Quickstart: Een StandardV2 NAT-gateway maken

• Een Azure-account met een actief abonnement. Gratis een account maken

• Een Azure-account met een actief abonnement. Gratis een account maken

• Azure Cloud Shell of Azure PowerShell.

  Met de stappen in deze quickstart worden de Azure PowerShell cmdlets interactief uitgevoerd in Azure Cloud Shell. Als u de opdrachten in Cloud Shell wilt uitvoeren, selecteert u Cloud Shell openen in de rechterbovenhoek van een codeblok. Selecteer Kopiëren om de code te kopiëren en plak deze in Cloud Shell om deze uit te voeren. U kunt Cloud Shell ook uitvoeren vanuit Azure Portal.

  U kunt ook lokaal Azure PowerShell installeren om de cmdlets uit te voeren. Voor de stappen in dit artikel is Azure PowerShell moduleversie 5.4.1 of hoger vereist. Voer Get-Module -ListAvailable Az uit om na te gaan welke versie er is geïnstalleerd. Als u een upgrade wilt uitvoeren, raadpleegt u Update-AzModule.

• Als u geen Azure account hebt, maakt u een free-account voordat u begint.

• Als u CLI-referentieopdrachten lokaal wilt uitvoeren, installeert u de Azure CLI. Als u werkt met Windows of macOS, kunt u overwegen de Azure CLI uit te voeren in een Docker-container.

  • Als u een lokale installatie gebruikt, meldt u zich aan bij de Azure CLI met behulp van de az login opdracht. Om het authenticatieproces te voltooien, volgt u de stappen die op uw terminal worden weergegeven. Zie Authenticate to Azure using Azure CLI voor andere aanmeldingsopties.

  • Wanneer u hierom wordt gevraagd, installeert u de Azure CLI-extensie bij het eerste gebruik. Zie Uitbreidingen gebruiken en beheren met de Azure CLI voor meer informatie over extensies.

  • Voer az version uit om de versie en afhankelijke bibliotheken te vinden die zijn geïnstalleerd. Als u wilt upgraden naar de nieuwste versie, voert u az upgrade uit.

1. Meld u aan bij de Azure-portal.

2. Voer in het zoekvak bovenaan het portaal Resource group in. Selecteer Resourcegroepen in de zoekresultaten.

3. Selecteer + Creëren.

4. Voer op het tabblad Basis van Een resourcegroep aanmaken de volgende gegevens in of selecteer deze.

   Configuratie	Waarde
   Subscription	Selecteer uw abonnement.
   Resourcegroep	Voer test-rg in.
   Region	Voer Oost-US in.

5. Kies Beoordelen + creëren.

6. Klik op Creëren.

Maak een resourcegroep met behulp van New-AzResourceGroup. Een Azure resourcegroep is een logische container waarin Azure resources worden geïmplementeerd en beheerd.

In het volgende voorbeeld wordt een resourcegroep gemaakt met de naam test-rg op de eastus locatie:

$rsg = @{
    Name = 'test-rg'
    Location = 'eastus'
}
New-AzResourceGroup @rsg

Maak een resourcegroep met behulp van az group create. Een Azure resourcegroep is een logische container waarin Azure resources worden geïmplementeerd en beheerd.

In het volgende voorbeeld wordt een resourcegroep gemaakt met de naam test-rg op de eastus locatie:

az group create \
    --name test-rg \
    --location eastus

1. Meld u aan bij de Azure preview-portal.

2. Voer in het zoekvak boven aan de portal het openbare IP-adres in. Selecteer Openbare IP-adressen in de zoekresultaten.

3. Klik op Creëren.

4. Voer in Openbaar IP-adres maken de volgende gegevens in.

   Configuratie	Waarde
   Project details
   Subscription	Selecteer uw abonnement.
   Resourcegroep	Selecteer uw resourcegroep. In dit voorbeeld wordt test-rg gebruikt.
   Instantiegegevens
   Region	Selecteer een regio. In dit voorbeeld wordt Oost VS gebruikt.
   Configuratiegegevens
   Naam	Voer public-ip-nat in.
   IP-versie	Selecteer IPv4.
   SKU	Selecteer Standard V2 (voor gebruik met Standard V2 NAT-gateway).
   niveau	Selecteer Regionaal.

