Управление шлюзом NAT

Статья
02/16/2024

Узнайте, как создать и удалить ресурс шлюза NAT из подсети виртуальной сети. Шлюз NAT обеспечивает исходящее подключение для ресурсов в виртуальная сеть Azure. Вы можете изменить общедоступные IP-адреса и префиксы общедоступных IP-адресов, связанные с шлюзом NAT после развертывания.

В этой статье объясняется, как управлять следующими аспектами шлюза NAT:

Создайте шлюз NAT и свяжите его с существующей подсетью.
Удалите шлюз NAT из существующей подсети и удалите шлюз NAT.
Добавьте или удалите общедоступный IP-адрес или префикс общедоступного IP-адреса.

Необходимые компоненты

Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .
Существующая виртуальная сеть Azure с подсетью. Дополнительные сведения см. в кратком руководстве по созданию виртуальной сети с помощью портал Azure.
- Пример виртуальной сети, используемой в этой статье, называется myVNet.
- Пример подсети называется mySubnet.
- Пример шлюза NAT называется myNATgateway.

Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .
Существующая виртуальная сеть Azure с подсетью. Дополнительные сведения см. в кратком руководстве по созданию виртуальной сети с помощью портал Azure.
- Пример виртуальной сети, используемой в этой статье, называется myVNet.
- Пример подсети называется mySubnet.
- Пример шлюза NAT называется myNATgateway.

Чтобы использовать Azure PowerShell для этой статьи, вам потребуется:

Локальная установка Azure PowerShell или Azure Cloud Shell.

Чтобы установить и использовать PowerShell локально, для работы с этой статьей вам понадобится модуль Azure PowerShell 5.4.1 или более поздней версии. Выполните командлет Get-Module -ListAvailable Az, чтобы узнать установленную версию. Если вам необходимо выполнить обновление, ознакомьтесь со статьей, посвященной установке модуля Azure PowerShell.

При локальном запуске PowerShell необходимо также запустить Connect-AzAccount для создания подключения к Azure.
Убедитесь, что модуль Az.Network равен 4.3.0 или более поздней версии. Чтобы проверить установленный модуль, используйте команду Get-InstalledModule -Name "Az.Network". Если для модуля требуется обновление, используйте команду Update-Module -Name Az.Network.
Войдите в Azure PowerShell и выберите подписку, которую вы хотите использовать. Дополнительные сведения см. в статье Вход с помощью Azure PowerShell.

Создание шлюза NAT и связывание его с существующей подсетью

Вы можете создать ресурс шлюза NAT и добавить его в существующую подсеть с помощью портал Azure, Azure PowerShell, Azure CLI или Bicep.

Войдите на портал Azure.
В поле поиска в верхней части портал Azure введите шлюз NAT. В результатах поиска выберите NAT-шлюзы.
Нажмите кнопку создания.
Введите следующие сведения на вкладке "Основные сведения" шлюза создания сетевого преобразования адресов (NAT).
- Выберите Подписка.
- Выберите группу ресурсов или нажмите кнопку "Создать" , чтобы создать новую группу ресурсов.
- Имя шлюза NAT. Введите myNATGateway.
- Выберите значение для параметра Регион. В этом примере используется восточная часть США 2.
- Выберите зону доступности. В этом примере используется no Zone. Дополнительные сведения о доступности шлюза NAT см. в разделе "Шлюз NAT" и "Зоны доступности". |
- Выберите время ожидания простоя TCP (минуты). В этом примере используется значение по умолчанию 4.
Выберите вкладку Исходящий IP-адрес или нажмите кнопку Далее: исходящий IP-адрес.
Можно выбрать существующий общедоступный IP-адрес или префикс или оба, чтобы связаться с шлюзом NAT и включить исходящее подключение.
- Чтобы создать общедоступный IP-адрес для шлюза NAT, выберите "Создать новый общедоступный IP-адрес". Введите myPublicIP-NAT в поле "Имя". Нажмите ОК.
- Чтобы создать новый префикс общедоступного IP-адреса для шлюза NAT, выберите "Создать новый префикс общедоступного IP-адреса". Введите myPublicIPPrefix-NAT в поле "Имя". Выберите размер префикса. Нажмите ОК.
Перейдите на вкладку "Подсеть" или нажмите кнопку "Далее".
Выберите свою виртуальную сеть. В этом примере выберите myVNet в раскрывающемся списке.
Выберите проверка box рядом с mySubnet.
Выберите Review + create (Просмотреть и создать).
Нажмите кнопку создания.

