Panduan Cepat: Membuat gateway NAT StandardV2

Dalam panduan memulai cepat ini, pelajari cara membuat Network Address Translation (NAT) gateway untuk SKU StandardV2 Azure NAT Gateway menggunakan portal Azure, Azure PowerShell, atau Azure CLI. Layanan Azure NAT Gateway menyediakan konektivitas keluar yang dapat diskalakan untuk komputer virtual di Azure.

Prasyarat

Akun Azure dengan langganan aktif. Buat akun secara gratis.

Akun Azure dengan langganan aktif. Buat akun secara gratis.
Azure Cloud Shell atau Azure PowerShell.

Langkah-langkah yang ada dalam pengantar cepat ini menjalankan cmdlet Azure PowerShell secara interaktif di Azure Cloud Shell. Untuk menjalankan perintah di Cloud Shell, pilih Buka Cloud Shell di sudut kanan atas blok kode. Pilih Salin untuk menyalin kode, lalu tempelkan ke Cloud Shell untuk menjalankannya. Anda juga dapat menjalankan Cloud Shell dari dalam portal Azure.

Anda juga dapat install Azure PowerShell secara lokal untuk menjalankan cmdlet. Langkah-langkah dalam artikel ini memerlukan modul Azure PowerShell versi 5.4.1 atau yang lebih baru. Untuk menemukan versi yang terinstal, jalankan Get-Module -ListAvailable Az. Jika Anda perlu memperbarui, lihatlah Update-AzModule.

Jika Anda tidak memiliki akun Azure, buat akun free sebelum Memulai.
Untuk menjalankan perintah referensi CLI secara lokal, instal Azure CLI. Jika Anda menjalankan Windows atau macOS, pertimbangkan menginstansikan Azure CLI dalam kontainer Docker.
- Jika Anda menggunakan penginstalan lokal, masuk ke Azure CLI dengan menggunakan perintah az login. Untuk menyelesaikan proses autentikasi, ikuti langkah-langkah yang ditampilkan di terminal Anda. Untuk opsi masuk lainnya, lihat Authenticate untuk Azure menggunakan Azure CLI.
- Saat diminta, instal ekstensi Azure CLI pada penggunaan pertama. Untuk informasi selengkapnya tentang ekstensi, lihat Gunakan dan kelola ekstensi dengan Azure CLI.
- Untuk menemukan versi dan pustaka dependen yang diinstal, jalankan az version. Untuk meningkatkan ke versi terbaru, jalankan az upgrade.

Membuat grup sumber daya

Buat grup sumber daya untuk memuat semua sumber daya untuk mulai cepat ini.

Masuk ke portal Azure.
Di kotak pencarian di bagian atas portal, masukkan grup Sumber daya. Pilih Grup sumber daya dalam hasil pencarian.
Pilih + Buat.
Pada tab Dasar dari Buat grup sumber daya, masukkan atau pilih informasi berikut.

Setting Nilai

Subscription Pilih langganan Anda.

grup Sumber Daya Masukkan test-rg.

Wilayah Masukkan US Timur.
Pilih Tinjau + kreasikan.
Pilih Buat.

Setting	Nilai
Subscription	Pilih langganan Anda.
grup Sumber Daya	Masukkan test-rg.
Wilayah	Masukkan US Timur.

Buat grup sumber daya dengan menggunakan New-AzResourceGroup. Grup sumber daya Azure adalah kontainer logis tempat sumber daya Azure disebarkan dan dikelola.

Contoh berikut membuat grup sumber daya bernama test-rg di eastus lokasi:

$rsg = @{
    Name = 'test-rg'
    Location = 'eastus'
}
New-AzResourceGroup @rsg

Buat grup sumber daya dengan menggunakan az group create. Grup sumber daya Azure adalah kontainer logis tempat sumber daya Azure disebarkan dan dikelola.

Contoh berikut membuat grup sumber daya bernama test-rg di eastus lokasi:

az group create \
    --name test-rg \
    --location eastus

Membuat gateway NAT

Di bagian ini, buat gateway NAT dan sumber daya pendukung.

Azure NAT Gateway mendukung beberapa opsi penyebaran untuk alamat IP dan konfigurasi redundansi untuk memenuhi persyaratan konektivitas dan ketersediaan Anda.

Alamat IPv4 yang redundan zona

Masuk ke portal pratinjau Azure.
Di kotak pencarian di bagian atas portal, masukkan Alamat IP Publik. Pilih Alamat IP publik di hasil pencarian.
Pilih Buat.

