Gerenciar gateway NAT

Saiba como criar e remover um recurso de gateway NAT de uma sub-rede de rede virtual. Um gateway NAT habilita a conectividade de saída para recursos em uma Rede Virtual do Azure. Você pode alterar os endereços IP públicos e os prefixos de endereços IP públicos associados ao gateway NAT alterados após a implantação.

Este artigo explica como gerenciar os seguintes aspetos do gateway NAT:

• Crie um gateway NAT e associe-o a uma sub-rede existente.

• Remova um gateway NAT de uma sub-rede existente e exclua o gateway NAT.

• Adicione ou remova um endereço IP público ou um prefixo IP público.

Pré-requisitos

Portal do Azure

• Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.

• Uma Rede Virtual do Azure existente com uma sub-rede. Para obter mais informações, consulte Guia de início rápido: criar uma rede virtual usando o portal do Azure.

  • O exemplo de rede virtual usado neste artigo é chamado myVNet.

  • A sub-rede de exemplo é chamada mySubnet.

  • O gateway NAT de exemplo é chamado myNATgateway.

Azure PowerShell

• Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.

• Uma Rede Virtual do Azure existente com uma sub-rede. Para obter mais informações, consulte Guia de início rápido: criar uma rede virtual usando o portal do Azure.

  • O exemplo de rede virtual usado neste artigo é chamado myVNet.

  • A sub-rede de exemplo é chamada mySubnet.

  • O gateway NAT de exemplo é chamado myNATgateway.

Para usar o Azure PowerShell para este artigo, você precisa:

• Azure PowerShell instalado localmente ou Azure Cloud Shell.

  Se optar por instalar e utilizar o PowerShell localmente, este artigo requer a versão 5.4.1 ou posterior do módulo Azure PowerShell. Execute Get-Module -ListAvailable Az para localizar a versão instalada. Se precisar de atualizar, veja Install Azure PowerShell module (Instalar o módulo do Azure PowerShell).

  Se você executar o PowerShell localmente, também precisará executar Connect-AzAccount para criar uma conexão com o Azure.

• Certifique-se de que o Az.Network módulo é 4.3.0 ou posterior. Para verificar o módulo instalado, use o comando Get-InstalledModule -Name "Az.Network". Se o módulo exigir uma atualização, use o comando Update-Module -Name Az.Network.

• Entre no Azure PowerShell e selecione a assinatura que você deseja usar. Para obter mais informações, consulte Entrar com o Azure PowerShell.

CLI do Azure

• Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.

• Uma Rede Virtual do Azure existente com uma sub-rede. Para obter mais informações, consulte Guia de início rápido: criar uma rede virtual usando o portal do Azure.

  • O exemplo de rede virtual usado neste artigo é chamado myVNet.

  • A sub-rede de exemplo é chamada mySubnet.

  • O gateway NAT de exemplo é chamado myNATgateway.

Para usar a CLI do Azure para este artigo, você precisa:

• CLI do Azure versão 2.31.0 ou posterior. O Azure Cloud Shell usa a versão mais recente.

• Use o ambiente Bash no Azure Cloud Shell. Para obter mais informações, consulte Guia de início rápido para Bash no Azure Cloud Shell.

  

• Se preferir executar comandos de referência da CLI localmente, instale a CLI do Azure. Se estiver a utilizar o Windows ou macOS, considere executar a CLI do Azure num contentor Docker. Para obter mais informações, consulte Como executar a CLI do Azure em um contêiner do Docker.

  • Se estiver a utilizar uma instalação local, inicie sessão no CLI do Azure ao utilizar o comando az login. Para concluir o processo de autenticação, siga os passos apresentados no seu terminal. Para outras opções de entrada, consulte Entrar com a CLI do Azure.

  • Quando solicitado, instale a extensão da CLI do Azure na primeira utilização. Para obter mais informações sobre as extensões, veja Utilizar extensões com o CLI do Azure.

