クイック スタート: Standard NAT ゲートウェイを作成する

• アクティブなサブスクリプションを持つ Azure アカウント。 無料でアカウントを作成できます。

• アクティブなサブスクリプションを持つ Azure アカウント。 無料でアカウントを作成できます。

• Azure Cloud Shell または Azure PowerShell。

  このクイックスタートの手順では、Azure Cloud Shell で Azure PowerShell コマンドレットを対話型で実行します。 Cloud Shell でコマンドを実行するには、コード ブロックの右上隅にある [Cloud Shell を開く ] を選択します。 [コピー] を選択してコードをコピーした後、Cloud Shell にそれを貼り付けて実行します。 Azure portal 内から Cloud Shell を実行することもできます。

  また、Azure PowerShell をローカルにインストールしてコマンドレットを実行することもできます。 この記事の手順では、バージョン 5.4.1 以降の Azure PowerShell モジュールが必要です。 インストールされているバージョンを確認するには、Get-Module -ListAvailable Az を実行します。 アップグレードする必要がある場合は、 Update-AzModuleを参照してください。

• Azure アカウントをお持ちでない場合は、開始する前に無料アカウントを作成してください。

• Azure Cloud Shell で Bash 環境を使用します。 詳細については、「Azure Cloud Shell の概要」を参照してください。

  

• CLI 参照コマンドをローカルで実行する場合は、Azure CLI を インストール します。 Windows または macOS で実行している場合は、Docker コンテナーで Azure CLI を実行することを検討してください。 詳細については、「Docker コンテナーで Azure CLI を実行する方法」を参照してください。

  • ローカル インストールを使用する場合は、az login コマンドを使用して Azure CLI にサインインします。 認証プロセスを完了するには、ターミナルに表示される手順に従います。 その他のサインイン オプションについては、「 Azure CLI を使用した Azure への認証」を参照してください。

  • メッセージが表示されたら、最初に使用するときに Azure CLI 拡張機能をインストールします。 拡張機能の詳細については、「Azure CLI で拡張機能を使用および管理する」を参照してください。

  • az version を実行し、インストールされているバージョンおよび依存ライブラリを検索します。 最新バージョンにアップグレードするには、az upgrade を実行します。

1. ポータルの上部にある検索ボックスに、「 リソース グループ」と入力します。 検索結果から [リソース グループ] を選択します。

2. [+ 作成] を選択します。

3. [ リソース グループの作成] で、次の値を入力または選択します。

   設定	価値
   プロジェクトの詳細
   Subscription	Azure のサブスクリプションを選択します。
   リソース グループ	「test-rg」と入力します。
   リソースの詳細
   リージョン	[(米国) 米国東部 2] を選択します。

4. [Review + create](レビュー + 作成) を選択します。

5. を選択してを作成します。

New-AzResourceGroup を使用して、リソース グループを作成します。 Azure リソース グループとは、Azure リソースのデプロイと管理に使用する論理コンテナーです。

次の例では、test-rg という名前のリソース グループを eastus2 の場所に作成します。

$rsg = @{
    Name = 'test-rg'
    Location = 'eastus2'
}
New-AzResourceGroup @rsg

az group create を使用して、リソース グループを作成します。 Azure リソース グループとは、Azure リソースのデプロイと管理に使用する論理コンテナーです。

az group create \
    --name test-rg \
    --location eastus2

次の手順では、リソース サブネットを含む仮想ネットワークを作成します。

1. ポータルで、[仮想ネットワーク] を検索して選択します。

2. [ 仮想ネットワーク ] ページで、[ + 作成] を選択します。

3. [仮想ネットワークの作成] の [基本] タブで、次の情報を入力するか選択します。

   設定	価値
   プロジェクトの詳細
   Subscription	サブスクリプションを選択します。
   リソース グループ	test-rg を選択します。
   インスタンスの詳細
   氏名	「vnet-1」と入力します。
   リージョン	[(米国) 米国東部 2] を選択します。

