Zarządzanie bramą translatora adresów sieciowych

Dowiedz się, jak utworzyć i usunąć zasób bramy translatora adresów sieciowych z podsieci sieci wirtualnej. Brama translatora adresów sieciowych umożliwia łączność wychodzącą dla zasobów w sieci wirtualnej platformy Azure. Po wdrożeniu można zmienić publiczne adresy IP i prefiksy publicznych adresów IP skojarzone z bramą translatora adresów sieciowych.

W tym artykule wyjaśniono, jak zarządzać następującymi aspektami bramy translatora adresów sieciowych:

• Utwórz bramę translatora adresów sieciowych i skojarz ją z istniejącą podsiecią.

• Usuń bramę translatora adresów sieciowych z istniejącej podsieci i usuń bramę translatora adresów sieciowych.

• Dodaj lub usuń publiczny adres IP lub prefiks publicznego adresu IP.

Wymagania wstępne

Azure Portal

• Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.

• Istniejąca sieć wirtualna platformy Azure z podsiecią. Aby uzyskać więcej informacji, zobacz Szybki start: tworzenie sieci wirtualnej przy użyciu witryny Azure Portal.

  • Przykładowa sieć wirtualna używana w tym artykule nosi nazwę myVNet.

  • Przykładowa podsieć nosi nazwę mySubnet.

  • Przykładowa brama translatora adresów sieciowych nosi nazwę myNATgateway.

Azure PowerShell

• Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.

• Istniejąca sieć wirtualna platformy Azure z podsiecią. Aby uzyskać więcej informacji, zobacz Szybki start: tworzenie sieci wirtualnej przy użyciu witryny Azure Portal.

  • Przykładowa sieć wirtualna używana w tym artykule nosi nazwę myVNet.

  • Przykładowa podsieć nosi nazwę mySubnet.

  • Przykładowa brama translatora adresów sieciowych nosi nazwę myNATgateway.

Aby użyć programu Azure PowerShell w tym artykule, potrzebne są następujące elementy:

• Program Azure PowerShell został zainstalowany lokalnie lub w usłudze Azure Cloud Shell.

  Jeśli postanowisz zainstalować program PowerShell i używać go lokalnie, ten artykuł wymaga modułu Azure PowerShell w wersji 5.4.1 lub nowszej. Uruchom polecenie Get-Module -ListAvailable Az, aby dowiedzieć się, jaka wersja jest zainstalowana. Jeśli konieczne będzie uaktualnienie, zobacz Instalowanie modułu Azure PowerShell.

  Jeśli uruchomisz program PowerShell lokalnie, musisz również uruchomić polecenie Connect-AzAccount , aby utworzyć połączenie z platformą Azure.

• Upewnij się, że moduł Az.Network ma wartość 4.3.0 lub nowszą. Aby sprawdzić zainstalowany moduł, użyj polecenia Get-InstalledModule -Name "Az.Network". Jeśli moduł wymaga aktualizacji, użyj polecenia Update-Module -Name Az.Network.

• Zaloguj się do programu Azure PowerShell i wybierz subskrypcję, której chcesz użyć. Aby uzyskać więcej informacji, zobacz Logowanie się przy użyciu programu Azure PowerShell.

Interfejs wiersza polecenia platformy Azure

• Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.

• Istniejąca sieć wirtualna platformy Azure z podsiecią. Aby uzyskać więcej informacji, zobacz Szybki start: tworzenie sieci wirtualnej przy użyciu witryny Azure Portal.

  • Przykładowa sieć wirtualna używana w tym artykule nosi nazwę myVNet.

  • Przykładowa podsieć nosi nazwę mySubnet.

  • Przykładowa brama translatora adresów sieciowych nosi nazwę myNATgateway.

Aby użyć interfejsu wiersza polecenia platformy Azure w tym artykule, potrzebne są następujące elementy:

• Interfejs wiersza polecenia platformy Azure w wersji 2.31.0 lub nowszej. Usługa Azure Cloud Shell używa najnowszej wersji.

