クイック スタート: StandardV2 NAT ゲートウェイを作成する

• アクティブなサブスクリプションを持つAzure アカウント。 無料でアカウントを作成できます。

• アクティブなサブスクリプションを持つAzure アカウント。 無料でアカウントを作成できます。

• Azure Cloud ShellまたはAzure PowerShell。

  このクイック スタートの手順では、Azure Cloud Shell でAzure PowerShellコマンドレットを対話形式で実行します。 Cloud Shell でコマンドを実行するには、コード ブロックの右上隅にある [Cloud Shell を開く ] を選択します。 [コピー] を選択してコードをコピーした後、Cloud Shell にそれを貼り付けて実行します。 Azure portal 内から Cloud Shell を実行することもできます。

  Azure PowerShell をローカルにインストールして、コマンドレットを実行することもできます。 この記事の手順では、モジュール バージョン 5.4.1 以降Azure PowerShell必要です。 インストールされているバージョンを確認するには、Get-Module -ListAvailable Az を実行します。 アップグレードする必要がある場合は、 Update-AzModuleを参照してください。

• Azure アカウントがない場合は、開始する前に free アカウントを作成します。

• CLI 参照コマンドをローカルで実行するには、 Azure CLIをインストールします。 Windowsまたは macOS で実行している場合は、 Docker コンテナーでAzure CLIを実行することを検討してください。

  • ローカル インストールを使用する場合は、az login コマンドを使用して Azure CLI にサインインします。 認証プロセスを完了するには、ターミナルに表示される手順に従います。 その他のサインイン オプションについては、「Azure CLI を使用して Azure に認証する方法」を参照してください。

  • メッセージが表示されたら、最初に使用するときにAzure CLI拡張機能をインストールします。 拡張機能の詳細については、「Azure CLIを参照してください。

  • インストールされているバージョンと依存ライブラリを見つけるには、 az version実行します。 最新バージョンにアップグレードするには、 az upgradeを実行します。

1. Azure ポータルにサインインします。

2. ポータル上部の [検索] ボックスに「リソース グループ」と入力します。 検索結果から [リソース グループ] を選択します。

3. [+ 作成] を選択します。

4. [リソース グループの作成] の [基本] タブで、次の情報を入力または選択します。

   Setting	価値
   Subscription	サブスクリプションを選択します。
   リソース グループ	「test-rg」と入力します。
   リージョン	「米国東部」と入力します。

5. [Review + create](レビュー + 作成) を選択します。

6. を選択してを作成します。

New-AzResourceGroup を使用して、リソース グループを作成します。 Azure リソース グループは、Azure リソースがデプロイおよび管理される論理コンテナーです。

次の例では、test-rg という名前のリソース グループを eastus の場所に作成します。

$rsg = @{
    Name = 'test-rg'
    Location = 'eastus'
}
New-AzResourceGroup @rsg

az group create を使用して、リソース グループを作成します。 Azure リソース グループは、Azure リソースがデプロイおよび管理される論理コンテナーです。

次の例では、test-rg という名前のリソース グループを eastus の場所に作成します。

az group create \
    --name test-rg \
    --location eastus

1. Azure プレビュー ポータルにサインインします。

2. ポータルの上部にある検索ボックスに、「パブリック IP アドレス」と入力します。 検索結果から [パブリック IP アドレス] を選択します。

3. を選択してを作成します。

4. [ パブリック IP アドレスの作成] で、次の情報を入力します。

   Setting	価値
   Projectの詳細
   Subscription	サブスクリプションを選択します。
   リソース グループ	リソース グループを選択します。 この例では、test-rg を使用します。
   インスタンスの詳細
   リージョン	リージョンを選択します。 この記事では、 [米国東部] を使用します。
   構成の詳細
   氏名	public-ip-nat と入力します。
   IP バージョン	[IPv4] を選択します。
   SKU	Standard V2 (Standard V2 NAT ゲートウェイで使用する場合) を選択します。
   レベル	[リージョン] を選択します。

5. [確認と作成] を選択し、次に [作成] を選択します。

6. Azure ポータルの上部にある検索ボックスに、「NAT ゲートウェイ」と入力します。 検索結果から [NAT ゲートウェイ] を選択します。

7. を選択してを作成します。

8. [ネットワーク アドレス変換 (NAT) ゲートウェイの作成] の [基本] タブで、次の情報を入力または選択します。

   Setting	価値
   Projectの詳細
   Subscription	サブスクリプションを選択します。
   リソース グループ	test-rg またはリソース グループを選択します。
   インスタンスの詳細
   NAT ゲートウェイ名	「nat-gateway」と入力します。
   リージョン	地域を選択します。 この記事では、 [米国東部] を使用します。
   SKU	[Standard V2] を選択します。
   TCP アイドル タイムアウト (分)	既定値の [4] のままにします。

9. [次へ] を選択します。

10. [ 送信 IP ] タブで、[ + パブリック IP アドレスまたはプレフィックスの追加] を選択します。

11. [ パブリック IP アドレスまたはプレフィックスの追加] で、[ パブリック IP アドレス] を選択します。 先ほど作成したパブリック IP アドレス public-ip-nat を選択します。

12. 保存 を選択します。

13. [確認と作成] を選択し、次に [作成] を選択します。

New-AzPublicIpAddressを使用して、NAT ゲートウェイのゾーン冗長 IPv4 パブリック IP アドレスを作成します。

## Create a public IP address for the NAT gateway ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
$publicIPIPv4 = New-AzPublicIpAddress @ip

New-AzNatGatewayを使用して NAT ゲートウェイ リソースを作成します。

## Create the NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpAddress = $publicIPIPv4
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

az network public-ip createを使用して、NAT ゲートウェイのゾーン冗長 IPv4 パブリック IP アドレスを作成します。

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-nat \
    --location eastus \
    --sku StandardV2 \
    --allocation-method Static \
    --version IPv4 \
    --zone 1 2 3

az network nat gateway createを使用して NAT ゲートウェイ リソースを作成します。

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-addresses public-ip-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

1. Azure プレビュー ポータルにサインインします。

2. ポータルの上部にある検索ボックスに、「 パブリック IP プレフィックス」と入力します。 検索結果から、[パブリック IP プレフィックス] を選択します。

3. を選択してを作成します。

4. [パブリック IP プレフィックスの作成] の [基本] タブで、次の情報を入力します。

   Setting	価値
   Projectの詳細
   Subscription	サブスクリプションを選択します。
   リソース グループ	リソース グループを選択します。 この例では、test-rg を使用します。
   インスタンスの詳細
   氏名	「public-ip-prefix-nat」と入力します。
   リージョン	地域を選択します。 この記事では、 [米国東部] を使用します。
   Sku	[Standard V2] を選択します。
   IP バージョン	[IPv4] を選択します。
   プレフィックスの所有権	Microsoft 所有 を選択します。
   プレフィックスの大きさ	プレフィックスのサイズを選びます。 この例では、/28 (16 アドレス) を使います。

5. [確認と作成] を選択し、次に [作成] を選択します。

6. Azure ポータルの上部にある検索ボックスに、「NAT ゲートウェイ」と入力します。 検索結果から [NAT ゲートウェイ] を選択します。

7. を選択してを作成します。

8. [ネットワーク アドレス変換 (NAT) ゲートウェイの作成] の [基本] タブで、次の情報を入力または選択します。

   Setting	価値
   Projectの詳細
   Subscription	サブスクリプションを選択します。
   リソース グループ	test-rg またはリソース グループを選択します。
   インスタンスの詳細
   NAT ゲートウェイ名	「nat-gateway」と入力します。
   リージョン	地域を選択します。 この記事では、 [米国東部] を使用します。
   SKU	[Standard V2] を選択します。
   TCP アイドル タイムアウト (分)	既定値の [4] のままにします。

9. [次へ] を選択します。

10. [ 送信 IP ] タブで、[ + パブリック IP アドレスまたはプレフィックスの追加] を選択します。

11. [ パブリック IP アドレスまたはプレフィックスの追加] で、[ パブリック IP プレフィックス] を選択します。 先ほど作成したパブリック IP プレフィックス public-ip-prefix-nat を選択します。

12. [確認と作成] を選択し、次に [作成] を選択します。

New-AzPublicIpPrefixを使用して、NAT ゲートウェイのゾーン冗長 IPv4 パブリック IP プレフィックスを作成します。

## Create a public IP prefix for the NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    PrefixLength = '31'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
$publicIPIPv4prefix = New-AzPublicIpPrefix @ip

New-AzNatGatewayを使用して NAT ゲートウェイ リソースを作成します。

## Create the NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpPrefix = $publicIPIPv4prefix
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

az network public-ip prefix createを使用して、NAT ゲートウェイのゾーン冗長 IPv4 パブリック IP プレフィックスを作成します。

az network public-ip prefix create \
    --resource-group test-rg \
    --name public-ip-prefix-nat \
    --location eastus \
    --length 31 \
    --sku StandardV2 \
    --version IPv4 \
    --zone 1 2 3

az network nat gateway createを使用して NAT ゲートウェイ リソースを作成します。

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-prefixes public-ip-prefix-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

1. Azure ポータルの上部にある検索ボックスに、「Virtual network」と入力します。 検索結果で、[仮想ネットワーク] を選択します。

2. を選択してを作成します。

3. [仮想ネットワークの作成] の [基本] タブで、次の情報を入力または選択します。

   Setting	価値
   Projectの詳細
   Subscription	サブスクリプションを選択します。
   リソース グループ	test-rg またはリソース グループを選択します。
   インスタンスの詳細
   氏名	「vnet-1」と入力します。
   リージョン	地域を選択します。 この記事では、 [米国東部] を使用します。

4. [ IP アドレス] タブを選択するか、[ 次へ>次へ] を選択します。

5. [サブネット] で、既定のサブネットを選択します。

6. [ サブネットの編集] で、次の情報を入力または選択します。

   Setting	価値
   サブネットの目的	既定値のままにします。
   氏名	「subnet-1」と入力します。
   プライベート サブネット
   プライベート サブネットを有効にする (既定の送信アクセスなし)	チェックボックスをオンにします。
   Security
   NAT ゲートウェイ	[nat-gateway] を選択します。

7. 保存 を選択します。

8. [+ サブネットの追加] を選択します。

9. [ サブネットの追加] で、次の情報を入力または選択します。

   Setting	価値
   サブネットの目的	Azure Bastion を選択します。

10. 残りの設定は既定のままにして、[ 追加] を選択します。

11. [確認と作成] を選択し、次に [作成] を選択します。

New-AzVirtualNetworkSubnetConfigを使用してサブネット構成を作成します。 New-AzVirtualNetworkを使用して仮想ネットワークを作成します。

## Create the subnet configuration and associate the NAT gateway with the subnet ##
$subnet = @{
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
    NatGateway = $natGateway
    DefaultOutboundAccess = $false
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet 

## Create the Azure Bastion subnet ##
$bastsubnet = @{
    Name = 'AzureBastionSubnet' 
    AddressPrefix = '10.0.1.0/26'
}
$bastsubnetConfig = New-AzVirtualNetworkSubnetConfig @bastsubnet

## Create the virtual network ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    AddressPrefix = '10.0.0.0/16'
    Subnet = $subnetConfig,$bastsubnetConfig
}
$vnet = New-AzVirtualNetwork @net

az network vnet createを使用して仮想ネットワークを作成します。 az network vnet subnet createとaz network vnet subnet updateを使用してサブネットを作成して構成します。

## Create the virtual network ##
az network vnet create \
    --resource-group test-rg \
    --name vnet-1 \
    --location eastus \
    --address-prefix 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

## Associate the NAT gateway with the subnet and disable default outbound access ##
az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway \
    --default-outbound false

## Create the Azure Bastion subnet ##
az network vnet subnet create \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/26

1. Azure ポータルの上部にある検索ボックスに、「Bastion」と入力します。 検索結果で [Bastions ] を選択します。

2. を選択してを作成します。

3. [要塞の作成] の [基本] タブで、次の情報を入力または選択します。

   Setting	価値
   Projectの詳細
   Subscription	サブスクリプションを選択します。
   リソース グループ	test-rg またはリソース グループを選択します。
   インスタンスの詳細
   氏名	「bastion」と入力します。
   リージョン	地域を選択します。 この記事では、 [米国東部] を使用します。
   レベル	[ 開発者] を選択します。
   仮想ネットワーク	[vnet-1] を選択します。
   サブネット	[AzureBastionSubnet] を選択します。

4. [確認と作成] を選択し、次に [作成] を選択します。

New-AzBastion を使用してAzure Bastion ホストを作成します。

## Create a public IP address for the Azure Bastion host ##
$ip = @{
    Name = 'public-ip-bastion'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    Zone = 1,2,3
}
$publicipbastion = New-AzPublicIpAddress @ip

## Create the Azure Bastion host ##
$bastion = @{
    Name = 'bastion'
    ResourceGroupName = 'test-rg'
    PublicIpAddressRgName = 'test-rg'
    PublicIpAddressName = 'public-ip-bastion'
    VirtualNetworkRgName = 'test-rg'
    VirtualNetworkName = 'vnet-1'
    Sku = 'Basic'
}
New-AzBastion @bastion

az network public-ip create を使用して、Azure Bastion ホストのパブリック IP アドレスを作成します。 az network bastion create を使用してAzure Bastion ホストを作成します。

## Create a public IP address for the Azure Bastion host ##
az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --location eastus \
    --sku Standard \
    --allocation-method Static \
    --zone 1 2 3

## Create the Azure Bastion host ##
az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --location eastus \
    --vnet-name vnet-1 \
    --public-ip-address public-ip-bastion \
    --sku Basic