Общедоступный IP-адрес

Чтобы создать шлюз NAT с общедоступным IP-адресом, выполните следующие команды PowerShell.

Используйте командлет New-AzPublicIpAddress, чтобы создать общедоступный IP-адрес для шлюза NAT.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

Используйте командлет New-AzNatGateway, чтобы создать ресурс шлюза NAT и связать созданный общедоступный IP-адрес. Используйте командлет Set-AzVirtualNetworkSubnetConfig, чтобы настроить шлюз NAT для подсети виртуальной сети.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP address you created previously into a variable. ##
$pip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP = Get-AzPublicIPAddress @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'myResourceGroupNAT'
    Name = 'myNATgateway'
    IdleTimeoutInMinutes = '10'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpAddress = $publicIP
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'mySubnet'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
    AddressPrefix = '10.0.2.0/24'
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

Префикс общедоступного IP-адреса

Чтобы создать шлюз NAT с префиксом общедоступного IP-адреса, используйте эти команды.

Используйте командлет New-AzPublicIpPrefix, чтобы создать префикс общедоступного IP-адреса для шлюза NAT.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'myPublicIPPrefix-NAT'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength ='29'
}
New-AzPublicIpPrefix @ip

Используйте командлет New-AzNatGateway, чтобы создать ресурс шлюза NAT и связать созданный префикс общедоступного IP-адреса. Используйте командлет Set-AzVirtualNetworkSubnetConfig, чтобы настроить шлюз NAT для подсети виртуальной сети.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP prefix you created previously into a variable. ##
$pip = @{
    Name = 'myPublicIPPrefix-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIPprefix = Get-AzPublicIPPrefix @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'myResourceGroupNAT'
    Name = 'myNATgateway'
    IdleTimeoutInMinutes = '10'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpPrefix = $publicIPprefix
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'mySubnet'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

Общедоступный IP-адрес

Чтобы создать шлюз NAT с общедоступным IP-адресом, используйте следующие команды.

Используйте az network public-ip create , чтобы создать общедоступный IP-адрес для шлюза NAT.

az network public-ip create \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIP-NAT \
    --sku standard

Используйте az network nat gateway create , чтобы создать ресурс шлюза NAT и связать созданный общедоступный IP-адрес.

az network nat gateway create \
    --resource-group myResourceGroup \
    --name myNATgateway \
    --public-ip-addresses myPublicIP-NAT \
    --idle-timeout 10

Используйте az network vnet subnet update , чтобы связать шлюз NAT с подсетью виртуальной сети.

az network vnet subnet update \
    --resource-group myResourceGroup \
    --vnet-name myVNet \
    --name mySubnet \
    --nat-gateway myNATgateway

Префикс общедоступного IP-адреса

Чтобы создать шлюз NAT с префиксом общедоступного IP-адреса, выполните следующие команды.

Используйте az network public-ip prefix create , чтобы создать префикс общедоступного IP-адреса для шлюза NAT.

az network public-ip prefix create \
    --length 29 \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIPprefix-NAT

Используйте az network nat gateway create , чтобы создать ресурс шлюза NAT и связать созданный префикс общедоступного IP-адреса.

az network nat gateway create \
    --resource-group myResourceGroup \
    --name myNATgateway \
    --public-ip-prefixes myPublicIPprefix-NAT \
    --idle-timeout 10

Используйте az network vnet subnet update , чтобы связать шлюз NAT с подсетью виртуальной сети.

az network vnet subnet update \
    --resource-group myResourceGroup \
    --vnet-name myVNet \
    --name mySubnet \
    --nat-gateway myNATgateway


@description('Name of the NAT gateway')
param natgatewayname string = 'nat-gateway'

@description('Name of the NAT gateway public IP')
param publicipname string = 'public-ip-nat'