• Użyj środowiska powłoki Bash w usłudze Azure Cloud Shell. Aby uzyskać więcej informacji, zobacz Szybki start dotyczący powłoki Bash w usłudze Azure Cloud Shell.

  

• Jeśli wolisz uruchamiać polecenia referencyjne interfejsu wiersza polecenia lokalnie, zainstaluj interfejs wiersza polecenia platformy Azure. Jeśli korzystasz z systemu Windows lub macOS, rozważ uruchomienie interfejsu wiersza polecenia platformy Azure w kontenerze Docker. Aby uzyskać więcej informacji, zobacz Jak uruchomić interfejs wiersza polecenia platformy Azure w kontenerze platformy Docker.

  • Jeśli korzystasz z instalacji lokalnej, zaloguj się do interfejsu wiersza polecenia platformy Azure za pomocą polecenia az login. Aby ukończyć proces uwierzytelniania, wykonaj kroki wyświetlane w terminalu. Aby uzyskać inne opcje logowania, zobacz Logowanie się przy użyciu interfejsu wiersza polecenia platformy Azure.

  • Po wyświetleniu monitu zainstaluj rozszerzenie interfejsu wiersza polecenia platformy Azure podczas pierwszego użycia. Aby uzyskać więcej informacji na temat rozszerzeń, zobacz Korzystanie z rozszerzeń w interfejsie wiersza polecenia platformy Azure.

  • Uruchom polecenie az version, aby znaleźć zainstalowane wersje i biblioteki zależne. Aby uaktualnić do najnowszej wersji, uruchom polecenie az upgrade.

Bicep

• Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.

• Istniejąca sieć wirtualna platformy Azure z podsiecią. Aby uzyskać więcej informacji, zobacz Szybki start: tworzenie sieci wirtualnej przy użyciu witryny Azure Portal.

  • Przykładowa sieć wirtualna używana w tym artykule nosi nazwę myVNet.

  • Przykładowa podsieć nosi nazwę mySubnet.

  • Przykładowa brama translatora adresów sieciowych nosi nazwę myNATgateway.

Tworzenie bramy translatora adresów sieciowych i kojarzenie jej z istniejącą podsiecią

Zasób bramy translatora adresów sieciowych można utworzyć i dodać go do istniejącej podsieci przy użyciu witryny Azure Portal, programu Azure PowerShell, interfejsu wiersza polecenia platformy Azure lub Bicep.

Azure Portal

1. Zaloguj się w witrynie Azure Portal.

2. W polu wyszukiwania w górnej części witryny Azure Portal wprowadź bramę translatora adresów sieciowych. Wybierz pozycję Bramy translatora adresów sieciowych w wynikach wyszukiwania.

3. Wybierz pozycję Utwórz.

4. Wprowadź następujące informacje na karcie Podstawy bramy tworzenia translatora adresów sieciowych (NAT).

   • Wybierz swoją subskrypcję.
   • Wybierz grupę zasobów lub wybierz pozycję Utwórz nową , aby utworzyć nową grupę zasobów.
   • Nazwa bramy translatora adresów sieciowych. Wprowadź ciąg myNATgateway.
   • Wybierz swój Region. W tym przykładzie użyto regionu Wschodnie stany USA 2.
   • Wybierz strefę dostępności. W tym przykładzie użyto pozycji Brak strefy. Aby uzyskać więcej informacji na temat dostępności bramy translatora adresów sieciowych, zobacz Brama translatora adresów sieciowych i strefy dostępności. |
   • Wybierz limit czasu bezczynności protokołu TCP (w minutach). W tym przykładzie użyto wartości domyślnej 4.

5. Wybierz kartę Wychodzący adres IP lub wybierz pozycję Dalej: wychodzący adres IP.

6. Możesz wybrać istniejący publiczny adres IP lub prefiks albo oba, aby skojarzyć się z bramą translatora adresów sieciowych i włączyć łączność wychodzącą.

