Standard V2 NAT ゲートウェイを管理する

仮想ネットワーク サブネットから NAT ゲートウェイ リソースを作成および削除する方法について説明します。 NAT ゲートウェイは、Azure Virtual Network内のリソースの送信接続を有効にします。 デプロイ後に変更された NAT ゲートウェイに関連付けられているパブリック IP アドレスとパブリック IP アドレス プレフィックスを変更できます。

このアーティクルでは、NAT ゲートウェイの次の側面を管理する方法について説明します。

• NAT ゲートウェイを作成し、既存のサブネットに関連付けます。

• 既存のサブネットから NAT ゲートウェイを削除し、NAT ゲートウェイを削除します。

• パブリック IP アドレスまたはパブリック IP プレフィックスを追加または削除します。

[前提条件]

Azure ポータル

• アクティブなサブスクリプションを持つAzure アカウント。 無料でアカウントを作成できます。

• 既存のAzure Virtual Networkとサブネット。 詳細については、「Quickstart: Azure ポータルを使用して仮想ネットワークを作成するを参照してください。

  • この記事で使われている仮想ネットワークの例は、vnet-1 という名前です。

  • サブネットの例は、subnet-1 という名前です。

  • NAT ゲートウェイの例は、nat-gateway という名前です。

Azure PowerShell

• アクティブなサブスクリプションを持つAzure アカウント。 無料でアカウントを作成できます。

• 既存のAzure Virtual Networkとサブネット。 詳細については、「Quickstart: Azure ポータルを使用して仮想ネットワークを作成するを参照してください。

  • この記事で使われている仮想ネットワークの例は、vnet-1 という名前です。

  • サブネットの例は、subnet-1 という名前です。

  • NAT ゲートウェイの例は、nat-gateway という名前です。

この記事でAzure PowerShellを使用するには、次のものが必要です。

• Azure PowerShellローカルまたはAzure Cloud Shellにインストールされます。

  PowerShell をローカルにインストールして使用する場合、この記事では Azure PowerShell モジュール バージョン 5.4.1 以降が必要です。 インストールされているバージョンを確認するには、Get-Module -ListAvailable Az を実行します。 アップグレードする必要がある場合は、「install Azure PowerShell moduleを参照してください。

  PowerShell をローカルで実行する場合は、Connect-AzAccount を実行して、Azureとの接続を作成する必要もあります。

• Az.Network モジュールが 4.3.0 以降であることを確認します。 インストールされているモジュールを確認するには、コマンドGet-InstalledModule -Name "Az.Network"を使用します。 モジュールの更新が必要な場合は、Update-Module -Name Az.Network コマンドを使います。

• Azure PowerShellにサインインし、使用するサブスクリプションを選択します。 詳細については、「sign in with Azure PowerShell」を参照してください。

Azure CLI

• アクティブなサブスクリプションを持つAzure アカウント。 無料でアカウントを作成できます。

• 既存のAzure Virtual Networkとサブネット。 詳細については、「Quickstart: Azure ポータルを使用して仮想ネットワークを作成するを参照してください。

  • この記事で使われている仮想ネットワークの例は、vnet-1 という名前です。

  • サブネットの例は、subnet-1 という名前です。

  • NAT ゲートウェイの例は、nat-gateway という名前です。

この記事でAzure CLIを使用するには、次のものが必要です。

• Azure CLI バージョン 2.31.0 以降。 Azure Cloud Shellは最新バージョンを使用します。

• Azure Cloud Shell で Bash 環境を使用します。 詳細については、「Get started with Azure Cloud Shell」を参照してください。

  

• CLI 参照コマンドをローカルで実行する場合は、Azure CLIinstallします。 Windowsまたは macOS で実行している場合は、Docker コンテナーでAzure CLIを実行することを検討してください。 詳細については、「 Docker コンテナーでAzure CLIを実行する方法を参照してください。

  • ローカル インストールを使用している場合は、az login コマンドを使用してAzure CLIにサインインします。 認証プロセスを完了するには、ターミナルに表示される手順に従います。 その他のサインイン オプションについては、Azure CLI を使用して Azure に認証するを参照してください。

  • メッセージが表示されたら、最初に使用するときにAzure CLI拡張機能をインストールします。 拡張機能の詳細については、「Azure CLIを参照してください。

  • az version を実行し、インストールされているバージョンおよび依存ライブラリを検索します。 最新バージョンにアップグレードするには、az upgrade を実行します。

Bicep

• アクティブなサブスクリプションを持つAzure アカウント。 無料でアカウントを作成できます。

• 既存のAzure Virtual Networkとサブネット。 詳細については、「Quickstart: Azure ポータルを使用して仮想ネットワークを作成するを参照してください。