@description('Name of resource group')
param location string = resourceGroup().location

var existingVNetName = 'vnet-1'
var existingSubnetName = 'subnet-1'

resource vnet 'Microsoft.Network/virtualNetworks@2023-05-01' existing = {
  name: existingVNetName
}
output vnetid string = vnet.id

resource publicip 'Microsoft.Network/publicIPAddresses@2023-06-01' = {
  name: publicipname
  location: location
  sku: {
    name: 'Standard'
  }
  properties: {
    publicIPAddressVersion: 'IPv4'
    publicIPAllocationMethod: 'Static'
    idleTimeoutInMinutes: 4
  }
}

resource natgateway 'Microsoft.Network/natGateways@2023-06-01' = {
  name: natgatewayname
  location: location
  sku: {
    name: 'Standard'
  }
  properties: {
    idleTimeoutInMinutes: 4
    publicIpAddresses: [
      {
        id: publicip.id
      }
    ]
  }
}
output natgatewayid string = natgateway.id

resource updatedsubnet01 'Microsoft.Network/virtualNetworks/subnets@2023-06-01' = {
  parent: vnet
  name: existingSubnetName
  properties: {
    addressPrefix: vnet.properties.subnets[0].properties.addressPrefix
    natGateway: {
      id: natgateway.id
    }
  }
}

Удаление шлюза NAT из существующей подсети и удаление ресурса

Чтобы удалить шлюз NAT из существующей подсети, выполните следующие действия.

Войдите на портал Azure.
В поле поиска в верхней части портал Azure введите шлюз NAT. В результатах поиска выберите NAT-шлюзы.
Выберите myNATgateway.
В разделе Параметры выберите Подсети.
Выберите "Отсоединить ", чтобы удалить шлюз NAT из настроенной подсети.

Теперь шлюз NAT можно связать с другой подсетью или виртуальной сетью в подписке. Чтобы удалить ресурс шлюза NAT, выполните следующие действия.

В поле поиска в верхней части портал Azure введите шлюз NAT. В результатах поиска выберите NAT-шлюзы.
Выберите myNATgateway.
Выберите команду Удалить.
Выберите Да.

Используйте az network vnet subnet update , чтобы удалить шлюз NAT из подсети.

az network vnet subnet update \
      --resource-group myResourceGroup \
      --vnet-name myVNet \
      --name mySubnet \
      --remove natGateway

Используйте az network nat gateway delete для удаления ресурса шлюза NAT.

az network nat gateway delete \
    --name myNATgateway \
    --resource-group myResourceGroup

Примечание.

При удалении шлюза NAT общедоступный IP-адрес или префикс, связанный с ним, не удаляется.

Добавление или удаление общедоступного IP-адреса

Выполните следующие действия, чтобы добавить или удалить общедоступный IP-адрес из шлюза NAT.

Войдите на портал Azure.
В поле поиска в верхней части портал Azure введите общедоступный IP-адрес. В результатах поиска выберите элемент Общедоступный IP-адрес.
Нажмите кнопку создания.

Введите следующие сведения в разделе "Создание общедоступного IP-адреса".

Параметр	Значение
Отток подписок	Выберите свою подписку.
Группа ресурсов	Выберите группу ресурсов. В примере используется myResourceGroup.
Регион	выберите регион. В этом примере используется восточная часть США 2.
Имя.	Введите myPublicIP-NAT2.
Версия протокола IP-адресов	Выберите IPv4.
номер SKU	Выберите Стандартное.
Availability zone	Выберите значение по умолчанию, избыточное между зонами.
Уровень	Выберите Региональный.

Выберите Просмотр и создание, а затем нажмите кнопку Создать.
В поле поиска в верхней части портал Azure введите шлюз NAT. В результатах поиска выберите NAT-шлюзы.
Выберите myNATgateway.
В разделе Параметры выберите исходящий IP-адрес.
Отображаются IP-адреса и префиксы, связанные с шлюзом NAT. Рядом с общедоступными IP-адресами нажмите кнопку "Изменить".
Рядом с общедоступными IP-адресами выберите раскрывающийся список для IP-адресов. Выберите IP-адрес, созданный для добавления в шлюз NAT. Чтобы удалить адрес, удалите его.
Нажмите ОК.
Выберите Сохранить.

Добавление общедоступного IP-адреса

Чтобы добавить общедоступный IP-адрес в шлюз NAT, добавьте его в объект массива вместе с текущими IP-адресами. Командлеты PowerShell заменяют все адреса.

В этом примере существующий IP-адрес, связанный со шлюзом NAT, называется myPublicIP-NAT. Замените это значение массивом, который содержит как myPublicIP-NAT, так и новый IP-адрес. Если у вас уже настроено несколько IP-адресов, необходимо также добавить их в массив.