   • Aby utworzyć nowy publiczny adres IP dla bramy translatora adresów sieciowych, wybierz pozycję Utwórz nowy publiczny adres IP. Wprowadź wartość myPublicIP-NAT w polu Nazwa. Wybierz przycisk OK.

   • Aby utworzyć nowy prefiks publicznego adresu IP dla bramy translatora adresów sieciowych, wybierz pozycję Utwórz nowy prefiks publicznego adresu IP. Wprowadź wartość myPublicIPPrefix-NAT w polu Nazwa. Wybierz rozmiar prefiksu. Wybierz przycisk OK.

7. Wybierz kartę Podsieć lub wybierz pozycję Dalej: Podsieć.

8. Wybierz sieć wirtualną. W tym przykładzie wybierz pozycję myVNet na liście rozwijanej.

9. Zaznacz pole wyboru obok podsieci mySubnet.

10. Wybierz pozycję Przejrzyj i utwórz.

11. Wybierz pozycję Utwórz.

Azure PowerShell

Publiczny adres IP

Aby utworzyć bramę translatora adresów sieciowych z publicznym adresem IP, uruchom następujące polecenia programu PowerShell.

Użyj polecenia cmdlet New-AzPublicIpAddress, aby utworzyć publiczny adres IP dla bramy translatora adresów sieciowych.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

Użyj polecenia cmdlet New-AzNatGateway, aby utworzyć zasób bramy translatora adresów sieciowych i skojarzyć utworzony publiczny adres IP. Użyj polecenia cmdlet Set-AzVirtualNetworkSubnetConfig, aby skonfigurować bramę translatora adresów sieciowych dla podsieci sieci wirtualnej.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP address you created previously into a variable. ##
$pip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP = Get-AzPublicIPAddress @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'myResourceGroupNAT'
    Name = 'myNATgateway'
    IdleTimeoutInMinutes = '10'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpAddress = $publicIP
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'mySubnet'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
    AddressPrefix = '10.0.2.0/24'
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

Prefiks publicznego adresu IP

Aby utworzyć bramę translatora adresów sieciowych z prefiksem publicznego adresu IP, użyj tych poleceń.

Użyj polecenia cmdlet New-AzPublicIpPrefix, aby utworzyć prefiks publicznego adresu IP dla bramy translatora adresów sieciowych.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'myPublicIPPrefix-NAT'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength ='29'
}
New-AzPublicIpPrefix @ip

Użyj polecenia cmdlet New-AzNatGateway, aby utworzyć zasób bramy translatora adresów sieciowych i skojarzyć utworzony prefiks publicznego adresu IP. Użyj polecenia cmdlet Set-AzVirtualNetworkSubnetConfig, aby skonfigurować bramę translatora adresów sieciowych dla podsieci sieci wirtualnej.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP prefix you created previously into a variable. ##
$pip = @{
    Name = 'myPublicIPPrefix-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIPprefix = Get-AzPublicIPPrefix @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'myResourceGroupNAT'
    Name = 'myNATgateway'
    IdleTimeoutInMinutes = '10'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpPrefix = $publicIPprefix
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'mySubnet'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

Interfejs wiersza polecenia platformy Azure

Publiczny adres IP

Aby utworzyć bramę translatora adresów sieciowych z publicznym adresem IP, użyj następujących poleceń.

Użyj polecenia az network public-ip create , aby utworzyć publiczny adres IP bramy translatora adresów sieciowych.

az network public-ip create \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIP-NAT \
    --sku standard

Użyj polecenia az network nat gateway create , aby utworzyć zasób bramy translatora adresów sieciowych i skojarzyć utworzony publiczny adres IP.

az network nat gateway create \
    --resource-group myResourceGroup \
    --name myNATgateway \
    --public-ip-addresses myPublicIP-NAT \
    --idle-timeout 10

Użyj polecenia az network vnet subnet update , aby skojarzyć bramę translatora adresów sieciowych z podsiecią sieci wirtualnej.

az network vnet subnet update \
    --resource-group myResourceGroup \
    --vnet-name myVNet \
    --name mySubnet \
    --nat-gateway myNATgateway

Prefiks publicznego adresu IP

Aby utworzyć bramę translatora adresów sieciowych z prefiksem publicznego adresu IP, użyj następujących poleceń.

