Mengelola gateway NAT

Artikel
02/16/2024

Pelajari cara membuat dan menghapus sumber daya gateway NAT dari subnet jaringan virtual. Gateway NAT memungkinkan konektivitas keluar untuk sumber daya di Azure Virtual Network. Anda dapat mengubah alamat IP publik dan awalan alamat IP publik yang terkait dengan gateway NAT yang diubah setelah penyebaran.

Artikel ini menjelaskan cara mengelola aspek gateway NAT berikut:

Buat gateway NAT dan kaitkan dengan subnet yang sudah ada.
Hapus gateway NAT dari subnet yang sudah ada dan hapus gateway NAT.
Menambahkan atau menghapus alamat IP publik atau awalan IP publik.

Prasyarat

Akun Azure dengan langganan aktif. Buat akun secara gratis.
Azure Virtual Network yang sudah ada dengan subnet. Untuk informasi selengkapnya, lihat Mulai Cepat: Membuat jaringan virtual menggunakan portal Azure.
- Contoh jaringan virtual yang digunakan dalam artikel ini bernama myVNet.
- Contoh subnet diberi nama mySubnet.
- Contoh gateway NAT diberi nama myNATgateway.

Akun Azure dengan langganan aktif. Buat akun secara gratis.
Azure Virtual Network yang sudah ada dengan subnet. Untuk informasi selengkapnya, lihat Mulai Cepat: Membuat jaringan virtual menggunakan portal Azure.
- Contoh jaringan virtual yang digunakan dalam artikel ini bernama myVNet.
- Contoh subnet diberi nama mySubnet.
- Contoh gateway NAT diberi nama myNATgateway.

Untuk menggunakan Azure PowerShell untuk artikel ini, Anda memerlukan:

Azure PowerShell dipasang secara lokal atau Azure Cloud Shell.

Jika Anda memilih untuk memasang dan menggunakan PowerShell secara lokal, artikel ini memerlukan modul Azure PowerShell versi 5.4.1 atau versi yang lebih baru. Jalankan Get-Module -ListAvailable Az untuk menemukan versi terinstal. Jika Anda perlu peningkatan, lihat Instal modul Azure PowerShell.

Jika Anda menjalankan PowerShell secara lokal, Anda juga perlu menjalankan Connect-AzAccount untuk membuat koneksi dengan Azure.
Pastikan modul Anda Az.Network adalah 4.3.0 atau yang lebih baru. Untuk memverifikasi modul yang diinstal, gunakan perintah Get-InstalledModule -Name "Az.Network". Jika modul memerlukan pembaruan, gunakan perintah Update-Module -Name Az.Network.
Masuk ke Azure PowerShell dan pilih langganan yang ingin Anda gunakan. Untuk informasi selengkapnya, lihat Masuk dengan Azure PowerShell.

Membuat gateway NAT dan mengaitkannya dengan subnet yang sudah ada

Anda dapat membuat sumber daya gateway NAT dan menambahkannya ke subnet yang sudah ada dengan menggunakan portal Azure, Azure PowerShell, Azure CLI, atau Bicep.

Masuk ke portal Azure.
Dalam kotak pencarian di bagian atas portal Azure, masukkan gateway NAT. Pilih gateway NAT di hasil pencarian.
Pilih Buat.
Masukkan informasi berikut di tab Dasar gateway Buat terjemahan alamat jaringan (NAT).
- Pilih Langganan Anda.
- Pilih grup sumber daya Anda atau pilih Buat baru untuk membuat grup sumber daya baru.
- Nama gateway NAT. Masukkan myNATGateway.
- Pilih Wilayah Anda. Contoh ini menggunakan US Timur 2.
- Pilih Zona ketersediaan. Contoh ini menggunakan Tidak Ada Zona. Untuk informasi selengkapnya tentang ketersediaan gateway NAT, lihat Gateway NAT dan zona ketersediaan. |
- Pilih batas waktu menganggur TCP (menit). Contoh ini menggunakan default 4.
Pilih tab IP keluar, atau pilih Selanjutnya: IP keluar.
Anda dapat memilih alamat IP publik atau awalan yang ada atau keduanya untuk dikaitkan dengan gateway NAT dan mengaktifkan konektivitas keluar.
- Untuk membuat IP publik baru untuk gateway NAT, pilih Buat alamat IP publik baru. Masukkan myPublicIP-NAT di Nama. Pilih OK.
- Untuk membuat awalan IP publik baru untuk gateway NAT, pilih Buat awalan IP publik baru. Masukkan myPublicIPPrefix-NAT di Nama. Pilih ukuran Awalan. Pilih OK.
Pilih tab Subnet , atau pilih Berikutnya: Subnet.
Pilih jaringan virtual Anda. Dalam contoh ini, pilih myVNet di daftar dropdown.
Pilih kotak centang di samping mySubnet.
Pilih Tinjau + buat.
Pilih Buat.

