Mengelola gateway NAT

Artikel
10/26/2024

Pelajari cara membuat dan menghapus sumber daya gateway NAT dari subnet jaringan virtual. Gateway NAT memungkinkan konektivitas keluar untuk sumber daya di Azure Virtual Network. Anda dapat mengubah alamat IP publik dan awalan alamat IP publik yang terkait dengan gateway NAT yang diubah setelah penyebaran.

Artikel ini menjelaskan cara mengelola aspek gateway NAT berikut:

Buat gateway NAT dan kaitkan dengan subnet yang sudah ada.
Hapus gateway NAT dari subnet yang sudah ada dan hapus gateway NAT.
Menambahkan atau menghapus alamat IP publik atau awalan IP publik.

Prasyarat

Akun Azure dengan langganan aktif. Buat akun secara gratis.
Azure Virtual Network dan subnet yang ada. Untuk informasi selengkapnya, lihat Mulai Cepat: Membuat jaringan virtual menggunakan portal Azure.
- Contoh jaringan virtual yang digunakan dalam artikel ini bernama vnet-1.
- Contoh subnet diberi nama subnet-1.
- Contoh gateway NAT diberi nama nat-gateway.

Akun Azure dengan langganan aktif. Buat akun secara gratis.
Azure Virtual Network dan subnet yang ada. Untuk informasi selengkapnya, lihat Mulai Cepat: Membuat jaringan virtual menggunakan portal Azure.
- Contoh jaringan virtual yang digunakan dalam artikel ini bernama vnet-1.
- Contoh subnet diberi nama subnet-1.
- Contoh gateway NAT diberi nama nat-gateway.

Untuk menggunakan Azure PowerShell untuk artikel ini, Anda memerlukan:

Azure PowerShell dipasang secara lokal atau Azure Cloud Shell.

Jika Anda memilih untuk memasang dan menggunakan PowerShell secara lokal, artikel ini memerlukan modul Azure PowerShell versi 5.4.1 atau versi yang lebih baru. Jalankan Get-Module -ListAvailable Az untuk menemukan versi terinstal. Jika Anda perlu peningkatan, lihat Instal modul Azure PowerShell.

Jika Anda menjalankan PowerShell secara lokal, Anda juga perlu menjalankan Connect-AzAccount untuk membuat koneksi dengan Azure.
Pastikan modul Anda Az.Network adalah 4.3.0 atau yang lebih baru. Untuk memverifikasi modul yang diinstal, gunakan perintah Get-InstalledModule -Name "Az.Network". Jika modul memerlukan pembaruan, gunakan perintah Update-Module -Name Az.Network.
Masuk ke Azure PowerShell dan pilih langganan yang ingin Anda gunakan. Untuk informasi selengkapnya, lihat Masuk dengan Azure PowerShell.

Membuat gateway NAT dan mengaitkannya dengan subnet yang sudah ada

Anda dapat membuat sumber daya gateway NAT dan menambahkannya ke subnet yang sudah ada dengan menggunakan portal Azure, Azure PowerShell, Azure CLI, atau Bicep.

Masuk ke portal Azure.
Dalam kotak pencarian di bagian atas portal Azure, masukkan gateway NAT. Pilih gateway NAT di hasil pencarian.
Pilih + Buat.

Masukkan atau pilih informasi berikut di tab Dasar gateway Buat terjemahan alamat jaringan (NAT).

Pengaturan	Nilai
Detail proyek
Langganan	Pilih langganan Anda.
Grup sumber daya	Pilih grup sumber daya Anda atau pilih Buat baru untuk membuat grup sumber daya baru.
Detail instans
Nama gateway NAT	Masukkan nat-gateway.
Wilayah	Pilih wilayah Anda. Contoh ini menggunakan US Timur 2.
Zona ketersediaan	Pilih Tanpa Zona. Untuk informasi selengkapnya tentang ketersediaan gateway NAT, lihat Gateway NAT dan zona ketersediaan.
Batas waktu diam TCP (menit)	Pilih default 4.