Użyj polecenia az network public-ip prefix create , aby utworzyć prefiks publicznego adresu IP dla bramy translatora adresów sieciowych.

az network public-ip prefix create \
    --length 29 \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIPprefix-NAT

Użyj polecenia az network nat gateway create , aby utworzyć zasób bramy translatora adresów sieciowych i skojarz utworzony prefiks publicznego adresu IP.

az network nat gateway create \
    --resource-group myResourceGroup \
    --name myNATgateway \
    --public-ip-prefixes myPublicIPprefix-NAT \
    --idle-timeout 10

Użyj polecenia az network vnet subnet update , aby skojarzyć bramę translatora adresów sieciowych z podsiecią sieci wirtualnej.

az network vnet subnet update \
    --resource-group myResourceGroup \
    --vnet-name myVNet \
    --name mySubnet \
    --nat-gateway myNATgateway

Bicep

@description('Name of the NAT gateway')
param natgatewayname string = 'nat-gateway'

@description('Name of the NAT gateway public IP')
param publicipname string = 'public-ip-nat'

@description('Name of resource group')
param location string = resourceGroup().location

var existingVNetName = 'vnet-1'
var existingSubnetName = 'subnet-1'

resource vnet 'Microsoft.Network/virtualNetworks@2023-05-01' existing = {
  name: existingVNetName
}
output vnetid string = vnet.id

resource publicip 'Microsoft.Network/publicIPAddresses@2023-06-01' = {
  name: publicipname
  location: location
  sku: {
    name: 'Standard'
  }
  properties: {
    publicIPAddressVersion: 'IPv4'
    publicIPAllocationMethod: 'Static'
    idleTimeoutInMinutes: 4
  }
}

resource natgateway 'Microsoft.Network/natGateways@2023-06-01' = {
  name: natgatewayname
  location: location
  sku: {
    name: 'Standard'
  }
  properties: {
    idleTimeoutInMinutes: 4
    publicIpAddresses: [
      {
        id: publicip.id
      }
    ]
  }
}
output natgatewayid string = natgateway.id

resource updatedsubnet01 'Microsoft.Network/virtualNetworks/subnets@2023-06-01' = {
  parent: vnet
  name: existingSubnetName
  properties: {
    addressPrefix: vnet.properties.subnets[0].properties.addressPrefix
    natGateway: {
      id: natgateway.id
    }
  }
}

Usuwanie bramy translatora adresów sieciowych z istniejącej podsieci i usuwanie zasobu

Aby usunąć bramę translatora adresów sieciowych z istniejącej podsieci, wykonaj następujące kroki.

Azure Portal

1. Zaloguj się w witrynie Azure Portal.

2. W polu wyszukiwania w górnej części witryny Azure Portal wprowadź bramę translatora adresów sieciowych. Wybierz pozycję Bramy translatora adresów sieciowych w wynikach wyszukiwania.

3. Wybierz pozycję myNATgateway.

4. W obszarze Ustawienia wybierz pozycję Podsieci.

5. Wybierz pozycję Usuń skojarzenie , aby usunąć bramę translatora adresów sieciowych ze skonfigurowanej podsieci.

Teraz możesz skojarzyć bramę translatora adresów sieciowych z inną podsiecią lub siecią wirtualną w ramach subskrypcji. Aby usunąć zasób bramy translatora adresów sieciowych, wykonaj następujące kroki.

1. W polu wyszukiwania w górnej części witryny Azure Portal wprowadź bramę translatora adresów sieciowych. Wybierz pozycję Bramy translatora adresów sieciowych w wynikach wyszukiwania.