Используйте New-AzPublicIpAddress , чтобы создать новый IP-адрес для шлюза NAT.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'myPublicIP-NAT2'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

Используйте Set-AzNatGateway , чтобы добавить общедоступный IP-адрес в шлюз NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the public IP address you created previously into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP2 = Get-AzPublicIPaddress @ip

## Place the public IP address variables into an array. ##
$pipArray = $publicIP1,$publicIP2

## Add the IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

Удаление общедоступного IP-адреса

Чтобы удалить общедоступный IP-адрес из шлюза NAT, создайте объект массива, который не содержит IP-адрес, который требуется удалить. Например, у вас есть шлюз NAT, настроенный с двумя общедоступными IP-адресами. Вы хотите удалить один из IP-адресов. IP-адреса, связанные со шлюзом NAT, называются myPublicIP-NAT и myPublicIP-NAT2. Чтобы удалить myPublicIP-NAT2, создайте объект массива для команды PowerShell, содержащей только myPublicIP-NAT. При применении команды массив повторно применяется к шлюзу NAT, а myPublicIP-NAT — единственный связанный общедоступный IP-адрес.

Используйте Set-AzNatGateway , чтобы удалить общедоступный IP-адрес из шлюза NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the second public IP address into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP2 = Get-AzPublicIPAddress @ip

## Place ONLY the public IP you wish to keep in the array. ##
$pipArray = $publicIP1

## Add the public IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

Добавление общедоступного IP-адреса

В этом примере существующий общедоступный IP-адрес, связанный с шлюзом NAT, называется myPublicIP-NAT.

Используйте az network public-ip create , чтобы создать новый IP-адрес для шлюза NAT.

az network public-ip create \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIP-NAT2 \
    --sku standard

Используйте az network nat gateway update , чтобы добавить общедоступный IP-адрес, созданный в шлюз NAT. Команда Azure CLI заменяет значения. Он не добавляет новое значение. Чтобы добавить новый IP-адрес в шлюз NAT, необходимо также включить любые другие IP-адреса, связанные с шлюзом NAT.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-addresses myPublicIP-NAT myPublicIP-NAT2

Удаление общедоступного IP-адреса

Используйте az network nat gateway update , чтобы удалить общедоступный IP-адрес из шлюза NAT. Команда Azure CLI заменяет значения. Он не удаляет значение. Чтобы удалить общедоступный IP-адрес, добавьте любой IP-адрес в команду, которую вы хотите сохранить. Опустите значение, которое нужно удалить. Например, у вас есть шлюз NAT, настроенный с двумя общедоступными IP-адресами. Вы хотите удалить один из IP-адресов. IP-адреса, связанные со шлюзом NAT, называются myPublicIP-NAT и myPublicIP-NAT2. Чтобы удалить myPublicIP-NAT2, опустите имя IP-адреса из команды. Команда повторно применяет IP-адреса, перечисленные в команде, к шлюзу NAT. Он удаляет любой IP-адрес, не указанный.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-addresses myPublicIP-NAT

Добавление или удаление префикса общедоступного IP-адреса

Выполните следующие действия, чтобы добавить или удалить префикс общедоступного IP-адреса из шлюза NAT.

Войдите на портал Azure.
В поле поиска в верхней части портал Azure введите префикс общедоступного IP-адреса. Выберите префиксы общедоступного IP-адреса в результатах поиска.
Нажмите кнопку создания.

Введите следующие сведения на вкладке "Основы" префикса общедоступного IP-адреса.

Параметр	Значение
Сведения о проекте
Отток подписок	Выберите свою подписку.
Группа ресурсов	Выберите группу ресурсов. В этом примере используется myResourceGroup.
Сведения об экземпляре
Имя.	Введите myPublicIPPrefix-NAT.
Регион	Выберите свой регион. В этом примере используется восточная часть США 2.
Версия протокола IP-адресов	Выберите IPv4.
Владение префиксом	Выберите корпорацию Майкрософт, принадлежащей корпорации Майкрософт.
Размер префикса	Выберите размер префикса. В этом примере используется /28 (16 адресов).

Выберите Проверить и создать, а затем выберите Создать.
В поле поиска в верхней части портал Azure введите шлюз NAT. В результатах поиска выберите NAT-шлюзы.
Выберите myNATgateway.
В разделе Параметры выберите исходящий IP-адрес.
На странице отображаются IP-адреса и префиксы, связанные с шлюзом NAT. Рядом с префиксами общедоступного IP-адреса нажмите кнопку "Изменить".
Рядом с префиксами общедоступного IP-адреса выберите раскрывающийся список. Выберите префикс IP-адреса, созданный для добавления префикса в шлюз NAT. Чтобы удалить префикс, удалите его.
Нажмите ОК.
Выберите Сохранить.