  • Execute o comando az version para localizar a versão e as bibliotecas dependentes instaladas. Para atualizar para a versão mais recente, execute o comando az upgrade.

Bicep

• Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.

• Uma Rede Virtual do Azure existente com uma sub-rede. Para obter mais informações, consulte Guia de início rápido: criar uma rede virtual usando o portal do Azure.

  • O exemplo de rede virtual usado neste artigo é chamado myVNet.

  • A sub-rede de exemplo é chamada mySubnet.

  • O gateway NAT de exemplo é chamado myNATgateway.

Criar um gateway NAT e associá-lo a uma sub-rede existente

Você pode criar um recurso de gateway NAT e adicioná-lo a uma sub-rede existente usando o portal do Azure, Azure PowerShell, CLI do Azure ou Bicep.

Portal do Azure

1. Inicie sessão no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal do Azure, digite gateway NAT. Selecione Gateways NAT nos resultados da pesquisa.

3. Selecione Criar.

4. Insira as seguintes informações na guia Noções básicas de Criar gateway NAT (conversão de endereços de rede).

   • Selecione a sua Subscrição.
   • Selecione seu grupo de recursos ou selecione Criar novo para criar um novo grupo de recursos.
   • Nome do gateway NAT. Digite myNATgateway.
   • Selecione a sua Região; Este exemplo usa East US 2.
   • Selecione uma zona de disponibilidade. Este exemplo usa No Zone. Para obter mais informações sobre a disponibilidade do gateway NAT, consulte Gateway NAT e zonas de disponibilidade. |
   • Selecione um tempo limite de inatividade TCP (minutos). Este exemplo usa o padrão 4.

5. Selecione a guia IP de saída ou selecione Avançar: IP de saída.

6. Você pode selecionar um endereço IP público ou prefixo existente ou ambos para associar ao gateway NAT e habilitar a conectividade de saída.

   • Para criar um novo IP público para o gateway NAT, selecione Criar um novo endereço IP público. Digite myPublicIP-NAT em Name. Selecione OK.

   • Para criar um novo prefixo IP público para o gateway NAT, selecione Criar um novo prefixo IP público. Digite myPublicIPPrefix-NAT em Name. Selecione um tamanho de prefixo. Selecione OK.

7. Selecione a guia Sub-rede ou selecione Avançar: Sub-rede.

8. Selecione sua rede virtual. Neste exemplo, selecione myVNet na lista suspensa.

9. Marque a caixa de seleção ao lado de mySubnet.

10. Selecione Rever + criar.

11. Selecione Criar.

Azure PowerShell

Endereço IP público

Para criar um gateway NAT com um endereço IP público, execute os seguintes comandos do PowerShell.

Use o cmdlet New-AzPublicIpAddress para criar um endereço IP público para o gateway NAT.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

Use o cmdlet New-AzNatGateway para criar um recurso de gateway NAT e associar o endereço IP público que você criou. Use o cmdlet Set-AzVirtualNetworkSubnetConfig para configurar o gateway NAT para sua sub-rede de rede virtual.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP address you created previously into a variable. ##
$pip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP = Get-AzPublicIPAddress @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'myResourceGroupNAT'
    Name = 'myNATgateway'
    IdleTimeoutInMinutes = '10'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpAddress = $publicIP
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'mySubnet'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
    AddressPrefix = '10.0.2.0/24'
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

Prefixo de IP público

Para criar um gateway NAT com um prefixo IP público, use estes comandos.

Use o cmdlet New-AzPublicIpPrefix para criar um prefixo IP público para o gateway NAT.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'myPublicIPPrefix-NAT'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength ='29'
}
New-AzPublicIpPrefix @ip

Use o cmdlet New-AzNatGateway para criar um recurso de gateway NAT e associar o prefixo IP público que você criou. Use o cmdlet Set-AzVirtualNetworkSubnetConfig para configurar o gateway NAT para sua sub-rede de rede virtual.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP prefix you created previously into a variable. ##
$pip = @{
    Name = 'myPublicIPPrefix-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIPprefix = Get-AzPublicIPPrefix @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'myResourceGroupNAT'
    Name = 'myNATgateway'
    IdleTimeoutInMinutes = '10'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpPrefix = $publicIPprefix
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'mySubnet'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

CLI do Azure

Endereço IP público

Para criar um gateway NAT com um endereço IP público, use os seguintes comandos.

