Menyebarkan dan mengonfigurasi Azure NAT Gateway
Menyebarkan dan mengonfigurasi layanan Azure NAT Gateway bukanlah tugas yang kompleks. Namun, hal tersebut membutuhkan beberapa persiapan. Anda harus membuat jaringan virtual, subnet, dan sumber daya alamat IP publik sebelum mulai menyebarkan layanan Azure NAT Gateway.
Ketika masuk ke alamat IP publik, Anda juga perlu memastikan bahwa Anda menggunakan alamat IP publik SKU standar. Selain itu, pastikan bahwa Azure VM atau sumber daya Azure lainnya ditempatkan di jaringan virtual dan subnet yang Anda rencanakan untuk ditetapkan ke Azure NAT Gateway.
Menyebarkan layanan Azure NAT Gateway dengan menggunakan portal Azure
Jika Anda ingin menambahkan layanan Azure NAT Gateway ke lingkungan jaringan Azure, Anda dapat melakukannya di portal Azure dengan melakukan langkah-langkah berikut:
Buka portal Microsoft Azure.
Pilih Buat sumber daya, lalu di kotak pencarian, masukkan NAT Gateway.
Pilih item NAT gateway, lalu pilih Buat untuk memulai panduan pembuatan.
Pada langkah pertama dalam panduan, di bidang Langganan, pilih langganan Azure Anda. Langganan ini dikenakan biaya untuk layanan ini, jadi pastikan Anda memilih langganan yang benar.
Di bidang Grup sumber daya, pilih grup sumber daya yang ada atau pilih Buat baru.
Catatan
Kemungkinan besar, Anda akan memiliki grup sumber daya yang sudah dibuat untuk sumber daya Azure yang ada, tetapi Anda juga dapat membuat yang baru jika dibutuhkan.
Berikan nama NAT gateway dan Wilayah di mana layanan ini harus berada.
Catatan
Anda juga dapat memilih Zona ketersediaan untuk NAT gateway. Hal ini bersifat opsional, tetapi jika Anda memiliki sumber daya Azure lain yang Anda rencanakan untuk digunakan dengan gateway NAT ini, disarankan agar Anda mencocokkan zona sumber daya tersebut. Jika tidak, Anda harus membiarkan bidang ini pada nilai default.
Pilih Batas waktu idle (menit) untuk menentukan kapan gateway NAT akan menghapus aliran idle.
Setelah mengonfigurasi pengaturan dasar, Anda perlu mengonfigurasi pengaturan IP keluar dengan mengonfigurasi alamat IP publik atau awalan IP publik. Jika objek ini belum dibuat, Anda dapat membuat yang baru. Pastikan Anda memilih prefiks IP publik dengan cukup alamat IP publik yang dialokasikan. Untuk skenario sederhana, mungkin tepat untuk memilih awalan /31 atau /30 untuk memiliki dua atau empat alamat IP. Tapi, pastikan Anda terlebih dahulu memeriksa bahwa itu cocok untuk skenario tertentu.
Setelah mengonfigurasi pengaturan IP publik, Anda perlu memilih jaringan virtual dan subnet untuk digunakan dengan gateway NAT ini. Anda harus memilih setidaknya satu aturan. Anda dapat menambahkan serta menghapus subnet setelah membuat gateway NAT. Secara opsional, Anda dapat menambahkan tag ke objek Azure NAT Gateway dan mengunduh templat untuk otomatisasi sebelum Anda memilih opsi untuk membuat gateway Azure NAT Gateway.
Saat Anda membuat instans layanan Azure NAT Gateway, subnet Anda dikonfigurasi ulang sehingga mengirim semua lalu lintas keluar ke layanan gateway NAT. Tidak perlu membuat rute, karena itu terjadi secara otomatis.
Jika Anda tidak ingin menggunakan portal Azure untuk membuat instans layanan Azure NAT Gateway, Anda dapat menggunakan Azure PowerShell untuk melakukan tugas ini. Gunakan cmdlet New-AzNatGateway untuk membuat instans layanan Azure NAT Gateway. Anda kemudian harus menggunakan cmdlet untuk mengonfigurasi subnet Anda untuk menggunakan layanan ini.
Menyebarkan layanan Azure NAT Gateway dengan menggunakan templat Azure Resource Manager
Untuk tujuan otomatisasi, Anda dapat membuat Azure NAT Gateway dengan menggunakan templat Azure Resource Manager. Dengan template Azure Resource Manager, Anda bisa secara otomatis menerapkan jaringan virtual, sumber daya gateway NAT, dan VM.
Template Azure Resource Manager adalah file JSON yang menentukan infrastruktur dan konfigurasi untuk penyebaran Anda. Template tersebut menggunakan sintaksis deklaratif. Dalam sintaksis deklaratif, Anda menguraikan penyebaran yang Anda maksudkan tanpa menulis urutan perintah pemrograman untuk membuat penyebaran tersebut.