Mengelola gateway NAT

Pelajari cara membuat dan menghapus sumber daya gateway NAT dari subnet jaringan virtual. Gateway NAT memungkinkan konektivitas keluar untuk sumber daya di Azure Virtual Network. Anda dapat mengubah alamat IP publik dan awalan alamat IP publik yang terkait dengan gateway NAT yang diubah setelah penyebaran.

Artikel ini menjelaskan cara mengelola aspek gateway NAT berikut:

• Buat gateway NAT dan kaitkan dengan subnet yang sudah ada.

• Hapus gateway NAT dari subnet yang sudah ada dan hapus gateway NAT.

• Menambahkan atau menghapus alamat IP publik atau awalan IP publik.

Prasyarat

Portal Azure

• Akun Azure dengan langganan aktif. Buat akun secara gratis.

• Azure Virtual Network dan subnet yang ada. Untuk informasi selengkapnya, lihat Mulai Cepat: Membuat jaringan virtual menggunakan portal Azure.

  • Contoh jaringan virtual yang digunakan dalam artikel ini bernama vnet-1.

  • Contoh subnet diberi nama subnet-1.

  • Contoh gateway NAT diberi nama nat-gateway.

Azure PowerShell

• Akun Azure dengan langganan aktif. Buat akun secara gratis.

• Azure Virtual Network dan subnet yang ada. Untuk informasi selengkapnya, lihat Mulai Cepat: Membuat jaringan virtual menggunakan portal Azure.

  • Contoh jaringan virtual yang digunakan dalam artikel ini bernama vnet-1.

  • Contoh subnet diberi nama subnet-1.

  • Contoh gateway NAT diberi nama nat-gateway.

Untuk menggunakan Azure PowerShell untuk artikel ini, Anda memerlukan:

• Azure PowerShell dipasang secara lokal atau Azure Cloud Shell.

  Jika Anda memilih untuk memasang dan menggunakan PowerShell secara lokal, artikel ini memerlukan modul Azure PowerShell versi 5.4.1 atau versi yang lebih baru. Jalankan Get-Module -ListAvailable Az untuk menemukan versi terinstal. Jika Anda perlu peningkatan, lihat Instal modul Azure PowerShell.

  Jika Anda menjalankan PowerShell secara lokal, Anda juga perlu menjalankan Connect-AzAccount untuk membuat koneksi dengan Azure.

• Pastikan modul Anda Az.Network adalah 4.3.0 atau yang lebih baru. Untuk memverifikasi modul yang diinstal, gunakan perintah Get-InstalledModule -Name "Az.Network". Jika modul memerlukan pembaruan, gunakan perintah Update-Module -Name Az.Network.

• Masuk ke Azure PowerShell dan pilih langganan yang ingin Anda gunakan. Untuk informasi selengkapnya, lihat Masuk dengan Azure PowerShell.

Azure CLI

• Akun Azure dengan langganan aktif. Buat akun secara gratis.

• Azure Virtual Network dan subnet yang ada. Untuk informasi selengkapnya, lihat Mulai Cepat: Membuat jaringan virtual menggunakan portal Azure.

  • Contoh jaringan virtual yang digunakan dalam artikel ini bernama vnet-1.

  • Contoh subnet diberi nama subnet-1.

  • Contoh gateway NAT diberi nama nat-gateway.

Untuk menggunakan Azure CLI untuk artikel ini, Anda memerlukan:

• Azure CLI versi 2.31.0 atau yang lebih baru. Azure Cloud Shell menggunakan versi terbaru.

• Gunakan lingkungan Bash di Azure Cloud Shell. Untuk informasi selengkapnya, lihat Mulai Cepat untuk Bash di Azure Cloud Shell.

  

• Jika Anda lebih suka menjalankan perintah referensi CLI secara lokal, instal Azure CLI. Jika Anda menjalankan Windows atau macOS, pertimbangkan untuk menjalankan Azure CLI dalam kontainer Docker. Untuk informasi lebih lanjut, lihat Cara menjalankan Azure CLI di kontainer Docker.