Use az network public-ip create para criar um endereço IP público para o gateway NAT.

az network public-ip create \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIP-NAT \
    --sku standard

Use az network nat gateway create para criar um recurso de gateway NAT e associar o endereço IP público que você criou.

az network nat gateway create \
    --resource-group myResourceGroup \
    --name myNATgateway \
    --public-ip-addresses myPublicIP-NAT \
    --idle-timeout 10

Use az network vnet subnet update para associar o gateway NAT à sua sub-rede de rede virtual.

az network vnet subnet update \
    --resource-group myResourceGroup \
    --vnet-name myVNet \
    --name mySubnet \
    --nat-gateway myNATgateway

Prefixo de IP público

Para criar um gateway NAT com um prefixo IP público, use os seguintes comandos.

Use az network public-ip prefix create para criar um prefixo IP público para o gateway NAT.

az network public-ip prefix create \
    --length 29 \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIPprefix-NAT

Use az network nat gateway create para criar um recurso de gateway NAT e associar o prefixo IP público que você criou.

az network nat gateway create \
    --resource-group myResourceGroup \
    --name myNATgateway \
    --public-ip-prefixes myPublicIPprefix-NAT \
    --idle-timeout 10

Use az network vnet subnet update para associar o gateway NAT à sua sub-rede de rede virtual.

az network vnet subnet update \
    --resource-group myResourceGroup \
    --vnet-name myVNet \
    --name mySubnet \
    --nat-gateway myNATgateway

Bicep

@description('Name of the NAT gateway')
param natgatewayname string = 'nat-gateway'

@description('Name of the NAT gateway public IP')
param publicipname string = 'public-ip-nat'

@description('Name of resource group')
param location string = resourceGroup().location

var existingVNetName = 'vnet-1'
var existingSubnetName = 'subnet-1'

resource vnet 'Microsoft.Network/virtualNetworks@2023-05-01' existing = {
  name: existingVNetName
}
output vnetid string = vnet.id

resource publicip 'Microsoft.Network/publicIPAddresses@2023-06-01' = {
  name: publicipname
  location: location
  sku: {
    name: 'Standard'
  }
  properties: {
    publicIPAddressVersion: 'IPv4'
    publicIPAllocationMethod: 'Static'
    idleTimeoutInMinutes: 4
  }
}

resource natgateway 'Microsoft.Network/natGateways@2023-06-01' = {
  name: natgatewayname
  location: location
  sku: {
    name: 'Standard'
  }
  properties: {
    idleTimeoutInMinutes: 4
    publicIpAddresses: [
      {
        id: publicip.id
      }
    ]
  }
}
output natgatewayid string = natgateway.id

resource updatedsubnet01 'Microsoft.Network/virtualNetworks/subnets@2023-06-01' = {
  parent: vnet
  name: existingSubnetName
  properties: {
    addressPrefix: vnet.properties.subnets[0].properties.addressPrefix
    natGateway: {
      id: natgateway.id
    }
  }
}

Remover um gateway NAT de uma sub-rede existente e excluir o recurso

Para remover um gateway NAT de uma sub-rede existente, conclua as etapas a seguir.

Portal do Azure

1. Inicie sessão no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal do Azure, digite gateway NAT. Selecione Gateways NAT nos resultados da pesquisa.

3. Selecione myNATgateway.

4. Em Definições, selecione Sub-redes.

5. Selecione Desassociar para remover o gateway NAT da sub-rede configurada.

Agora você pode associar o gateway NAT a uma sub-rede ou rede virtual diferente em sua assinatura. Para excluir o recurso de gateway NAT, conclua as etapas a seguir.