5. Selecteer Beoordelen en maken en selecteer vervolgens Maken.

6. Voer in het zoekvak bovenaan de Azure-portal NAT-gateway in. Selecteer NAT-gateways in de zoekresultaten.

7. Klik op Creëren.

8. Voer op het tabblad Basis van de NAT-gateway (Network Address Translation) de volgende gegevens in of selecteer deze.

   Configuratie	Waarde
   Project details
   Subscription	Selecteer uw abonnement.
   Resourcegroep	Selecteer test-rg of uw resourcegroep.
   Instantiegegevens
   NAT-gatewaynaam	Voer nat-gateway in.
   Region	Selecteer uw regio. In dit voorbeeld wordt Oost VS gebruikt.
   SKU	Selecteer Standard V2.
   Time-out voor tcp-inactiviteit (minuten)	Laat de standaardwaarde 4 staan.

9. Kies Volgende.

10. Selecteer + Openbare IP-adressen of voorvoegsels toevoegen op het tabblad Uitgaand IP-adres.

11. Selecteer in Openbare IP-adressen of voorvoegsels toevoegende optie Openbare IP-adressen. Selecteer het openbare IP-adres dat u eerder hebt gemaakt, public-ip-nat.

12. Selecteer Opslaan.

13. Selecteer Beoordelen en maken en selecteer vervolgens Maken.

Maak een zone-redundant openbaar IPv4-ip-adres voor de NAT-gateway met behulp van New-AzPublicIpAddress.

## Create a public IP address for the NAT gateway ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
$publicIPIPv4 = New-AzPublicIpAddress @ip

Maak met behulp van New-AzNatGateway de NAT-gatewayresource aan.

## Create the NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpAddress = $publicIPIPv4
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

Maak een zone-redundant openbaar IPv4-ip-adres voor de NAT-gateway met behulp van az network public-ip create.

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-nat \
    --location eastus \
    --sku StandardV2 \
    --allocation-method Static \
    --version IPv4 \
    --zone 1 2 3

Maak de NAT-gatewayresource met behulp van az network nat gateway create.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-addresses public-ip-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

1. Meld u aan bij de Azure preview-portal.

2. Voer in het zoekvak boven aan de portal het voorvoegsel openbaar IP-adres in. Selecteer openbare IP-voorvoegsels in de zoekresultaten.

3. Klik op Creëren.

4. Voer op het tabblad Basisbeginselen van Een openbaar IP-voorvoegsel maken de volgende gegevens in.

   Configuratie	Waarde
   Project details
   Subscription	Selecteer uw abonnement.
   Resourcegroep	Selecteer uw resourcegroep. In dit voorbeeld wordt test-rg gebruikt.
   Instantiegegevens
   Naam	Voer public-ip-voorvoegsel-nat in.
   Region	Selecteer uw regio. In dit voorbeeld wordt Oost VS gebruikt.
   Sku	Selecteer Standard V2.
   IP-versie	Selecteer IPv4.
   Eigendom van voorvoegsel	Selecteer eigendom van Microsoft.
   Grootte van voorvoegsel	Selecteer een voorvoegselgrootte. In dit voorbeeld worden /28 (16 adressen) gebruikt.

