Snabbstart: Skapa en StandardV2 NAT-gateway

• Ett Azure konto med en aktiv prenumeration. Skapa ett konto kostnadsfritt.

• Ett Azure konto med en aktiv prenumeration. Skapa ett konto kostnadsfritt.

• Azure Cloud Shell eller Azure PowerShell.

  Stegen i den här snabbstarten kör Azure PowerShell-cmdletarna interaktivt i Azure Cloud Shell. Om du vill köra kommandona i Cloud Shell väljer du Öppna Cloud Shell i det övre högra hörnet i ett kodblock. Välj Kopiera för att kopiera koden och klistra sedan in den i Cloud Shell för att köra den. Du kan också köra Cloud Shell inifrån Azure Portal.

  Du kan också installera Azure PowerShell lokalt för att köra cmdletarna. Stegen i den här artikeln kräver Azure PowerShell modulversion 5.4.1 eller senare. Kör Get-Module -ListAvailable Az för att hitta den installerade versionen. Om du behöver uppgradera kan du läsa Update-AzModule.

• Om du inte har ett Azure konto skapar du ett fritt konto innan du börjar.

• Om du vill köra CLI-referenskommandon lokalt installera Azure CLI. Om du kör på Windows eller macOS kan du kör Azure CLI i en Docker-container.

  • Om du använder en lokal installation loggar du in på Azure CLI med hjälp av kommandot az login. För att avsluta autentiseringsprocessen, följ stegen som visas i din terminal. Andra inloggningsalternativ finns i Authenticate to Azure using Azure CLI.

  • När du uppmanas att installera Azure CLI-tillägget vid första användningen. Mer information om tillägg finns i Använda och hantera tillägg med Azure CLI.

  • Om du vill hitta den version och beroende bibliotek som är installerade kör du az version. Om du vill uppgradera till den senaste versionen kör du az upgrade.

1. Logga in på Azure-portalen.

2. I sökrutan överst i portalen anger du Resursgrupp. Välj Resursgrupper i sökresultaten.

3. Välj + Skapa.

4. På fliken Grundläggande iSkapa en resursgrupp anger eller väljer du följande information.

   Inställning	Värde
   Subscription	Välj din prenumeration.
   Resursgrupp	Ange test-rg.
   Regionen	Ange Östra USA.

5. Välj Förhandsgranska + skapa.

6. Välj Skapa.

Skapa en resursgrupp genom att använda New-AzResourceGroup. En Azure resursgrupp är en logisk container där Azure resurser distribueras och hanteras.

I följande exempel skapas en resursgrupp med namnet test-rg på platsen eastus :

$rsg = @{
    Name = 'test-rg'
    Location = 'eastus'
}
New-AzResourceGroup @rsg

Skapa en resursgrupp genom att använda az group create. En Azure resursgrupp är en logisk container där Azure resurser distribueras och hanteras.

I följande exempel skapas en resursgrupp med namnet test-rg på platsen eastus :

az group create \
    --name test-rg \
    --location eastus

1. Logga in på Azure förhandsversionsportalen.

2. I sökrutan överst i portalen anger du Offentlig IP-adress. Välj Offentliga IP-adresser i sökresultatet.

3. Välj Skapa.

4. I Skapa offentlig IP-adress anger du följande information.

   Inställning	Värde
   Projektdetaljer
   Subscription	Välj din prenumeration.
   Resursgrupp	Välj din resursgrupp. I det här exemplet används test-rg.
   Instansinformation
   Regionen	Välj en region. I det här exemplet används Östra USA.
   Konfigurationsinformation
   Namn	Ange public-ip-nat.
   IP-version	Välj IPv4.
   SKU	Välj Standard V2 (för användning med Standard V2 NAT Gateway).
   nivå	Välj Regional.

5. Välj Granska + skapaoch välj sedan Skapa.

6. I sökrutan överst i Azure-portalen anger du NAT-gateway. Välj NAT-gatewayer i sökresultaten.

7. Välj Skapa.

8. På fliken Grundläggande i Nat-gatewayen (Create network address translation) anger eller väljer du följande information.

   Inställning	Värde
   Projektdetaljer
   Subscription	Välj din prenumeration.
   Resursgrupp	Välj test-rg eller din resursgrupp.
   Instansinformation
   NAT-gatewayens namn	Ange nat-gateway.
   Regionen	Välj din region. I det här exemplet används Östra USA.
   SKU	Välj Standard V2.
   TCP-timeout för inaktivitet (minuter)	Lämna standardvärdet 4.