2. Wybierz pozycję myNATgateway.

3. Wybierz Usuń.

4. Wybierz opcję Tak.

Azure PowerShell

Usuwanie bramy translatora adresów sieciowych z podsieci przy użyciu programu Azure PowerShell nie jest obecnie obsługiwane.

Interfejs wiersza polecenia platformy Azure

Użyj polecenia az network vnet subnet update , aby usunąć bramę translatora adresów sieciowych z podsieci.

az network vnet subnet update \
      --resource-group myResourceGroup \
      --vnet-name myVNet \
      --name mySubnet \
      --remove natGateway

Użyj polecenia az network nat gateway delete , aby usunąć zasób bramy translatora adresów sieciowych.

az network nat gateway delete \
    --name myNATgateway \
    --resource-group myResourceGroup

Bicep

Użyj witryny Azure Portal, programu Azure PowerShell lub interfejsu wiersza polecenia platformy Azure, aby usunąć bramę translatora adresów sieciowych z podsieci i usunąć zasób.

Uwaga

Usunięcie bramy translatora adresów sieciowych powoduje usunięcie publicznego adresu IP lub prefiksu skojarzonego z nią.

Dodawanie lub usuwanie publicznego adresu IP

Wykonaj poniższe kroki, aby dodać lub usunąć publiczny adres IP z bramy translatora adresów sieciowych.

Witryna Azure Portal

1. Zaloguj się w witrynie Azure Portal.

2. W polu wyszukiwania w górnej części witryny Azure Portal wprowadź publiczny adres IP. Wybierz pozycję Publiczne adresy IP w wynikach wyszukiwania.

3. Wybierz pozycję Utwórz.

4. Wprowadź następujące informacje w sekcji Tworzenie publicznego adresu IP.

   Ustawienie	Wartość
   Subskrypcja	Wybierz subskrypcję.
   Grupa zasobów	Wybierz swoją grupę zasobów. W przykładzie użyto grupy myResourceGroup.
   Region (Region)	Wybierz region. W tym przykładzie użyto regionu Wschodnie stany USA 2.
   Nazwisko	Wprowadź wartość myPublicIP-NAT2.
   Wersja protokołu IP	Wybierz pozycję IPv4.
   SKU	Wybierz opcję Standardowa.
   Availability zone	Wybierz wartość domyślną strefowo nadmiarową.
   Warstwa	Wybierz pozycję Regionalny.

5. Wybierz pozycję Przeglądanie i tworzenie, a następnie wybierz pozycję Utwórz.

6. W polu wyszukiwania w górnej części witryny Azure Portal wprowadź bramę translatora adresów sieciowych. Wybierz pozycję Bramy translatora adresów sieciowych w wynikach wyszukiwania.

7. Wybierz pozycję myNATgateway.

8. W obszarze Ustawienia wybierz pozycję Wychodzący adres IP.

9. Zostaną wyświetlone adresy IP i prefiksy skojarzone z bramą translatora adresów sieciowych. Obok pozycji Publiczne adresy IP wybierz pozycję Zmień.

10. Obok pozycji Publiczne adresy IP wybierz listę rozwijaną adresów IP. Wybierz utworzony adres IP, aby dodać go do bramy translatora adresów sieciowych. Aby usunąć adres, usuń jego zaznaczenie.

11. Wybierz przycisk OK.

12. Wybierz pozycję Zapisz.

Program PowerShell

Dodawanie publicznego adresu IP

Aby dodać publiczny adres IP do bramy translatora adresów sieciowych, dodaj go do obiektu tablicy wraz z bieżącymi adresami IP. Polecenia cmdlet programu PowerShell zastępują wszystkie adresy.

W tym przykładzie istniejący adres IP skojarzony z bramą translatora adresów sieciowych nosi nazwę myPublicIP-NAT. Zastąp tę wartość tablicą zawierającą zarówno adres IP myPublicIP-NAT, jak i nowy adres IP. Jeśli masz już skonfigurowane wiele adresów IP, musisz również dodać je do tablicy.