  • Jika Anda menggunakan instalasi lokal, masuk ke Azure CLI dengan menggunakan perintah login az. Untuk menyelesaikan proses autentikasi, ikuti langkah-langkah yang ditampilkan di terminal Anda. Untuk opsi masuk lainnya, lihat Masuk dengan Azure CLI.

  • Saat Anda diminta, instal ekstensi Azure CLI pada penggunaan pertama. Untuk informasi selengkapnya tentang ekstensi, lihat Menggunakan ekstensi dengan Azure CLI.

  • Jalankan versi az untuk menemukan versi dan pustaka dependen yang diinstal. Untuk meningkatkan ke versi terbaru, jalankan peningkatan az.

Bicep

• Akun Azure dengan langganan aktif. Buat akun secara gratis.

• Subnet Azure Virtual Network yang sudah ada. Untuk informasi selengkapnya, lihat Mulai Cepat: Membuat jaringan virtual menggunakan portal Azure.

  • Contoh jaringan virtual yang digunakan dalam artikel ini bernama vnet-1.

  • Contoh subnet diberi nama subnet-1.

  • Contoh gateway NAT diberi nama nat-gateway.

Membuat gateway NAT dan mengaitkannya dengan subnet yang sudah ada

Anda dapat membuat sumber daya gateway NAT dan menambahkannya ke subnet yang sudah ada dengan menggunakan portal Azure, Azure PowerShell, Azure CLI, atau Bicep.

Portal Azure

1. Masuk ke portal Azure.

2. Dalam kotak pencarian di bagian atas portal Azure, masukkan gateway NAT. Pilih gateway NAT di hasil pencarian.

3. Pilih + Buat.

4. Masukkan atau pilih informasi berikut di tab Dasar gateway Buat terjemahan alamat jaringan (NAT).

   Pengaturan	Nilai
   Detail proyek
   Langganan	Pilih langganan Anda.
   Grup sumber daya	Pilih grup sumber daya Anda atau pilih Buat baru untuk membuat grup sumber daya baru.
   Detail instans
   Nama gateway NAT	Masukkan nat-gateway.
   Wilayah	Pilih wilayah Anda. Contoh ini menggunakan US Timur 2.
   Zona ketersediaan	Pilih Tanpa Zona. Untuk informasi selengkapnya tentang ketersediaan gateway NAT, lihat Gateway NAT dan zona ketersediaan.
   Batas waktu diam TCP (menit)	Pilih default 4.

5. Pilih tab IP keluar, atau pilih Selanjutnya: IP keluar.

6. Anda dapat memilih alamat IP publik atau awalan yang ada atau keduanya untuk dikaitkan dengan gateway NAT dan mengaktifkan konektivitas keluar.

   • Untuk membuat IP publik baru untuk gateway NAT, pilih Buat alamat IP publik baru. Masukkan public-ip-nat di Nama. Pilih OK.

   • Untuk membuat awalan IP publik baru untuk gateway NAT, pilih Buat awalan IP publik baru. Masukkan public-ip-prefix-nat di Nama. Pilih ukuran Awalan. Pilih OK.

7. Pilih tab Subnet , atau pilih Berikutnya: Subnet.

8. Pilih jaringan virtual Anda. Dalam contoh ini, pilih vnet-1 di daftar dropdown.

9. Pilih kotak centang di samping subnet-1.

10. Pilih Tinjau + buat.

11. Pilih Buat.

Azure PowerShell

Alamat IP publik

Untuk membuat gateway NAT dengan alamat IP publik, jalankan perintah PowerShell berikut ini.

Gunakan cmdlet New-AzPublicIpAddress untuk membuat alamat IP publik untuk gateway NAT.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

Gunakan cmdlet New-AzNatGateway untuk membuat sumber daya gateway NAT dan mengaitkan alamat IP publik yang Anda buat. Gunakan cmdlet Set-AzVirtualNetworkSubnetConfig untuk mengonfigurasi gateway NAT untuk subnet jaringan virtual Anda.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP address you created previously into a variable. ##
$pip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
}
$publicIP = Get-AzPublicIPAddress @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpAddress = $publicIP
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'subnet-1'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
    AddressPrefix = '10.0.0.0/24'
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

Prefiks IP publik

Untuk membuat gateway NAT dengan awalan IP publik, gunakan perintah ini.