Alamat IP publik

Untuk membuat gateway NAT dengan alamat IP publik, jalankan perintah PowerShell berikut ini.

Gunakan cmdlet New-AzPublicIpAddress untuk membuat alamat IP publik untuk gateway NAT.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

Gunakan cmdlet New-AzNatGateway untuk membuat sumber daya gateway NAT dan mengaitkan alamat IP publik yang Anda buat. Gunakan cmdlet Set-AzVirtualNetworkSubnetConfig untuk mengonfigurasi gateway NAT untuk subnet jaringan virtual Anda.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP address you created previously into a variable. ##
$pip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP = Get-AzPublicIPAddress @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'myResourceGroupNAT'
    Name = 'myNATgateway'
    IdleTimeoutInMinutes = '10'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpAddress = $publicIP
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'mySubnet'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
    AddressPrefix = '10.0.2.0/24'
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

Prefiks IP publik

Untuk membuat gateway NAT dengan awalan IP publik, gunakan perintah ini.

Gunakan cmdlet New-AzPublicIpPrefix untuk membuat awalan IP publik untuk gateway NAT.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'myPublicIPPrefix-NAT'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength ='29'
}
New-AzPublicIpPrefix @ip

Gunakan cmdlet New-AzNatGateway untuk membuat sumber daya gateway NAT dan mengaitkan awalan IP publik yang Anda buat. Gunakan cmdlet Set-AzVirtualNetworkSubnetConfig untuk mengonfigurasi gateway NAT untuk subnet jaringan virtual Anda.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP prefix you created previously into a variable. ##
$pip = @{
    Name = 'myPublicIPPrefix-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIPprefix = Get-AzPublicIPPrefix @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'myResourceGroupNAT'
    Name = 'myNATgateway'
    IdleTimeoutInMinutes = '10'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpPrefix = $publicIPprefix
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'mySubnet'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

Alamat IP publik

Untuk membuat gateway NAT dengan alamat IP publik, gunakan perintah berikut.

Gunakan az network public-ip create untuk membuat alamat IP publik untuk gateway NAT.

az network public-ip create \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIP-NAT \
    --sku standard

Gunakan buat gateway nat jaringan az untuk membuat sumber daya gateway NAT dan mengaitkan alamat IP publik yang Anda buat.

az network nat gateway create \
    --resource-group myResourceGroup \
    --name myNATgateway \
    --public-ip-addresses myPublicIP-NAT \
    --idle-timeout 10

Gunakan pembaruan subnet vnet jaringan az untuk mengaitkan gateway NAT dengan subnet jaringan virtual Anda.

az network vnet subnet update \
    --resource-group myResourceGroup \
    --vnet-name myVNet \
    --name mySubnet \
    --nat-gateway myNATgateway

Prefiks IP publik

Untuk membuat gateway NAT dengan awalan IP publik, gunakan perintah berikut.

Gunakan az network public-ip prefix create untuk membuat awalan IP publik untuk gateway NAT.

az network public-ip prefix create \
    --length 29 \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIPprefix-NAT

Gunakan buat gateway nat jaringan az untuk membuat sumber daya gateway NAT dan mengaitkan awalan IP publik yang Anda buat.

az network nat gateway create \
    --resource-group myResourceGroup \
    --name myNATgateway \
    --public-ip-prefixes myPublicIPprefix-NAT \
    --idle-timeout 10

Gunakan pembaruan subnet vnet jaringan az untuk mengaitkan gateway NAT dengan subnet jaringan virtual Anda.

az network vnet subnet update \
    --resource-group myResourceGroup \
    --vnet-name myVNet \
    --name mySubnet \
    --nat-gateway myNATgateway


@description('Name of the NAT gateway')
param natgatewayname string = 'nat-gateway'

@description('Name of the NAT gateway public IP')
param publicipname string = 'public-ip-nat'