Pilih tab IP keluar, atau pilih Selanjutnya: IP keluar.
Anda dapat memilih alamat IP publik atau awalan yang ada atau keduanya untuk dikaitkan dengan gateway NAT dan mengaktifkan konektivitas keluar.
- Untuk membuat IP publik baru untuk gateway NAT, pilih Buat alamat IP publik baru. Masukkan public-ip-nat di Nama. Pilih OK.
- Untuk membuat awalan IP publik baru untuk gateway NAT, pilih Buat awalan IP publik baru. Masukkan public-ip-prefix-nat di Nama. Pilih ukuran Awalan. Pilih OK.
Pilih tab Subnet , atau pilih Berikutnya: Subnet.
Pilih jaringan virtual Anda. Dalam contoh ini, pilih vnet-1 di daftar dropdown.
Pilih kotak centang di samping subnet-1.
Pilih Tinjau + buat.
Pilih Buat.

Alamat IP publik

Untuk membuat gateway NAT dengan alamat IP publik, jalankan perintah PowerShell berikut ini.

Gunakan cmdlet New-AzPublicIpAddress untuk membuat alamat IP publik untuk gateway NAT.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

Gunakan cmdlet New-AzNatGateway untuk membuat sumber daya gateway NAT dan mengaitkan alamat IP publik yang Anda buat. Gunakan cmdlet Set-AzVirtualNetworkSubnetConfig untuk mengonfigurasi gateway NAT untuk subnet jaringan virtual Anda.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP address you created previously into a variable. ##
$pip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
}
$publicIP = Get-AzPublicIPAddress @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpAddress = $publicIP
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'subnet-1'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
    AddressPrefix = '10.0.0.0/24'
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

Prefiks IP publik

Untuk membuat gateway NAT dengan awalan IP publik, gunakan perintah ini.

Gunakan cmdlet New-AzPublicIpPrefix untuk membuat awalan IP publik untuk gateway NAT.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength ='29'
}
New-AzPublicIpPrefix @ip

Gunakan cmdlet New-AzNatGateway untuk membuat sumber daya gateway NAT dan mengaitkan awalan IP publik yang Anda buat. Gunakan cmdlet Set-AzVirtualNetworkSubnetConfig untuk mengonfigurasi gateway NAT untuk subnet jaringan virtual Anda.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP prefix you created previously into a variable. ##
$pip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
}
$publicIPprefix = Get-AzPublicIPPrefix @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rgNAT'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpPrefix = $publicIPprefix
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'subnet-1'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
    AddressPrefix = '10.0.0.0/24'
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

Alamat IP publik

Untuk membuat gateway NAT dengan alamat IP publik, gunakan perintah berikut.

Gunakan az network public-ip create untuk membuat alamat IP publik untuk gateway NAT.

az network public-ip create \
    --resource-group test-rg \
    --location eastus2 \
    --name public-ip-nat \
    --sku standard

Gunakan buat gateway nat jaringan az untuk membuat sumber daya gateway NAT dan mengaitkan alamat IP publik yang Anda buat.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --public-ip-addresses public-ip-nat \
    --idle-timeout 4

Gunakan pembaruan subnet vnet jaringan az untuk mengaitkan gateway NAT dengan subnet jaringan virtual Anda.

az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway

Prefiks IP publik

Untuk membuat gateway NAT dengan awalan IP publik, gunakan perintah berikut.

Gunakan az network public-ip prefix create untuk membuat awalan IP publik untuk gateway NAT.

az network public-ip prefix create \
    --length 29 \
    --resource-group test-rg \
    --location eastus2 \
    --name public-ip-prefix-nat

Gunakan buat gateway nat jaringan az untuk membuat sumber daya gateway NAT dan mengaitkan awalan IP publik yang Anda buat.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --public-ip-prefixes public-ip-prefix-nat \
    --idle-timeout 10

Gunakan pembaruan subnet vnet jaringan az untuk mengaitkan gateway NAT dengan subnet jaringan virtual Anda.

az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway


@description('Name of the NAT gateway')
param natgatewayname string = 'nat-gateway'

@description('Name of the NAT gateway public IP')
param publicipname string = 'public-ip-nat'

