Azure NAT Ağ Geçidi tümleştirmesini yapılandırma

Azure NAT Gateway, Azure Sanal Ağ içindeki bir ağ adresi çevirisi (NAT) ağ geçidi üzerinden İnternet'e yönelik tüm trafik yollarının yönlendirilmesini sağlayan, tam olarak yönetilen, yüksek oranda dayanıklı bir hizmettir. NAT ağ geçidinizi Azure sanal ağınızdaki bir veya daha fazla alt ağ ile ilişkilendirebilir ve App Service uygulamanız için sağlam destek sağlayabilirsiniz.

Azure NAT Gateway'i App Service ile kullanmak için iki önemli senaryo vardır:

• NAT ağ geçidi, sanal ağ içindeki uygulamanıza giden İnternet'e yönelik trafik için statik, tahmin edilebilir bir genel IP adresi sağlar.
• NAT ağ geçidi, aynı ortak adres/bağlantı noktası bileşimine çok sayıda eşzamanlı bağlantınız olduğu senaryolarda kullanılabilir kaynak ağ adresi çevirisi (SNAT) bağlantı noktalarını önemli ölçüde artırır. Daha fazla bilgi için bkz. Azure App Service'te aralıklı giden bağlantı hatalarını giderme.

Aşağıdaki diyagramda, azure sanal ağında nat ağ geçidine akan bir uygulamadan İnternet trafiği gösterilmektedir:

Bu makalede, Azure App Service ve Azure Sanal Ağ ile Azure NAT Ağ Geçidi tümleştirmesini yapılandırma açıklanmaktadır. Azure portalındaki adımları izleyin veya Azure CLI'yı kullanın.

Önkoşullar

• Bölgesel sanal ağ entegrasyonu olan bir App Service uygulaması. Bu makaledeki Uygulamayı sanal ağ tümleştirmesiyle hazırlama başlığındaki adımları izleyebilirsiniz.

• Sanal ağ tümleştirmesinin İnternet'e bağlı tüm trafiği (uygulama ve yapılandırma) yönlendirmesi gerekir. Daha fazla bilgi için bkz. Uygulamanızı Azure sanal ağı > yönlendirmeleri ile tümleştirme.

Tümleştirme için önemli noktalar

Azure NAT Gateway tümleştirmesi hakkında aşağıdaki önemli noktaları gözden geçirin:

• App Service ile NAT ağ geçidi kullanıp kullanamayacağınız sanal ağ tümleştirmeye bağlıdır. App Service planında desteklenen bir fiyatlandırma katmanına sahip olmanız gerekir.

• App Service ile birlikte bir NAT ağ geçidi kullandığınızda, Azure Depolama'ya yönelik tüm trafik özel uç noktaları veya hizmet uç noktalarını kullanmalıdır.

• Azure NAT Gateway yalnızca App Service Ortamı v3 için desteklenir.

Sanal ağ tümleştirmesi ile uygulama hazırlama

Uygulamanızı Azure sanal ağıyla tümleştirme bölümünde açıklandığı gibi uygulamanızın bir sanal ağ ve alt ağ ile tümleştirildiğinden emin olun. Tüm uygulama ve yapılandırma trafiğini yönlendirmek için ağ tümleştirmesinin etkinleştirildiğini doğrulayın.

Azure portalı

1. Azure portalında uygulamanıza gidin ve Ayarlar>Ağ Ayarları seçin.

2. Giden trafik yapılandırması bölümünde, Sanal ağ tümleştirme seçeneğinin tümleştirme için istenen sanal ağ ve alt ağa ayarlandığını onaylayın:

   

   Sanal ağ tümleştirme seçeneği değeri, tümleşik ağa bir bağlantıdır.

   Tümleşik ağın ayrıntılarını görüntülemek için bağlantıyı seçin:

   

3. (Gerektiğinde) Sanal ağ tümleştirme seçeneği ayarlanmadıysa Yapılandırılmadı bağlantısını seçin:

   

   1. Sanal Ağ Tümleştirmesi sayfasında Sanal ağ tümleştirmesi ekle'yi seçin:

      

   2. Sanal ağ tümleştirmesi ekle bölmesinde Aboneliğinizi, Sanal Ağınızı ve Alt Ağınızı seçin.

   3. Bağlan seçeneğini seçin.

   Sayfa yeni ağ bağlantısının tümleştirme ayrıntılarını gösterecek şekilde yenilenir.

4. Sanal ağ tümleştirmesinin ayrıntılar görünümünde tüm trafik yollarının etkinleştirildiğini onaylayın (her onay kutusu seçilidir):

   • Uygulama yönlendirme bölümünde Giden İnternet trafiği seçeneğini etkinleştirin.

   • Yapılandırma yönlendirme bölümünde Kapsayıcı görüntüsü çekme, İçerik depolama ve Yedekleme/geri yükleme seçeneklerini etkinleştirin.

   Değişiklik yaparsanız Uygula'yı seçin.

   

Ayrıntılı adımlar için bkz. Uygulama yönlendirmesini yapılandırma.

Azure CLI

Aşağıdaki komutlarda parametre değerlerini uygulamanızın <placeholder> ve yapılandırmanızın bilgileriyle değiştirin.