Użyj polecenia New-AzPublicIpAddress , aby utworzyć nowy adres IP dla bramy translatora adresów sieciowych.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'myPublicIP-NAT2'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

Użyj polecenia Set-AzNatGateway , aby dodać publiczny adres IP do bramy translatora adresów sieciowych.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the public IP address you created previously into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP2 = Get-AzPublicIPaddress @ip

## Place the public IP address variables into an array. ##
$pipArray = $publicIP1,$publicIP2

## Add the IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

Usuwanie publicznego adresu IP

Aby usunąć publiczny adres IP z bramy translatora adresów sieciowych, utwórz obiekt tablicy, który nie zawiera adresu IP, który chcesz usunąć. Na przykład masz bramę translatora adresów sieciowych skonfigurowaną z dwoma publicznymi adresami IP. Chcesz usunąć jeden z adresów IP. Adresy IP skojarzone z bramą translatora adresów sieciowych mają nazwy myPublicIP-NAT i myPublicIP-NAT2. Aby usunąć myPublicIP-NAT2, utwórz obiekt tablicy dla polecenia programu PowerShell, który zawiera tylko myPublicIP-NAT. Po zastosowaniu polecenia tablica zostanie ponownie zastosowana do bramy translatora adresów sieciowych, a myPublicIP-NAT jest jedynym skojarzonym publicznym adresem IP.

Użyj polecenia Set-AzNatGateway , aby usunąć publiczny adres IP z bramy translatora adresów sieciowych.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the second public IP address into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP2 = Get-AzPublicIPAddress @ip

## Place ONLY the public IP you wish to keep in the array. ##
$pipArray = $publicIP1

## Add the public IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

Interfejs wiersza polecenia platformy Azure

Dodawanie publicznego adresu IP

W tym przykładzie istniejący publiczny adres IP skojarzony z bramą translatora adresów sieciowych nosi nazwę myPublicIP-NAT.

Użyj polecenia az network public-ip create , aby utworzyć nowy adres IP bramy translatora adresów sieciowych.

az network public-ip create \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIP-NAT2 \
    --sku standard

Użyj polecenia az network nat gateway update , aby dodać publiczny adres IP utworzony do bramy translatora adresów sieciowych. Polecenie interfejsu wiersza polecenia platformy Azure zastępuje wartości. Nie dodaje nowej wartości. Aby dodać nowy adres IP do bramy translatora adresów sieciowych, należy również uwzględnić inne adresy IP skojarzone z bramą translatora adresów sieciowych.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-addresses myPublicIP-NAT myPublicIP-NAT2

Usuwanie publicznego adresu IP

Użyj polecenia az network nat gateway update , aby usunąć publiczny adres IP z bramy translatora adresów sieciowych. Polecenie interfejsu wiersza polecenia platformy Azure zastępuje wartości. Nie powoduje usunięcia wartości. Aby usunąć publiczny adres IP, dołącz dowolny adres IP w poleceniu, które chcesz zachować. Pomiń wartość, którą chcesz usunąć. Na przykład masz bramę translatora adresów sieciowych skonfigurowaną z dwoma publicznymi adresami IP. Chcesz usunąć jeden z adresów IP. Adresy IP skojarzone z bramą translatora adresów sieciowych mają nazwy myPublicIP-NAT i myPublicIP-NAT2. Aby usunąć adres myPublicIP-NAT2, pomiń nazwę adresu IP z polecenia . Polecenie ponownie wyświetla adresy IP wymienione w poleceniu bramy translatora adresów sieciowych. Usuwa wszystkie adresy IP, których nie ma na liście.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-addresses myPublicIP-NAT

Bicep

Użyj witryny Azure Portal, programu Azure PowerShell lub interfejsu wiersza polecenia platformy Azure, aby dodać lub usunąć publiczny adres IP z bramy translatora adresów sieciowych.