  • この記事で使われている仮想ネットワークの例は、vnet-1 という名前です。

  • サブネットの例は、subnet-1 という名前です。

  • NAT ゲートウェイの例は、nat-gateway という名前です。

Terraform

• アクティブなサブスクリプションを持つAzure アカウント。 無料でアカウントを作成できます。

• 既存のAzure Virtual Networkとサブネット。 詳細については、「Quickstart: Azure ポータルを使用して仮想ネットワークを作成するを参照してください。

  • この記事で使われている仮想ネットワークの例は、vnet-1 という名前です。

  • サブネットの例は、subnet-1 という名前です。

  • NAT ゲートウェイの例は、nat-gateway という名前です。

• Terraform のインストールと構成。

NAT ゲートウェイを作成し、既存のサブネットに関連付ける

nat ゲートウェイ リソースを作成し、Azure ポータル、Azure PowerShell、Azure CLI、Bicep、または Terraform を使用して既存のサブネットに追加できます。

Azure ポータル

1. Azure ポータルにサインインします。

2. Azure ポータルの上部にある検索ボックスに、「NAT ゲートウェイ」と入力します。 検索結果から [NAT ゲートウェイ] を選択します。

3. を選択してを作成します。

4. [ネットワーク アドレス変換 (NAT) ゲートウェイを作成します] の [基本] タブで、次の情報を入力または選択します。

   Setting	価値
   Projectの詳細
   Subscription	サブスクリプションを選択します。
   リソースグループ	test-rg またはリソース グループを選択します。
   インスタンスの詳細
   NAT ゲートウェイ名	「nat-gateway」と入力します。
   リージョン	地域を選択します。 この例では米国西部を使用します。
   SKU	[Standard V2] を選択します。
   TCP アイドル タイムアウト (分)	既定値の [4] のままにします。

5. 次へを選択します。

6. [ 送信 IP ] タブで、[ + パブリック IP アドレスまたはプレフィックスの追加] を選択します。

7. [ パブリック IP アドレスまたはプレフィックスの追加] で、[ パブリック IP アドレス] を選択します。 既存のパブリック IP アドレスを選択するか、新しいパブリック IP アドレスを作成できます。

   • NAT ゲートウェイの新しいパブリック IP を作成するには、[新しいパブリック IP アドレスの作成] を選択します。 [名前] に「public-ip-nat」と入力します。 [OK] を選択.

   • NAT ゲートウェイの新しいパブリック IP プレフィックスを作成するには、[新しいパブリック IP プレフィックスの作成] を選択します。 [名前] に「public-ip-prefix-nat」と入力します。 プレフィックスのサイズを選びます。 [OK] を選択.

8. 保存を選びます。

9. [ネットワーク] タブ を 選択するか、[ 次へ] を選択します。

10. 仮想ネットワークを選択します。 この例では、ドロップダウン リストで vnet-1 を選択します。

11. [Default to all subnets] (すべてのサブネットをデフォルトにする) の選択は解除したままにします。

12. ドロップダウン リストから subnet-1 を選択します。

13. [Review + create](レビュー + 作成) を選択します。

14. を選択してを作成します。

Azure PowerShell

パブリック IP アドレス

パブリック IP アドレスを持つ NAT ゲートウェイを作成するには、次の PowerShell コマンドを実行します。

New-AzPublicIpAddress コマンドレットを使って、NAT ゲートウェイ用のパブリック IP アドレスを作成します。

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
New-AzPublicIpAddress @ip

New-AzNatGateway コマンドレットを使って、NAT ゲートウェイ リソースを作成し、作成したパブリック IP アドレスを関連付けます。 Set-AzVirtualNetworkSubnetConfig コマンドレットを使って、仮想ネットワーク サブネット用の NAT ゲートウェイを構成します。

## Place the virtual network into a variable. ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP address you created previously into a variable. ##
$pip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
}
$publicIPIPv4 = Get-AzPublicIPAddress @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpAddress = $publicIPIPv4
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'subnet-1'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
    AddressPrefix = '10.0.0.0/24'
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

パブリック IP プレフィックス

パブリック IP プレフィックスを持つ NAT ゲートウェイを作成するには、次のコマンドを使います。

New-AzPublicIpPrefix コマンドレットを使って、NAT ゲートウェイ用のパブリック IP プレフィックスを作成します。

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    PrefixLength = '31'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
New-AzPublicIpPrefix @ip