@description('Name of resource group')
param location string = resourceGroup().location

var existingVNetName = 'vnet-1'
var existingSubnetName = 'subnet-1'

resource vnet 'Microsoft.Network/virtualNetworks@2023-05-01' existing = {
  name: existingVNetName
}
output vnetid string = vnet.id

resource publicip 'Microsoft.Network/publicIPAddresses@2023-06-01' = {
  name: publicipname
  location: location
  sku: {
    name: 'Standard'
  }
  properties: {
    publicIPAddressVersion: 'IPv4'
    publicIPAllocationMethod: 'Static'
    idleTimeoutInMinutes: 4
  }
}

resource natgateway 'Microsoft.Network/natGateways@2023-06-01' = {
  name: natgatewayname
  location: location
  sku: {
    name: 'Standard'
  }
  properties: {
    idleTimeoutInMinutes: 4
    publicIpAddresses: [
      {
        id: publicip.id
      }
    ]
  }
}
output natgatewayid string = natgateway.id

resource updatedsubnet01 'Microsoft.Network/virtualNetworks/subnets@2023-06-01' = {
  parent: vnet
  name: existingSubnetName
  properties: {
    addressPrefix: vnet.properties.subnets[0].properties.addressPrefix
    natGateway: {
      id: natgateway.id
    }
  }
}

Menghapus gateway NAT dari subnet yang sudah ada dan menghapus sumber daya

Untuk menghapus gateway NAT dari subnet yang sudah ada, selesaikan langkah-langkah berikut.

Masuk ke portal Azure.
Dalam kotak pencarian di bagian atas portal Azure, masukkan gateway NAT. Pilih gateway NAT di hasil pencarian.
Pilih nat-gateway.
Pada Pengaturan, pilih Subnet.
Untuk menghapus gateway NAT dari semua subnet, pilih Pisahkan.
Untuk menghapus gateway NAT hanya dari salah satu dari beberapa subnet, batal pilih kotak centang di samping subnet dan pilih Simpan.

Sekarang Anda dapat mengaitkan gateway NAT dengan subnet atau jaringan virtual yang berbeda di langganan Anda. Untuk menghapus sumber daya gateway NAT, selesaikan langkah-langkah berikut.

Dalam kotak pencarian di bagian atas portal Azure, masukkan gateway NAT. Pilih gateway NAT di hasil pencarian.
Pilih nat-gateway.
Pilih Hapus.
Pilih Ya.

Gunakan Set-AzVirtualNetworkSubnetConfig untuk menghapus asosiasi gateway NAT dari subnet dengan mengatur nilai ke $null. Gunakan Set-AzVirtualNetwork untuk memperbarui konfigurasi jaringan virtual.

# Specify the resource group and NAT gateway name
$resourceGroupName = "test-rg"

# Specify the virtual network name and subnet name
$virtualNetworkName = "vnet-1"
$subnetName = "subnet-1"

# Get the virtual network
$vnet = @{
    Name = $virtualNetworkName
    ResourceGroupName = $resourceGroupName
}
$virtualNetwork = Get-AzVirtualNetwork @vnet

# Get the subnet
$subnet = $virtualNetwork.Subnets | Where-Object {$_.Name -eq $subnetName}

# Remove the NAT gateway association from the subnet
$subnet.NatGateway = $null

# Update the subnet configuration
$subConfig = @{
    Name = $subnetName
    VirtualNetwork = $virtualNetwork
    AddressPrefix = $subnet.AddressPrefix         
}
Set-AzVirtualNetworkSubnetConfig @subConfig

# Update the virtual network
Set-AzVirtualNetwork -VirtualNetwork $virtualNetwork

Gunakan Remove-AzNatGateway untuk menghapus sumber daya gateway NAT.

# Specify the resource group and NAT gateway name
$resourceGroupName = "test-rg"
$natGatewayName = "nat-gateway"

$nat = @{
    Name = $natGatewayName
    ResourceGroupName = $resourceGroupName
}
Remove-AzNatGateway @nat

Gunakan az network vnet subnet update untuk menghapus gateway NAT dari subnet.

az network vnet subnet update \
      --resource-group test-rg \
      --vnet-name vnet-1 \
      --name subnet-1 \
      --remove natGateway

Gunakan az network nat gateway delete untuk menghapus sumber daya gateway NAT.

az network nat gateway delete \
    --name nat-gateway \
    --resource-group test-rg

@description('Name of resource group')
param location string = resourceGroup().location

var existingVNetName = 'vnet-1'
var existingSubnetName = 'subnet-1'

resource vnet 'Microsoft.Network/virtualNetworks@2023-05-01' existing = {
  name: existingVNetName
}
output vnetid string = vnet.id

resource updatedsubnet01 'Microsoft.Network/virtualNetworks/subnets@2023-06-01' = {
  parent: vnet
  name: existingSubnetName
  properties: {
    addressPrefix: vnet.properties.subnets[0].properties.addressPrefix
  }
}

Catatan

Saat Anda menghapus gateway NAT, alamat IP publik atau awalan yang terkait dengannya tidak dihapus.