Dodawanie lub usuwanie prefiksu publicznego adresu IP

Wykonaj poniższe kroki, aby dodać lub usunąć prefiks publicznego adresu IP z bramy translatora adresów sieciowych.

Azure Portal

1. Zaloguj się w witrynie Azure Portal.

2. W polu wyszukiwania w górnej części witryny Azure Portal wprowadź prefiks publicznego adresu IP. Wybierz pozycję Publiczne prefiksy adresów IP w wynikach wyszukiwania.

3. Wybierz pozycję Utwórz.

4. Wprowadź następujące informacje na karcie Podstawy w sekcji Tworzenie prefiksu publicznego adresu IP.

   Ustawienie	Wartość
   Szczegóły projektu
   Subskrypcja	Wybierz subskrypcję.
   Grupa zasobów	Wybierz swoją grupę zasobów. W tym przykładzie użyto grupy myResourceGroup.
   Szczegóły wystąpienia
   Nazwisko	Wprowadź ciąg myPublicIPPrefix-NAT.
   Region (Region)	Wybierz swój region. W tym przykładzie użyto regionu Wschodnie stany USA 2.
   Wersja protokołu IP	Wybierz pozycję IPv4.
   Własność prefiksu	Wybierz pozycję Należące do firmy Microsoft.
   Rozmiar prefiksu	Wybierz rozmiar prefiksu. W tym przykładzie użyto /28 (16 adresów).

5. Wybierz pozycję Przeglądanie i tworzenie, a następnie wybierz pozycję Utwórz.

6. W polu wyszukiwania w górnej części witryny Azure Portal wprowadź bramę translatora adresów sieciowych. Wybierz pozycję Bramy translatora adresów sieciowych w wynikach wyszukiwania.

7. Wybierz pozycję myNATgateway.

8. W obszarze Ustawienia wybierz pozycję Wychodzący adres IP.

9. Na stronie są wyświetlane adresy IP i prefiksy skojarzone z bramą translatora adresów sieciowych. Obok pozycji Prefiksy publicznych adresów IP wybierz pozycję Zmień.

10. Obok pozycji Prefiksy publicznych adresów IP wybierz pole listy rozwijanej. Wybierz utworzony prefiks adresu IP, aby dodać prefiks do bramy translatora adresów sieciowych. Aby usunąć prefiks, usuń jego zaznaczenie.

11. Wybierz przycisk OK.

12. Wybierz pozycję Zapisz.

Azure PowerShell

Dodawanie prefiksu publicznego adresu IP

Aby dodać prefiks publicznego adresu IP do bramy translatora adresów sieciowych, dodaj go do obiektu tablicy wraz z bieżącymi prefiksami adresów IP. Polecenia cmdlet programu PowerShell zastępują wszystkie prefiksy adresów IP.

W tym przykładzie istniejący prefiks publicznego adresu IP skojarzony z bramą translatora adresów sieciowych nosi nazwę myPublicIPprefix-NAT. Zastąp tę wartość tablicą zawierającą zarówno myPublicIPprefix-NAT, jak i nowy prefiks adresu IP. Jeśli masz już wiele prefiksów adresów IP, należy je również dodać do tablicy.

Użyj polecenia New-AzPublicIpPrefix , aby utworzyć nowy prefiks publicznego adresu IP dla bramy translatora adresów sieciowych.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'myPublicIPPrefix-NAT2'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength = '29'
}
New-AzPublicIpPrefix @ip

Użyj polecenia Set-AzNatGateway , aby dodać prefiks publicznego adresu IP do bramy translatora adresów sieciowych.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the public IP prefix you created previously into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place the public IP address variables into an array. ##
$preArray = $prefixIP1,$prefixIP2