1. Na caixa de pesquisa na parte superior do portal do Azure, digite gateway NAT. Selecione Gateways NAT nos resultados da pesquisa.

2. Selecione myNATgateway.

3. Selecione Eliminar.

4. Selecione Yes (Sim).

Azure PowerShell

A remoção do gateway NAT de uma sub-rede usando o Azure PowerShell não é suportada no momento.

CLI do Azure

Use az network vnet subnet update para remover o gateway NAT da sub-rede.

az network vnet subnet update \
      --resource-group myResourceGroup \
      --vnet-name myVNet \
      --name mySubnet \
      --remove natGateway

Use az network nat gateway delete para excluir o recurso de gateway NAT.

az network nat gateway delete \
    --name myNATgateway \
    --resource-group myResourceGroup

Bicep

Use o portal do Azure, o Azure PowerShell ou a CLI do Azure para remover um gateway NAT de uma sub-rede e excluir o recurso.

Nota

Quando você exclui um gateway NAT, o endereço IP público ou prefixo associado a ele não é excluído.

Adicionar ou remover um endereço IP público

Conclua as etapas a seguir para adicionar ou remover um endereço IP público de um gateway NAT.

Portal do Azure

1. Inicie sessão no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal do Azure, insira Endereço IP público. Selecione Endereços IP públicos nos resultados da pesquisa.

3. Selecione Criar.

4. Insira as seguintes informações em Criar endereço IP público.

   Definição	valor
   Subscrição	Selecione a sua subscrição.
   Grupo de recursos	Selecione o seu grupo de recursos. O exemplo usa myResourceGroup.
   País/Região	Selecione uma região. Este exemplo usa East US 2.
   Nome	Digite myPublicIP-NAT2.
   Versão do IP	Selecione IPv4.
   SKU	selecione Standard.
   Availability zone	Selecione o padrão de Zona redundante.
   Escalão de serviço	Selecione Regional.

5. Selecione Rever + criar e, em seguida, selecione Criar.

6. Na caixa de pesquisa na parte superior do portal do Azure, digite gateway NAT. Selecione Gateways NAT nos resultados da pesquisa.

7. Selecione myNATgateway.

8. Em Configurações, selecione IP de saída.

9. Os endereços IP e prefixos associados ao gateway NAT são exibidos. Ao lado de Endereços IP públicos, selecione Alterar.

10. Ao lado de Endereços IP públicos, selecione a lista suspensa de endereços IP. Selecione o endereço IP que você criou para adicionar ao gateway NAT. Para remover um endereço, desmarque-o.

11. Selecione OK.

12. Selecione Guardar.

PowerShell

Adicionar endereço IP público

Para adicionar um endereço IP público ao gateway NAT, adicione-o a um objeto de matriz junto com os endereços IP atuais. Os cmdlets do PowerShell substituem todos os endereços.

Neste exemplo, o endereço IP existente associado ao gateway NAT é denominado myPublicIP-NAT. Substitua esse valor por uma matriz que contenha myPublicIP-NAT e um novo endereço IP. Se você tiver vários endereços IP já configurados, também deverá adicioná-los à matriz.

Use New-AzPublicIpAddress para criar um novo endereço IP para o gateway NAT.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'myPublicIP-NAT2'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

Use Set-AzNatGateway para adicionar o endereço IP público ao gateway NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the public IP address you created previously into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP2 = Get-AzPublicIPaddress @ip

## Place the public IP address variables into an array. ##
$pipArray = $publicIP1,$publicIP2

## Add the IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

Remover endereço IP público

Para remover um IP público de um gateway NAT, crie um objeto de matriz que não contenha o endereço IP que você deseja remover. Por exemplo, você tem um gateway NAT configurado com dois endereços IP públicos. Você deseja remover um dos endereços IP. Os endereços IP associados ao gateway NAT são denominados myPublicIP-NAT e myPublicIP-NAT2. Para remover myPublicIP-NAT2, crie um objeto de matriz para o comando PowerShell que contenha apenas myPublicIP-NAT. Quando você aplica o comando, a matriz é reaplicada ao gateway NAT e myPublicIP-NAT é o único endereço IP público associado.