@description('Name of resource group')
param location string = resourceGroup().location

var existingVNetName = 'vnet-1'
var existingSubnetName = 'subnet-1'

resource vnet 'Microsoft.Network/virtualNetworks@2023-05-01' existing = {
  name: existingVNetName
}
output vnetid string = vnet.id

resource publicip 'Microsoft.Network/publicIPAddresses@2023-06-01' = {
  name: publicipname
  location: location
  sku: {
    name: 'Standard'
  }
  properties: {
    publicIPAddressVersion: 'IPv4'
    publicIPAllocationMethod: 'Static'
    idleTimeoutInMinutes: 4
  }
}

resource natgateway 'Microsoft.Network/natGateways@2023-06-01' = {
  name: natgatewayname
  location: location
  sku: {
    name: 'Standard'
  }
  properties: {
    idleTimeoutInMinutes: 4
    publicIpAddresses: [
      {
        id: publicip.id
      }
    ]
  }
}
output natgatewayid string = natgateway.id

resource updatedsubnet01 'Microsoft.Network/virtualNetworks/subnets@2023-06-01' = {
  parent: vnet
  name: existingSubnetName
  properties: {
    addressPrefix: vnet.properties.subnets[0].properties.addressPrefix
    natGateway: {
      id: natgateway.id
    }
  }
}

Menghapus gateway NAT dari subnet yang sudah ada dan menghapus sumber daya

Untuk menghapus gateway NAT dari subnet yang sudah ada, selesaikan langkah-langkah berikut.

Masuk ke portal Azure.
Dalam kotak pencarian di bagian atas portal Azure, masukkan gateway NAT. Pilih gateway NAT di hasil pencarian.
Pilih myNATgateway.
Pada Pengaturan, pilih Subnet.
Pilih Pisahkan untuk menghapus gateway NAT dari subnet yang dikonfigurasi.

Sekarang Anda dapat mengaitkan gateway NAT dengan subnet atau jaringan virtual yang berbeda di langganan Anda. Untuk menghapus sumber daya gateway NAT, selesaikan langkah-langkah berikut.

Dalam kotak pencarian di bagian atas portal Azure, masukkan gateway NAT. Pilih gateway NAT di hasil pencarian.
Pilih myNATgateway.
Pilih Hapus.
Pilih Ya.

Gunakan az network vnet subnet update untuk menghapus gateway NAT dari subnet.

az network vnet subnet update \
      --resource-group myResourceGroup \
      --vnet-name myVNet \
      --name mySubnet \
      --remove natGateway

Gunakan az network nat gateway delete untuk menghapus sumber daya gateway NAT.

az network nat gateway delete \
    --name myNATgateway \
    --resource-group myResourceGroup

Catatan

Saat Anda menghapus gateway NAT, alamat IP publik atau awalan yang terkait dengannya tidak dihapus.

Menambahkan atau menghapus alamat IP publik

Selesaikan langkah-langkah berikut untuk menambahkan atau menghapus alamat IP publik dari gateway NAT.

Masuk ke portal Azure.
Dalam kotak pencarian di bagian atas portal Azure, masukkan Alamat IP Publik. Pilih Alamat IP publik di hasil pencarian.
Pilih Buat.

Masukkan informasi berikut di Membuat alamat IP publik.

Pengaturan	Nilai
Langganan	Pilih langganan Anda.
Grup sumber daya	Pilih grup sumber daya Anda. Contohnya menggunakan myResourceGroup.
Wilayah	Pilih wilayah. Contoh ini menggunakan US Timur 2.
Nama	Masukkan myPublicIP-NAT2.
Versi IP	Pilih IPv4.
SKU	Pilih Standar.
Zona ketersediaan	Pilih default Zona-redundan.
Tingkat	Pilih Regional.

Pilih Tinjauan + buat kemudian pilih Buat.
Dalam kotak pencarian di bagian atas portal Azure, masukkan gateway NAT. Pilih gateway NAT di hasil pencarian.
Pilih myNATgateway.
Di bawah Pengaturan, pilih IP Keluar.
Alamat IP dan awalan yang terkait dengan gateway NAT ditampilkan. Di samping Alamat IP publik, pilih Ubah.
Di samping Alamat IP publik, pilih menu dropdown untuk alamat IP. Pilih alamat IP yang Anda buat untuk ditambahkan ke gateway NAT. Untuk menghapus alamat, batal pilih alamat tersebut.
Pilih OK.
Pilih Simpan.

Menambahkan alamat IP publik

Untuk menambahkan alamat IP publik ke gateway NAT, tambahkan ke objek array bersama dengan alamat IP saat ini. Cmdlet PowerShell menggantikan semua alamat.

Dalam contoh ini, alamat IP yang ada yang terkait dengan gateway NAT diberi nama myPublicIP-NAT. Ganti nilai ini dengan array yang berisi myPublicIP-NAT dan alamat IP baru. Jika Anda memiliki beberapa alamat IP yang sudah dikonfigurasi, Anda juga harus menambahkannya ke array.