New-AzNatGateway コマンドレットを使って、NAT ゲートウェイ リソースを作成し、作成したパブリック IP プレフィックスを関連付けます。 Set-AzVirtualNetworkSubnetConfig コマンドレットを使って、仮想ネットワーク サブネット用の NAT ゲートウェイを構成します。

## Place the virtual network into a variable. ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP prefix you created previously into a variable. ##
$pip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
}
$publicIPIPv4prefix = Get-AzPublicIPPrefix @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpPrefix = $publicIPIPv4prefix
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'subnet-1'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
    AddressPrefix = '10.0.0.0/24'
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

Azure CLI

パブリック IP アドレス

パブリック IP アドレスを持つ NAT ゲートウェイを作成するには、次のコマンドを使います。

az network public-ip create を使用して、NAT ゲートウェイの StandardV2 パブリック IP アドレスを作成します。

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-nat \
    --location eastus \
    --sku StandardV2 \
    --allocation-method Static \
    --version IPv4 \
    --zone 1 2 3

az network nat gateway create を使って、NAT ゲートウェイ リソースを作成し、作成したパブリック IP アドレスを関連付けます。

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-addresses public-ip-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

az network vnet subnet update を使用して、NAT ゲートウェイを仮想ネットワーク サブネットに関連付けます。

az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway

パブリック IP プレフィックス

パブリック IP プレフィックスを持つ NAT ゲートウェイを作成するには、次のコマンドを使います。

az network public-ip prefix create を使用して、NAT ゲートウェイの StandardV2 パブリック IP プレフィックスを作成します。

az network public-ip prefix create \
    --resource-group test-rg \
    --name public-ip-prefix-nat \
    --location eastus \
    --length 31 \
    --sku StandardV2 \
    --version IPv4 \
    --zone 1 2 3

az network nat gateway create を使って、NAT ゲートウェイ リソースを作成し、作成したパブリック IP プレフィックスを関連付けます。

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-prefixes public-ip-prefix-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

az network vnet subnet update を使用して、NAT ゲートウェイを仮想ネットワーク サブネットに関連付けます。

az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway

Bicep

@description('Name of the NAT gateway')
param natGatewayName string = 'nat-gateway'

@description('Name of the NAT gateway public IP')
param publicIpName string = 'public-ip-nat'

@description('Name of resource group')
param location string = resourceGroup().location

var existingVNetName = 'vnet-1'
var existingSubnetName = 'subnet-1'

resource vnet 'Microsoft.Network/virtualNetworks@2024-05-01' existing = {
  name: existingVNetName
}

resource publicIp 'Microsoft.Network/publicIPAddresses@2024-05-01' = {
  name: publicIpName
  location: location
  sku: {
    name: 'StandardV2'
    tier: 'Regional'
  }
  zones: [
    '1'
    '2'
    '3'
  ]
  properties: {
    publicIPAddressVersion: 'IPv4'
    publicIPAllocationMethod: 'Static'
    idleTimeoutInMinutes: 4
  }
}

resource natGateway 'Microsoft.Network/natGateways@2024-05-01' = {
  name: natGatewayName
  location: location
  sku: {
    name: 'StandardV2'
  }
  zones: [
    '1'
    '2'
    '3'
  ]
  properties: {
    idleTimeoutInMinutes: 4
    publicIpAddresses: [
      {
        id: publicIp.id
      }
    ]
  }
}

resource updatedSubnet 'Microsoft.Network/virtualNetworks/subnets@2024-05-01' = {
  parent: vnet
  name: existingSubnetName
  properties: {
    addressPrefix: vnet.properties.subnets[0].properties.addressPrefix
    natGateway: {
      id: natGateway.id
    }
  }
}

Terraform

パブリック IP アドレス

パブリック IP アドレスを持つ NAT ゲートウェイを作成するには、次の Terraform 構成 で main.tf という名前のファイルを作成します。 この構成では、StandardV2 パブリック IP アドレス(StandardV2 NAT ゲートウェイ)が作成され、NAT ゲートウェイが既存のサブネットに関連付けられます。