Gunakan cmdlet New-AzPublicIpPrefix untuk membuat awalan IP publik untuk gateway NAT.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength ='29'
}
New-AzPublicIpPrefix @ip

Gunakan cmdlet New-AzNatGateway untuk membuat sumber daya gateway NAT dan mengaitkan awalan IP publik yang Anda buat. Gunakan cmdlet Set-AzVirtualNetworkSubnetConfig untuk mengonfigurasi gateway NAT untuk subnet jaringan virtual Anda.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP prefix you created previously into a variable. ##
$pip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
}
$publicIPprefix = Get-AzPublicIPPrefix @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rgNAT'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpPrefix = $publicIPprefix
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'subnet-1'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
    AddressPrefix = '10.0.0.0/24'
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

Azure CLI

Alamat IP publik

Untuk membuat gateway NAT dengan alamat IP publik, gunakan perintah berikut.

Gunakan az network public-ip create untuk membuat alamat IP publik untuk gateway NAT.

az network public-ip create \
    --resource-group test-rg \
    --location eastus2 \
    --name public-ip-nat \
    --sku standard

Gunakan buat gateway nat jaringan az untuk membuat sumber daya gateway NAT dan mengaitkan alamat IP publik yang Anda buat.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --public-ip-addresses public-ip-nat \
    --idle-timeout 4

Gunakan pembaruan subnet vnet jaringan az untuk mengaitkan gateway NAT dengan subnet jaringan virtual Anda.

az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway

Prefiks IP publik

Untuk membuat gateway NAT dengan awalan IP publik, gunakan perintah berikut.

Gunakan az network public-ip prefix create untuk membuat awalan IP publik untuk gateway NAT.

az network public-ip prefix create \
    --length 29 \
    --resource-group test-rg \
    --location eastus2 \
    --name public-ip-prefix-nat

Gunakan buat gateway nat jaringan az untuk membuat sumber daya gateway NAT dan mengaitkan awalan IP publik yang Anda buat.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --public-ip-prefixes public-ip-prefix-nat \
    --idle-timeout 10

Gunakan pembaruan subnet vnet jaringan az untuk mengaitkan gateway NAT dengan subnet jaringan virtual Anda.

az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway

Bicep

@description('Name of the NAT gateway')
param natgatewayname string = 'nat-gateway'

@description('Name of the NAT gateway public IP')
param publicipname string = 'public-ip-nat'

@description('Name of resource group')
param location string = resourceGroup().location

var existingVNetName = 'vnet-1'
var existingSubnetName = 'subnet-1'

resource vnet 'Microsoft.Network/virtualNetworks@2023-05-01' existing = {
  name: existingVNetName
}
output vnetid string = vnet.id

resource publicip 'Microsoft.Network/publicIPAddresses@2023-06-01' = {
  name: publicipname
  location: location
  sku: {
    name: 'Standard'
  }
  properties: {
    publicIPAddressVersion: 'IPv4'
    publicIPAllocationMethod: 'Static'
    idleTimeoutInMinutes: 4
  }
}

resource natgateway 'Microsoft.Network/natGateways@2023-06-01' = {
  name: natgatewayname
  location: location
  sku: {
    name: 'Standard'
  }
  properties: {
    idleTimeoutInMinutes: 4
    publicIpAddresses: [
      {
        id: publicip.id
      }
    ]
  }
}
output natgatewayid string = natgateway.id

resource updatedsubnet01 'Microsoft.Network/virtualNetworks/subnets@2023-06-01' = {
  parent: vnet
  name: existingSubnetName
  properties: {
    addressPrefix: vnet.properties.subnets[0].properties.addressPrefix
    natGateway: {
      id: natgateway.id
    }
  }
}

Menghapus gateway NAT dari subnet yang sudah ada dan menghapus sumber daya

Untuk menghapus gateway NAT dari subnet yang sudah ada, selesaikan langkah-langkah berikut.

Portal Azure

1. Masuk ke portal Azure.

2. Dalam kotak pencarian di bagian atas portal Azure, masukkan gateway NAT. Pilih gateway NAT di hasil pencarian.

3. Pilih nat-gateway.

4. Pada Pengaturan, pilih Subnet.

5. Untuk menghapus gateway NAT dari semua subnet, pilih Pisahkan.

6. Untuk menghapus gateway NAT hanya dari salah satu dari beberapa subnet, batal pilih kotak centang di samping subnet dan pilih Simpan.

Sekarang Anda dapat mengaitkan gateway NAT dengan subnet atau jaringan virtual yang berbeda di langganan Anda. Untuk menghapus sumber daya gateway NAT, selesaikan langkah-langkah berikut.

1. Dalam kotak pencarian di bagian atas portal Azure, masukkan gateway NAT. Pilih gateway NAT di hasil pencarian.

2. Pilih nat-gateway.

3. Pilih Hapus.

4. Pilih Ya.

Azure PowerShell

Gunakan Set-AzVirtualNetworkSubnetConfig untuk menghapus asosiasi gateway NAT dari subnet dengan mengatur nilai ke $null. Gunakan Set-AzVirtualNetwork untuk memperbarui konfigurasi jaringan virtual.

# Specify the resource group and NAT gateway name
$resourceGroupName = "test-rg"

# Specify the virtual network name and subnet name
$virtualNetworkName = "vnet-1"
$subnetName = "subnet-1"

# Get the virtual network
$vnet = @{
    Name = $virtualNetworkName
    ResourceGroupName = $resourceGroupName
}
$virtualNetwork = Get-AzVirtualNetwork @vnet

# Get the subnet
$subnet = $virtualNetwork.Subnets | Where-Object {$_.Name -eq $subnetName}

# Remove the NAT gateway association from the subnet
$subnet.NatGateway = $null

# Update the subnet configuration
$subConfig = @{
    Name = $subnetName
    VirtualNetwork = $virtualNetwork
    AddressPrefix = $subnet.AddressPrefix         
}
Set-AzVirtualNetworkSubnetConfig @subConfig

# Update the virtual network
Set-AzVirtualNetwork -VirtualNetwork $virtualNetwork

Gunakan Remove-AzNatGateway untuk menghapus sumber daya gateway NAT.

# Specify the resource group and NAT gateway name
$resourceGroupName = "test-rg"
$natGatewayName = "nat-gateway"

$nat = @{
    Name = $natGatewayName
    ResourceGroupName = $resourceGroupName
}
Remove-AzNatGateway @nat

Azure CLI

Gunakan az network vnet subnet update untuk menghapus gateway NAT dari subnet.

az network vnet subnet update \
      --resource-group test-rg \
      --vnet-name vnet-1 \
      --name subnet-1 \
      --remove natGateway

Gunakan az network nat gateway delete untuk menghapus sumber daya gateway NAT.

az network nat gateway delete \
    --name nat-gateway \
    --resource-group test-rg

Bicep

@description('Name of resource group')
param location string = resourceGroup().location

var existingVNetName = 'vnet-1'
var existingSubnetName = 'subnet-1'

resource vnet 'Microsoft.Network/virtualNetworks@2023-05-01' existing = {
  name: existingVNetName
}
output vnetid string = vnet.id

resource updatedsubnet01 'Microsoft.Network/virtualNetworks/subnets@2023-06-01' = {
  parent: vnet
  name: existingSubnetName
  properties: {
    addressPrefix: vnet.properties.subnets[0].properties.addressPrefix
  }
}

Catatan

Saat Anda menghapus gateway NAT, alamat IP publik atau awalan yang terkait dengannya tidak dihapus.

Menambahkan atau menghapus alamat IP publik

Selesaikan langkah-langkah berikut untuk menambahkan atau menghapus alamat IP publik dari gateway NAT.

Portal Azure

1. Masuk ke portal Azure.

2. Dalam kotak pencarian di bagian atas portal Azure, masukkan Alamat IP Publik. Pilih Alamat IP publik di hasil pencarian.

3. Pilih Buat.

4. Masukkan informasi berikut di Membuat alamat IP publik.

   Pengaturan	Nilai
   Langganan	Pilih langganan Anda.
   Grup sumber daya	Pilih grup sumber daya Anda. Contohnya menggunakan test-rg.
   Wilayah	Pilih wilayah. Contoh ini menggunakan US Timur 2.
   Nama	Masukkan public-ip-nat2.
   Versi IP	Pilih IPv4.
   SKU	Pilih Standar.
   Zona ketersediaan	Pilih default Zona-redundan.
   Tingkat	Pilih Regional.

5. Pilih Tinjauan + buat kemudian pilih Buat.

6. Dalam kotak pencarian di bagian atas portal Azure, masukkan gateway NAT. Pilih gateway NAT di hasil pencarian.

7. Pilih nat-gateway.

8. Di bawah Pengaturan, pilih IP Keluar.

9. Alamat IP dan awalan yang terkait dengan gateway NAT ditampilkan. Di samping Alamat IP publik, pilih Ubah.

10. Di samping Alamat IP publik, pilih menu dropdown untuk alamat IP. Pilih alamat IP yang Anda buat untuk ditambahkan ke gateway NAT. Untuk menghapus alamat, batal pilih alamat tersebut.

11. Pilih OK.

12. Pilih Simpan.

PowerShell

Menambahkan alamat IP publik

Untuk menambahkan alamat IP publik ke gateway NAT, tambahkan ke objek array bersama dengan alamat IP saat ini. Cmdlet PowerShell menggantikan semua alamat.

Dalam contoh ini, alamat IP yang ada yang terkait dengan gateway NAT diberi nama public-ip-nat. Ganti nilai ini dengan array yang berisi public-ip-nat dan alamat IP baru. Jika Anda memiliki beberapa alamat IP yang sudah dikonfigurasi, Anda juga harus menambahkannya ke array.

Gunakan New-AzPublicIpAddress untuk membuat alamat IP baru untuk gateway NAT.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'public-ip-nat2'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

Gunakan Set-AzNatGateway untuk menambahkan alamat IP publik ke gateway NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the public IP address you created previously into a variable. ##
$ip = @{
    Name = 'public-ip-nat2'
    ResourceGroupName = 'test-rg'
}
$publicIP2 = Get-AzPublicIPaddress @ip

## Place the public IP address variables into an array. ##
$pipArray = $publicIP1,$publicIP2

## Add the IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

Menghapus alamat IP publik

Untuk menghapus IP publik dari gateway NAT, buat objek array yang tidak berisi alamat IP yang ingin Anda hapus. Misalnya, Anda memiliki gateway NAT yang dikonfigurasi dengan dua alamat IP publik. Anda ingin menghapus salah satu alamat IP. Alamat IP yang terkait dengan gateway NAT diberi nama public-ip-nat dan public-ip-nat2. Untuk menghapus public-ip-nat2, buat objek array untuk perintah PowerShell yang hanya berisi public-ip-nat. Saat Anda menerapkan perintah, array diterapkan kembali ke gateway NAT, dan public-ip-nat adalah satu-satunya alamat IP publik terkait.

Gunakan Set-AzNatGateway untuk menghapus alamat IP publik dari gateway NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the second public IP address into a variable. ##
$ip = @{
    Name = 'public-ip-nat2'
    ResourceGroupName = 'test-rg'
}
$publicIP2 = Get-AzPublicIPAddress @ip

## Place ONLY the public IP you wish to keep in the array. ##
$pipArray = $publicIP1

## Add the public IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

Azure CLI

Menambahkan alamat IP publik

Dalam contoh ini, alamat IP publik yang ada yang terkait dengan gateway NAT diberi nama public-ip-nat.