Gunakan New-AzPublicIpAddress untuk membuat alamat IP baru untuk gateway NAT.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'myPublicIP-NAT2'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

Gunakan Set-AzNatGateway untuk menambahkan alamat IP publik ke gateway NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the public IP address you created previously into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP2 = Get-AzPublicIPaddress @ip

## Place the public IP address variables into an array. ##
$pipArray = $publicIP1,$publicIP2

## Add the IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

Menghapus alamat IP publik

Untuk menghapus IP publik dari gateway NAT, buat objek array yang tidak berisi alamat IP yang ingin Anda hapus. Misalnya, Anda memiliki gateway NAT yang dikonfigurasi dengan dua alamat IP publik. Anda ingin menghapus salah satu alamat IP. Alamat IP yang terkait dengan gateway NAT diberi nama myPublicIP-NAT dan myPublicIP-NAT2. Untuk menghapus myPublicIP-NAT2, buat objek array untuk perintah PowerShell yang hanya berisi myPublicIP-NAT. Saat Anda menerapkan perintah, array diterapkan kembali ke gateway NAT, dan myPublicIP-NAT adalah satu-satunya alamat IP publik terkait.

Gunakan Set-AzNatGateway untuk menghapus alamat IP publik dari gateway NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the second public IP address into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP2 = Get-AzPublicIPAddress @ip

## Place ONLY the public IP you wish to keep in the array. ##
$pipArray = $publicIP1

## Add the public IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

Menambahkan alamat IP publik

Dalam contoh ini, alamat IP publik yang ada yang terkait dengan gateway NAT diberi nama myPublicIP-NAT.

Gunakan az network public-ip create untuk membuat alamat IP baru untuk gateway NAT.

az network public-ip create \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIP-NAT2 \
    --sku standard

Gunakan pembaruan gateway nat jaringan az untuk menambahkan alamat IP publik yang Anda buat ke gateway NAT. Perintah Azure CLI menggantikan nilai. Ini tidak menambahkan nilai baru. Untuk menambahkan alamat IP baru ke gateway NAT, Anda juga harus menyertakan alamat IP lain yang terkait dengan gateway NAT.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-addresses myPublicIP-NAT myPublicIP-NAT2

Menghapus alamat IP publik

Gunakan pembaruan gateway nat jaringan az untuk menghapus alamat IP publik dari gateway NAT. Perintah Azure CLI menggantikan nilai. Ini tidak menghapus nilai. Untuk menghapus alamat IP publik, sertakan alamat IP apa pun dalam perintah yang ingin Anda simpan. Hilangkan nilai yang ingin Anda hapus. Misalnya, Anda memiliki gateway NAT yang dikonfigurasi dengan dua alamat IP publik. Anda ingin menghapus salah satu alamat IP. Alamat IP yang terkait dengan gateway NAT diberi nama myPublicIP-NAT dan myPublicIP-NAT2. Untuk menghapus myPublicIP-NAT2, hilangkan nama alamat IP dari perintah . Perintah ini menerapkan kembali alamat IP yang tercantum dalam perintah ke gateway NAT. Ini menghapus alamat IP apa pun yang tidak tercantum.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-addresses myPublicIP-NAT

Menambahkan atau menghapus awalan IP publik

Selesaikan langkah-langkah berikut untuk menambahkan atau menghapus awalan IP publik dari gateway NAT.

Masuk ke portal Azure.
Dalam kotak pencarian di bagian atas portal Azure, masukkan awalan IP Publik. Pilih Awalan IP Publik di hasil pencarian.
Pilih Buat.

Masukkan informasi berikut di tab Dasar-Dasar dari Buat awalan IP publik.

Pengaturan	Nilai
Detail proyek
Langganan	Pilih langganan Anda.
Grup sumber daya	Pilih grup sumber daya Anda. Contoh ini menggunakan myResourceGroup.
Detail instans
Nama	Masukkan myPublicIPPrefix-NAT.
Wilayah	Pilih wilayah Anda. Contoh ini menggunakan US Timur 2.
Versi IP	Pilih IPv4.
Kepemilikan prefiks	Pilih Milik Microsoft.
Ukuran prefiks	Pilih ukuran prefiks. Contoh ini menggunakan /28 (16 alamat).

Pilih Tinjau + buat, lalu pilih Buat.
Dalam kotak pencarian di bagian atas portal Azure, masukkan gateway NAT. Pilih gateway NAT di hasil pencarian.
Pilih myNATgateway.
Di bawah Pengaturan, pilih IP Keluar.
Halaman menampilkan alamat IP dan awalan yang terkait dengan gateway NAT. Di samping Awalan IP Publik, pilih Ubah.
Di samping Awalan IP Publik, pilih kotak dropdown. Pilih awalan alamat IP yang Anda buat untuk menambahkan awalan ke gateway NAT. Untuk menghapus awalan, batal pilih.
Pilih OK.
Pilih Simpan.