注

zonesが sku_name に設定されている場合は、StandardV2引数を省略する必要があります。 StandardV2 NAT ゲートウェイは、既定ではゾーン冗長です。

resource "azurerm_public_ip" "nat" {
  name                = "public-ip-nat"
  location            = "eastus2"
  resource_group_name = "test-rg"
  allocation_method   = "Static"
  sku                 = "StandardV2"
  sku_tier            = "Regional"
  ip_version          = "IPv4"
  zones               = ["1", "2", "3"]
}

resource "azurerm_nat_gateway" "nat" {
  name                    = "nat-gateway"
  location                = "eastus2"
  resource_group_name     = "test-rg"
  sku_name                = "StandardV2"
  idle_timeout_in_minutes = 4
}

resource "azurerm_nat_gateway_public_ip_association" "nat" {
  nat_gateway_id       = azurerm_nat_gateway.nat.id
  public_ip_address_id = azurerm_public_ip.nat.id
}

data "azurerm_subnet" "subnet" {
  name                 = "subnet-1"
  virtual_network_name = "vnet-1"
  resource_group_name  = "test-rg"
}

resource "azurerm_subnet_nat_gateway_association" "subnet" {
  subnet_id      = data.azurerm_subnet.subnet.id
  nat_gateway_id = azurerm_nat_gateway.nat.id
}

パブリック IP プレフィックス

パブリック IP プレフィックスを持つ NAT ゲートウェイを作成するには、次の Terraform 構成 で main.tf という名前のファイルを作成します。

resource "azurerm_public_ip_prefix" "nat" {
  name                = "public-ip-prefix-nat"
  location            = "eastus2"
  resource_group_name = "test-rg"
  prefix_length       = 31
  sku                 = "StandardV2"
  ip_version          = "IPv4"
  zones               = ["1", "2", "3"]
}

resource "azurerm_nat_gateway" "nat" {
  name                    = "nat-gateway"
  location                = "eastus2"
  resource_group_name     = "test-rg"
  sku_name                = "StandardV2"
  idle_timeout_in_minutes = 4
}

resource "azurerm_nat_gateway_public_ip_prefix_association" "nat" {
  nat_gateway_id      = azurerm_nat_gateway.nat.id
  public_ip_prefix_id = azurerm_public_ip_prefix.nat.id
}

data "azurerm_subnet" "subnet" {
  name                 = "subnet-1"
  virtual_network_name = "vnet-1"
  resource_group_name  = "test-rg"
}

resource "azurerm_subnet_nat_gateway_association" "subnet" {
  subnet_id      = data.azurerm_subnet.subnet.id
  nat_gateway_id = azurerm_nat_gateway.nat.id
}

次のコマンドを実行して構成をデプロイします。

terraform init
terraform plan
terraform apply

既存のサブネットから NAT ゲートウェイを削除し、リソースを削除する

既存のサブネットから NAT ゲートウェイを削除するには、次のステップを実行します。

Azure ポータル

1. Azure ポータルにサインインします。

2. Azure ポータルの上部にある検索ボックスに、「NAT ゲートウェイ」と入力します。 検索結果から [NAT ゲートウェイ] を選択します。

3. [nat-gateway] を選択します。

4. [ネットワーク] を選択します。

5. すべてのサブネットから NAT ゲートウェイを削除するには、[関連付けの解除] を選択します。

6. 複数のサブネットの 1 つだけから NAT ゲートウェイを削除するには、ドロップダウンでサブネットの横にあるチェック ボックスをオフにし、[ 保存] を選択します。

NAT ゲートウェイをサブスクリプション内の別のサブネットまたは仮想ネットワークに関連付けることができるようになりました。 NAT ゲートウェイ リソースを削除するには、次のステップを実行します。

1. Azure ポータルの上部にある検索ボックスに、「NAT ゲートウェイ」と入力します。 検索結果から [NAT ゲートウェイ] を選択します。

2. [nat-gateway] を選択します。

3. を選択して、を削除します。

4. はいを選択します。

Azure PowerShell

Set-AzVirtualNetworkSubnetConfig を使用して、値を $null に設定することで、サブネットから NAT ゲートウェイの関連付けを削除します。 Set-AzVirtualNetwork を使用して、仮想ネットワーク構成を更新します。

# Specify the resource group and NAT gateway name
$resourceGroupName = "test-rg"

# Specify the virtual network name and subnet name
$virtualNetworkName = "vnet-1"
$subnetName = "subnet-1"

# Get the virtual network
$vnet = @{
    Name = $virtualNetworkName
    ResourceGroupName = $resourceGroupName
}
$virtualNetwork = Get-AzVirtualNetwork @vnet

# Get the subnet
$subnet = $virtualNetwork.Subnets | Where-Object {$_.Name -eq $subnetName}

# Remove the NAT gateway association from the subnet
$subnet.NatGateway = $null

# Update the subnet configuration
$subConfig = @{
    Name = $subnetName
    VirtualNetwork = $virtualNetwork
    AddressPrefix = $subnet.AddressPrefix         
}
Set-AzVirtualNetworkSubnetConfig @subConfig

