Início Rápido: Criar um Gateway NAT StandardV2

• Uma conta no Azure com uma subscrição ativa. Crie uma conta gratuitamente.

• Uma conta no Azure com uma subscrição ativa. Crie uma conta gratuitamente.

• Azure Cloud Shell ou Azure PowerShell.

  As etapas deste quickstart executam os cmdlets do Azure PowerShell de forma interativa no Azure Cloud Shell. Para executar os comandos no Cloud Shell, selecione Abrir Cloud Shell no canto superior direito de um bloco de código. Selecione Copiar para copiar o código e cole-o no Cloud Shell para executá-lo. Você também pode executar o Cloud Shell de dentro do portal do Azure.

  Também podes instalar Azure PowerShell localmente para correr os cmdlets. Os passos deste artigo requerem o módulo Azure PowerShell versão 5.4.1 ou posterior. Para encontrar a versão instalada, execute Get-Module -ListAvailable Az. Se precisar de atualizar, consulte Update-AzModule.

• Se não tiver uma conta Azure, crie uma conta free antes de começar.

• Para executar comandos de referência da CLI localmente, instala o CLI do Azure. Se estiveres a correr no Windows ou macOS, considera executar o CLI do Azure num contentor Docker.

  • Se você estiver usando uma instalação local, entre na CLI do Azure usando o az login comando. Para concluir o processo de autenticação, siga os passos exibidos no seu terminal. Para outras opções de iniciação de sessão, veja Autenticar para Azure usando CLI do Azure.

  • Quando for solicitado, instale a extensão CLI do Azure na primeira utilização. Para mais informações sobre extensões, veja Usar e gerir extensões com a CLI do Azure.

  • Para encontrar a versão e as bibliotecas dependentes instaladas, execute az version. Para atualizar para a versão mais recente, execute az upgrade.

1. Inicie sessão no portal Azure.

2. Na caixa de pesquisa na parte superior do portal, introduza Grupo de recursos. Selecione Grupos de recursos nos resultados da pesquisa.

3. Selecione + Criar.

4. No separador Basics de Criar um grupo de recursos, introduza ou selecione a seguinte informação.

   Configuração	Valor
   Subscription	Selecione a sua subscrição.
   Grupo de recursos	Introduza test-rg.
   Região	Entre no Leste dos EUA.

5. Selecione Verificar + criar.

6. Selecione Criar.

Crie um grupo de recursos usando New-AzResourceGroup. Um grupo de recursos do Azure é um contentor lógico no qual os recursos do Azure são implementados e geridos.

O exemplo seguinte cria um grupo de recursos nomeado test-rg na eastus localização:

$rsg = @{
    Name = 'test-rg'
    Location = 'eastus'
}
New-AzResourceGroup @rsg

Crie um grupo de recursos usando az group create. Um grupo de recursos do Azure é um contentor lógico no qual os recursos do Azure são implementados e geridos.

O exemplo seguinte cria um grupo de recursos nomeado test-rg na eastus localização:

az group create \
    --name test-rg \
    --location eastus

1. Inicie sessão no portal de pré-visualização Azure.

2. Na caixa de pesquisa na parte superior do portal, introduza Endereço IP público. Selecione Endereços IP públicos nos resultados da pesquisa.

3. Selecione Criar.

4. Em Criar endereço IP público, introduza a seguinte informação.

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione a sua subscrição.
   Grupo de recursos	Selecione o seu grupo de recursos. Este exemplo usa test-rg.
   Detalhes da instância
   Região	Selecione uma região. Este exemplo usa East US.
   Detalhes de configuração
   Nome	Introduza public-ip-nat.
   Versão IP	Selecione IPv4.
   SKU	Selecione Standard V2 (Para uso com o Gateway NAT Standard V2).
   Nível	Selecione Regional.

5. Selecione Rever + criar e, em seguida, selecione Criar.

6. Na caixa de pesquisa no topo do portal do Azure, introduza NAT gateway. Selecione NAT Gateways nos resultados da pesquisa.

7. Selecione Criar.

8. No separador Basics de Criar gateway de tradução de endereço de rede (NAT), introduza ou escolha a seguinte informação.

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione a sua subscrição.
   Grupo de recursos	Selecione test-rg ou o seu grupo de recursos.
   Detalhes da instância
   Nome do gateway NAT	Digite nat-gateway.
   Região	Selecione a sua região. Este exemplo usa East US.
   SKU	Selecione Standard V2.
   Tempo limite de inatividade TCP (minutos)	Deixe o padrão de 4.