Tambahkan awalan IP publik

Untuk menambahkan awalan IP publik ke gateway NAT, tambahkan ke objek array bersama dengan awalan IP saat ini. Cmdlet PowerShell menggantikan semua awalan IP.

Dalam contoh ini, awalan IP publik yang ada yang terkait dengan gateway NAT diberi nama myPublicIPprefix-NAT. Ganti nilai ini dengan array yang berisi myPublicIPprefix-NAT dan awalan alamat IP baru. Jika Anda memiliki beberapa awalan IP yang sudah dikonfigurasi, Anda juga harus menambahkannya ke array.

Gunakan New-AzPublicIpPrefix untuk membuat awalan IP publik baru untuk gateway NAT.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'myPublicIPPrefix-NAT2'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength = '29'
}
New-AzPublicIpPrefix @ip

Gunakan Set-AzNatGateway untuk menambahkan awalan IP publik ke gateway NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the public IP prefix you created previously into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place the public IP address variables into an array. ##
$preArray = $prefixIP1,$prefixIP2

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

Menghapus awalan IP publik

Untuk menghapus awalan IP publik dari gateway NAT, buat objek array yang tidak berisi awalan alamat IP yang ingin Anda hapus. Misalnya, Anda memiliki gateway NAT yang dikonfigurasi dengan dua awalan IP publik. Anda ingin menghapus salah satu awalan IP. Awalan IP yang terkait dengan gateway NAT diberi nama myPublicIPprefix-NAT dan myPublicIPprefix-NAT2. Untuk menghapus myPublicIPprefix-NAT2, buat objek array untuk perintah PowerShell yang hanya berisi myPublicIPprefix-NAT. Saat Anda menerapkan perintah, array diterapkan kembali ke gateway NAT, dan myPublicIPprefix-NAT adalah satu-satunya awalan yang terkait.

Gunakan cmdlet Set-AzNatGateway untuk menghapus awalan IP publik dari gateway NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the secondary public IP prefix into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place ONLY the prefix you wish to keep in the array. DO NOT ADD THE SECONDARY VARIABLE ##
$preArray = $prefixIP1

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

Tambahkan awalan IP publik

Dalam contoh ini, awalan IP publik yang ada yang terkait dengan gateway NAT diberi nama myPublicIPprefix-NAT.

Gunakan az network public-ip prefix create untuk membuat awalan IP publik untuk gateway NAT.

az network public-ip prefix create \
    --length 29 \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIPprefix-NAT2

Gunakan pembaruan gateway nat jaringan az untuk menambahkan awalan IP publik yang Anda buat ke gateway NAT. Perintah Azure CLI menggantikan nilai. Ini tidak menambahkan nilai. Untuk menambahkan awalan alamat IP baru ke gateway NAT, Anda juga harus menyertakan prefiks IP lain yang terkait dengan gateway NAT.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-prefixes myPublicIPprefix-NAT myPublicIPprefix-NAT2

Menghapus awalan IP publik

Gunakan pembaruan gateway nat jaringan az untuk menghapus awalan IP publik dari gateway NAT. Perintah Azure CLI menggantikan nilai. Ini tidak menghapus nilai. Untuk menghapus awalan IP publik, sertakan awalan apa pun dalam perintah yang ingin Anda simpan. Hilangkan yang ingin Anda hapus. Misalnya, Anda memiliki gateway NAT yang dikonfigurasi dengan dua awalan IP publik. Anda ingin menghapus salah satu awalan. Awalan IP yang terkait dengan gateway NAT diberi nama myPublicIPprefix-NAT dan myPublicIPprefix-NAT2. Untuk menghapus myPublicIPprefix-NAT2, hilangkan nama awalan IP dari perintah . Perintah ini menerapkan kembali awalan IP yang tercantum dalam perintah ke gateway NAT. Ini menghapus alamat IP apa pun yang tidak tercantum.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-prefixes myPublicIPprefix-NAT

Langkah berikutnya

Untuk mempelajari selengkapnya tentang NAT Azure Virtual Network dan kemampuannya, lihat artikel berikut ini:

Mengelola gateway NAT

Prasyarat

Membuat gateway NAT dan mengaitkannya dengan subnet yang sudah ada

Menghapus gateway NAT dari subnet yang sudah ada dan menghapus sumber daya

Menambahkan atau menghapus alamat IP publik

Menambahkan atau menghapus awalan IP publik

Langkah berikutnya

Sumber Daya Tambahan: