Schnellstart: Erstellen eines Nat-Gateways mit StandardV2

In dieser Schnellstartanleitung erfahren Sie, wie Sie ein NAT-Gateway (Network Address Translation) für die StandardV2-SKU von Azure NAT Gateway mithilfe des Azure-Portals, Azure PowerShell oder der Azure CLI erstellen. Der Azure NAT Gateway-Dienst bietet skalierbare ausgehende Konnektivität für virtuelle Computer in Azure.

Voraussetzungen

Ein Azure Konto mit einem aktiven Abonnement. Kostenlos ein Konto erstellen.

Ein Azure Konto mit einem aktiven Abonnement. Kostenlos ein Konto erstellen.
Azure Cloud Shell oder Azure PowerShell.

Die Schritte in dieser Schnellstartanleitung führen die Azure PowerShell Cmdlets interaktiv in Azure Cloud Shell aus. Um die Befehle in Cloud Shell auszuführen, wählen Sie in der oberen rechten Ecke eines Codeblocks "Cloud Shell öffnen " aus. Wählen Sie Kopieren aus, um den Code zu kopieren und fügen Sie ihn in Cloud Shell ein, um ihn auszuführen. Sie können Cloud Shell auch innerhalb des Azure-Portals ausführen.

Sie können auch Azure PowerShell lokal installieren, um die cmdlets auszuführen. Die Schritte in diesem Artikel erfordern Azure PowerShell Modulversion 5.4.1 oder höher. Führen Sie Get-Module -ListAvailable Az aus, um die installierte Version zu ermitteln. Sollten Sie ein Upgrade benötigen, lesen Sie Update-AzModule.

Wenn Sie kein Azure Konto haben, erstellen Sie ein free-Konto bevor Sie beginnen.
Um CLI-Referenzbefehle lokal auszuführen, installieren Sie den Azure CLI. Wenn Sie Windows oder macOS verwenden, sollten Sie die Ausführung des Azure CLI in einem Docker-Container in Betracht ziehen.
- Wenn Sie eine lokale Installation verwenden, melden Sie sich mit dem Befehl az login beim Azure CLI an. Um den Authentifizierungsprozess abzuschließen, führen Sie die schritte aus, die in Ihrem Terminal angezeigt werden. Weitere Anmeldeoptionen finden Sie unter Authentifizieren bei Azure mithilfe von Azure CLI.
- Wenn Sie dazu aufgefordert werden, installieren Sie die Azure CLI Erweiterung bei der ersten Verwendung. Weitere Informationen zu Erweiterungen finden Sie unter Use and manage extensions with the Azure CLI.
- Um die version und abhängigen Bibliotheken zu finden, die installiert sind, führen Sie den Befehl az versionaus. Führen Sie az upgrade aus, um auf die neueste Version zu aktualisieren.

Erstellen einer Ressourcengruppe

Erstellen Sie eine Ressourcengruppe, die alle Ressourcen für diese Schnellstartanleitung enthält.

Melden Sie sich beim portal Azure an.
Geben Sie oben im Portal im Suchfeld Ressourcengruppe ein. Wählen Sie in den Suchergebnissen Ressourcengruppen aus.
Wählen Sie + Erstellen aus.
Geben Sie auf der Registerkarte " Grundlagen " von Erstellen einer Ressourcengruppe die folgenden Informationen ein, oder wählen Sie sie aus.

Setting Wert

Subscription Wählen Sie Ihr Abonnement aus.

Ressourcengruppe Geben Sie test-rg ein.

Region Geben Sie USA, Osten ein.
Klicken Sie auf Überprüfen + erstellen.
Wählen Sie "Erstellen" aus.

Setting	Wert
Subscription	Wählen Sie Ihr Abonnement aus.
Ressourcengruppe	Geben Sie test-rg ein.
Region	Geben Sie USA, Osten ein.