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

Usuwanie prefiksu publicznego adresu IP

Aby usunąć prefiks publicznego adresu IP z bramy translatora adresów sieciowych, utwórz obiekt tablicy, który nie zawiera prefiksu adresu IP, który chcesz usunąć. Na przykład masz bramę translatora adresów sieciowych skonfigurowaną z dwoma prefiksami publicznych adresów IP. Chcesz usunąć jeden z prefiksów adresów IP. Prefiksy adresów IP skojarzone z bramą translatora adresów sieciowych mają nazwy myPublicIPprefix-NAT i myPublicIPprefix-NAT2. Aby usunąć myPublicIPprefix-NAT2, utwórz obiekt tablicy dla polecenia programu PowerShell, który zawiera tylko myPublicIPprefix-NAT. Po zastosowaniu polecenia tablica zostanie ponownie zastosowana do bramy translatora adresów sieciowych, a myPublicIPprefix-NAT jest jedynym skojarzonym prefiksem.

Użyj polecenia cmdlet Set-AzNatGateway, aby usunąć prefiks publicznego adresu IP z bramy translatora adresów sieciowych.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the secondary public IP prefix into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place ONLY the prefix you wish to keep in the array. DO NOT ADD THE SECONDARY VARIABLE ##
$preArray = $prefixIP1

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

Interfejs wiersza polecenia platformy Azure

Dodawanie prefiksu publicznego adresu IP

W tym przykładzie istniejący prefiks publicznego adresu IP skojarzony z bramą translatora adresów sieciowych nosi nazwę myPublicIPprefix-NAT.

Użyj polecenia az network public-ip prefix create , aby utworzyć prefiks publicznego adresu IP dla bramy translatora adresów sieciowych.

az network public-ip prefix create \
    --length 29 \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIPprefix-NAT2

Użyj polecenia az network nat gateway update , aby dodać prefiks publicznego adresu IP utworzony do bramy translatora adresów sieciowych. Polecenie interfejsu wiersza polecenia platformy Azure zastępuje wartości. Nie dodaje wartości. Aby dodać nowy prefiks adresu IP do bramy translatora adresów sieciowych, należy również uwzględnić wszelkie inne prefiksy adresów IP skojarzone z bramą translatora adresów sieciowych.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-prefixes myPublicIPprefix-NAT myPublicIPprefix-NAT2

Usuwanie prefiksu publicznego adresu IP

Użyj polecenia az network nat gateway update , aby usunąć prefiks publicznego adresu IP z bramy translatora adresów sieciowych. Polecenie interfejsu wiersza polecenia platformy Azure zastępuje wartości. Nie powoduje usunięcia wartości. Aby usunąć prefiks publicznego adresu IP, dołącz dowolny prefiks w poleceniu, które chcesz zachować. Pomiń ten, który chcesz usunąć. Na przykład masz bramę translatora adresów sieciowych skonfigurowaną z dwoma prefiksami publicznych adresów IP. Chcesz usunąć jeden z prefiksów. Prefiksy adresów IP skojarzone z bramą translatora adresów sieciowych mają nazwy myPublicIPprefix-NAT i myPublicIPprefix-NAT2. Aby usunąć myPublicIPprefix-NAT2, pomiń nazwę prefiksu IP z polecenia . Polecenie ponownie wyświetla prefiksy adresów IP wymienione w poleceniu bramy translatora adresów sieciowych. Usuwa wszystkie adresy IP, których nie ma na liście.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-prefixes myPublicIPprefix-NAT

Bicep

Użyj witryny Azure Portal, programu Azure PowerShell lub interfejsu wiersza polecenia platformy Azure, aby dodać lub usunąć prefiks publicznego adresu IP z bramy translatora adresów sieciowych.

Następne kroki

Aby dowiedzieć się więcej na temat translatora adresów sieciowych platformy Azure i jej możliwości, zobacz następujące artykuły:

• Co to jest usługa Azure NAT Gateway?
• Brama translatora adresów sieciowych i strefy dostępności
• Projektowanie sieci wirtualnych z bramą translatora adresów sieciowych