Добавление префикса общедоступного IP-адреса

Чтобы добавить префикс общедоступного IP-адреса в шлюз NAT, добавьте его в объект массива вместе с текущими префиксами IP-адресов. Командлеты PowerShell заменяют все префиксы IP-адресов.

В этом примере существующий префикс общедоступного IP-адреса, связанный со шлюзом NAT, называется myPublicIPprefix-NAT. Замените это значение массивом, который содержит префикс myPublicIPprefix-NAT и новый префикс IP-адреса. Если у вас уже настроено несколько префиксов IP-адресов, их также необходимо добавить в массив.

Используйте New-AzPublicIpPrefix , чтобы создать новый префикс общедоступного IP-адреса для шлюза NAT.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'myPublicIPPrefix-NAT2'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength = '29'
}
New-AzPublicIpPrefix @ip

Используйте Set-AzNatGateway , чтобы добавить префикс общедоступного IP-адреса в шлюз NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the public IP prefix you created previously into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place the public IP address variables into an array. ##
$preArray = $prefixIP1,$prefixIP2

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

Удаление префикса общедоступного IP-адреса

Чтобы удалить префикс общедоступного IP-адреса из шлюза NAT, создайте объект массива, который не содержит префикс IP-адреса, который требуется удалить. Например, у вас есть шлюз NAT, настроенный с двумя префиксами общедоступного IP-адреса. Необходимо удалить один из префиксов IP. Префиксы IP-адресов, связанные со шлюзом NAT, называются myPublicIPprefix-NAT и myPublicIPprefix-NAT2. Чтобы удалить myPublicIPprefix-NAT2, создайте объект массива для команды PowerShell, содержащей только myPublicIPprefix-NAT. При применении команды массив повторно применяется к шлюзу NAT, а myPublicIPprefix-NAT является единственным префиксом.

Используйте командлет Set-AzNatGateway, чтобы удалить префикс общедоступного IP-адреса из шлюза NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the secondary public IP prefix into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place ONLY the prefix you wish to keep in the array. DO NOT ADD THE SECONDARY VARIABLE ##
$preArray = $prefixIP1

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

Добавление префикса общедоступного IP-адреса

В этом примере существующий префикс общедоступного IP-адреса, связанный со шлюзом NAT, называется myPublicIPprefix-NAT.

Используйте az network public-ip prefix create , чтобы создать префикс общедоступного IP-адреса для шлюза NAT.

az network public-ip prefix create \
    --length 29 \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIPprefix-NAT2

Используйте az network nat gateway update , чтобы добавить префикс общедоступного IP-адреса, созданный в шлюз NAT. Команда Azure CLI заменяет значения. Он не добавляет значение. Чтобы добавить новый префикс IP-адреса в шлюз NAT, необходимо также включить любые другие префиксы IP-адресов, связанные с шлюзом NAT.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-prefixes myPublicIPprefix-NAT myPublicIPprefix-NAT2

Удаление префикса общедоступного IP-адреса

Используйте az network nat gateway update , чтобы удалить префикс общедоступного IP-адреса из шлюза NAT. Команда Azure CLI заменяет значения. Он не удаляет значение. Чтобы удалить префикс общедоступного IP-адреса, добавьте любой префикс в команду, которую вы хотите сохранить. Опустите тот, который вы хотите удалить. Например, у вас есть шлюз NAT, настроенный с двумя префиксами общедоступного IP-адреса. Вы хотите удалить один из префиксов. Префиксы IP-адресов, связанные со шлюзом NAT, называются myPublicIPprefix-NAT и myPublicIPprefix-NAT2. Чтобы удалить myPublicIPprefix-NAT2, опустите имя префикса IP из команды. Команда повторно применяет префиксы IP-адресов, перечисленные в команде, к шлюзу NAT. Он удаляет любой IP-адрес, не указанный.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-prefixes myPublicIPprefix-NAT

Следующие шаги

Дополнительные сведения о azure виртуальная сеть NAT и ее возможностях см. в следующих статьях:

Управление шлюзом NAT

Необходимые компоненты

Создание шлюза NAT и связывание его с существующей подсетью

Удаление шлюза NAT из существующей подсети и удаление ресурса

Добавление или удаление общедоступного IP-адреса

Добавление или удаление префикса общедоступного IP-адреса

Следующие шаги

Дополнительные ресурсы