5. Selecteer Beoordelen en maken en selecteer vervolgens Maken.

6. Voer in het zoekvak bovenaan de Azure-portal NAT-gateway in. Selecteer NAT-gateways in de zoekresultaten.

7. Klik op Creëren.

8. Voer op het tabblad Basis van de NAT-gateway (Network Address Translation) de volgende gegevens in of selecteer deze.

   Configuratie	Waarde
   Project details
   Subscription	Selecteer uw abonnement.
   Resourcegroep	Selecteer test-rg of uw resourcegroep.
   Instantiegegevens
   NAT-gatewaynaam	Voer nat-gateway in.
   Region	Selecteer uw regio. In dit voorbeeld wordt Oost VS gebruikt.
   SKU	Selecteer Standard V2.
   Time-out voor tcp-inactiviteit (minuten)	Laat de standaardwaarde 4 staan.

9. Kies Volgende.

10. Selecteer + Openbare IP-adressen of voorvoegsels toevoegen op het tabblad Uitgaand IP-adres.

11. In Openbare IP-adressen of -voorvoegsels toevoegen, selecteer Openbare IP-voorvoegsels. Selecteer het openbare IP-voorvoegsel dat u eerder hebt gemaakt, public-ip-prefix-nat.

12. Selecteer Beoordelen en maken en selecteer vervolgens Maken.

Maak een zoneredundant openbaar IP-voorvoegsel voor de NAT-gateway met behulp van New-AzPublicIpPrefix.

## Create a public IP prefix for the NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    PrefixLength = '31'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
$publicIPIPv4prefix = New-AzPublicIpPrefix @ip

Maak de NAT-gatewayresource met behulp van New-AzNatGateway.

## Create the NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpPrefix = $publicIPIPv4prefix
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

Maak een zoneredundant openbaar IP-voorvoegsel voor de NAT-gateway met behulp van az network public-ip prefix create.

az network public-ip prefix create \
    --resource-group test-rg \
    --name public-ip-prefix-nat \
    --location eastus \
    --length 31 \
    --sku StandardV2 \
    --version IPv4 \
    --zone 1 2 3

Maak de NAT-gatewaybron met behulp van az network nat gateway create.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-prefixes public-ip-prefix-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

1. Voer in het zoekvak bovenaan de Azure-portal Virtual network in. Selecteer Virtuele netwerken in de zoekresultaten.

2. Klik op Creëren.

3. Voer op het tabblad Basisbeginselen van Virtueel netwerk maken de volgende gegevens in of selecteer deze.

   Configuratie	Waarde
   Project details
   Subscription	Selecteer uw abonnement.
   Resourcegroep	Selecteer test-rg of uw resourcegroep.
   Instantiegegevens
   Naam	Voer vnet-1 in.
   Region	Selecteer uw regio. In dit voorbeeld wordt Oost VS gebruikt.

4. Selecteer het tabblad IP-adressen of selecteer Volgende>.

5. Selecteer in Subnetten het standaardsubnet .

6. Voer in het subnet Bewerken de volgende gegevens in of selecteer deze.

   Configuratie	Waarde
   Subnetdoel	Laat de standaardinstelling staan.
   Naam	Voer subnet-1 in.
   Privésubnet
   Privésubnet inschakelen (geen standaard uitgaande toegang)	Schakel het selectievakje in.
   Security
   NAT-gateway	Klik op nat-gateway.

7. Selecteer Opslaan.

8. Selecteer + Een subnet toevoegen.

9. Voer in Een subnet toevoegen de volgende gegevens in of selecteer deze.

   Configuratie	Waarde
   Subnetdoel	Selecteer Azure Bastion.

10. Laat de rest van de instellingen standaard staan en selecteer vervolgens Toevoegen.

11. Selecteer Beoordelen en maken en selecteer vervolgens Maken.

Maak de subnetconfiguraties met behulp van New-AzVirtualNetworkSubnetConfig. Maak het virtuele netwerk met behulp van New-AzVirtualNetwork.