Menambahkan atau menghapus alamat IP publik

Selesaikan langkah-langkah berikut untuk menambahkan atau menghapus alamat IP publik dari gateway NAT.

Masuk ke portal Azure.
Dalam kotak pencarian di bagian atas portal Azure, masukkan Alamat IP Publik. Pilih Alamat IP publik di hasil pencarian.
Pilih Buat.

Masukkan informasi berikut di Membuat alamat IP publik.

Pengaturan	Nilai
Langganan	Pilih langganan Anda.
Grup sumber daya	Pilih grup sumber daya Anda. Contohnya menggunakan test-rg.
Wilayah	Pilih wilayah. Contoh ini menggunakan US Timur 2.
Nama	Masukkan public-ip-nat2.
Versi IP	Pilih IPv4.
SKU	Pilih Standar.
Zona ketersediaan	Pilih default Zona-redundan.
Tingkat	Pilih Regional.

Pilih Tinjauan + buat kemudian pilih Buat.
Dalam kotak pencarian di bagian atas portal Azure, masukkan gateway NAT. Pilih gateway NAT di hasil pencarian.
Pilih nat-gateway.
Di bawah Pengaturan, pilih IP Keluar.
Alamat IP dan awalan yang terkait dengan gateway NAT ditampilkan. Di samping Alamat IP publik, pilih Ubah.
Di samping Alamat IP publik, pilih menu dropdown untuk alamat IP. Pilih alamat IP yang Anda buat untuk ditambahkan ke gateway NAT. Untuk menghapus alamat, batal pilih alamat tersebut.
Pilih OK.
Pilih Simpan.

Menambahkan alamat IP publik

Untuk menambahkan alamat IP publik ke gateway NAT, tambahkan ke objek array bersama dengan alamat IP saat ini. Cmdlet PowerShell menggantikan semua alamat.

Dalam contoh ini, alamat IP yang ada yang terkait dengan gateway NAT diberi nama public-ip-nat. Ganti nilai ini dengan array yang berisi public-ip-nat dan alamat IP baru. Jika Anda memiliki beberapa alamat IP yang sudah dikonfigurasi, Anda juga harus menambahkannya ke array.

Gunakan New-AzPublicIpAddress untuk membuat alamat IP baru untuk gateway NAT.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'public-ip-nat2'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

Gunakan Set-AzNatGateway untuk menambahkan alamat IP publik ke gateway NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the public IP address you created previously into a variable. ##
$ip = @{
    Name = 'public-ip-nat2'
    ResourceGroupName = 'test-rg'
}
$publicIP2 = Get-AzPublicIPaddress @ip

## Place the public IP address variables into an array. ##
$pipArray = $publicIP1,$publicIP2

## Add the IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

Menghapus alamat IP publik

Untuk menghapus IP publik dari gateway NAT, buat objek array yang tidak berisi alamat IP yang ingin Anda hapus. Misalnya, Anda memiliki gateway NAT yang dikonfigurasi dengan dua alamat IP publik. Anda ingin menghapus salah satu alamat IP. Alamat IP yang terkait dengan gateway NAT diberi nama public-ip-nat dan public-ip-nat2. Untuk menghapus public-ip-nat2, buat objek array untuk perintah PowerShell yang hanya berisi public-ip-nat. Saat Anda menerapkan perintah, array diterapkan kembali ke gateway NAT, dan public-ip-nat adalah satu-satunya alamat IP publik terkait.

Gunakan Set-AzNatGateway untuk menghapus alamat IP publik dari gateway NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the second public IP address into a variable. ##
$ip = @{
    Name = 'public-ip-nat2'
    ResourceGroupName = 'test-rg'
}
$publicIP2 = Get-AzPublicIPAddress @ip

## Place ONLY the public IP you wish to keep in the array. ##
$pipArray = $publicIP1

## Add the public IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

Menambahkan alamat IP publik

Dalam contoh ini, alamat IP publik yang ada yang terkait dengan gateway NAT diberi nama public-ip-nat.