# Update the virtual network
Set-AzVirtualNetwork -VirtualNetwork $virtualNetwork

Remove-AzNatGateway を使用して、NAT ゲートウェイ リソースを削除します。

# Specify the resource group and NAT gateway name
$resourceGroupName = "test-rg"
$natGatewayName = "nat-gateway"

$nat = @{
    Name = $natGatewayName
    ResourceGroupName = $resourceGroupName
}
Remove-AzNatGateway @nat

Azure CLI

az network vnet subnet update を使用して、サブネットから NAT ゲートウェイを削除します。

az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --remove natGateway

az network nat gateway delete を使用して、NAT ゲートウェイ リソースを削除します。

az network nat gateway delete \
    --name nat-gateway \
    --resource-group test-rg

Bicep

nat ゲートウェイの関連付けを削除するには、 natGateway プロパティを使用せずにサブネットをデプロイします。

@description('Name of resource group')
param location string = resourceGroup().location

var existingVNetName = 'vnet-1'
var existingSubnetName = 'subnet-1'

resource vnet 'Microsoft.Network/virtualNetworks@2024-05-01' existing = {
  name: existingVNetName
}

resource updatedSubnet 'Microsoft.Network/virtualNetworks/subnets@2024-05-01' = {
  parent: vnet
  name: existingSubnetName
  properties: {
    addressPrefix: vnet.properties.subnets[0].properties.addressPrefix
  }
}

Terraform

サブネットから NAT ゲートウェイを削除してリソースを削除するには、Terraform 構成から azurerm_subnet_nat_gateway_association、 azurerm_nat_gateway、および関連付けられているパブリック IP リソースを削除してから、変更を適用します。

サブネットから NAT ゲートウェイの関連付けを削除するだけの場合は、構成から azurerm_subnet_nat_gateway_association リソースを削除します。

# Remove this resource block from your configuration to disassociate the NAT gateway from the subnet
# resource "azurerm_subnet_nat_gateway_association" "subnet" {
#   subnet_id      = data.azurerm_subnet.subnet.id
#   nat_gateway_id = azurerm_nat_gateway.nat.id
# }

NAT ゲートウェイとそのすべての関連付けを削除するには、構成から NAT ゲートウェイとすべての関連付けリソース ブロックを削除します。 次のコマンドを実行して変更を適用します。

terraform plan
terraform apply

注

NAT ゲートウェイを削除しても、それに関連付けられているパブリック IP アドレスまたはプレフィックスは削除されません。

パブリック IP アドレスを追加または削除する

NAT ゲートウェイからパブリック IP アドレスを追加または削除するには、次のステップを実行します。

Azure ポータル

1. Azure ポータルにサインインします。

2. Azure ポータルの上部にある検索ボックスに、「Public IP address」と入力します。 検索結果から [パブリック IP アドレス] を選択します。

3. を選択してを作成します。

4. [パブリック IP アドレスの作成] で、次の情報を入力します。

   Setting	価値
   Subscription	サブスクリプションを選択します。
   リソースグループ	リソース グループを選択します。 この例では、test-rg を使用します。
   リージョン	リージョンを選択します。 この記事では、[米国東部 2] を使います。
   名前	「public-ip-nat2」と入力します。
   IP バージョン	[IPv4] を選択します。
   SKU	[Standard V2] を選択します。
   可用性ゾーン	既定値の [ゾーン冗長] を選びます。
   レベル	[リージョン] を選択します。

5. [確認および作成] を選択し、次に [作成] を選択します。

6. Azure ポータルの上部にある検索ボックスに、「NAT ゲートウェイ」と入力します。 検索結果から [NAT ゲートウェイ] を選択します。

7. [nat-gateway] を選択します。

8. [設定] で [Outbound IP] (送信 IP) を選びます。

9. NAT ゲートウェイに関連付けられている IP アドレスとプレフィックスが表示されます。 削除する IP アドレスを選択し、[削除] を選択 します。

10. パブリック IP アドレスを追加するには、[ 編集] を選択します。

11. NAT ゲートウェイに追加するために作成したパブリック IP アドレスを選択します。

12. [OK] を選択.