## Create the subnet configuration and associate the NAT gateway with the subnet ##
$subnet = @{
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
    NatGateway = $natGateway
    DefaultOutboundAccess = $false
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet 

## Create the Azure Bastion subnet ##
$bastsubnet = @{
    Name = 'AzureBastionSubnet' 
    AddressPrefix = '10.0.1.0/26'
}
$bastsubnetConfig = New-AzVirtualNetworkSubnetConfig @bastsubnet

## Create the virtual network ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    AddressPrefix = '10.0.0.0/16'
    Subnet = $subnetConfig,$bastsubnetConfig
}
$vnet = New-AzVirtualNetwork @net

Maak het virtuele netwerk met behulp van az network vnet create. Het subnet maken en configureren met behulp van az network vnet subnet create en az network vnet subnet update.

## Create the virtual network ##
az network vnet create \
    --resource-group test-rg \
    --name vnet-1 \
    --location eastus \
    --address-prefix 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

## Associate the NAT gateway with the subnet and disable default outbound access ##
az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway \
    --default-outbound false

## Create the Azure Bastion subnet ##
az network vnet subnet create \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/26

1. Voer in het zoekvak boven aan de Azure-portal Bastion in. Selecteer Bastions in de zoekresultaten.

2. Klik op Creëren.

3. Voer op het tabblad Basisbeginselen van Een Bastion maken de volgende gegevens in of selecteer deze.

   Configuratie	Waarde
   Project details
   Subscription	Selecteer uw abonnement.
   Resourcegroep	Selecteer test-rg of uw resourcegroep.
   Instantiegegevens
   Naam	Voer bastion in.
   Region	Selecteer uw regio. In dit voorbeeld wordt Oost VS gebruikt.
   niveau	Selecteer Ontwikkelaar.
   Virtueel netwerk	Selecteer vnet-1.
   Subnet	Selecteer AzureBastionSubnet.

4. Selecteer Beoordelen en maken en selecteer vervolgens Maken.

Maak de Azure Bastion host met behulp van New-AzBastion.

## Create a public IP address for the Azure Bastion host ##
$ip = @{
    Name = 'public-ip-bastion'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    Zone = 1,2,3
}
$publicipbastion = New-AzPublicIpAddress @ip

## Create the Azure Bastion host ##
$bastion = @{
    Name = 'bastion'
    ResourceGroupName = 'test-rg'
    PublicIpAddressRgName = 'test-rg'
    PublicIpAddressName = 'public-ip-bastion'
    VirtualNetworkRgName = 'test-rg'
    VirtualNetworkName = 'vnet-1'
    Sku = 'Basic'
}
New-AzBastion @bastion

Maak een openbaar IP-adres voor de Azure Bastion-host met behulp van az network public-ip create. Maak de Azure Bastion host met behulp van az network bastion create.

## Create a public IP address for the Azure Bastion host ##
az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --location eastus \
    --sku Standard \
    --allocation-method Static \
    --zone 1 2 3

## Create the Azure Bastion host ##
az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --location eastus \
    --vnet-name vnet-1 \
    --public-ip-address public-ip-bastion \
    --sku Basic

1. Voer in het zoekvak bovenaan het portaal Virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.

2. Selecteer Virtuelemachine>.

3. Voer in Een virtuele machine maken de volgende informatie in of selecteer deze op het tabblad Basisbeginselen .

   Configuratie	Waarde
   Project details
   Subscription	Selecteer uw abonnement.
   Resourcegroep	Selecteer test-rg of uw resourcegroep.
   Instantiegegevens
   Naam van virtuele machine	Voer vm-1 in.
   Region	Selecteer uw regio. In dit voorbeeld wordt Oost VS gebruikt.
   Beschikbaarheidsopties	Laat de standaardwaarde geen infrastructuurredundantie vereist.
   Beveiligingstype	Selecteer Standaard.
   Image	Kies Ubuntu Server 24.04 LTS - Gen2.
   grootte	Selecteer een grootte.
   Authenticatietype	selecteer Openbare SSH-sleutel.
   Gebruikersnaam	Voer een gebruikersnaam van uw keuze in. U hebt deze gebruikersnaam nodig om u later aan te melden bij de virtuele machine.
   Openbare SSH-sleutelbron	Selecteer Nieuw sleutelpaar genereren.
   Sleutelpaarnaam	Voer ssh-key in.
   Openbare poorten voor inkomend verkeer	Selecteer Geen.