1. ポータルの上部にある検索ボックスに、「仮想マシン」と入力します。 検索結果から [仮想マシン] を選択します。

2. [ 作成>仮想マシン] を選択します。

3. [ 仮想マシンの作成] で、[ 基本 ] タブで次の情報を入力または選択します。

   Setting	価値
   Projectの詳細
   Subscription	サブスクリプションを選択します。
   リソース グループ	test-rg またはリソース グループを選択します。
   インスタンスの詳細
   仮想マシン名	「vm-1」と入力します。
   リージョン	地域を選択します。 この記事では、 [米国東部] を使用します。
   可用性オプション	既定値の [インフラストラクチャ冗長は必要ありません] のままにします。
   セキュリティの種類	標準を選択します。
   イメージ	Ubuntu Server 24.04 LTS - Gen2 を選択します。
   サイズ	サイズを選択します。
   認証の種類	[SSH 公開キー] を選択します。
   ユーザー名	任意のユーザー名を入力します。 後で仮想マシンにサインインするには、このユーザー名が必要です。
   SSH 公開キー ソース	[新しいキーの組を生成] を選択します。
   キー ペア名	ssh-key を入力します。
   パブリック インバウンド ポート	[なし] を選択します。

4. [次へ: ディスク] を選択し、[次へ: ネットワーク] を選択します。

5. [ネットワーク] タブ で 、次の情報を入力または選択します。

   Setting	価値
   ネットワーク インターフェイス
   仮想ネットワーク	[vnet-1] を選択します。
   サブネット	subnet-1 を選択します。
   パブリック IP	[なし] を選択します。
   NIC ネットワーク セキュリティ グループ	[ 基本] を選択します。
   パブリック インバウンド ポート	既定値の [なし] のままにします。

6. [確認と作成] を選択し、次に [作成] を選択します。

Get-Credentialを使用して、仮想マシンのユーザー名とパスワードを作成します。 New-AzNetworkInterfaceを使用して、仮想マシンのネットワーク インターフェイスを作成します。 New-AzVMConfigを使用して仮想マシンの構成を作成します。 New-AzVMを使用して仮想マシンを作成します。

## Get credentials for the virtual machine ##
$cred = Get-Credential

## Create the network interface for the virtual machine ##
$nic = @{
    Name = "nic-1"
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Subnet = $vnet.Subnets[0]
}
$nicVM = New-AzNetworkInterface @nic

## Create the virtual machine configuration ##
$vmsz = @{
    VMName = 'vm-1'
    VMSize = 'Standard_DS1_v2'  
}
$vmos = @{
    ComputerName = 'vm-1'
    Credential = $cred
    DisablePasswordAuthentication = $true
}
$vmimage = @{
    PublisherName = 'Canonical'
    Offer = '0001-com-ubuntu-server-jammy'
    Skus = '22_04-lts-gen2'
    Version = 'latest'     
}
$vmConfig = New-AzVMConfig @vmsz `
    | Set-AzVMOperatingSystem @vmos -Linux `
    | Set-AzVMSourceImage @vmimage `
    | Add-AzVMNetworkInterface -Id $nicVM.Id

## Create the virtual machine ##
$vm = @{
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    VM = $vmConfig
    SshKeyName = 'ssh-key'
}
New-AzVM @vm -GenerateSshKey

az network nic createを使用して、仮想マシンのネットワーク インターフェイスを作成します。 az vm createを使用して仮想マシンを作成します。

## Create a network interface for the virtual machine ##
az network nic create \
    --resource-group test-rg \
    --name nic-1 \
    --vnet-name vnet-1 \
    --subnet subnet-1

## Create the virtual machine ##
az vm create \
    --resource-group test-rg \
    --name vm-1 \
    --location eastus \
    --nics nic-1 \
    --image Canonical:0001-com-ubuntu-server-jammy:22_04-lts-gen2:latest \
    --size Standard_DS1_v2 \
    --admin-username azureuser \
    --generate-ssh-keys \
    --public-ip-address ""

作成したリソースを使用し終えたら、リソース グループとそのすべてのリソースを削除できます。

1. Azure ポータルで、Resource グループを検索して選択します。

2. [リソース グループ] ページで、test-rg リソース グループを選択します。

3. [test-rg] ページで、[リソース グループの削除] を選択します。

4. [削除を確認するために、リソース グループの名前を入力してください] に「test-rg」と入力して、[削除] を選びます。

このアプリケーションが不要になった場合は、次のコマンドを使用して、仮想ネットワーク、仮想マシン、および NAT ゲートウェイを削除します。

Remove-AzResourceGroup -Name 'test-rg' -Force

このアプリケーションが不要になった場合は、次のコマンドを使用して、仮想ネットワーク、仮想マシン、および NAT ゲートウェイを削除します。

az group delete \
    --name test-rg \
    --yes \
    --no-wait