9. Selecione Avançar.

10. No separador IP de saída , selecione + Adicionar endereços IP públicos ou prefixos.

11. Em Adicionar endereços IP públicos ou prefixos, selecione endereços IP públicos. Selecione o endereço IP público que criou anteriormente, public-ip-nat.

12. Selecione Guardar.

13. Selecione Rever + criar e, em seguida, selecione Criar.

Crie um endereço IP público IPv4 redundante de zona para o gateway NAT usando New-AzPublicIpAddress.

## Create a public IP address for the NAT gateway ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
$publicIPIPv4 = New-AzPublicIpAddress @ip

Crie o recurso de gateway NAT usando New-AzNatGateway.

## Create the NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpAddress = $publicIPIPv4
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

Crie um endereço IP público IPv4 redundante de zona para o gateway NAT usando az network public-ip create.

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-nat \
    --location eastus \
    --sku StandardV2 \
    --allocation-method Static \
    --version IPv4 \
    --zone 1 2 3

Crie o recurso de gateway NAT usando az network nat gateway create.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-addresses public-ip-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

1. Inicie sessão no portal de pré-visualização Azure.

2. Na caixa de pesquisa no topo do portal, introduza o prefixo de IP Público. Selecione Prefixos de IP Públicos nos resultados da pesquisa.

3. Selecione Criar.

4. No separador Basics de Criar um prefixo IP público, introduza a seguinte informação.

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione a sua subscrição.
   Grupo de recursos	Selecione o seu grupo de recursos. Este exemplo usa test-rg.
   Detalhes da instância
   Nome	Digite public-ip-prefix-nat.
   Região	Selecione a sua região. Este exemplo usa East US.
   Sku	Selecione Standard V2.
   Versão IP	Selecione IPv4.
   Propriedade do prefixo	Selecione pertencente à Microsoft.
   Tamanho do prefixo	Selecione um tamanho de prefixo. Este exemplo usa /28 (16 endereços).

5. Selecione Rever + criar e, em seguida, selecione Criar.

6. Na caixa de pesquisa no topo do portal do Azure, introduza NAT gateway. Selecione NAT Gateways nos resultados da pesquisa.

7. Selecione Criar.

8. No separador Basics de Criar gateway de tradução de endereços de rede (NAT, introduza ou selecione a seguinte informação.

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione a sua subscrição.
   Grupo de recursos	Selecione test-rg ou o seu grupo de recursos.
   Detalhes da instância
   Nome do gateway NAT	Digite nat-gateway.
   Região	Selecione a sua região. Este exemplo usa East US.
   SKU	Selecione Standard V2.
   Tempo limite de inatividade TCP (minutos)	Deixe o padrão de 4.

9. Selecione Avançar.

10. No separador IP de saída , selecione + Adicionar endereços IP públicos ou prefixos.

11. Em Adicionar endereços IP públicos ou prefixos, selecione prefixos IP públicos. Selecione o prefixo de IP público que criou anteriormente, public-ip-prefix-nat.

12. Selecione Rever + criar e, em seguida, selecione Criar.

Crie um prefixo IPv4 público redundante de zona para o gateway NAT usando New-AzPublicIpPrefix.

## Create a public IP prefix for the NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    PrefixLength = '31'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
$publicIPIPv4prefix = New-AzPublicIpPrefix @ip

Crie o recurso de gateway NAT usando New-AzNatGateway.

## Create the NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpPrefix = $publicIPIPv4prefix
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

Crie um prefixo IPv4 público redundante de zona para o gateway NAT usando az network public-ip prefix create.

az network public-ip prefix create \
    --resource-group test-rg \
    --name public-ip-prefix-nat \
    --location eastus \
    --length 31 \
    --sku StandardV2 \
    --version IPv4 \
    --zone 1 2 3

Crie o recurso de gateway NAT usando az network nat gateway create.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-prefixes public-ip-prefix-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

1. Na caixa de pesquisa no topo do portal Azure, introduza Rede virtual. Selecione Redes virtuais nos resultados da pesquisa.

2. Selecione Criar.

3. No separador Basics de Criar rede virtual, introduza ou selecione a seguinte informação.

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione a sua subscrição.
   Grupo de recursos	Selecione test-rg ou o seu grupo de recursos.
   Detalhes da instância
   Nome	Insira vnet-1.
   Região	Selecione a sua região. Este exemplo usa East US.

