Início Rápido: Criar um Gateway NAT Azure V2 Standard

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.

• Azure Cloud Shell ou Azure PowerShell.

  As etapas neste início rápido executam os cmdlets do Azure PowerShell interativamente no Azure Cloud Shell. Para executar os comandos no Cloud Shell, selecione Open Cloud Shell no canto superior direito de um bloco de código. Selecione Copiar para copiar o código e cole-o no Cloud Shell para executá-lo. Você também pode executar o Cloud Shell de dentro do portal do Azure.

  Você também pode instalar o Azure PowerShell localmente para executar os cmdlets. As etapas neste artigo exigem o módulo do Azure PowerShell versão 5.4.1 ou posterior. Execute Get-Module -ListAvailable Az para encontrar a versão instalada. Se você precisar atualizar, consulte Atualizar o módulo do Azure PowerShell.

Se não tiver uma conta do Azure, crie uma conta gratuita antes de começar.

• Para executar comandos de referência CLI localmente, instale a CLI do Azure. Se estiver a usar Windows ou macOS, considere executar o Azure CLI num contentor Docker. Para obter mais informações, consulte Como executar a CLI do Azure em um contêiner do Docker.

  • Se você estiver usando uma instalação local, entre na CLI do Azure usando o comando az login . Para concluir o processo de autenticação, siga os passos exibidos no seu terminal. Para outras opções de entrada, consulte Autenticar no Azure usando a CLI do Azure.

  • Quando solicitado, instale a extensão do Azure CLI na primeira utilização. Para obter mais informações sobre extensões, consulte Usar e gerenciar extensões com a CLI do Azure.

  • Execute az version para descobrir a versão e as bibliotecas dependentes que estão instaladas. Para atualizar para a versão mais recente, execute az upgrade.

1. Inicie sessão no portal Azure.

2. Na caixa de pesquisa no topo do portal, introduza Grupo de Recursos. Selecione Grupos de recursos nos resultados da pesquisa.

3. Selecione + Criar.

4. No separador Basics de Criar um grupo de recursos, introduza ou selecione a seguinte informação.

   Configuração	Valor
   Subscription	Selecione a sua subscrição
   Grupo de recursos	teste-rg
   Região	Leste dos EUA

5. Selecione Verificar + criar.

6. Selecione Criar.

Crie um grupo de recursos com New-AzResourceGroup. Um grupo de recursos do Azure é um contêiner lógico no qual recursos do Azure são implantados e geridos.

O exemplo seguinte cria um grupo de recursos chamado test-rg na localização eastus :

$rsg = @{
    Name = 'test-rg'
    Location = 'eastus'
}
New-AzResourceGroup @rsg

Crie um grupo de recursos com az group create. Um grupo de recursos do Azure é um contêiner lógico no qual recursos do Azure são implantados e geridos.

O exemplo seguinte cria um grupo de recursos chamado test-rg na localização eastus :

az group create \
    --name test-rg \
    --location eastus

1. Inicie sessão no portal de pré-visualização do Azure.

2. Na caixa de pesquisa na parte superior do portal do Azure, insira Endereço IP público. Selecione Endereços IP públicos nos resultados da pesquisa.

3. Selecione Criar.

4. Insira as seguintes informações em Criar endereço IP público.

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione a sua subscrição.
   Grupo de recursos	Selecione o seu grupo de recursos. O exemplo usa test-rg.
   Detalhes da instância
   Região	Selecione uma região. Este exemplo usa East US.
   Detalhes de configuração
   Nome	Introduza public-ip-nat.
   Versão do IP	Selecione IPv4.
   SKU	Selecione Standard V2 (Para uso com o Gateway NAT Standard V2).
   Escalão de serviço	Selecione Regional.

5. Selecione Rever + criar e, em seguida, selecione Criar.

6. Na caixa de pesquisa na parte superior do portal do Azure, digite gateway NAT. Selecione NAT Gateways nos resultados da pesquisa.

7. Selecione Criar.

8. Insira ou selecione as seguintes informações na guia Noções básicas de Criar gateway NAT (conversão de endereços de rede).

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione a sua subscrição.
   Grupo de recursos	Selecione test-rg ou o seu grupo de recursos.
   Detalhes da instância
   Nome do gateway NAT	Digite nat-gateway.
   Região	Selecione a sua região. Este exemplo usa East US.
   SKU	Selecione Standard V2.
   Tempo limite de inatividade TCP (minutos)	Deixe o padrão de 4.