9. Välj Nästa.

10. På fliken Utgående IP väljer du + Lägg till offentliga IP-adresser eller prefix.

11. I Lägg till offentliga IP-adresser eller prefix väljer du Offentliga IP-adresser. Välj den offentliga IP-adress som du skapade tidigare, public-ip-nat.

12. Välj Spara.

13. Välj Granska + skapaoch välj sedan Skapa.

Skapa en zonredundant offentlig IPv4-adress för NAT-gatewayen med hjälp av New-AzPublicIpAddress.

## Create a public IP address for the NAT gateway ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
$publicIPIPv4 = New-AzPublicIpAddress @ip

Skapa NAT-gatewayresursen med hjälp av New-AzNatGateway.

## Create the NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpAddress = $publicIPIPv4
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

Skapa en zonredundant IPv4-offentlig IP-adress för NAT-gatewayen med hjälp av az network public-ip create.

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-nat \
    --location eastus \
    --sku StandardV2 \
    --allocation-method Static \
    --version IPv4 \
    --zone 1 2 3

Skapa NAT-gatewayresursen med hjälp av az network nat gateway create.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-addresses public-ip-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

1. Logga in på Azure förhandsversionsportalen.

2. I sökrutan överst i portalen anger du offentligt IP-prefix. Välj Offentliga IP-prefix i sökresultaten.

3. Välj Skapa.

4. På fliken Grundläggande i Skapa ett offentligt IP-prefix anger du följande information.

   Inställning	Värde
   Projektdetaljer
   Subscription	Välj din prenumeration.
   Resursgrupp	Välj din resursgrupp. I det här exemplet används test-rg.
   Instansinformation
   Namn	Ange public-ip-prefix-nat.
   Regionen	Välj din region. I det här exemplet används Östra USA.
   Sku	Välj Standard V2.
   IP-version	Välj IPv4.
   Ägarskap för prefix	Välj Microsoft owned.
   Prefixstorlek	Välj en prefixstorlek. I det här exemplet används /28 (16 adresser).

5. Välj Granska + skapaoch välj sedan Skapa.

6. I sökrutan överst i Azure-portalen anger du NAT-gateway. Välj NAT-gatewayer i sökresultaten.

7. Välj Skapa.

8. På fliken Grundläggande i Nat-gatewayen (Create network address translation) anger eller väljer du följande information.

   Inställning	Värde
   Projektdetaljer
   Subscription	Välj din prenumeration.
   Resursgrupp	Välj test-rg eller din resursgrupp.
   Instansinformation
   NAT-gatewayens namn	Ange nat-gateway.
   Regionen	Välj din region. I det här exemplet används Östra USA.
   SKU	Välj Standard V2.
   TCP-timeout för inaktivitet (minuter)	Lämna standardvärdet 4.

9. Välj Nästa.

10. På fliken Utgående IP väljer du + Lägg till offentliga IP-adresser eller prefix.

11. I Lägg till offentliga IP-adresser eller prefix väljer du Offentliga IP-prefix. Välj det offentliga IP-prefix som du skapade tidigare, public-ip-prefix-nat.

12. Välj Granska + skapaoch välj sedan Skapa.

Skapa ett zonredundant IPv4-offentligt IP-prefix för NAT-gatewayen med hjälp av New-AzPublicIpPrefix.

## Create a public IP prefix for the NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    PrefixLength = '31'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
$publicIPIPv4prefix = New-AzPublicIpPrefix @ip

Skapa NAT-gatewayresursen med hjälp av New-AzNatGateway.

## Create the NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpPrefix = $publicIPIPv4prefix
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

Skapa ett zonredundant IPv4-offentligt IP-prefix för NAT-gatewayen med hjälp av az network public-ip prefix create.

az network public-ip prefix create \
    --resource-group test-rg \
    --name public-ip-prefix-nat \
    --location eastus \
    --length 31 \
    --sku StandardV2 \
    --version IPv4 \
    --zone 1 2 3

Skapa NAT-gatewayresursen med hjälp av az network nat gateway create.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-prefixes public-ip-prefix-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

1. I sökrutan överst i Azure-portalen anger du Virtual network. Välj Virtuella nätverk i sökresultaten.

2. Välj Skapa.

3. På fliken Grundläggande i Skapa virtuellt nätverk anger eller väljer du följande information.

   Inställning	Värde
   Projektdetaljer
   Subscription	Välj din prenumeration.
   Resursgrupp	Välj test-rg eller din resursgrupp.
   Instansinformation
   Namn	Ange vnet-1.
   Regionen	Välj din region. I det här exemplet används Östra USA.

4. Välj fliken IP-adresser eller välj Nästa>nästa.

5. I Undernät väljer du standardundernätet .

6. I Redigera undernät anger eller väljer du följande information.

   Inställning	Värde
   Undernätssyfte	Låt standardvärdet vara kvar.
   Namn	Ange undernät-1.
   Privat undernät
   Aktivera privat undernät (ingen standardåtkomst för utgående trafik)	Markera kryssrutan.
   Säkerhet
   NAT-gateway	Välj nat-gateway.

7. Välj Spara.

8. Välj + Lägg till ett undernät.

9. I Lägg till ett undernät anger eller väljer du följande information.

   Inställning	Värde
   Undernätssyfte	Välj Azure Bastion.

10. Lämna resten av inställningarna som standard och välj sedan Lägg till.

11. Välj Granska + skapaoch välj sedan Skapa.

Skapa undernätskonfigurationerna med hjälp av New-AzVirtualNetworkSubnetConfig. Skapa det virtuella nätverket med hjälp av New-AzVirtualNetwork.

## Create the subnet configuration and associate the NAT gateway with the subnet ##
$subnet = @{
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
    NatGateway = $natGateway
    DefaultOutboundAccess = $false
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet 

## Create the Azure Bastion subnet ##
$bastsubnet = @{
    Name = 'AzureBastionSubnet' 
    AddressPrefix = '10.0.1.0/26'
}
$bastsubnetConfig = New-AzVirtualNetworkSubnetConfig @bastsubnet

## Create the virtual network ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    AddressPrefix = '10.0.0.0/16'
    Subnet = $subnetConfig,$bastsubnetConfig
}
$vnet = New-AzVirtualNetwork @net

Skapa det virtuella nätverket med hjälp av az network vnet create. Skapa och konfigurera undernätet med hjälp av az network vnet subnet create och az network vnet subnet update.

## Create the virtual network ##
az network vnet create \
    --resource-group test-rg \
    --name vnet-1 \
    --location eastus \
    --address-prefix 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

## Associate the NAT gateway with the subnet and disable default outbound access ##
az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway \
    --default-outbound false

## Create the Azure Bastion subnet ##
az network vnet subnet create \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/26

1. I sökrutan överst i Azure-portalen anger du Bastion. Välj Bastioner i sökresultaten.

2. Välj Skapa.

3. På fliken Grundinställningar i Skapa en bastion anger eller väljer du följande information.

   Inställning	Värde
   Projektdetaljer
   Subscription	Välj din prenumeration.
   Resursgrupp	Välj test-rg eller din resursgrupp.
   Instansinformation
   Namn	Ange bastion.
   Regionen	Välj din region. I det här exemplet används Östra USA.
   nivå	Välj Utvecklare.
   Virtuellt nätverk	Välj vnet-1.
   Undernät	Välj AzureBastionSubnet.

4. Välj Granska + skapaoch välj sedan Skapa.

Skapa Azure Bastion-värden med hjälp av New-AzBastion.

## Create a public IP address for the Azure Bastion host ##
$ip = @{
    Name = 'public-ip-bastion'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    Zone = 1,2,3
}
$publicipbastion = New-AzPublicIpAddress @ip

## Create the Azure Bastion host ##
$bastion = @{
    Name = 'bastion'
    ResourceGroupName = 'test-rg'
    PublicIpAddressRgName = 'test-rg'
    PublicIpAddressName = 'public-ip-bastion'
    VirtualNetworkRgName = 'test-rg'
    VirtualNetworkName = 'vnet-1'
    Sku = 'Basic'
}
New-AzBastion @bastion

Skapa en offentlig IP-adress för Azure Bastion-värden med hjälp av az network public-ip create. Skapa Azure Bastion-värden med hjälp av az network bastion create.

## Create a public IP address for the Azure Bastion host ##
az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --location eastus \
    --sku Standard \
    --allocation-method Static \
    --zone 1 2 3

## Create the Azure Bastion host ##
az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --location eastus \
    --vnet-name vnet-1 \
    --public-ip-address public-ip-bastion \
    --sku Basic

1. I sökrutan överst i portalen anger du Virtuell dator. Välj Virtuella datorer i sökresultaten.

2. Välj Skapa>virtuell dator.

3. I Skapa en virtuell dator anger eller väljer du följande information på fliken Grundläggande .

   Inställning	Värde
   Projektdetaljer
   Subscription	Välj din prenumeration.
   Resursgrupp	Välj test-rg eller din resursgrupp.
   Instansinformation
   Namn på virtuell dator	Ange vm-1.
   Regionen	Välj din region. I det här exemplet används Östra USA.
   Tillgänglighetsalternativ	Lämna standardvärdet Ingen infrastrukturredundans krävs.
   Säkerhetstyp	Välj Standard.
   Bild	Välj Ubuntu Server 24.04 LTS – Gen2.
   Storlek	Välj en storlek.
   Autentiseringstyp	Välj Offentlig SSH-nyckel.
   Användarnamn	Ange valfritt användarnamn. Du behöver det här användarnamnet för att logga in på den virtuella datorn senare.
   Källa för offentlig SSH-nyckel	Välj Generera nytt nyckelpar.
   Nyckelparnamn	Ange ssh-key.
   Offentliga inkommande portar	Välj Ingen.

4. Välj Nästa: Diskar och välj sedan Nästa: Nätverk.

5. På fliken Nätverk anger eller väljer du följande information.

   Inställning	Värde
   Nätverksgränssnitt
   Virtuellt nätverk	Välj vnet-1.
   Undernät	Välj subnet-1.
   Offentlig IP-adress	Välj Ingen.
   Säkerhetsgrupp för nätverkskort	Välj Grundläggande.
   Offentliga inkommande portar	Lämna standardvärdet Ingen.

6. Välj Granska + skapaoch välj sedan Skapa.

Skapa ett användarnamn och lösenord för den virtuella datorn med hjälp Get-Credentialav . Skapa ett nätverksgränssnitt för den virtuella datorn med hjälp New-AzNetworkInterfaceav . Skapa konfigurationen av den virtuella datorn med hjälp av New-AzVMConfig. Skapa den virtuella datorn med hjälp av New-AzVM.

## Get credentials for the virtual machine ##
$cred = Get-Credential

## Create the network interface for the virtual machine ##
$nic = @{
    Name = "nic-1"
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Subnet = $vnet.Subnets[0]
}
$nicVM = New-AzNetworkInterface @nic

## Create the virtual machine configuration ##
$vmsz = @{
    VMName = 'vm-1'
    VMSize = 'Standard_DS1_v2'  
}
$vmos = @{
    ComputerName = 'vm-1'
    Credential = $cred
    DisablePasswordAuthentication = $true
}
$vmimage = @{
    PublisherName = 'Canonical'
    Offer = '0001-com-ubuntu-server-jammy'
    Skus = '22_04-lts-gen2'
    Version = 'latest'     
}
$vmConfig = New-AzVMConfig @vmsz `
    | Set-AzVMOperatingSystem @vmos -Linux `
    | Set-AzVMSourceImage @vmimage `
    | Add-AzVMNetworkInterface -Id $nicVM.Id

## Create the virtual machine ##
$vm = @{
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    VM = $vmConfig
    SshKeyName = 'ssh-key'
}
New-AzVM @vm -GenerateSshKey

Skapa ett nätverksgränssnitt för den virtuella datorn med hjälp az network nic createav . Skapa den virtuella datorn med hjälp av az vm create.

## Create a network interface for the virtual machine ##
az network nic create \
    --resource-group test-rg \
    --name nic-1 \
    --vnet-name vnet-1 \
    --subnet subnet-1

## Create the virtual machine ##
az vm create \
    --resource-group test-rg \
    --name vm-1 \
    --location eastus \
    --nics nic-1 \
    --image Canonical:0001-com-ubuntu-server-jammy:22_04-lts-gen2:latest \
    --size Standard_DS1_v2 \
    --admin-username azureuser \
    --generate-ssh-keys \
    --public-ip-address ""

När du är klar med de resurser som du skapade kan du ta bort resursgruppen och alla dess resurser.

1. I Azure-portalen söker du efter och väljer Resource-grupper.

2. På sidan Resursgrupper väljer du resursgruppen test-rg .

3. På sidan test-rg väljer du Ta bort resursgrupp.

4. Ange test-rg i Ange resursgruppsnamn för att bekräfta borttagningen och välj sedan Ta bort.

Om du inte längre behöver det här programmet tar du bort det virtuella nätverket, den virtuella datorn och NAT-gatewayen med hjälp av följande kommando:

Remove-AzResourceGroup -Name 'test-rg' -Force

Om du inte längre behöver det här programmet tar du bort det virtuella nätverket, den virtuella datorn och NAT-gatewayen med hjälp av följande kommando:

az group delete \
    --name test-rg \
    --yes \
    --no-wait