Di Buat alamat IP publik, masukkan informasi berikut.

Setting	Nilai
Detail Proyek
Subscription	Pilih langganan Anda.
grup Sumber Daya	Pilih grup sumber daya Anda. Contoh ini menggunakan test-rg.
Rincian contoh
Wilayah	Pilih wilayah. Contoh ini menggunakan US Timur.
Detail konfigurasi
Name	Masukkan public-ip-nat.
Versi IP	Pilih IPv4.
SKU	Pilih Standar V2 (Untuk digunakan dengan Gateway NAT V2 Standar).
Tier	Pilih Regional.

Pilih Tinjau + buat, lalu pilih Buat.
Di kotak pencarian di bagian atas portal Azure, masukkan gateway NAT. Pilih gateway NAT di hasil pencarian.
Pilih Buat.

Pada Tab Dasar dari Buat gateway terjemahan alamat jaringan (NAT), masukkan atau pilih informasi berikut.

Setting	Nilai
Detail Proyek
Subscription	Pilih langganan Anda.
grup Sumber Daya	Pilih test-rg atau grup sumber daya Anda.
Rincian contoh
Nama gateway NAT	Masukkan nat-gateway.
Wilayah	Pilih wilayah Anda. Contoh ini menggunakan US Timur.
SKU	Pilih Standar V2.
Batas waktu diam TCP (menit)	Biarkan nilai default 4.

Pilih Selanjutnya.
Pada tab IP Keluar , pilih + Tambahkan alamat IP publik atau awalan.
Di Tambahkan alamat IP publik atau awalan, pilih Alamat IP publik. Pilih alamat IP publik yang Anda buat sebelumnya, public-ip-nat.
Pilih Simpan.
Pilih Tinjau + buat, lalu pilih Buat.

Buat alamat IP publik IPv4 zona-redundan untuk gateway NAT dengan menggunakan New-AzPublicIpAddress.

## Create a public IP address for the NAT gateway ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
$publicIPIPv4 = New-AzPublicIpAddress @ip

Buat sumber daya gateway NAT dengan menggunakan New-AzNatGateway.

## Create the NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpAddress = $publicIPIPv4
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

Buat alamat IP publik IPv4 zona-redundan untuk gateway NAT dengan menggunakan az network public-ip create.

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-nat \
    --location eastus \
    --sku StandardV2 \
    --allocation-method Static \
    --version IPv4 \
    --zone 1 2 3

Buat sumber daya gateway NAT dengan menggunakan az network nat gateway create.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-addresses public-ip-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

Prefiks IPv4 redundansi zona

Masuk ke portal pratinjau Azure.
Di kotak pencarian di bagian atas portal, masukkan awalan IP Publik. Pilih Prefiks IP Publik di hasil pencarian.
Pilih Buat.

Pada tab Dasar dari Buat awalan IP publik, masukkan informasi berikut.

Setting	Nilai
Detail Proyek
Subscription	Pilih langganan Anda.
grup Sumber Daya	Pilih grup sumber daya Anda. Contoh ini menggunakan test-rg.
Rincian contoh
Name	Masukkan public-ip-prefix-nat.
Wilayah	Pilih wilayah Anda. Contoh ini menggunakan US Timur.
Sku	Pilih Standar V2.
Versi IP	Pilih IPv4.
Awalan kepemilikan	Pilih Milik Microsoft.
Ukuran awalan	Pilih ukuran prefiks. Contoh ini menggunakan /28 (16 alamat).

Pilih Tinjau + buat, lalu pilih Buat.
Di kotak pencarian di bagian atas portal Azure, masukkan gateway NAT. Pilih gateway NAT di hasil pencarian.
Pilih Buat.

Pada Tab Dasar dari Buat gateway terjemahan alamat jaringan (NAT), masukkan atau pilih informasi berikut.

Setting	Nilai
Detail Proyek
Subscription	Pilih langganan Anda.
grup Sumber Daya	Pilih test-rg atau grup sumber daya Anda.
Rincian contoh
Nama gateway NAT	Masukkan nat-gateway.
Wilayah	Pilih wilayah Anda. Contoh ini menggunakan US Timur.
SKU	Pilih Standar V2.
Batas waktu diam TCP (menit)	Biarkan nilai default 4.

Pilih Selanjutnya.
Pada tab IP Keluar , pilih + Tambahkan alamat IP publik atau awalan.
Di Tambahkan alamat IP publik atau awalan, pilih Awalan IP publik. Pilih awalan IP publik yang Anda buat sebelumnya, public-ip-prefix-nat.
Pilih Tinjau + buat, lalu pilih Buat.