13. 保存を選びます。

PowerShell

パブリック IP アドレスの追加

パブリック IP アドレスを NAT ゲートウェイに追加するには、現在の IP アドレスと共にそれを配列オブジェクトに追加します。 PowerShell コマンドレットによって、すべてのアドレスが置き換えられます。

この例では、NAT ゲートウェイに関連付けられている既存の IP アドレスの名前は public-ip-nat です。 この値を、 public-ip-nat と新しい IP アドレスの両方を含む配列に置き換えます。 複数の IP アドレスが既に構成されている場合は、それらも配列に追加する必要があります。

New-AzPublicIpAddress を使って、NAT ゲートウェイ用の新しい IP アドレスを作成します。

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'public-ip-nat2'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
New-AzPublicIpAddress @ip

Set-AzNatGateway を使用して、パブリック IP アドレスを NAT ゲートウェイに追加します。

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
}
$publicIPIPv4-1 = Get-AzPublicIPaddress @ip

## Place the public IP address you created previously into a variable. ##
$ip = @{
    Name = 'public-ip-nat2'
    ResourceGroupName = 'test-rg'
}
$publicIPIPv4-2 = Get-AzPublicIPaddress @ip

## Place the public IP address variables into an array. ##
$pipArray = $publicIIPv4-1,$publicIIPv4-2

## Add the IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

パブリック IP アドレスを削除する

NAT ゲートウェイからパブリック IP を削除するには、削除する IP アドレスを "含まない" 配列オブジェクトを作成する必要があります。 たとえば、2 つのパブリック IP アドレスで構成された NAT ゲートウェイがあるとします。 IP アドレスの 1 つを削除する必要があるとします。 NAT ゲートウェイに関連付けられている IP アドレスの名前は、public-ip-nat と public-ip-nat2 です。 public-ip-nat2 を削除するには、public-ip-nat "のみ" を含む PowerShell コマンドの配列オブジェクトを作成します。 このコマンドを適用すると、配列が NAT ゲートウェイに再び適用されて、関連付けられているパブリック IP アドレスは public-ip-nat だけになります。

Set-AzNatGateway を使用して、NAT ゲートウェイからパブリック IP アドレスを削除します。

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
}
$publicIPIPv4-1 = Get-AzPublicIPaddress @ip

## Place the second public IP address into a variable. ##
$ip = @{
    Name = 'public-ip-nat2'
    ResourceGroupName = 'test-rg'
}
$publicIPIPv4-2 = Get-AzPublicIPAddress @ip

## Place ONLY the public IP you wish to keep in the array. ##
$pipArray = $publicIPIPv4-1

## Add the public IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

Azure CLI

パブリック IP アドレスの追加

この例では、NAT ゲートウェイに関連付けられている既存のパブリック IP アドレスには、public-ip-nat という名前が付いています。

az network public-ip create を使用して、NAT ゲートウェイ の新しい IP アドレスを作成します。

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-nat2 \
    --location eastus \
    --sku StandardV2 \
    --allocation-method Static \
    --version IPv4 \
    --zone 1 2 3

az network nat gateway update を使って、作成したパブリック IP アドレスを NAT ゲートウェイに追加します。 Azure CLI コマンドによって値が置き換えられます。 新しい値は追加されません。 新しい IP アドレスを NAT ゲートウェイに追加するには、NAT ゲートウェイに関連付けられている他の IP アドレスも含める必要があります。

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-addresses public-ip-nat public-ip-nat2

パブリック IP アドレスを削除する

az network nat gateway update を使用して、NAT ゲートウェイからパブリック IP アドレスを削除します。 Azure CLI コマンドによって値が置き換えられます。 値は削除されません。 パブリック IP アドレスを削除するには、残しておくすべての IP アドレスをコマンドに含めます。 削除する値を省きます。 たとえば、2 つのパブリック IP アドレスで構成された NAT ゲートウェイがあるとします。 IP アドレスの 1 つを削除する必要があるとします。 NAT ゲートウェイに関連付けられている IP アドレスの名前は、public-ip-nat と public-ip-nat2 です。 public-ip-nat2 を削除するには、コマンドからその IP アドレスの名前を省略します。 このコマンドは、コマンドに一覧表記されている IP アドレスを NAT ゲートウェイに再度適用します。 一覧にない IP アドレスは削除されます。

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-addresses public-ip-nat

Bicep

Azure ポータル、Azure PowerShell、またはAzure CLIを使用して、NAT ゲートウェイにパブリック IP アドレスを追加または削除します。

Terraform

パブリック IP アドレスの追加

パブリック IP アドレスを NAT ゲートウェイに追加するには、新しい azurerm_public_ip リソースと新しい azurerm_nat_gateway_public_ip_association リソースを Terraform 構成に追加します。