4. [次へ] を選択して、[セキュリティ] タブに進みます。

5. [次へ] を選択して、[IP アドレス] タブに進みます。

6. [サブネット] のアドレス空間ボックスで、既定のサブネットを選択します。

7. [サブネットの編集] で次の情報を入力または選択します。

   設定	価値
   サブネットの目的	既定値のままにします。
   氏名	「subnet-1」と入力します。
   IPv4
   IPv4 アドレス範囲	既定値である 10.0.0.0/16 のままにします。
   開始アドレス	既定値の 10.0.0.0 のままにします。
   サイズ	既定値の [/24 (256 アドレス)] のままにします。

8. 保存 を選択します。

9. ウィンドウの下部にある [ 確認と作成 ] を選択します。 仮想ネットワークが検証に合格したら、[ 作成] を選択します。

New-AzVirtualNetworkSubnetConfig を使用して、仮想マシン サブネットとAzure Bastion ホスト サブネットのサブネット構成を作成します。

$subnet = @{
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet

$bastsubnet = @{
    Name = 'AzureBastionSubnet'
    AddressPrefix = '10.0.1.0/26'
}
$bastsubnetConfig = New-AzVirtualNetworkSubnetConfig @bastsubnet

New-AzVirtualNetworkを使用して仮想ネットワークを作成します。

$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    AddressPrefix = '10.0.0.0/16'
    Subnet = $subnetConfig, $bastsubnetConfig
}
$vnet = New-AzVirtualNetwork @net

vnet-1を使用して、subnet-1という名前のサブネットを使用して、az network vnet createという名前の仮想ネットワークを作成します。

az network vnet create \
    --resource-group test-rg \
    --name vnet-1 \
    --address-prefix 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefixes 10.0.0.0/24

AzureBastionSubnet を使用して、az network vnet subnet create という名前のAzure Bastion サブネットを作成します。

az network vnet subnet create \
    --name AzureBastionSubnet \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --address-prefix 10.0.1.0/26

Azure Bastionでは、ブラウザーを使用して、プライベート IP アドレスを使用して、Secure Shell (SSH) または リモート デスクトップ Protocol (RDP) 経由で仮想ネットワーク内の仮想マシン (VM) に接続します。 VM には、パブリック IP アドレス、クライアント ソフトウェア、または特別な構成は必要ありません。 詳細については、「 Azure Bastion とは」を参照してください。

1. ポータルの上部にある検索ボックスに、「Bastion」と入力します。 検索結果で [Bastions ] を選択します。

2. [+ 作成] を選択します。

3. [Bastion の作成] の [基本] タブで、次の情報を入力または選択します。

   設定	価値
   プロジェクトの詳細
   Subscription	サブスクリプションを選択します。
   リソース グループ	test-rg を選択します。
   インスタンスの詳細
   氏名	「bastion」と入力します。
   リージョン	[(米国) 米国東部 2] を選択します。
   レベル	[ 開発者] を選択します。
   仮想ネットワークを構成する
   仮想ネットワーク	[vnet-1] を選択します。

   注

   Azure Bastion用の Developer SKU は無料であり、専用のAzure Bastion サブネットは必要ありません。 詳細については、「 クイック スタート: Azure Bastion のデプロイ - 開発者 SKU」を参照してください。

4. [Review + create](レビュー + 作成) を選択します。

5. を選択してを作成します。

New-AzPublicIpAddress を使用して、Azure Bastion ホストのパブリック IP アドレスを作成します。

$ip = @{
    Name = 'public-ip'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    Zone = 1, 2, 3
}
$publicip = New-AzPublicIpAddress @ip

New-AzBastion を使用してAzure Bastion ホストを作成します。

$bastion = @{
    Name = 'bastion'
    ResourceGroupName = 'test-rg'
    PublicIpAddressRgName = 'test-rg'
    PublicIpAddressName = 'public-ip'
    VirtualNetworkRgName = 'test-rg'
    VirtualNetworkName = 'vnet-1'
    Sku = 'Basic'
}
New-AzBastion @bastion -AsJob

Azure Bastion ホストのデプロイには数分かかる場合があります。

az network public-ip create を使用して、Azure Bastion ホストのパブリック IP アドレスを作成します。

az network public-ip create \
    --resource-group test-rg \
    --name public-ip \
    --sku Standard \
    --location eastus2 \
    --zone 1 2 3

az network bastion create を使用してAzure Bastion ホストを作成します。

az network bastion create \
    --name bastion \
    --public-ip-address public-ip \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --location eastus2 \
    --sku Basic \
    --no-wait

Azure Bastion ホストのデプロイには数分かかる場合があります。

次の手順では、SSH キー認証を使用して Linux 仮想マシンを作成します。

1. ポータルの上部にある検索ボックスに「仮想マシン」と入力します。 検索結果から [仮想マシン] を選択します。

2. + 作成を選択し、Azure仮想マシンを選択します。

3. [仮想マシンの作成] の [基本] タブで、次の値を入力または選択します。

   設定	価値
   プロジェクトの詳細
   Subscription	Azure のサブスクリプションを選択します。
   リソース グループ	test-rg を選択します。
   インスタンスの詳細
   仮想マシン名	「vm-1」と入力します。
   リージョン	[(米国) 米国東部 2] を選択します。
   可用性オプション	[インフラストラクチャ冗長は必要ありません] を選択します。
   セキュリティの種類	標準を選択します。
   イメージ	[Ubuntu Server 24.04 LTS - x64 Gen2] を選びます。
   サイズ	サイズを選択するか、既定の設定のままにします。
   管理者アカウント
   認証の種類	[SSH 公開キー] を選択します。
   ユーザー名	「azureuser」と入力します。
   SSH 公開キー ソース	[新しいキーの組を生成] を選択します。
   キー ペア名	「vm-1_key」と入力します。

4. [ネットワーク] タブを選択するか、または [次へ: ディスク]>[次へ: ネットワーク] を選択します。

5. 次の値を選択します。

   設定	価値
   ネットワーク インターフェイス
   仮想ネットワーク	[vnet-1] を選択します。
   サブネット	subnet-1 を選択します。
   パブリック IP	[なし] を選択します。

6. [Review + create](レビュー + 作成) を選択します。

7. 設定を確認し、 [作成] を選択します。

8. [新しいキー ペアの生成] ウィンドウが開いたら、 [Download private key and create resource](秘密キーをダウンロードし、リソースを作成する) を選択します。 キー ファイルは vm-1_key.pem としてダウンロードされます。 .pem ファイルがダウンロードされる場所がわかっていることを確認します。 VM に接続するには、キー ファイルへのパスが必要です。

このセクションでは、NAT ゲートウェイをテストし、送信接続のパブリック IP アドレスを確認する仮想マシンを作成します。

New-AzVMを使用して仮想マシンを作成します。 SSH キー ペアは、VM の作成時に生成されます。

$securePassword = ConvertTo-SecureString ' ' -AsPlainText -Force
$cred = New-Object System.Management.Automation.PSCredential ('azureuser', $securePassword)

$vm = @{
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Name = 'vm-1'
    Image = 'Ubuntu2204'
    Size = 'Standard_DS1_v2'
    VirtualNetworkName = 'vnet-1'
    SubnetName = 'subnet-1'
    PublicIpAddressName = ''
    GenerateSshKey = $true
    SshKeyName = 'vm-1_key'
    Credential = $cred
}
New-AzVM @vm

次のセクションに進む前に、仮想マシンの作成が完了するまで待ちます。

vm-1を使用して、SSH キー認証を使用して az vm create という名前の Linux 仮想マシンを作成します。

az vm create \
    --resource-group test-rg \
    --name vm-1 \
    --image Ubuntu2404 \
    --admin-username azureuser \
    --generate-ssh-keys \
    --public-ip-address "" \
    --subnet subnet-1 \
    --vnet-name vnet-1

次のセクションに進む前に、仮想マシンの作成が完了するまで待ちます。

このセクションでは、NAT ゲートウェイ リソースを作成し、作成した仮想ネットワークのサブネットに関連付けます。

1. ポータルの上部にある検索ボックスに、「NAT ゲートウェイ」と入力します。 検索結果から [NAT ゲートウェイ] を選択します。

2. [+ 作成] を選択します。

3. [ネットワーク アドレス変換 (NAT) ゲートウェイの作成] で、[基本] タブで次の情報を入力または選択します。

   設定	価値
   プロジェクトの詳細
   Subscription	Azure のサブスクリプションを選択します。
   リソース グループ	test-rg を選択します。
   インスタンスの詳細
   NAT ゲートウェイ名	「nat-gateway」と入力します。
   リージョン	[(米国) 米国東部 2] を選択します。
   SKU	標準を選択します。
   可用性ゾーン	[ゾーンなし] を選択します。
   TCP アイドル タイムアウト (分)	既定値の [4] のままにします。

   可用性ゾーンと NAT ゲートウェイの詳細については、「 Azure NAT ゲートウェイの信頼性」を参照してください。

4. [送信 IP] タブを選択するか、 [次へ: 送信 IP] を選択します。

5. 次の情報を入力または選択します。

   設定	価値
   パブリック IP アドレス	[Create a new public IP address]\(新しいパブリック IP アドレスを作成する\) を選択します。 [名前] に「public-ip-nat」と入力します。 OK を選択します。

6. [ネットワーク] タブ を 選択するか、[ 次へ: ネットワーク] を選択します。

7. 仮想ネットワークで、vnet-1 を選択します。

8. [ サブネット名] で、[ subnet-1 ] チェック ボックスをオンにします。

9. [ 確認と作成 ] タブを選択するか、ウィンドウの下部にある [校閲と作成 ] ボタンを選択します。

10. を選択してを作成します。

このセクションでは、NAT ゲートウェイ リソースを作成し、仮想ネットワークのサブネットに関連付けます。

New-AzPublicIpAddressを使用して、NAT ゲートウェイのパブリック IP アドレスを作成します。

$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    Zone = 1, 2, 3
}
$publicIP = New-AzPublicIpAddress @ip

New-AzNatGatewayを使用して NAT ゲートウェイ リソースを作成します。

$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '10'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpAddress = $publicIP
}
$natGateway = New-AzNatGateway @nat

subnet-1を使用して、NAT ゲートウェイをSet-AzVirtualNetworkSubnetConfigに関連付けます。 Set-AzVirtualNetworkを使用して構成を適用します。

$vnet = Get-AzVirtualNetwork -Name 'vnet-1' -ResourceGroupName 'test-rg'

$subnet = @{
    VirtualNetwork = $vnet
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
    NatGateway = $natGateway
}
Set-AzVirtualNetworkSubnetConfig @subnet

$vnet | Set-AzVirtualNetwork

このセクションでは、NAT ゲートウェイ リソースを作成し、仮想ネットワークのサブネットに関連付けます。

az network public-ip createを使用して、NAT ゲートウェイのパブリック IP アドレスを作成します。

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-nat \
    --sku Standard \
    --allocation-method Static \
    --location eastus2 \
    --zone 1 2 3

az network nat gateway createを使用して NAT ゲートウェイ リソースを作成します。

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --public-ip-addresses public-ip-nat \
    --idle-timeout 10

subnet-1を使用して、NAT ゲートウェイをaz network vnet subnet updateに関連付けます。

az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway

作成したリソースを使用し終えたら、リソース グループとそのすべてのリソースを削除できます。

1. Azure portal で、「リソース グループ」を検索して選択します。

2. [リソース グループ] ページで、test-rg リソース グループを選択します。

3. [test-rg] ページで、[リソース グループの削除] を選択します。

4. [削除を確認するために、リソース グループの名前を入力してください] に「test-rg」と入力して、[削除] を選びます。

このアプリケーションが不要になった場合は、次のコマンドを使用して、仮想ネットワーク、仮想マシン、および NAT ゲートウェイを削除します。

Remove-AzResourceGroup -Name 'test-rg' -Force

このアプリケーションが不要になった場合は、次のコマンドを使用して、仮想ネットワーク、仮想マシン、および NAT ゲートウェイを削除します。

az group delete \
    --name test-rg \
    --yes