Erstellen Sie mithilfe von New-AzResourceGroup eine Ressourcengruppe. Eine Azure Ressourcengruppe ist ein logischer Container, in dem Azure Ressourcen bereitgestellt und verwaltet werden.

Das folgende Beispiel erstellt eine Ressourcengruppe mit dem Namen test-rg am Standort eastus:

$rsg = @{
    Name = 'test-rg'
    Location = 'eastus'
}
New-AzResourceGroup @rsg

Erstellen Sie mithilfe von az group create eine Ressourcengruppe. Eine Azure Ressourcengruppe ist ein logischer Container, in dem Azure Ressourcen bereitgestellt und verwaltet werden.

Das folgende Beispiel erstellt eine Ressourcengruppe mit dem Namen test-rg am Standort eastus:

az group create \
    --name test-rg \
    --location eastus

Erstellen des NAT-Gateways

In diesem Abschnitt erstellen Sie das NAT-Gateway und unterstützende Ressourcen.

Azure NAT Gateway unterstützt mehrere Bereitstellungsoptionen für IP-Adressen und Redundanzkonfigurationen, um Ihre Konnektivitäts- und Verfügbarkeitsanforderungen zu erfüllen.

Zone-redundante IPv4-Adresse

Melden Sie sich beim Azure Preview-Portal an.
Geben Sie am oberen Rand des Portals den Suchbegriff Öffentliche IP-Adresse in das Suchfeld ein. Wählen Sie in den Suchergebnissen Öffentliche IP-Adressen aus.
Wählen Sie "Erstellen" aus.

Geben Sie unter "Öffentliche IP-Adresse erstellen" die folgenden Informationen ein.

Setting	Wert
Project Details
Subscription	Wählen Sie Ihr Abonnement aus.
Ressourcengruppe	Wählen Sie Ihre Ressourcengruppe aus. In diesem Beispiel wird test-rg verwendet.
Instanzdetails
Region	Wählen Sie eine Region aus. In diesem Beispiel wird USA, Osten verwendet.
Konfigurationsdetails
Namen	Geben Sie "public-ip-nat" ein.
IP-Version	Wählen Sie IPv4 aus.
SKU	Wählen Sie Standard V2 (Für die Verwendung mit Standard V2 NAT-Gateway) aus.
Tier	Wählen Sie Regional aus.

Klicken Sie auf Überprüfen und erstellen und dann auf Erstellen.
Geben Sie im Suchfeld oben im Azure Portal NAT-Gateway ein. Wählen Sie in den Suchergebnissen NAT-Gateways aus.
Wählen Sie "Erstellen" aus.

Geben Sie auf der Registerkarte Grundlagen des NAT-Gateways die folgenden Informationen ein oder wählen diese aus.

Setting	Wert
Project Details
Subscription	Wählen Sie Ihr Abonnement aus.
Ressourcengruppe	Wählen Sie "test-rg " oder "Ihre Ressourcengruppe" aus.
Instanzdetails
Name des NAT-Gateways	Geben Sie nat-gateway ein.
Region	Wählen Sie Ihre Region aus. In diesem Beispiel wird USA, Osten verwendet.
SKU	Wählen Sie "Standard V2" aus.
TCP-Leerlauf-Timeout (Minuten)	Übernehmen Sie den Standardwert 4.

Wählen Sie Weiteraus.
Wählen Sie auf der Registerkarte "Ausgehende IP"die Option "+Öffentliche IP-Adressen oder Präfixe hinzufügen" aus.
Wählen Sie in "Öffentliche IP-Adressen oder Präfixe hinzufügen" die Option "Öffentliche IP-Adressen" aus. Wählen Sie die öffentliche IP-Adresse aus, die Sie zuvor erstellt haben, public-ip-nat.
Wählen Sie Speichern aus.
Klicken Sie auf Überprüfen und erstellen und dann auf Erstellen.

Erstellen Sie eine zonenredundante öffentliche IPv4-IP-Adresse für das NAT-Gateway mithilfe von New-AzPublicIpAddress.

## Create a public IP address for the NAT gateway ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
$publicIPIPv4 = New-AzPublicIpAddress @ip

Erstellen Sie die NAT-Gatewayressource mithilfe von New-AzNatGateway.

## Create the NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpAddress = $publicIPIPv4
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

Erstellen Sie eine zonenredundante öffentliche IPv4-IP-Adresse für das NAT-Gateway mithilfe von az network public-ip create.

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-nat \
    --location eastus \
    --sku StandardV2 \
    --allocation-method Static \
    --version IPv4 \
    --zone 1 2 3

Erstellen Sie die NAT-Gatewayressource mithilfe von az network nat gateway create.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-addresses public-ip-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

Zone-redundantes IPv4-Präfix

Melden Sie sich beim Azure Preview-Portal an.
Geben Sie im Suchfeld oben im Portal das Präfix "Öffentliche IP" ein. Wählen Sie in den Suchergebnissen Öffentliche IP-Präfixe aus.
Wählen Sie "Erstellen" aus.

Geben Sie auf der Registerkarte " Grundlagen " des Präfixes "Öffentliche IP-Adresse erstellen" die folgenden Informationen ein.

Setting	Wert
Project Details
Subscription	Wählen Sie Ihr Abonnement aus.
Ressourcengruppe	Wählen Sie Ihre Ressourcengruppe aus. In diesem Beispiel wird test-rg verwendet.
Instanzdetails
Namen	Geben Sie public-ip-prefix-nat ein.
Region	Wählen Sie Ihre Region aus. In diesem Beispiel wird USA, Osten verwendet.
Sku	Wählen Sie "Standard V2" aus.
IP-Version	Wählen Sie IPv4 aus.
Präfixbesitz	Wählen Sie Microsoft owned aus.
Präfixgröße	Geben Sie die Präfixgröße ein. In diesem Beispiel wird /28 (16 Adressen) verwendet.

Klicken Sie auf Überprüfen und erstellen und dann auf Erstellen.
Geben Sie im Suchfeld oben im Azure Portal NAT-Gateway ein. Wählen Sie in den Suchergebnissen NAT-Gateways aus.
Wählen Sie "Erstellen" aus.

Geben Sie auf der Registerkarte "Grundlagen" von NAT-Gateway (Network Address Translation, Netzwerkadressenübersetzung) die folgenden Informationen ein oder wählen Sie sie aus.

Setting	Wert
Project Details
Subscription	Wählen Sie Ihr Abonnement aus.
Ressourcengruppe	Wählen Sie "test-rg " oder "Ihre Ressourcengruppe" aus.
Instanzdetails
Name des NAT-Gateways	Geben Sie nat-gateway ein.
Region	Wählen Sie Ihre Region aus. In diesem Beispiel wird USA, Osten verwendet.
SKU	Wählen Sie "Standard V2" aus.
TCP-Leerlaufzeitüberschreitung (Minuten)	Übernehmen Sie den Standardwert 4.

Wählen Sie Weiteraus.
Wählen Sie auf der Registerkarte "Ausgehende IP"die Option "+Öffentliche IP-Adressen oder Präfixe hinzufügen" aus.
Wählen Sie "Öffentliche IP-Adressen oder Präfixe hinzufügen" und "Öffentliche IP-Präfixe" aus. Wählen Sie das öffentliche IP-Präfix aus, das Sie zuvor erstellt haben, public-ip-prefix-nat.
Klicken Sie auf Überprüfen und erstellen und dann auf Erstellen.

Erstellen Sie ein zonenredundantes öffentliches IPv4-Präfix für das NAT-Gateway mithilfe von New-AzPublicIpPrefix.

## Create a public IP prefix for the NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    PrefixLength = '31'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
$publicIPIPv4prefix = New-AzPublicIpPrefix @ip

Erstellen Sie die NAT-Gatewayressource mithilfe von New-AzNatGateway.