Gunakan az network public-ip create untuk membuat alamat IP baru untuk gateway NAT.

az network public-ip create \
    --resource-group test-rg \
    --location eastus2 \
    --name public-ip-nat2 \
    --sku standard

Gunakan pembaruan gateway nat jaringan az untuk menambahkan alamat IP publik yang Anda buat ke gateway NAT. Perintah Azure CLI menggantikan nilai. Ini tidak menambahkan nilai baru. Untuk menambahkan alamat IP baru ke gateway NAT, Anda juga harus menyertakan alamat IP lain yang terkait dengan gateway NAT.

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-addresses public-ip-nat public-ip-nat2

Menghapus alamat IP publik

Gunakan pembaruan gateway nat jaringan az untuk menghapus alamat IP publik dari gateway NAT. Perintah Azure CLI menggantikan nilai. Ini tidak menghapus nilai. Untuk menghapus alamat IP publik, sertakan alamat IP apa pun dalam perintah yang ingin Anda simpan. Hilangkan nilai yang ingin Anda hapus. Misalnya, Anda memiliki gateway NAT yang dikonfigurasi dengan dua alamat IP publik. Anda ingin menghapus salah satu alamat IP. Alamat IP yang terkait dengan gateway NAT diberi nama public-ip-nat dan public-ip-nat2. Untuk menghapus public-ip-nat2, hilangkan nama alamat IP dari perintah . Perintah ini menerapkan kembali alamat IP yang tercantum dalam perintah ke gateway NAT. Ini menghapus alamat IP apa pun yang tidak tercantum.

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-addresses public-ip-nat

Bicep

Gunakan portal Azure, Azure PowerShell, atau Azure CLI untuk menambahkan atau menghapus alamat IP publik dari gateway NAT.

Menambahkan atau menghapus awalan IP publik

Selesaikan langkah-langkah berikut untuk menambahkan atau menghapus awalan IP publik dari gateway NAT.

Portal Azure

1. Masuk ke portal Azure.

2. Dalam kotak pencarian di bagian atas portal Azure, masukkan awalan IP Publik. Pilih Awalan IP Publik di hasil pencarian.

3. Pilih Buat.

4. Masukkan informasi berikut di tab Dasar-Dasar dari Buat awalan IP publik.

   Pengaturan	Nilai
   Detail proyek
   Langganan	Pilih langganan Anda.
   Grup sumber daya	Pilih grup sumber daya Anda. Contoh ini menggunakan test-rg.
   Detail instans
   Nama	Masukkan public-ip-prefix-nat.
   Wilayah	Pilih wilayah Anda. Contoh ini menggunakan US Timur 2.
   Versi IP	Pilih IPv4.
   Kepemilikan prefiks	Pilih Milik Microsoft.
   Ukuran prefiks	Pilih ukuran prefiks. Contoh ini menggunakan /28 (16 alamat).

5. Pilih Tinjau + buat, lalu pilih Buat.

6. Dalam kotak pencarian di bagian atas portal Azure, masukkan gateway NAT. Pilih gateway NAT di hasil pencarian.

7. Pilih nat-gateway.

8. Di bawah Pengaturan, pilih IP Keluar.

9. Halaman menampilkan alamat IP dan awalan yang terkait dengan gateway NAT. Di samping Awalan IP Publik, pilih Ubah.

10. Di samping Awalan IP Publik, pilih kotak dropdown. Pilih awalan alamat IP yang Anda buat untuk menambahkan awalan ke gateway NAT. Untuk menghapus awalan, batal pilih.

11. Pilih OK.

12. Pilih Simpan.

Azure PowerShell

Tambahkan awalan IP publik

Untuk menambahkan awalan IP publik ke gateway NAT, tambahkan ke objek array bersama dengan awalan IP saat ini. Cmdlet PowerShell menggantikan semua awalan IP.

Dalam contoh ini, awalan IP publik yang ada yang terkait dengan gateway NAT diberi nama public-ip-prefix-nat. Ganti nilai ini dengan array yang berisi public-ip-prefix-nat dan awalan alamat IP baru. Jika Anda memiliki beberapa awalan IP yang sudah dikonfigurasi, Anda juga harus menambahkannya ke array.