4. Selecione o separador de Endereços IP ou selecione Próximo>Próximo.

5. Nas sub-redes, selecione a sub-rede padrão.

6. Editar sub-rede, introduza ou selecione as seguintes informações.

   Configuração	Valor
   Finalidade da sub-rede	Deixe o padrão.
   Nome	Introduza subnet-1.
   Sub-rede privada
   Ativar sub-rede privada (sem acesso de saída predefinido)	Marque a caixa de seleção.
   Security
   Gateway NAT	Selecione nat-gateway.

7. Selecione Guardar.

8. Selecione + Adicionar uma sub-rede.

9. Em Adicionar uma sub-rede, introduza ou selecione a seguinte informação.

   Configuração	Valor
   Finalidade da sub-rede	Selecione Azure Bastion.

10. Deixa o resto das definições como padrão e depois seleciona Adicionar.

11. Selecione Rever + criar e, em seguida, selecione Criar.

Crie as configurações de sub-redes usando New-AzVirtualNetworkSubnetConfig. Crie a rede virtual usando New-AzVirtualNetwork.

## Create the subnet configuration and associate the NAT gateway with the subnet ##
$subnet = @{
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
    NatGateway = $natGateway
    DefaultOutboundAccess = $false
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet 

## Create the Azure Bastion subnet ##
$bastsubnet = @{
    Name = 'AzureBastionSubnet' 
    AddressPrefix = '10.0.1.0/26'
}
$bastsubnetConfig = New-AzVirtualNetworkSubnetConfig @bastsubnet

## Create the virtual network ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    AddressPrefix = '10.0.0.0/16'
    Subnet = $subnetConfig,$bastsubnetConfig
}
$vnet = New-AzVirtualNetwork @net

Crie a rede virtual usando az network vnet create. Crie e configure a sub-rede usando az network vnet subnet create e az network vnet subnet update.

## Create the virtual network ##
az network vnet create \
    --resource-group test-rg \
    --name vnet-1 \
    --location eastus \
    --address-prefix 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

## Associate the NAT gateway with the subnet and disable default outbound access ##
az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway \
    --default-outbound false

## Create the Azure Bastion subnet ##
az network vnet subnet create \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/26

1. Na caixa de pesquisa no topo do portal Azure, introduza Bastion. Selecione Bastions nos resultados de pesquisa.

2. Selecione Criar.

3. No separador Basics de Criar um Bastião, introduza ou selecione a seguinte informação.

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione a sua subscrição.
   Grupo de recursos	Selecione test-rg ou o seu grupo de recursos.
   Detalhes da instância
   Nome	Entre bastião.
   Região	Selecione a sua região. Este exemplo usa East US.
   Nível	Selecione Desenvolvedor.
   Rede virtual	Selecione vnet-1.
   Subnet	Selecione AzureBastionSubnet.

4. Selecione Rever + criar e, em seguida, selecione Criar.

Crie o Azure Bastion host usando New-AzBastion.

## Create a public IP address for the Azure Bastion host ##
$ip = @{
    Name = 'public-ip-bastion'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    Zone = 1,2,3
}
$publicipbastion = New-AzPublicIpAddress @ip

## Create the Azure Bastion host ##
$bastion = @{
    Name = 'bastion'
    ResourceGroupName = 'test-rg'
    PublicIpAddressRgName = 'test-rg'
    PublicIpAddressName = 'public-ip-bastion'
    VirtualNetworkRgName = 'test-rg'
    VirtualNetworkName = 'vnet-1'
    Sku = 'Basic'
}
New-AzBastion @bastion

Crie um endereço IP público para o Azure Bastion host usando az network public-ip create. Crie o Azure Bastion host usando az network bastion create.

## Create a public IP address for the Azure Bastion host ##
az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --location eastus \
    --sku Standard \
    --allocation-method Static \
    --zone 1 2 3

## Create the Azure Bastion host ##
az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --location eastus \
    --vnet-name vnet-1 \
    --public-ip-address public-ip-bastion \
    --sku Basic

1. Na caixa de pesquisa na parte superior do portal, digite Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

2. Selecione Criar>máquina virtual.

3. Em Criar uma máquina virtual, introduza ou selecione a seguinte informação no separador Básicos.

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione a sua subscrição.
   Grupo de recursos	Selecione test-rg ou o seu grupo de recursos.
   Detalhes da instância
   Nome da máquina virtual	Introduza vm-1.
   Região	Selecione a sua região. Este exemplo usa East US.
   Opções de disponibilidade	Deixe o padrão Nenhuma redundância de infraestrutura necessária.
   Tipo de segurança	selecione Standard.
   Image	Selecione Ubuntu Server 24.04 LTS - Gen2.
   Tamanho	Selecione um tamanho.
   Tipo de autenticação	Selecione a chave pública SSH.
   Nome de utilizador	Introduza um nome de utilizador à sua escolha. Precisas deste nome de utilizador para iniciar sessão na máquina virtual mais tarde.
   Fonte de chave pública SSH	Selecione Gerar novo par de chaves.
   Nome do par de chaves	Digite ssh-key.
   Portas de entrada públicas	Selecione Nenhum.

4. Selecione Próximo: Discos e depois selecione Próximo: Rede.

5. No separador Redes , introduza ou selecione a seguinte informação.

   Configuração	Valor
   Interface de Rede
   Rede virtual	Selecione vnet-1.
   Subnet	Selecione sub-rede-1.
   IP público	Selecione Nenhum.
   Grupo de segurança de rede NIC	Selecione Básico.
   Portas de entrada públicas	Deixe o padrão de Nenhum.

6. Selecione Rever + criar e, em seguida, selecione Criar.

Crie um nome de utilizador e uma palavra-passe para a máquina virtual usando Get-Credential. Crie uma interface de rede para a máquina virtual usando New-AzNetworkInterface. Crie a configuração da máquina virtual usando New-AzVMConfig. Crie a máquina virtual usando New-AzVM.

## Get credentials for the virtual machine ##
$cred = Get-Credential

## Create the network interface for the virtual machine ##
$nic = @{
    Name = "nic-1"
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Subnet = $vnet.Subnets[0]
}
$nicVM = New-AzNetworkInterface @nic

## Create the virtual machine configuration ##
$vmsz = @{
    VMName = 'vm-1'
    VMSize = 'Standard_DS1_v2'  
}
$vmos = @{
    ComputerName = 'vm-1'
    Credential = $cred
    DisablePasswordAuthentication = $true
}
$vmimage = @{
    PublisherName = 'Canonical'
    Offer = '0001-com-ubuntu-server-jammy'
    Skus = '22_04-lts-gen2'
    Version = 'latest'     
}
$vmConfig = New-AzVMConfig @vmsz `
    | Set-AzVMOperatingSystem @vmos -Linux `
    | Set-AzVMSourceImage @vmimage `
    | Add-AzVMNetworkInterface -Id $nicVM.Id

## Create the virtual machine ##
$vm = @{
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    VM = $vmConfig
    SshKeyName = 'ssh-key'
}
New-AzVM @vm -GenerateSshKey

Crie uma interface de rede para a máquina virtual usando az network nic create. Crie a máquina virtual usando az vm create.

## Create a network interface for the virtual machine ##
az network nic create \
    --resource-group test-rg \
    --name nic-1 \
    --vnet-name vnet-1 \
    --subnet subnet-1

## Create the virtual machine ##
az vm create \
    --resource-group test-rg \
    --name vm-1 \
    --location eastus \
    --nics nic-1 \
    --image Canonical:0001-com-ubuntu-server-jammy:22_04-lts-gen2:latest \
    --size Standard_DS1_v2 \
    --admin-username azureuser \
    --generate-ssh-keys \
    --public-ip-address ""

Quando terminar de usar os recursos que criou, você poderá excluir o grupo de recursos e todos os seus recursos.

1. No portal Azure, pesquise e selecione Resource groups.

2. Na página Grupos de recursos, selecione o grupo de recursos test-rg.

3. Na página test-rg, selecione Excluir grupo de recursos.

4. Digite test-rg em Digite o nome do grupo de recursos para confirmar a exclusão e selecione Excluir.

Se já não precisar desta aplicação, elimine a rede virtual, a máquina virtual e o gateway NAT usando o seguinte comando:

Remove-AzResourceGroup -Name 'test-rg' -Force

Se já não precisar desta aplicação, elimine a rede virtual, a máquina virtual e o gateway NAT usando o seguinte comando:

az group delete \
    --name test-rg \
    --yes \
    --no-wait