Buat prefiks IP publik IPv4 zona-redundan untuk gateway NAT dengan menggunakan New-AzPublicIpPrefix.

## Create a public IP prefix for the NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    PrefixLength = '31'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
$publicIPIPv4prefix = New-AzPublicIpPrefix @ip

Buat sumber daya gateway NAT dengan menggunakan New-AzNatGateway.

## Create the NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpPrefix = $publicIPIPv4prefix
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

Buat prefiks IP publik IPv4 zona-redundan untuk gateway NAT dengan menggunakan az network public-ip prefix create.

az network public-ip prefix create \
    --resource-group test-rg \
    --name public-ip-prefix-nat \
    --location eastus \
    --length 31 \
    --sku StandardV2 \
    --version IPv4 \
    --zone 1 2 3

Buat sumber daya gateway NAT dengan menggunakan az network nat gateway create.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-prefixes public-ip-prefix-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

Membuat konfigurasi jaringan virtual dan subnet

Buat jaringan virtual dan subnet yang Anda butuhkan untuk panduan memulai cepat ini.

Dalam kotak pencarian di bagian atas portal Azure, masukkan Jaringan virtual. Pilih Jaringan virtual dalam hasil pencarian.
Pilih Buat.

Pada tab Dasar dari Buat jaringan virtual, masukkan atau pilih informasi berikut.

Setting	Nilai
Detail Proyek
Subscription	Pilih langganan Anda.
grup Sumber Daya	Pilih test-rg atau grup sumber daya Anda.
Rincian contoh
Name	Masukkan vnet-1.
Wilayah	Pilih wilayah Anda. Contoh ini menggunakan US Timur.

Pilih tab Alamat IP, atau pilih Berikutnya>.
Di Subnet, pilih subnet default .

Di Edit subnet, masukkan atau pilih informasi berikut.

Setting	Nilai
Tujuan subnet	Biarkan pengaturan bawaan.
Name	Masukkan subnet-1.
Subnet privat
Mengaktifkan subnet privat (tidak ada akses keluar default)	Pilih kotak centang.
Keamanan
Gerbang NAT	Pilih nat-gateway.

Pilih Simpan.
Pilih + Tambahkan subnet.
Di Tambahkan subnet, masukkan atau pilih informasi berikut.

Setting Nilai

Tujuan subnet Pilih Azure Bastion.
Biarkan pengaturan lainnya sebagai default, lalu pilih Tambahkan.
Pilih Tinjau + buat, lalu pilih Buat.

Setting	Nilai
Tujuan subnet	Pilih Azure Bastion.

Buat konfigurasi subnet dengan menggunakan New-AzVirtualNetworkSubnetConfig. Buat jaringan virtual dengan menggunakan New-AzVirtualNetwork.

## Create the subnet configuration and associate the NAT gateway with the subnet ##
$subnet = @{
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
    NatGateway = $natGateway
    DefaultOutboundAccess = $false
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet 

## Create the Azure Bastion subnet ##
$bastsubnet = @{
    Name = 'AzureBastionSubnet' 
    AddressPrefix = '10.0.1.0/26'
}
$bastsubnetConfig = New-AzVirtualNetworkSubnetConfig @bastsubnet

## Create the virtual network ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    AddressPrefix = '10.0.0.0/16'
    Subnet = $subnetConfig,$bastsubnetConfig
}
$vnet = New-AzVirtualNetwork @net

Buat jaringan virtual dengan menggunakan az network vnet create. Buat dan konfigurasikan subnet dengan menggunakan az network vnet subnet create dan az network vnet subnet update.

## Create the virtual network ##
az network vnet create \
    --resource-group test-rg \
    --name vnet-1 \
    --location eastus \
    --address-prefix 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

## Associate the NAT gateway with the subnet and disable default outbound access ##
az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway \
    --default-outbound false

## Create the Azure Bastion subnet ##
az network vnet subnet create \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/26

Membuat host Azure Bastion

Buat host Azure Bastion untuk terhubung dengan aman ke komputer virtual.

Dalam kotak pencarian di bagian atas portal Azure, masukkan Bastion. Pilih Bastions di hasil pencarian.
Pilih Buat.

Pada tab Dasar dari Buat Bastion, masukkan atau pilih informasi berikut.

Setting	Nilai
Detail Proyek
Subscription	Pilih langganan Anda.
grup Sumber Daya	Pilih test-rg atau grup sumber daya Anda.
Rincian contoh
Name	Masukkan bastion.
Wilayah	Pilih wilayah Anda. Contoh ini menggunakan US Timur.
Tier	Pilih Pengembang.
Jaringan virtual	Pilih vnet-1.
Subnet	Pilih AzureBastionSubnet.

Pilih Tinjau + buat, lalu pilih Buat.

Buat host Azure Bastion dengan menggunakan New-AzBastion.

## Create a public IP address for the Azure Bastion host ##
$ip = @{
    Name = 'public-ip-bastion'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    Zone = 1,2,3
}
$publicipbastion = New-AzPublicIpAddress @ip

## Create the Azure Bastion host ##
$bastion = @{
    Name = 'bastion'
    ResourceGroupName = 'test-rg'
    PublicIpAddressRgName = 'test-rg'
    PublicIpAddressName = 'public-ip-bastion'
    VirtualNetworkRgName = 'test-rg'
    VirtualNetworkName = 'vnet-1'
    Sku = 'Basic'
}
New-AzBastion @bastion

Buat alamat IP publik untuk host Azure Bastion dengan menggunakan az network public-ip create. Buat host Azure Bastion dengan menggunakan az network bastion create.

## Create a public IP address for the Azure Bastion host ##
az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --location eastus \
    --sku Standard \
    --allocation-method Static \
    --zone 1 2 3

## Create the Azure Bastion host ##
az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --location eastus \
    --vnet-name vnet-1 \
    --public-ip-address public-ip-bastion \
    --sku Basic

Host Azure Bastion dapat memakan waktu beberapa menit untuk disebarkan. Tunggu hingga penyebaran host bastion selesai sebelum melanjutkan ke bagian berikutnya.

Membuat mesin virtual

Di bagian ini, Anda membuat komputer virtual untuk menguji gateway NAT dan memverifikasi alamat IP publik koneksi keluar.

Perintah berikut membuat kunci Secure Shell (SSH) untuk autentikasi. Anda memerlukan kunci privat nanti untuk masuk ke komputer virtual melalui Azure Bastion.

Kredensial nama pengguna dan kata sandi diperlukan untuk perintah . Anda tidak menggunakan kata sandi untuk masuk ke komputer virtual.

Di kotak pencarian di bagian atas portal, masukkan Komputer virtual. Pilih Jaringan Virtual dalam hasil pencarian.
Pilih Buat>Komputer virtual.

Di Buat komputer virtual, masukkan atau pilih informasi berikut pada tab Dasar .

Setting	Nilai
Detail Proyek
Subscription	Pilih langganan Anda.
grup Sumber Daya	Pilih test-rg atau grup sumber daya Anda.
Rincian contoh
Nama komputer virtual	Masukkan vm-1.
Wilayah	Pilih wilayah Anda. Contoh ini menggunakan US Timur.
Opsi ketersediaan	Biarkan default Tidak diperlukan redundansi infrastruktur.
Jenis keamanan	Pilih Standar.
Gambar	Pilih Ubuntu Server 24.04 LTS - Gen2.
Ukuran	Pilih ukuran.
Jenis autentikasi	Pilih Kunci publik SSH.
Nama pengguna	Masukkan nama pengguna pilihan Anda. Anda memerlukan nama pengguna ini untuk masuk ke komputer virtual nanti.
Sumber kunci publik SSH	Pilih Buat pasangan kunci baru.
Nama pasangan kunci	Masukkan ssh-key.
Port masuk publik	Pilih Tidak ada.

Pilih Berikutnya: Disk, lalu pilih Berikutnya: Jaringan.

Pada tab Jaringan , masukkan atau pilih informasi berikut.

Setting	Nilai
Antarmuka jaringan
Jaringan virtual	Pilih vnet-1.
Subnet	Pilih subnet-1.
IP Publik	Pilih Tidak ada.
kelompok keamanan jaringan NIC	Pilih Dasar.
Port masuk publik	Biarkan default Tidak ada.

Pilih Tinjau + buat, lalu pilih Buat.

Buat nama pengguna dan kata sandi untuk komputer virtual dengan menggunakan Get-Credential. Buat antarmuka jaringan untuk komputer virtual dengan menggunakan New-AzNetworkInterface. Buat konfigurasi komputer virtual dengan menggunakan New-AzVMConfig. Buat komputer virtual dengan menggunakan New-AzVM.