この例では、NAT ゲートウェイに関連付けられている既存のパブリック IP アドレスには、public-ip-nat という名前が付いています。

resource "azurerm_public_ip" "nat2" {
  name                = "public-ip-nat2"
  location            = "eastus2"
  resource_group_name = "test-rg"
  allocation_method   = "Static"
  sku                 = "StandardV2"
  sku_tier            = "Regional"
  ip_version          = "IPv4"
  zones               = ["1", "2", "3"]
}

resource "azurerm_nat_gateway_public_ip_association" "nat2" {
  nat_gateway_id       = azurerm_nat_gateway.nat.id
  public_ip_address_id = azurerm_public_ip.nat2.id
}

パブリック IP アドレスを削除する

NAT ゲートウェイからパブリック IP アドレスを削除するには、対応する azurerm_nat_gateway_public_ip_association リソース ブロックを構成から削除します。 azurerm_public_ip リソースが不要になった場合は削除することもできます。

次のコマンドを実行して変更を適用します。

terraform plan
terraform apply

パブリック IP プレフィックスを追加または削除する

NAT ゲートウェイからパブリック IP プレフィックスを追加または削除するには、次のステップを実行します。

Azure ポータル

1. Azure ポータルにサインインします。

2. Azure ポータルの上部にある検索ボックスに、「Public IP prefix」と入力します。 検索結果から、[パブリック IP プレフィックス] を選択します。

3. を選択してを作成します。

4. [パブリック IP プレフィックスの作成] の [基本] タブで、次の情報を入力します。

   Setting	価値
   Projectの詳細
   Subscription	サブスクリプションを選択します。
   リソースグループ	リソース グループを選択します。 この例では、test-rg を使用します。
   インスタンスの詳細
   名前	「public-ip-prefix-nat」と入力します。
   リージョン	地域を選択します。 この記事では、[米国東部 2] を使います。
   Sku	[Standard V2] を選択します。
   IP バージョン	[IPv4] を選択します。
   プレフィックスの所有権	Microsoft所有を選択します。
   プレフィックス サイズ	プレフィックスのサイズを選びます。 この例では、/28 (16 アドレス) を使います。

5. [ 確認と作成] を選択し、[ 作成] を選択します。

6. Azure ポータルの上部にある検索ボックスに、「NAT ゲートウェイ」と入力します。 検索結果から [NAT ゲートウェイ] を選択します。

7. [nat-gateway] を選択します。

8. [設定] で [Outbound IP] (送信 IP) を選びます。

9. ページには、NAT ゲートウェイに関連付けられている IP アドレスとプレフィックスが表示されます。 削除するプレフィックスを選択し、[削除] を選択 します。

10. パブリック IP プレフィックスを追加するには、[ 編集] を選択します。 作成したパブリック IP プレフィックスを選択して、NAT ゲートウェイに追加します。

11. [OK] を選択.

12. 保存を選びます。

Azure PowerShell

パブリック IP プレフィックスを追加する

パブリック IP プレフィックスを NAT ゲートウェイに追加するには、現在の IP プレフィックスと共にそれを配列オブジェクトに追加します。 PowerShell コマンドレットによって、すべての IP プレフィックスが置き換えられます。

この例では、NAT ゲートウェイに関連付けられている既存のパブリック IP プレフィックスの名前は、public-ip-prefix-nat です。 この値を、 public-ip-prefix-nat と新しい IP アドレス プレフィックスの両方を含む配列に置き換えます。 複数の IP プレフィックスが既に構成されている場合は、それらも配列に追加する必要があります。

New-AzPublicIpPrefix を使用して、NAT ゲートウェイの新しいパブリック IP プレフィックスを作成します。

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat2'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'StandardV2'
    PrefixLength = '29'
    Zone = 1,2,3
    IpAddressVersion = 'IPv4'
}
New-AzPublicIpPrefix @ip

Set-AzNatGateway を使用して、パブリック IP プレフィクスを NAT ゲートウェイに追加します。

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
}
$publicIPIPv4prefix-1 = Get-AzPublicIPPrefix @ip

## Place the public IP prefix you created previously into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat2'
    ResourceGroupName = 'test-rg'
}
$publicIPIPv4prefix-2 = Get-AzPublicIPprefix @ip

## Place the public IP address variables into an array. ##
$preArray = $publicIPIPv4prefix-1,$publicIPIPv4prefix-2

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

パブリック IP プレフィックスを削除する

NAT ゲートウェイからパブリック IP プレフィックスを削除するには、削除する IP アドレス プレフィックスを "含まない" 配列オブジェクトを作成します。 たとえば、2 つのパブリック IP プレフィックスで構成された NAT ゲートウェイがあるとします。 IP プレフィックスの 1 つを削除する必要があるとします。 NAT ゲートウェイに関連付けられている IP プレフィックスの名前は、public-ip-prefix-nat と public-ip-prefix-nat2 です。 public-ip-prefix-nat2 を削除するには、public-ip-prefix-nat "のみ" を含む PowerShell コマンドの配列オブジェクトを作成します。 コマンドを適用すると、配列が NAT ゲートウェイに再適用され、public-ip-prefix-nat が関連付けられている唯一のプレフィックスになります。

