myPublicIPprefix-NAT et myPublicIPprefix-NAT2. Pour supprimer myPublicIPprefix-NAT2, créez un objet tableau pour la commande PowerShell qui contient uniquement myPublicIPprefix-NAT. Quand vous appliquez la commande, le tableau est réappliqué à la passerelle NAT, et myPublicIPprefix-NAT est le seul préfixe d’adresse IP publique associé.

Utilisez la cmdlet Set-AzNatGateway pour supprimer un préfixe d’adresse IP publique de la passerelle NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the secondary public IP prefix into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place ONLY the prefix you wish to keep in the array. DO NOT ADD THE SECONDARY VARIABLE ##
$preArray = $prefixIP1

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

Azure CLI

Ajouter le préfixe d’adresse IP publique

Dans cet exemple, le préfixe d’adresse IP publique existant associé à la passerelle NAT est nommé myPublicIPprefix-NAT.

Utilisez az network public-ip prefix create pour créer un préfixe d’adresse IP publique pour la passerelle NAT.

az network public-ip prefix create \
    --length 29 \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIPprefix-NAT2

Utilisez az network nat gateway update pour ajouter le préfixe d’adresse IP publique que vous avez créé à la passerelle NAT. La commande Azure CLI remplace les valeurs. Elle n’ajoute pas de valeur. Pour ajouter le nouveau préfixe d’adresse IP à la passerelle NAT, vous devez également inclure tous les autres préfixes d’adresse IP associés à la passerelle NAT.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-prefixes myPublicIPprefix-NAT myPublicIPprefix-NAT2

Supprimer un préfixe d’adresse IP publique

Utilisez az network nat gateway update pour supprimer un préfixe d’adresse IP publique de la passerelle NAT. La commande Azure CLI remplace les valeurs. Elle ne supprime pas de valeur. Pour supprimer un préfixe d’adresse IP publique, incluez dans la commande le préfixe que vous souhaitez conserver. Omettez celui que vous souhaitez supprimer. Par exemple, vous avez une passerelle NAT configurée avec deux préfixes d’adresse IP publique. Vous voulez supprimer l’un des préfixes. Les préfixes d’adresse IP associés à la passerelle NAT portent les noms myPublicIPprefix-NAT et myPublicIPprefix-NAT2. Pour supprimer myPublicIPprefix-NAT2, omettez le nom du préfixe IP dans la commande. La commande réapplique les préfixes IP listés dans la commande à la passerelle NAT. Elle supprime toute adresse IP non répertoriée.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-prefixes myPublicIPprefix-NAT

Bicep

Utilisez les Portail Azure, Azure PowerShell ou Azure CLI pour ajouter ou supprimer un préfixe IP public d’une passerelle NAT.

Étapes suivantes

Pour en savoir plus sur le service NAT de réseau virtuel Azure et ses fonctionnalités, consultez les articles suivants :

• Qu’est-ce qu’Azure NAT Gateway ?
• Passerelle NAT et zones de disponibilité
• Concevoir des réseaux virtuels avec une passerelle NAT