## Create the NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpPrefix = $publicIPIPv4prefix
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

Erstellen Sie mithilfe von az network public-ip prefix create ein zonenausfallsicheres öffentliches IPv4-IP-Adressenpräfix für das NAT-Gateway.

az network public-ip prefix create \
    --resource-group test-rg \
    --name public-ip-prefix-nat \
    --location eastus \
    --length 31 \
    --sku StandardV2 \
    --version IPv4 \
    --zone 1 2 3

Erstellen Sie die NAT-Gatewayressource mithilfe von az network nat gateway create.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-prefixes public-ip-prefix-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

Erstellen von virtuellen Netzwerk- und Subnetzkonfigurationen

Erstellen Sie das virtuelle Netzwerk und die Subnetze, die Sie für diese Schnellstartanleitung benötigen.

Geben Sie im Suchfeld oben im Azure Portal Virtual network ein. Wählen Sie in den Suchergebnissen Virtuelle Netzwerke aus.
Wählen Sie "Erstellen" aus.

Geben Sie auf der Registerkarte " Grundlagen" des virtuellen Netzwerks die folgenden Informationen ein, oder wählen Sie sie aus.

Setting	Wert
Project Details
Subscription	Wählen Sie Ihr Abonnement aus.
Ressourcengruppe	Wählen Sie "test-rg " oder "Ihre Ressourcengruppe" aus.
Instanzdetails
Namen	Geben Sie vnet-1 ein.
Region	Wählen Sie Ihre Region aus. In diesem Beispiel wird USA, Osten verwendet.

Wählen Sie die Registerkarte "IP-Adressen" aus, oder wählen Sie "Weiter"> aus.
Wählen Sie in Subnetzen das Standardsubnetz aus.

Geben Sie in "Subnetz bearbeiten" die folgenden Informationen ein, oder wählen Sie sie aus.

Setting	Wert
Subnetz Zweck	Übernehmen Sie den Standardwert.
Namen	Geben Sie subnet-1 ein.
Privates Subnetz
Aktivieren eines privaten Subnetzes (kein standardmäßiger ausgehender Zugriff)	Aktivieren Sie das Kontrollkästchen.
Security
NAT-Gateway	Wählen Sie nat-gateway aus.

Wählen Sie Speichern aus.
Wählen Sie + Subnetz hinzufügen aus.
Geben Sie in "Subnetz hinzufügen" die folgenden Informationen ein, oder wählen Sie sie aus.

Setting Wert

Subnetz Zweck Wählen Sie Azure Bastion aus.
Lassen Sie die restlichen Einstellungen als Standard, und wählen Sie dann "Hinzufügen" aus.
Klicken Sie auf Überprüfen und erstellen und dann auf Erstellen.

Setting	Wert
Subnetz Zweck	Wählen Sie Azure Bastion aus.

Erstellen Sie die Subnetzkonfigurationen mithilfe von New-AzVirtualNetworkSubnetConfig. Erstellen Sie das virtuelle Netzwerk mithilfe von New-AzVirtualNetwork.

## Create the subnet configuration and associate the NAT gateway with the subnet ##
$subnet = @{
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
    NatGateway = $natGateway
    DefaultOutboundAccess = $false
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet 

## Create the Azure Bastion subnet ##
$bastsubnet = @{
    Name = 'AzureBastionSubnet' 
    AddressPrefix = '10.0.1.0/26'
}
$bastsubnetConfig = New-AzVirtualNetworkSubnetConfig @bastsubnet

## Create the virtual network ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    AddressPrefix = '10.0.0.0/16'
    Subnet = $subnetConfig,$bastsubnetConfig
}
$vnet = New-AzVirtualNetwork @net

Erstellen Sie das virtuelle Netzwerk mithilfe von az network vnet create. Erstellen und konfigurieren Sie das Subnetz mithilfe az network vnet subnet create und az network vnet subnet update.