Set-AzNatGateway コマンドレットを使って、NAT ゲートウェイからパブリック IP プレフィックスを削除します。

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
}
$publicIPIPv4prefix-1 = Get-AzPublicIPPrefix @ip

## Place the secondary public IP prefix into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat2'
    ResourceGroupName = 'test-rg'
}
$publicIPIPv4prefix-2 = Get-AzPublicIPrefix @ip

## Place ONLY the prefix you wish to keep in the array. DO NOT ADD THE SECONDARY VARIABLE ##
$preArray = $publicIPIPv4prefix-1

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

Azure CLI

パブリック IP プレフィックスを追加する

この例では、NAT ゲートウェイに関連付けられている既存のパブリック IP プレフィックスの名前は、public-ip-prefix-nat です。

az network public-ip prefix create を使用して、NAT ゲートウェイのパブリック IP プレフィックスを作成します。

az network public-ip prefix create \
    --resource-group test-rg \
    --name public-ip-prefix-nat2 \
    --location eastus \
    --length 31 \
    --sku StandardV2 \
    --version IPv4 \
    --zone 1 2 3

az network nat gateway update を使って、作成したパブリック IP プレフィックスを NAT ゲートウェイに追加します。 Azure CLI コマンドは値を置き換えます。 値は追加されません。 新しい IP アドレス プレフィックスを NAT ゲートウェイに追加するには、NAT ゲートウェイに関連付けられている他の IP プレフィックスも含める必要があります。

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-prefixes public-ip-prefix-nat public-ip-prefix-nat2

パブリック IP プレフィックスを削除する

az network nat gateway update を使用して、NAT ゲートウェイからパブリック IP プレフィックスを削除します。 Azure CLI コマンドによって値が置き換えられます。 値は削除されません。 パブリック IP プレフィックスを削除するには、残しておくすべてのプレフィックスをコマンドに含めます。 削除するものを省きます。 たとえば、2 つのパブリック IP プレフィックスで構成された NAT ゲートウェイがあるとします。 プレフィックスの 1 つを削除する必要があるとします。 NAT ゲートウェイに関連付けられている IP プレフィックスの名前は、public-ip-prefix-nat と public-ip-prefix-nat2 です。 public-ip-prefix-nat2 を削除するには、コマンドからその IP プレフィックスの名前を省略します。 このコマンドは、コマンドに一覧表記されている IP プレフィックスを NAT ゲートウェイに再度適用します。 一覧にない IP アドレスは削除されます。

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-prefixes public-ip-prefix-nat

Bicep

Azure ポータル、Azure PowerShell、またはAzure CLIを使用して、NAT ゲートウェイにパブリック IP プレフィックスを追加または削除します。

Terraform

パブリック IP プレフィックスを追加する

パブリック IP プレフィックスを NAT ゲートウェイに追加するには、新しい azurerm_public_ip_prefix リソースと新しい azurerm_nat_gateway_public_ip_prefix_association リソースを Terraform 構成に追加します。

この例では、NAT ゲートウェイに関連付けられている既存のパブリック IP プレフィックスの名前は、public-ip-prefix-nat です。

resource "azurerm_public_ip_prefix" "nat2" {
  name                = "public-ip-prefix-nat2"
  location            = "eastus2"
  resource_group_name = "test-rg"
  prefix_length       = 31
  sku                 = "StandardV2"
  ip_version          = "IPv4"
  zones               = ["1", "2", "3"]
}

resource "azurerm_nat_gateway_public_ip_prefix_association" "nat2" {
  nat_gateway_id      = azurerm_nat_gateway.nat.id
  public_ip_prefix_id = azurerm_public_ip_prefix.nat2.id
}

パブリック IP プレフィックスを削除する

NAT ゲートウェイからパブリック IP プレフィックスを削除するには、対応する azurerm_nat_gateway_public_ip_prefix_association リソース ブロックを構成から削除します。 azurerm_public_ip_prefix リソースが不要になった場合は削除することもできます。

次のコマンドを実行して変更を適用します。

terraform plan
terraform apply

次のステップ

Azure NAT Gatewayとその機能の詳細については、次の記事を参照してください。

• 何がAzure NAT Gatewayですか?
• Azure NAT Gateway の信頼性
• NAT ゲートウェイを使用して仮想ネットワークを設計する