Use Set-AzNatGateway para remover um endereço IP público do gateway NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the second public IP address into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP2 = Get-AzPublicIPAddress @ip

## Place ONLY the public IP you wish to keep in the array. ##
$pipArray = $publicIP1

## Add the public IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

CLI do Azure

Adicionar endereço IP público

Neste exemplo, o endereço IP público existente associado ao gateway NAT é denominado myPublicIP-NAT.

Use az network public-ip create para criar um novo endereço IP para o gateway NAT.

az network public-ip create \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIP-NAT2 \
    --sku standard

Use az network nat gateway update para adicionar o endereço IP público que você criou ao gateway NAT. O comando CLI do Azure substitui os valores. Não acrescenta um novo valor. Para adicionar o novo endereço IP ao gateway NAT, você também deve incluir quaisquer outros endereços IP associados ao gateway NAT.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-addresses myPublicIP-NAT myPublicIP-NAT2

Remover endereço IP público

Use az network nat gateway update para remover um endereço IP público do gateway NAT. O comando CLI do Azure substitui os valores. Não remove um valor. Para remover um endereço IP público, inclua qualquer endereço IP no comando que você deseja manter. Omita o valor que pretende remover. Por exemplo, você tem um gateway NAT configurado com dois endereços IP públicos. Você deseja remover um dos endereços IP. Os endereços IP associados ao gateway NAT são denominados myPublicIP-NAT e myPublicIP-NAT2. Para remover myPublicIP-NAT2, omita o nome do endereço IP do comando. O comando reaplica os endereços IP listados no comando ao gateway NAT. Ele remove qualquer endereço IP não listado.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-addresses myPublicIP-NAT

Bicep

Use o portal do Azure, o Azure PowerShell ou a CLI do Azure para adicionar ou remover um endereço IP público de um gateway NAT.

Adicionar ou remover um prefixo IP público

Conclua as etapas a seguir para adicionar ou remover um prefixo IP público de um gateway NAT.

Portal do Azure

1. Inicie sessão no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal do Azure, insira Prefixo IP público. Selecione Prefixos IP públicos nos resultados da pesquisa.

3. Selecione Criar.

4. Insira as seguintes informações na guia Noções básicas de Criar um prefixo IP público.

   Definição	valor
   Detalhes do projeto
   Subscrição	Selecione a sua subscrição.
   Grupo de recursos	Selecione o seu grupo de recursos. Este exemplo usa myResourceGroup.
   Detalhes da instância
   Nome	Digite myPublicIPPrefix-NAT.
   País/Região	Selecione a sua região. Este exemplo usa East US 2.
   Versão do IP	Selecione IPv4.
   Propriedade do prefixo	Selecione Propriedade da Microsoft.
   Tamanho do prefixo	Selecione um tamanho de prefixo. Este exemplo usa /28 (16 endereços).

5. Selecione Rever + criar e, em seguida, selecione Criar.

6. Na caixa de pesquisa na parte superior do portal do Azure, digite gateway NAT. Selecione Gateways NAT nos resultados da pesquisa.

7. Selecione myNATgateway.

8. Em Configurações, selecione IP de saída.

9. A página exibe os endereços IP e prefixos associados ao gateway NAT. Ao lado de Prefixos IP públicos, selecione Alterar.

10. Ao lado de Prefixos IP públicos, selecione a caixa suspensa. Selecione o prefixo de endereço IP que você criou para adicionar o prefixo ao gateway NAT. Para remover um prefixo, desmarque-o.