## Create the virtual network ##
az network vnet create \
    --resource-group test-rg \
    --name vnet-1 \
    --location eastus \
    --address-prefix 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

## Associate the NAT gateway with the subnet and disable default outbound access ##
az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway \
    --default-outbound false

## Create the Azure Bastion subnet ##
az network vnet subnet create \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/26

Erstellen eines Azure Bastion-Hosts

Erstellen Sie einen Azure Bastion Host, um eine sichere Verbindung mit dem virtuellen Computer herzustellen.

Geben Sie im Suchfeld oben im Azure Portal Bastion ein. Wählen Sie Bastionen in den Suchergebnissen aus.
Wählen Sie "Erstellen" aus.

Geben Sie auf der Registerkarte " Grundlagen " von " Bastion erstellen" die folgenden Informationen ein, oder wählen Sie sie aus.

Setting	Wert
Project Details
Subscription	Wählen Sie Ihr Abonnement aus.
Ressourcengruppe	Wählen Sie "test-rg " oder "Ihre Ressourcengruppe" aus.
Instanzdetails
Namen	Geben Sie bastion ein.
Region	Wählen Sie Ihre Region aus. In diesem Beispiel wird USA, Osten verwendet.
Tier	Wählen Sie Entwickler aus.
Virtuelles Netzwerk	Wählen Sie vnet-1 aus.
Subnetz	Wählen Sie AzureBastionSubnet aus.

Klicken Sie auf Überprüfen und erstellen und dann auf Erstellen.

Erstellen Sie den Azure Bastion Host mithilfe von New-AzBastion.

## Create a public IP address for the Azure Bastion host ##
$ip = @{
    Name = 'public-ip-bastion'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    Zone = 1,2,3
}
$publicipbastion = New-AzPublicIpAddress @ip

## Create the Azure Bastion host ##
$bastion = @{
    Name = 'bastion'
    ResourceGroupName = 'test-rg'
    PublicIpAddressRgName = 'test-rg'
    PublicIpAddressName = 'public-ip-bastion'
    VirtualNetworkRgName = 'test-rg'
    VirtualNetworkName = 'vnet-1'
    Sku = 'Basic'
}
New-AzBastion @bastion

Erstellen Sie eine öffentliche IP-Adresse für den Azure Bastion-Host mithilfe von az network public-ip create. Erstellen Sie den Azure Bastion Host mithilfe von az network bastion create.

## Create a public IP address for the Azure Bastion host ##
az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --location eastus \
    --sku Standard \
    --allocation-method Static \
    --zone 1 2 3

## Create the Azure Bastion host ##
az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --location eastus \
    --vnet-name vnet-1 \
    --public-ip-address public-ip-bastion \
    --sku Basic

Der Azure Bastion Host kann mehrere Minuten dauern, bis er bereitgestellt wird. Warten Sie, bis der Bastion-Host verfügbar ist, bevor Sie mit dem nächsten Abschnitt fortfahren.

Erstellen eines virtuellen Computers

In diesem Abschnitt erstellen Sie einen virtuellen Computer, um das NAT-Gateway zu testen und die öffentliche IP-Adresse der ausgehenden Verbindung zu überprüfen.

Mit dem folgenden Befehl werden SSH-Schlüssel (Secure Shell) für die Authentifizierung erstellt. Sie benötigen den privaten Schlüssel später, um sich über Azure Bastion beim virtuellen Computer anzumelden.

Die Benutzernamen- und Kennwortanmeldeinformationen sind für den Befehl erforderlich. Sie verwenden das Kennwort nicht, um sich beim virtuellen Computer anzumelden.

Geben Sie im Suchfeld oben im Portal den Suchbegriff Virtueller Computer ein. Wählen Sie in den Suchergebnissen Virtuelle Computer aus.
Wählen Sie"Virtuellen Computer> aus.