Gunakan az network public-ip create untuk membuat alamat IP baru untuk gateway NAT.

az network public-ip create \
    --resource-group test-rg \
    --location eastus2 \
    --name public-ip-nat2 \
    --sku standard

Gunakan pembaruan gateway nat jaringan az untuk menambahkan alamat IP publik yang Anda buat ke gateway NAT. Perintah Azure CLI menggantikan nilai. Ini tidak menambahkan nilai baru. Untuk menambahkan alamat IP baru ke gateway NAT, Anda juga harus menyertakan alamat IP lain yang terkait dengan gateway NAT.

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-addresses public-ip-nat public-ip-nat2

Menghapus alamat IP publik

Gunakan pembaruan gateway nat jaringan az untuk menghapus alamat IP publik dari gateway NAT. Perintah Azure CLI menggantikan nilai. Ini tidak menghapus nilai. Untuk menghapus alamat IP publik, sertakan alamat IP apa pun dalam perintah yang ingin Anda simpan. Hilangkan nilai yang ingin Anda hapus. Misalnya, Anda memiliki gateway NAT yang dikonfigurasi dengan dua alamat IP publik. Anda ingin menghapus salah satu alamat IP. Alamat IP yang terkait dengan gateway NAT diberi nama public-ip-nat dan public-ip-nat2. Untuk menghapus public-ip-nat2, hilangkan nama alamat IP dari perintah . Perintah ini menerapkan kembali alamat IP yang tercantum dalam perintah ke gateway NAT. Ini menghapus alamat IP apa pun yang tidak tercantum.

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-addresses public-ip-nat

Menambahkan atau menghapus awalan IP publik

Selesaikan langkah-langkah berikut untuk menambahkan atau menghapus awalan IP publik dari gateway NAT.

Masuk ke portal Azure.
Dalam kotak pencarian di bagian atas portal Azure, masukkan awalan IP Publik. Pilih Awalan IP Publik di hasil pencarian.
Pilih Buat.

Masukkan informasi berikut di tab Dasar-Dasar dari Buat awalan IP publik.

Pengaturan	Nilai
Detail proyek
Langganan	Pilih langganan Anda.
Grup sumber daya	Pilih grup sumber daya Anda. Contoh ini menggunakan test-rg.
Detail instans
Nama	Masukkan public-ip-prefix-nat.
Wilayah	Pilih wilayah Anda. Contoh ini menggunakan US Timur 2.
Versi IP	Pilih IPv4.
Kepemilikan prefiks	Pilih Milik Microsoft.
Ukuran prefiks	Pilih ukuran prefiks. Contoh ini menggunakan /28 (16 alamat).

Pilih Tinjau + buat, lalu pilih Buat.
Dalam kotak pencarian di bagian atas portal Azure, masukkan gateway NAT. Pilih gateway NAT di hasil pencarian.
Pilih nat-gateway.
Di bawah Pengaturan, pilih IP Keluar.
Halaman menampilkan alamat IP dan awalan yang terkait dengan gateway NAT. Di samping Awalan IP Publik, pilih Ubah.
Di samping Awalan IP Publik, pilih kotak dropdown. Pilih awalan alamat IP yang Anda buat untuk menambahkan awalan ke gateway NAT. Untuk menghapus awalan, batal pilih.
Pilih OK.
Pilih Simpan.

Tambahkan awalan IP publik

Untuk menambahkan awalan IP publik ke gateway NAT, tambahkan ke objek array bersama dengan awalan IP saat ini. Cmdlet PowerShell menggantikan semua awalan IP.

Dalam contoh ini, awalan IP publik yang ada yang terkait dengan gateway NAT diberi nama public-ip-prefix-nat. Ganti nilai ini dengan array yang berisi public-ip-prefix-nat dan awalan alamat IP baru. Jika Anda memiliki beberapa awalan IP yang sudah dikonfigurasi, Anda juga harus menambahkannya ke array.