9. Selecione Avançar.

10. No separador IP de saída , selecione + Adicionar endereços IP públicos ou prefixos.

11. Em Adicionar endereços IP públicos ou prefixos, selecione endereços IP públicos. Selecione o endereço IP público que criou anteriormente, public-ip-nat.

12. Selecione Guardar.

13. Selecione Rever + criar e, em seguida, selecione Criar.

Use New-AzPublicIpAddress para criar um endereço IP público IPv4 redundante para zona para o gateway NAT.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
$publicIPIPv4 = New-AzPublicIpAddress @ip

Use New-AzNatGateway para criar o recurso de NAT gateway.

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpAddress = $publicIPIPv4
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

Use az network public-ip create para criar um endereço IP público IPv4 com redundância entre zonas para o gateway NAT.

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-nat \
    --location eastus \
    --sku StandardV2 \
    --allocation-method Static \
    --version IPv4 \
    --zone 1 2 3

Use az network nat gateway create para criar o recurso de gateway de NAT.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-addresses public-ip-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

1. Inicie sessão no portal de pré-visualização do Azure.

2. Na caixa de pesquisa na parte superior do portal do Azure, insira Prefixo IP público. Selecione Prefixos IP públicos nos resultados da pesquisa.

3. Selecione Criar.

4. Insira as seguintes informações na guia Noções básicas de Criar um prefixo IP público.

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione a sua subscrição.
   Grupo de recursos	Selecione o seu grupo de recursos. Este exemplo usa test-rg.
   Detalhes da instância
   Nome	Digite public-ip-prefix-nat.
   Região	Selecione a sua região. Este exemplo usa East US.
   Sku	Selecione Standard V2.
   Versão do IP	Selecione IPv4.
   Propriedade do prefixo	Selecione Propriedade da Microsoft.
   Tamanho do prefixo	Selecione um tamanho de prefixo. Este exemplo usa /28 (16 endereços).

5. Selecione Rever + criar e, em seguida, selecione Criar.

6. Na caixa de pesquisa na parte superior do portal do Azure, digite gateway NAT. Selecione NAT Gateways nos resultados da pesquisa.

7. Selecione Criar.

8. Insira ou selecione as seguintes informações na guia Noções básicas de Criar gateway NAT (conversão de endereços de rede).

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione a sua subscrição.
   Grupo de recursos	Selecione test-rg ou o seu grupo de recursos.
   Detalhes da instância
   Nome do gateway NAT	Digite nat-gateway.
   Região	Selecione a sua região. Este exemplo usa East US.
   SKU	Selecione Standard V2.
   Tempo limite de inatividade TCP (minutos)	Deixe o padrão de 4.

9. Selecione Avançar.

10. No separador IP de saída , selecione + Adicionar endereços IP públicos ou prefixos.

11. Em Adicionar endereços IP públicos ou prefixos, selecione prefixos IP públicos. Selecione o prefixo de IP público que criou anteriormente, public-ip-prefix-nat.

12. Selecione Rever + criar e, em seguida, selecione Criar.

Utilize New-AzPublicIpPrefix para criar um prefixo IPv4 público redundante de zona para o gateway NAT.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    PrefixLength = '31'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
$publicIPIPv4prefix = New-AzPublicIpPrefix @ip

Use New-AzNatGateway para criar o recurso de NAT gateway.

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpPrefix = $publicIPIPv4prefix
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

Use az network public-ip prefix create para criar um prefixo de IP público com redundância de zona para o gateway NAT.

az network public-ip prefix create \
    --resource-group test-rg \
    --name public-ip-prefix-nat \
    --location eastus \
    --length 31 \
    --sku StandardV2 \
    --version IPv4 \
    --zone 1 2 3

Use az network nat gateway create para criar o recurso de gateway de NAT.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-prefixes public-ip-prefix-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

1. Na caixa de pesquisa na parte superior do portal do Azure, insira Rede virtual. Selecione Redes virtuais nos resultados da pesquisa.

2. Selecione Criar.

3. Insira ou selecione as seguintes informações na guia Noções básicas de Criar rede virtual.

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione a sua subscrição.
   Grupo de recursos	Selecione test-rg ou o seu grupo de recursos.
   Detalhes da instância
   Nome	Insira vnet-1.
   Região	Selecione a sua região. Este exemplo usa East US.

4. Selecione o separador de Endereços IP , ou selecione Próximo, depois Próximo.

5. Nas sub-redes seleciona a sub-rede por defeito .

6. Insira ou selecione as seguintes informações em Editar sub-rede.

   Configuração	Valor
   Finalidade da sub-rede	Deixe o padrão.
   Nome	Introduza subnet-1.
   Sub-rede privada
   Ativar sub-rede privada (sem acesso de saída predefinido)	Marca a caixa.
   Security
   Porta de entrada NAT	Selecione nat-gateway.

7. Selecione Guardar.

8. Selecione + Adicionar uma sub-rede.

9. Em Adicionar uma sub-rede , introduza ou selecione a seguinte informação.

   Configuração	Valor
   Finalidade da sub-rede	Selecione Azure Bastion.

10. Deixa as restantes definições como predefinidas e depois seleciona Adicionar.

11. Selecione Rever + criar e, em seguida, selecione Criar.

Use New-AzVirtualNetworkSubnetConfig para criar as configurações de sub-rede. Use New-AzVirtualNetwork para criar a rede virtual.

## Create subnet config and associate NAT gateway to subnet ##
$subnet = @{
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
    NatGateway = $natGateway
    DefaultOutboundAccess = $false
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet 

## Create Azure Bastion subnet ##
$bastsubnet = @{
    Name = 'AzureBastionSubnet' 
    AddressPrefix = '10.0.1.0/26'
}
$bastsubnetConfig = New-AzVirtualNetworkSubnetConfig @bastsubnet

## Create the virtual network ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    AddressPrefix = '10.0.0.0/16'
    Subnet = $subnetConfig,$bastsubnetConfig
}
$vnet = New-AzVirtualNetwork @net

Use az network vnet create para criar a rede virtual. Usa az network vnet subnet create e az network vnet subnet update para criar e configurar a sub-rede.

## Create the virtual network ##
az network vnet create \
    --resource-group test-rg \
    --name vnet-1 \
    --location eastus \
    --address-prefix 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

## Associate NAT gateway to subnet and disable default outbound access ##
az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway \
    --default-outbound false

## Create Azure Bastion subnet ##
az network vnet subnet create \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/26

1. Na caixa de pesquisa no topo do portal Azure, introduza Bastion. Selecione Bastions nos resultados de pesquisa.

2. Selecione Criar.

3. Introduza ou selecione a seguinte informação no separador Fundamentos de Criar um Bastião.

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione a sua subscrição.
   Grupo de recursos	Selecione test-rg ou o seu grupo de recursos.
   Detalhes da instância
   Nome	Entre bastião.
   Região	Selecione a sua região. Este exemplo usa East US.
   Escalão de serviço	Selecione Desenvolvedor.
   Rede virtual	Selecione vnet-1.
   Subnet	Selecione AzureBastionSubnet.

4. Selecione Rever + criar e, em seguida, selecione Criar.

Use New-AzBastion para criar o host do Azure Bastion.

## Create public IP address for bastion host ##
$ip = @{
    Name = 'public-ip-bastion'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    Zone = 1,2,3
}
$publicipbastion = New-AzPublicIpAddress @ip

## Create bastion host ##
$bastion = @{
    Name = 'bastion'
    ResourceGroupName = 'test-rg'
    PublicIpAddressRgName = 'test-rg'
    PublicIpAddressName = 'public-ip-bastion'
    VirtualNetworkRgName = 'test-rg'
    VirtualNetworkName = 'vnet-1'
    Sku = 'Basic'
}
New-AzBastion @bastion

Use az network public-ip create para criar um endereço IP público para o host bastion. Use az network bastion create para criar o host do Azure Bastion.

## Create public IP address for bastion host ##
az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --location eastus \
    --sku Standard \
    --allocation-method Static \
    --zone 1 2 3

## Create bastion host ##
az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --location eastus \
    --vnet-name vnet-1 \
    --public-ip-address public-ip-bastion \
    --sku Basic

1. Na caixa de pesquisa na parte superior do portal, digite Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

2. Selecione Criar>máquina virtual.

3. Em Criar uma máquina virtual, introduza ou selecione a seguinte informação no separador Básicos.

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione a sua subscrição.
   Grupo de recursos	Selecione test-rg ou o seu grupo de recursos.
   Detalhes da instância
   Nome da máquina virtual	Introduza vm-1.
   Região	Selecione a sua região. Este exemplo usa East US.
   Opções de disponibilidade	Deixe o padrão de Nenhuma redundância de infraestrutura necessária.
   Tipo de segurança	selecione Standard.
   Imagem	Selecione Ubuntu Server 24.04 LTS - Gen2.
   Tamanho	Selecione um tamanho
   Tipo de autenticação	Selecione a chave pública SSH.
   Nome de utilizador	Introduza um nome de utilizador à sua escolha. Precisas deste nome de utilizador para iniciar sessão na máquina virtual mais tarde.
   Origem da chave pública SSH	Selecione Gerar novo par de chaves.
   Nome do par de chaves	Digite ssh-key.
   Portas de entrada públicas	Selecione Nenhum.

4. Selecione Seguinte: Discos e, em seguida, selecione Seguinte: Rede.

5. Na guia Rede, insira ou selecione as seguintes informações.

   Configuração	Valor
   Interface de Rede
   Rede virtual	Selecione vnet-1.
   Subnet	Selecione sub-rede-1.
   IP público	Selecione Nenhum.
   Grupo de segurança de rede NIC	Selecione Básico.
   Portas de entrada públicas	Deixe o padrão de Nenhum.

6. Selecione Rever + criar e, em seguida, selecione Criar.

Use o Get-Credential para criar um nome de utilizador e uma palavra-passe para a máquina virtual. Use o New-AzNetworkInterface para criar uma interface de rede para a máquina virtual. Use o New-AzVMConfig para criar a configuração da máquina virtual. Usa o New-AzVM para criar a máquina virtual.

## Get credentials for virtual machine ##
$cred = Get-Credential

## Create network interface for virtual machine ##
$nic = @{
    Name = "nic-1"
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Subnet = $vnet.Subnets[0]
}
$nicVM = New-AzNetworkInterface @nic

## Create a virtual machine configuration ##
$vmsz = @{
    VMName = 'vm-1'
    VMSize = 'Standard_DS1_v2'  
}
$vmos = @{
    ComputerName = 'vm-1'
    Credential = $cred
    DisablePasswordAuthentication = $true
}
$vmimage = @{
    PublisherName = 'Canonical'
    Offer = '0001-com-ubuntu-server-jammy'
    Skus = '22_04-lts-gen2'
    Version = 'latest'     
}
$vmConfig = New-AzVMConfig @vmsz `
    | Set-AzVMOperatingSystem @vmos -Linux `
    | Set-AzVMSourceImage @vmimage `
    | Add-AzVMNetworkInterface -Id $nicVM.Id

## Create the virtual machine ##
$vm = @{
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    VM = $vmConfig
    SshKeyName = 'ssh-key'
}
New-AzVM @vm -GenerateSshKey

Use az network nic create para criar uma interface de rede para a máquina virtual. Use az vm create para criar a máquina virtual.

## Create network interface for virtual machine ##
az network nic create \
    --resource-group test-rg \
    --name nic-1 \
    --vnet-name vnet-1 \
    --subnet subnet-1

## Create the virtual machine ##
az vm create \
    --resource-group test-rg \
    --name vm-1 \
    --location eastus \
    --nics nic-1 \
    --image Canonical:0001-com-ubuntu-server-jammy:22_04-lts-gen2:latest \
    --size Standard_DS1_v2 \
    --admin-username azureuser \
    --generate-ssh-keys \
    --public-ip-address ""

Quando terminar de usar os recursos que criou, você poderá excluir o grupo de recursos e todos os seus recursos.

1. No portal do Azure, procure e selecione Grupos de recursos.

2. Na página Grupos de recursos, selecione o grupo de recursos test-rg.

3. Na página test-rg, selecione Excluir grupo de recursos.

4. Digite test-rg em Digite o nome do grupo de recursos para confirmar a exclusão e selecione Excluir.

Se você não vai continuar a usar esse aplicativo, exclua a rede virtual, a máquina virtual e o gateway NAT com o seguinte comando:

Remove-AzResourceGroup -Name 'test-rg' -Force

Se você não vai continuar a usar esse aplicativo, exclua a rede virtual, a máquina virtual e o gateway NAT com o seguinte comando:

az group delete \
    --name test-rg \
    --yes \
    --no-wait