Gunakan New-AzPublicIpPrefix untuk membuat awalan IP publik baru untuk gateway NAT.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat2'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength = '29'
}
New-AzPublicIpPrefix @ip

Gunakan Set-AzNatGateway untuk menambahkan awalan IP publik ke gateway NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the public IP prefix you created previously into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat2'
    ResourceGroupName = 'test-rg'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place the public IP address variables into an array. ##
$preArray = $prefixIP1,$prefixIP2

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

Menghapus awalan IP publik

Untuk menghapus awalan IP publik dari gateway NAT, buat objek array yang tidak berisi awalan alamat IP yang ingin Anda hapus. Misalnya, Anda memiliki gateway NAT yang dikonfigurasi dengan dua awalan IP publik. Anda ingin menghapus salah satu awalan IP. Awalan IP yang terkait dengan gateway NAT diberi nama public-ip-prefix-nat dan public-ip-prefix-nat2. Untuk menghapus public-ip-prefix-nat2, buat objek array untuk perintah PowerShell yang hanya berisi public-ip-prefix-nat. Saat Anda menerapkan perintah, array diterapkan kembali ke gateway NAT, dan public-ip-prefix-nat adalah satu-satunya awalan yang terkait.

Gunakan cmdlet Set-AzNatGateway untuk menghapus awalan IP publik dari gateway NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the secondary public IP prefix into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat2'
    ResourceGroupName = 'test-rg'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place ONLY the prefix you wish to keep in the array. DO NOT ADD THE SECONDARY VARIABLE ##
$preArray = $prefixIP1

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

Azure CLI

Tambahkan awalan IP publik

Dalam contoh ini, awalan IP publik yang ada yang terkait dengan gateway NAT diberi nama public-ip-prefix-nat.

Gunakan az network public-ip prefix create untuk membuat awalan IP publik untuk gateway NAT.

az network public-ip prefix create \
    --length 29 \
    --resource-group test-rg \
    --location eastus2 \
    --name public-ip-prefix-nat2

Gunakan pembaruan gateway nat jaringan az untuk menambahkan awalan IP publik yang Anda buat ke gateway NAT. Perintah Azure CLI menggantikan nilai. Ini tidak menambahkan nilai. Untuk menambahkan awalan alamat IP baru ke gateway NAT, Anda juga harus menyertakan prefiks IP lain yang terkait dengan gateway NAT.

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-prefixes public-ip-prefix-nat public-ip-prefix-nat2

Menghapus awalan IP publik

Gunakan pembaruan gateway nat jaringan az untuk menghapus awalan IP publik dari gateway NAT. Perintah Azure CLI menggantikan nilai. Ini tidak menghapus nilai. Untuk menghapus awalan IP publik, sertakan awalan apa pun dalam perintah yang ingin Anda simpan. Hilangkan yang ingin Anda hapus. Misalnya, Anda memiliki gateway NAT yang dikonfigurasi dengan dua awalan IP publik. Anda ingin menghapus salah satu awalan. Awalan IP yang terkait dengan gateway NAT diberi nama public-ip-prefix-nat dan public-ip-prefix-nat2. Untuk menghapus public-ip-prefix-nat2, hilangkan nama awalan IP dari perintah . Perintah ini menerapkan kembali awalan IP yang tercantum dalam perintah ke gateway NAT. Ini menghapus alamat IP apa pun yang tidak tercantum.

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-prefixes public-ip-prefix-nat

Bicep

Gunakan portal Azure, Azure PowerShell, atau Azure CLI untuk menambahkan atau menghapus awalan IP publik dari gateway NAT.

Langkah berikutnya

Untuk mempelajari selengkapnya tentang NAT Azure Virtual Network dan kemampuannya, lihat artikel berikut ini:

• Apa itu Azure NAT Gateway?
• Gateway NAT dan zona ketersediaan
• Mendesain jaringan virtual dengan gateway NAT