1. App Service uygulamasını, sanal ağı ve alt ağı hazırlayın.

2. Uygulama için sanal ağ tümleştirmesini etkinleştirin:

   az webapp vnet-integration add --resource-group <resource-group-name> --name <app-name> --vnet <virtual-network-name> --subnet <subnet-name>
   

3. Sanal ağ entegrasyonunun, vnet-route-all-enabled bayrağıyla tüm yönlendirme trafiğini etkinleştirdiğinden emin olun.

   az webapp config set --resource-group <resource-group-name> --name <app-name> --vnet-route-all-enabled
   

Azure NAT ağ geçidi oluşturma ve yapılandırma

Nat ağ geçidini genel IP adresiyle oluşturun ve sanal ağ tümleştirmesi için alt ağ ile ilişkilendirin.

Kullanılabilir Azure NAT Gateway SKU'larını gözden geçirin ve yapılandırmanız için en iyi planı seçin.

Azure portalı

1. Azure portalı Giriş sayfasında + Kaynak oluştur'u seçin.

2. Kaynak oluştur sayfasında NAT ağ geçidini arayın.

3. Azure Hizmeti için NAT ağ geçidi kartını bulun veNAT ağ geçidi> seçin.

4. Ağ adresi çevirisi (NAT) ağ geçidi oluştur bölmesinde, Temel Bilgiler sekmesindeki ayarları yapılandırın:

   • Yeni ağ geçidi için kullanılacak Aboneliği seçin.
   • Yeni ağ geçidi için mevcut bir Kaynak grubunu seçin veya yeni bir tane oluşturun.
   • Benzersiz bir NAT ağ geçidi adı girin.
   • Uygulamanızın bulunduğu Bölge'yi seçin.
   • NAT ağ geçidi kaynağı için SKU'yu seçin. IPv4 IP adreslerini kullanmak için Standart'ı seçin. IPv4 veya IPv6 IP adreslerini kullanmak için Standart V2'yi seçin.
   • TCP boşta kalma zaman aşımı değerini girin. İzin verilebilen aralık 4 ila 120 dakikadır.

   

5. Giden IP sekmesinde, ağ geçidi bağlantısı için kullanılacak genel IP adresini seçin.

   Genel IP adresi veya Genel IPön eki listesinde var olan bir adresin onay kutusunu seçin.

   

   Bağlantı için yeni bir IP adresi veya IP ön eki de oluşturabilirsiniz:

   1. + Genel IP adresleri veya ön ekleri ekle bağlantısını seçin.

   2. Genel IP adreslerini ve ön eklerini yönet bölmesinde Genel IP adresi oluştur bağlantısını seçin.

      1. Genel IP adresi ekle iletişim kutusunda, IP adresi için benzersiz bir Ad girin.

      2. IP sürümünü seçin.

      3. Tamam'ı seçin.

      

   3. Yeni genel IP ön eki oluştur bağlantısını seçin.

      1. Genel IP ön eki ekle penceresinde, IP ön eki için benzersiz bir Ad girin.

      2. IP sürümünü seçin ve Ön ek boyutunu seçin.

      3. Tamam'ı seçin.

      

   4. Genel IP adreslerini ve ön eklerini yönet bölmesinde Kaydet'i seçin.

6. Ağ sekmesinde sanal ağ tümleştirmesi için Sanal ağ'ı seçin ve ardından seçili sanal ağ içindeki Belirli alt ağlar'ı seçin:

   

7. Gözden Geçir + Oluştur'u ve ardından Oluştur'u seçin.

8. NAT ağ geçidi hazır olduğunda Kaynak grubuna git'i seçin.

9. Yeni NAT ağ geçidinizin Genel Bakış sayfasında Ayarlar>Giden IP'yi seçin.

   Sayfada, uygulamanızın giden İnternet'e yönelik trafik için kullandığı genel IP adresi gösterilir.

   

Azure CLI

Aşağıdaki komutlarda parametre değerlerini uygulamanızın <placeholder> ve yapılandırmanızın bilgileriyle değiştirin.

1. Bağlantı için bir genel IP adresi oluşturun:

   az network public-ip create --resource-group <resource-group-name> --name <public-ip-address-name> --sku standard --allocation static
   

2. NAT ağ geçidi oluşturma:

   az network nat gateway create --resource-group <resource-group-name> --name <nat-gateway-name> --public-ip-addresses <public-ip-address-name> --idle-timeout 10
   

3. NAT ağ geçidini sanal ağ tümleştirmesi için alt ağ ile ilişkilendirin:

   az network vnet subnet update --resource-group <resource-group-name> --vnet-name <virtual-network-name> --name <integration-subnet-name> --nat-gateway <nat-gateway-name>
   

NAT ağ geçidinizi ölçeklendirme

Aynı sanal ağdaki birden çok alt ağda aynı NAT ağ geçidini kullanabilirsiniz. Bu yaklaşım, birden çok uygulama ve App Service planında NAT ağ geçidi kullanmanıza olanak tanır.

Azure NAT Gateway hem genel IP adreslerini hem de genel IP ön eklerini destekler. NAT ağ geçidi, tek tek IP adresleri ve ön ekleri arasında en fazla 16 IP adresini destekleyebilir. Her IP adresi, 1 milyona kadar kullanılabilir bağlantı noktası sağlayan 64.512 bağlantı noktası (SNAT bağlantı noktası) ayırır. Daha fazla bilgi edinmek için bkz. Azure NAT Gateway kaynağı.

İlgili içerik

• Azure NAT Gateway belgeleri
• Uygulamanızı bir Azure sanal ağı ile tümleştirme.