Geben Sie unter Erstellen eines virtuellen Computers die folgenden Informationen auf der Registerkarte " Grundlagen " ein, oder wählen Sie sie aus.

Setting	Wert
Project Details
Subscription	Wählen Sie Ihr Abonnement aus.
Ressourcengruppe	Wählen Sie "test-rg " oder "Ihre Ressourcengruppe" aus.
Instanzdetails
Name des virtuellen Computers	Geben Sie vm-1 ein.
Region	Wählen Sie Ihre Region aus. In diesem Beispiel wird USA, Osten verwendet.
Verfügbarkeitsoptionen	Übernehmen Sie den Standardwert Keine Infrastrukturredundanz erforderlich.
Sicherheitstyp	Wählen Sie "Standard" aus.
Bild	Wählen Sie Ubuntu Server 24.04 LTS - Gen2 aus.
Größe	Wählen Sie eine Größe aus.
Authentifizierungstyp	Wählen Sie Öffentlicher SSH-Schlüssel aus.
Nutzername	Geben Sie einen Benutzernamen Ihrer Wahl ein. Sie benötigen diesen Benutzernamen, um sich später beim virtuellen Computer anzumelden.
ÖFFENTLICHE SSH-Schlüsselquelle	Wählen Sie Neues Schlüsselpaar generieren aus.
Schlüsselpaarname	Geben Sie ssh-key ein.
Öffentliche eingehende Ports	Wählen Sie Keine aus.

Wählen Sie "Weiter" aus: Datenträger und dann "Weiter: Netzwerk".

Geben Sie auf der Registerkarte "Netzwerk " die folgenden Informationen ein, oder wählen Sie sie aus.

Setting	Wert
Netzwerkschnittstelle
Virtuelles Netzwerk	Wählen Sie vnet-1 aus.
Subnetz	Wählen Sie subnet-1 aus.
Öffentliche IP-Adresse	Wählen Sie Keine aus.
NIC-Netzwerksicherheitsgruppe	Wählen Sie "Einfach" aus.
Öffentliche eingehende Ports	Behalten Sie die Standardeinstellung "Keine" bei.

Klicken Sie auf Überprüfen und erstellen und dann auf Erstellen.

Erstellen Sie einen Benutzernamen und ein Kennwort für den virtuellen Computer mithilfe von Get-Credential. Erstellen Sie eine Netzwerkschnittstelle für den virtuellen Computer mithilfe von New-AzNetworkInterface. Erstellen Sie die Konfiguration des virtuellen Computers mithilfe von New-AzVMConfig. Erstellen Sie den virtuellen Computer mithilfe von New-AzVM.

## Get credentials for the virtual machine ##
$cred = Get-Credential

## Create the network interface for the virtual machine ##
$nic = @{
    Name = "nic-1"
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Subnet = $vnet.Subnets[0]
}
$nicVM = New-AzNetworkInterface @nic

## Create the virtual machine configuration ##
$vmsz = @{
    VMName = 'vm-1'
    VMSize = 'Standard_DS1_v2'  
}
$vmos = @{
    ComputerName = 'vm-1'
    Credential = $cred
    DisablePasswordAuthentication = $true
}
$vmimage = @{
    PublisherName = 'Canonical'
    Offer = '0001-com-ubuntu-server-jammy'
    Skus = '22_04-lts-gen2'
    Version = 'latest'     
}
$vmConfig = New-AzVMConfig @vmsz `
    | Set-AzVMOperatingSystem @vmos -Linux `
    | Set-AzVMSourceImage @vmimage `
    | Add-AzVMNetworkInterface -Id $nicVM.Id

## Create the virtual machine ##
$vm = @{
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    VM = $vmConfig
    SshKeyName = 'ssh-key'
}
New-AzVM @vm -GenerateSshKey

Erstellen Sie eine Netzwerkschnittstelle für den virtuellen Computer mithilfe von az network nic create. Erstellen Sie den virtuellen Computer mithilfe von az vm create.