4. Selecteer Volgende: Schijven en Volgende: Netwerken.

5. Voer op het tabblad Netwerken de volgende gegevens in of selecteer deze.

   Configuratie	Waarde
   Netwerkinterface
   Virtueel netwerk	Selecteer vnet-1.
   Subnet	Klik op subnet-1.
   Openbare IP	Selecteer Geen.
   NIC-netwerkbeveiligingsgroep	Selecteer Basic.
   Openbare poorten voor inkomend verkeer	Laat de standaardwaarde Geen staan.

6. Selecteer Beoordelen en maken en selecteer vervolgens Maken.

Maak een gebruikersnaam en wachtwoord voor de virtuele machine met behulp van Get-Credential. Maak een netwerkinterface voor de virtuele machine met behulp van New-AzNetworkInterface. Maak de configuratie van de virtuele machine met behulp van New-AzVMConfig. Maak de virtuele machine met behulp van New-AzVM.

## Get credentials for the virtual machine ##
$cred = Get-Credential

## Create the network interface for the virtual machine ##
$nic = @{
    Name = "nic-1"
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Subnet = $vnet.Subnets[0]
}
$nicVM = New-AzNetworkInterface @nic

## Create the virtual machine configuration ##
$vmsz = @{
    VMName = 'vm-1'
    VMSize = 'Standard_DS1_v2'  
}
$vmos = @{
    ComputerName = 'vm-1'
    Credential = $cred
    DisablePasswordAuthentication = $true
}
$vmimage = @{
    PublisherName = 'Canonical'
    Offer = '0001-com-ubuntu-server-jammy'
    Skus = '22_04-lts-gen2'
    Version = 'latest'     
}
$vmConfig = New-AzVMConfig @vmsz `
    | Set-AzVMOperatingSystem @vmos -Linux `
    | Set-AzVMSourceImage @vmimage `
    | Add-AzVMNetworkInterface -Id $nicVM.Id

## Create the virtual machine ##
$vm = @{
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    VM = $vmConfig
    SshKeyName = 'ssh-key'
}
New-AzVM @vm -GenerateSshKey

Maak een netwerkinterface voor de virtuele machine met behulp van az network nic create. Maak de virtuele machine met behulp van az vm create.

## Create a network interface for the virtual machine ##
az network nic create \
    --resource-group test-rg \
    --name nic-1 \
    --vnet-name vnet-1 \
    --subnet subnet-1

## Create the virtual machine ##
az vm create \
    --resource-group test-rg \
    --name vm-1 \
    --location eastus \
    --nics nic-1 \
    --image Canonical:0001-com-ubuntu-server-jammy:22_04-lts-gen2:latest \
    --size Standard_DS1_v2 \
    --admin-username azureuser \
    --generate-ssh-keys \
    --public-ip-address ""

Wanneer u klaar bent met het gebruik van de resources die u hebt gemaakt, kunt u de resourcegroep en alle bijbehorende resources verwijderen.

1. Zoek in de Azure Portal naar Resource-groepen en selecteer deze.

2. Selecteer op de pagina Resourcegroepen de resourcegroep test-rg .

3. Selecteer op de pagina test-rg de optie Resourcegroep verwijderen.

4. Voer test-rg in Voer de naam van de resourcegroep in om het verwijderen te bevestigen en selecteer vervolgens Verwijderen.

Als u deze toepassing niet meer nodig hebt, verwijdert u het virtuele netwerk, de virtuele machine en de NAT-gateway met behulp van de volgende opdracht:

Remove-AzResourceGroup -Name 'test-rg' -Force

Als u deze toepassing niet meer nodig hebt, verwijdert u het virtuele netwerk, de virtuele machine en de NAT-gateway met behulp van de volgende opdracht:

az group delete \
    --name test-rg \
    --yes \
    --no-wait