11. Selecione OK.

12. Selecione Guardar.

Azure PowerShell

Adicionar prefixo IP público

Para adicionar um prefixo IP público ao gateway NAT, adicione-o a um objeto de matriz junto com os prefixos IP atuais. Os cmdlets do PowerShell substituem todos os prefixos IP.

Neste exemplo, o prefixo IP público existente associado ao gateway NAT é denominado myPublicIPprefix-NAT. Substitua esse valor por uma matriz que contenha myPublicIPprefix-NAT e um novo prefixo de endereço IP. Se você tiver vários prefixos IP já configurados, também deverá adicioná-los à matriz.

Use New-AzPublicIpPrefix para criar um novo prefixo IP público para o gateway NAT.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'myPublicIPPrefix-NAT2'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength = '29'
}
New-AzPublicIpPrefix @ip

Use Set-AzNatGateway para adicionar o prefixo IP público ao gateway NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the public IP prefix you created previously into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place the public IP address variables into an array. ##
$preArray = $prefixIP1,$prefixIP2

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

Remover prefixo IP público

Para remover um prefixo IP público de um gateway NAT, crie um objeto de matriz que não contenha o prefixo de endereço IP que você deseja remover. Por exemplo, você tem um gateway NAT configurado com dois prefixos IP públicos. Você deseja remover um dos prefixos IP. Os prefixos IP associados ao gateway NAT são denominados myPublicIPprefix-NAT e myPublicIPprefix-NAT2. Para remover myPublicIPprefix-NAT2, crie um objeto de matriz para o comando PowerShell que contenha apenas myPublicIPprefix-NAT. Quando você aplica o comando, a matriz é reaplicada ao gateway NAT e myPublicIPprefix-NAT é o único prefixo associado.

Use o cmdlet Set-AzNatGateway para remover um prefixo IP público do gateway NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the secondary public IP prefix into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place ONLY the prefix you wish to keep in the array. DO NOT ADD THE SECONDARY VARIABLE ##
$preArray = $prefixIP1

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

CLI do Azure

Adicionar prefixo IP público

Neste exemplo, o prefixo IP público existente associado ao gateway NAT é denominado myPublicIPprefix-NAT.

Use az network public-ip prefix create para criar um prefixo IP público para o gateway NAT.

az network public-ip prefix create \
    --length 29 \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIPprefix-NAT2

Use az network nat gateway update para adicionar o prefixo IP público que você criou ao gateway NAT. O comando Azure CLI substitui valores. Não acrescenta valor. Para adicionar o novo prefixo de endereço IP ao gateway NAT, você também deve incluir quaisquer outros prefixos IP associados ao gateway NAT.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-prefixes myPublicIPprefix-NAT myPublicIPprefix-NAT2

Remover prefixo IP público

Use az network nat gateway update para remover um prefixo IP público do gateway NAT. O comando CLI do Azure substitui os valores. Não remove um valor. Para remover um prefixo IP público, inclua qualquer prefixo no comando que você deseja manter. Omita o que você deseja remover. Por exemplo, você tem um gateway NAT configurado com dois prefixos IP públicos. Você deseja remover um dos prefixos. Os prefixos IP associados ao gateway NAT são denominados myPublicIPprefix-NAT e myPublicIPprefix-NAT2. Para remover myPublicIPprefix-NAT2, omita o nome do prefixo IP do comando. O comando reaplica os prefixos IP listados no comando ao gateway NAT. Ele remove qualquer endereço IP não listado.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-prefixes myPublicIPprefix-NAT

Bicep

Use o portal do Azure, o Azure PowerShell ou a CLI do Azure para adicionar ou remover um prefixo IP público de um gateway NAT.

Próximos passos

Para saber mais sobre o NAT da Rede Virtual do Azure e seus recursos, consulte os seguintes artigos:

• O que é o Gateway de NAT do Azure?
• Gateway NAT e zonas de disponibilidade
• Criar redes virtuais com o gateway NAT