## Create a network interface for the virtual machine ##
az network nic create \
    --resource-group test-rg \
    --name nic-1 \
    --vnet-name vnet-1 \
    --subnet subnet-1

## Create the virtual machine ##
az vm create \
    --resource-group test-rg \
    --name vm-1 \
    --location eastus \
    --nics nic-1 \
    --image Canonical:0001-com-ubuntu-server-jammy:22_04-lts-gen2:latest \
    --size Standard_DS1_v2 \
    --admin-username azureuser \
    --generate-ssh-keys \
    --public-ip-address ""

Warten Sie, bis die Erstellung des virtuellen Computers abgeschlossen ist, bevor Sie mit dem nächsten Abschnitt fortfahren.

Von Bedeutung

Stellen Sie sicher, dass Sie den privaten SSH-Schlüssel auf den virtuellen Computer herunterladen. Sie benötigen den privaten Schlüssel, um sich über Azure Bastion beim virtuellen Computer anzumelden.

Testen des NAT-Gateways

Um das NAT-Gateway zu testen, ermitteln Sie zuerst die öffentliche IP des NAT-Gateways. Anschließend stellen Sie eine Verbindung mit dem virtuellen Testcomputer her und überprüfen die ausgehende Verbindung über die öffentliche IP des NAT-Gateways.

Geben Sie am oberen Rand des Portals den Suchbegriff NAT-Gateway in das Suchfeld ein. Wählen Sie in den Suchergebnissen NAT-Gateways aus.
Wählen Sie nat-gateway aus.
Erweitern Sie "Einstellungen", und wählen Sie dann " Ausgehende IP" aus.
Notieren Sie sich die ausgehende IP-Adresse. Einzelne öffentliche IPs und öffentliche IP-Präfixe, die für das NAT-Gateway konfiguriert sind, werden hier angezeigt.
Geben Sie im Suchfeld oben im Portal den Suchbegriff Virtueller Computer ein. Wählen Sie in den Suchergebnissen Virtuelle Computer aus.
Wählen Sie vm-1 aus.
Wählen Sie auf der Seite "Übersicht" die Option "Verbinden" und dann "Über Bastion verbinden" aus.
Wählen Sie in der Authentifizierungslisteden privaten SSH-Schlüssel aus der lokalen Datei aus.
Geben Sie im Benutzernamen den Benutzernamen ein, den Sie während der Erstellung virtueller Computer eingegeben haben.
Wählen Sie in der lokalen Datei die PRIVATE SSH-Schlüsseldatei aus, die Sie zuvor heruntergeladen haben.
Wählen Sie Verbinden aus.
Geben Sie in der Bash-Eingabeaufforderung den folgenden Befehl ein:
```
curl ifconfig.me
```
Stellen Sie sicher, dass die vom Befehl zurückgegebene IP-Adresse mit der öffentlichen IP-Adresse des NAT-Gateways übereinstimmt, die Sie zuvor erwähnt haben.
```
azureuser@vm-1:~$ curl ifconfig.me
203.0.113.0.25
```

Bereinigen von Ressourcen

Wenn Sie mit der Verwendung der von Ihnen erstellten Ressourcen fertig sind, können Sie die Ressourcengruppe und alle zugehörigen Ressourcen löschen.

Suchen Sie im Azure-Portal nach Resource-Gruppen.
Wählen Sie auf der Seite Ressourcengruppen die Ressourcengruppe test-rg aus.
Wählen Sie auf der Seite test-rg die Option Ressourcengruppe löschen aus.
Geben Sie test-rg unter Ressourcengruppennamen eingeben, um die Löschung zu bestätigen und wählen Sie dann Löschen aus.

Wenn Sie diese Anwendung nicht mehr benötigen, löschen Sie das virtuelle Netzwerk, den virtuellen Computer und das NAT-Gateway mithilfe des folgenden Befehls:

Remove-AzResourceGroup -Name 'test-rg' -Force