## Get credentials for the virtual machine ##
$cred = Get-Credential

## Create the network interface for the virtual machine ##
$nic = @{
    Name = "nic-1"
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Subnet = $vnet.Subnets[0]
}
$nicVM = New-AzNetworkInterface @nic

## Create the virtual machine configuration ##
$vmsz = @{
    VMName = 'vm-1'
    VMSize = 'Standard_DS1_v2'  
}
$vmos = @{
    ComputerName = 'vm-1'
    Credential = $cred
    DisablePasswordAuthentication = $true
}
$vmimage = @{
    PublisherName = 'Canonical'
    Offer = '0001-com-ubuntu-server-jammy'
    Skus = '22_04-lts-gen2'
    Version = 'latest'     
}
$vmConfig = New-AzVMConfig @vmsz `
    | Set-AzVMOperatingSystem @vmos -Linux `
    | Set-AzVMSourceImage @vmimage `
    | Add-AzVMNetworkInterface -Id $nicVM.Id

## Create the virtual machine ##
$vm = @{
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    VM = $vmConfig
    SshKeyName = 'ssh-key'
}
New-AzVM @vm -GenerateSshKey

Buat antarmuka jaringan untuk komputer virtual dengan menggunakan az network nic create. Buat komputer virtual dengan menggunakan az vm create.

## Create a network interface for the virtual machine ##
az network nic create \
    --resource-group test-rg \
    --name nic-1 \
    --vnet-name vnet-1 \
    --subnet subnet-1

## Create the virtual machine ##
az vm create \
    --resource-group test-rg \
    --name vm-1 \
    --location eastus \
    --nics nic-1 \
    --image Canonical:0001-com-ubuntu-server-jammy:22_04-lts-gen2:latest \
    --size Standard_DS1_v2 \
    --admin-username azureuser \
    --generate-ssh-keys \
    --public-ip-address ""

Tunggu hingga pembuatan komputer virtual selesai sebelum Anda melanjutkan ke bagian berikutnya.

Penting

Pastikan Anda mengunduh kunci privat SSH ke komputer virtual. Anda memerlukan kunci privat untuk masuk ke komputer virtual melalui Azure Bastion.

Menguji gateway NAT

Untuk menguji gateway NAT, Anda perlu menemukan IP publik dari gateway NAT tersebut terlebih dahulu. Anda kemudian terhubung ke komputer virtual pengujian dan memverifikasi koneksi keluar melalui IP publik gateway NAT.

Di kotak pencarian di bagian atas portal, masukkan gateway NAT. Pilih gateway NAT di hasil pencarian.
Pilih nat-gateway.
Perluas Pengaturan, lalu pilih IP Keluar.
Catat alamat IP keluar. IP publik individual dan awalan IP publik yang dikonfigurasi untuk gateway NAT muncul di sini.
Di kotak pencarian di bagian atas portal, masukkan Komputer virtual. Pilih Jaringan Virtual dalam hasil pencarian.
Pilih vm-1.
Pada halaman Gambaran Umum , pilih Sambungkan, lalu pilih Sambungkan melalui Bastion.
Di daftar Autentikasi , pilih Kunci Privat SSH Dari File Lokal.
Di Nama pengguna, masukkan nama pengguna yang Anda masukkan selama pembuatan komputer virtual.
Di File Lokal, pilih file kunci privat SSH yang Anda unduh sebelumnya.
Pilih Sambungkan.
Di prompt Bash, masukkan perintah berikut:
```
curl ifconfig.me
```
Verifikasi bahwa alamat IP yang dikembalikan oleh perintah cocok dengan alamat IP publik gateway NAT yang Anda catat sebelumnya.
```
azureuser@vm-1:~$ curl ifconfig.me
203.0.113.0.25
```

Membersihkan sumber daya

Setelah selesai menggunakan sumber daya yang Anda buat, Anda dapat menghapus grup sumber daya dan semua sumber dayanya.

Di portal Azure, cari dan pilih grup Resource.
Pada halaman Resource groups, pilih kelompok sumber daya test-rg.
Pada halaman test-rg, pilih Hapus grup sumber daya.
Masukkan test-rg di Masukkan nama grup sumber daya untuk mengonfirmasi penghapusan, lalu pilih Hapus.

Jika Anda tidak lagi memerlukan aplikasi ini, hapus jaringan virtual, komputer virtual, dan gateway NAT dengan menggunakan perintah berikut:

Remove-AzResourceGroup -Name 'test-rg' -Force