Gunakan New-AzPublicIpPrefix untuk membuat awalan IP publik baru untuk gateway NAT.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat2'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength = '29'
}
New-AzPublicIpPrefix @ip

Gunakan Set-AzNatGateway untuk menambahkan awalan IP publik ke gateway NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the public IP prefix you created previously into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat2'
    ResourceGroupName = 'test-rg'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place the public IP address variables into an array. ##
$preArray = $prefixIP1,$prefixIP2

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

Menghapus awalan IP publik

Untuk menghapus awalan IP publik dari gateway NAT, buat objek array yang tidak berisi awalan alamat IP yang ingin Anda hapus. Misalnya, Anda memiliki gateway NAT yang dikonfigurasi dengan dua awalan IP publik. Anda ingin menghapus salah satu awalan IP. Awalan IP yang terkait dengan gateway NAT diberi nama public-ip-prefix-nat dan public-ip-prefix-nat2. Untuk menghapus public-ip-prefix-nat2, buat objek array untuk perintah PowerShell yang hanya berisi public-ip-prefix-nat. Saat Anda menerapkan perintah, array diterapkan kembali ke gateway NAT, dan public-ip-prefix-nat adalah satu-satunya awalan yang terkait.

Gunakan cmdlet Set-AzNatGateway untuk menghapus awalan IP publik dari gateway NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the secondary public IP prefix into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat2'
    ResourceGroupName = 'test-rg'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place ONLY the prefix you wish to keep in the array. DO NOT ADD THE SECONDARY VARIABLE ##
$preArray = $prefixIP1

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

Tambahkan awalan IP publik

Dalam contoh ini, awalan IP publik yang ada yang terkait dengan gateway NAT diberi nama public-ip-prefix-nat.

Gunakan az network public-ip prefix create untuk membuat awalan IP publik untuk gateway NAT.

az network public-ip prefix create \
    --length 29 \
    --resource-group test-rg \
    --location eastus2 \
    --name public-ip-prefix-nat2

Gunakan pembaruan gateway nat jaringan az untuk menambahkan awalan IP publik yang Anda buat ke gateway NAT. Perintah Azure CLI menggantikan nilai. Ini tidak menambahkan nilai. Untuk menambahkan awalan alamat IP baru ke gateway NAT, Anda juga harus menyertakan prefiks IP lain yang terkait dengan gateway NAT.

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-prefixes public-ip-prefix-nat public-ip-prefix-nat2

Menghapus awalan IP publik

Gunakan pembaruan gateway nat jaringan az untuk menghapus awalan IP publik dari gateway NAT. Perintah Azure CLI menggantikan nilai. Ini tidak menghapus nilai. Untuk menghapus awalan IP publik, sertakan awalan apa pun dalam perintah yang ingin Anda simpan. Hilangkan yang ingin Anda hapus. Misalnya, Anda memiliki gateway NAT yang dikonfigurasi dengan dua awalan IP publik. Anda ingin menghapus salah satu awalan. Awalan IP yang terkait dengan gateway NAT diberi nama public-ip-prefix-nat dan public-ip-prefix-nat2. Untuk menghapus public-ip-prefix-nat2, hilangkan nama awalan IP dari perintah . Perintah ini menerapkan kembali awalan IP yang tercantum dalam perintah ke gateway NAT. Ini menghapus alamat IP apa pun yang tidak tercantum.

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-prefixes public-ip-prefix-nat

Langkah berikutnya

Untuk mempelajari selengkapnya tentang NAT Azure Virtual Network dan kemampuannya, lihat artikel berikut ini:

Bagikan melalui

Mengelola gateway NAT

Prasyarat

Membuat gateway NAT dan mengaitkannya dengan subnet yang sudah ada

Alamat IP publik

Prefiks IP publik

Alamat IP publik

Prefiks IP publik

Menghapus gateway NAT dari subnet yang sudah ada dan menghapus sumber daya

Menambahkan atau menghapus alamat IP publik

Menambahkan alamat IP publik

Menghapus alamat IP publik

Menambahkan alamat IP publik

Menghapus alamat IP publik

Menambahkan atau menghapus awalan IP publik

Tambahkan awalan IP publik

Menghapus awalan IP publik

Tambahkan awalan IP publik

Menghapus awalan IP publik

Langkah berikutnya

Saran dan Komentar

Sumber Daya Tambahan: