Vytvoření, změna nebo odstranění síťového rozhraní

Síťové rozhraní (NIC) umožňuje virtuálnímu počítači Azure komunikovat s internetem, Azure a místními prostředky. Tento článek vysvětluje, jak vytvořit, zobrazit a změnit nastavení a odstranit síťovou kartu.

Virtuální počítač, který vytvoříte na webu Azure Portal, má jednu síťovou kartu s výchozím nastavením. Můžete místo toho vytvořit síťové karty s vlastním nastavením a přidat do virtuálního počítače jednu nebo více síťových adaptérů, když nebo po jeho vytvoření. Můžete také změnit nastavení existující síťové karty.

Požadavky

Azure Portal

Potřebujete následující požadavky:

• Účet Azure s aktivním předplatným. Vytvoření účtu zdarma
• Existující virtuální síť Azure. Pokud ho chcete vytvořit, přečtěte si článek Rychlý start: Vytvoření virtuální sítě pomocí webu Azure Portal.

Pokud chcete spustit postupy v tomto článku, přihlaste se k webu Azure Portal pomocí svého účtu Azure. Zástupné symboly v příkladech můžete nahradit vlastními hodnotami.

Azure CLI

Ke spuštění příkazů v tomto článku potřebujete následující požadavky:

• Účet Azure s aktivním předplatným. Vytvoření účtu zdarma
• Existující virtuální síť Azure. Pokud ho chcete vytvořit, přečtěte si článek Rychlý start: Vytvoření virtuální sítě pomocí Azure CLI.

Příkazy můžete spustit buď v Azure Cloud Shellu, nebo z Azure CLI na počítači.

• Azure Cloud Shell je bezplatné interaktivní prostředí s předinstalovanými běžnými nástroji Azure a nakonfigurovanými pro použití s vaším účtem. Pokud chcete příkazy spustit v Cloud Shellu, vyberte Otevřít CloudShell v pravém horním rohu bloku kódu. Výběrem možnosti Kopírovat zkopírujte kód a vložte ho do Cloud Shellu a spusťte ho. Cloud Shell můžete spustit také z webu Azure Portal.

• Pokud k místnímu spuštění příkazů nainstalujete Azure CLI, potřebujete Azure CLI verze 2.31.0 nebo novější. Spuštěním příkazu az version vyhledejte nainstalovanou verzi a spuštěním příkazu az upgrade proveďte upgrade .

  Pokud se zobrazí výzva, nainstalujte rozšíření Azure CLI při prvním použití. Další informace najdete v tématu Použití rozšíření pomocí Azure CLI.

  Spuštěním příkazu az login se připojte k Azure. Další informace najdete v tématu Přihlášení pomocí Azure CLI.

V následujících postupech můžete nahradit ukázkové zástupné názvy vlastními hodnotami.

PowerShell

Ke spuštění příkazů v tomto článku potřebujete následující požadavky:

• Účet Azure s aktivním předplatným. Vytvoření účtu zdarma
• Existující virtuální síť Azure. Pokud ho chcete vytvořit, přečtěte si článek Rychlý start: Vytvoření virtuální sítě pomocí Azure PowerShellu.

Příkazy můžete spustit buď v Azure Cloud Shellu, nebo v PowerShellu na počítači.

• Azure Cloud Shell je bezplatné interaktivní prostředí s předinstalovanými běžnými nástroji Azure a nakonfigurovanými pro použití s vaším účtem. Pokud chcete příkazy spustit v Cloud Shellu, vyberte Otevřít CloudShell v pravém horním rohu bloku kódu. Výběrem možnosti Kopírovat zkopírujte kód a vložte ho do Cloud Shellu a spusťte ho. Cloud Shell můžete spustit také z webu Azure Portal.

• Pokud k místnímu spuštění příkazů nainstalujete Azure PowerShell, budete potřebovat modul Azure PowerShell verze 5.4.1 nebo novější. Spuštěním Get-Module -ListAvailable Az vyhledejte nainstalovanou verzi. Pokud potřebujete upgradovat, přečtěte si téma Aktualizace modulu Azure PowerShellu.

  Ujistěte se také, že je modul Az.Network 4.3.0 nebo novější. K ověření nainstalovaného modulu použijte Get-InstalledModule -Name "Az.Network". K aktualizaci použijte příkaz Update-Module -Name Az.Network.

  Pak se spusťte Connect-AzAccount pro připojení k Azure. Další informace najdete v tématu Přihlášení pomocí Azure PowerShellu.

V následujících postupech můžete nahradit ukázkové zástupné názvy vlastními hodnotami.

Oprávnění

Pokud chcete pracovat s síťovými kartami, musí být váš účet přiřazený k roli přispěvatele sítě nebo vlastní roli , která má přiřazené příslušné akce z následujícího seznamu:

Akce	Název
Microsoft.Network/networkInterfaces/read	Získání síťového rozhraní
Microsoft.Network/networkInterfaces/write	Vytvoření nebo aktualizace síťového rozhraní
Microsoft.Network/networkInterfaces/join/action	Připojení síťového rozhraní k virtuálnímu počítači
Microsoft.Network/networkInterfaces/delete	Odstranění síťového rozhraní
Microsoft.Network/networkInterfaces/joinViaPrivateIp/action	Připojení prostředku k síťovému rozhraní přes privátní IP adresu
Microsoft.Network/networkInterfaces/effectiveRouteTable/action	Získání efektivní směrovací tabulky síťového rozhraní
Microsoft.Network/networkInterfaces/effectiveNetworkSecurityGroups/action	Získání efektivních skupin zabezpečení síťového rozhraní
Microsoft.Network/networkInterfaces/loadBalancers/read	Získání nástrojů pro vyrovnávání zatížení síťového rozhraní
Microsoft.Network/networkInterfaces/serviceAssociations/read	Získání přidružení služeb
Microsoft.Network/networkInterfaces/serviceAssociations/write	Vytvoření nebo aktualizace přidružení služby
Microsoft.Network/networkInterfaces/serviceAssociations/delete	Odstranění přidružení služby
Microsoft.Network/networkInterfaces/serviceAssociations/validate/action	Ověření přidružení služby
Microsoft.Network/networkInterfaces/ipconfigurations/read	Získání konfigurace PROTOKOLU IP síťového rozhraní

Vytvoření síťového rozhraní

Síťové rozhraní můžete vytvořit na webu Azure Portal nebo pomocí Azure CLI nebo Azure PowerShellu.

• Portál neposkytuje možnost přiřadit veřejnou IP adresu síťové kartě při jeho vytvoření. Pokud chcete vytvořit síťovou kartu s veřejnou IP adresou, použijte Azure CLI nebo PowerShell. Pokud chcete přidat veřejnou IP adresu do síťové karty po jejím vytvoření, přečtěte si téma Konfigurace IP adres pro síťové rozhraní Azure.

• Portál vytvoří síťovou kartu s výchozím nastavením a veřejnou IP adresou při vytváření virtuálního počítače. Pokud chcete vytvořit síťovou kartu s vlastním nastavením a připojit ji k virtuálnímu počítači nebo k přidání síťové karty do existujícího virtuálního počítače, použijte PowerShell nebo Azure CLI.

• Portál neposkytuje možnost přiřazovat síťové rozhraní ke skupinám zabezpečení aplikací při vytváření síťové karty, ale Azure CLI a PowerShell. Pokud je ale existující síťová karta připojená k virtuálnímu počítači, můžete tuto síťovou kartu přiřadit ke skupině zabezpečení aplikace pomocí portálu. Další informace najdete v tématu Přidání nebo odebrání ze skupin zabezpečení aplikace.

K vytvoření síťové karty použijte následující postup.

Azure Portal

1. Na webu Azure Portal vyhledejte a vyberte síťová rozhraní.

2. Na stránce Síťová rozhraní vyberte Vytvořit.

3. Na obrazovce Vytvořit síťové rozhraní zadejte nebo vyberte hodnoty pro nastavení síťové karty.

   

4. Vyberte Zkontrolovat a vytvořit a po ověření vyberte Vytvořit.

Azure CLI

Následující příklad vytvoří veřejnou IP adresu Azure a přidruží ji k síťové kartě.

1. Pomocí příkazu az network public-ip create vytvořte primární veřejnou IP adresu.

     az network public-ip create \
       --resource-group myResourceGroup \
       --name myPublicIP \
       --sku Standard \
       --version IPv4 \
       --zone 1 2 3
   

2. K vytvoření síťové karty použijte příkaz az network nic create . Pokud chcete vytvořit síťovou kartu bez veřejné IP adresy, vynecháte --public-ip-address parametr pro az network nic create.

  az network nic create \
    --resource-group myResourceGroup \
    --name myNIC \
    --private-ip-address-version IPv4 \
    --vnet-name myVNet \
    --subnet myBackEndSubnet \
    --public-ip-address myPublicIP

PowerShell

Následující příklad vytvoří veřejnou IP adresu Azure a přidruží ji k síťové kartě.

1. K vytvoření primární veřejné IP adresy použijte New-AzPublicIpAddress .

   $ip = @{
       Name = 'myPublicIP'
       ResourceGroupName = 'myResourceGroup'
       Location = 'eastus2'
       Sku = 'Standard'
       AllocationMethod = 'Static'
       IpAddressVersion = 'IPv4'
       Zone = 1,2,3
   }
   New-AzPublicIpAddress @ip
   

2. K vytvoření síťové karty použijte New-AzNetworkInterfaceIpConfig a New-AzNetworkInterface . Pokud chcete vytvořit síťovou kartu bez veřejné IP adresy, vynecháte -PublicIpAddress parametr pro New-AzNetworkInterfaceIPConfig.

   ## Place the virtual network into a variable. ##
   $net = @{
       Name = 'myVNet'
       ResourceGroupName = 'myResourceGroup'
   }
   $vnet = Get-AzVirtualNetwork @net
   
   ## Place the primary public IP address into a variable. ##
   $pub = @{
       Name = 'myPublicIP'
       ResourceGroupName = 'myResourceGroup'
   }
   $pubIP = Get-AzPublicIPAddress @pub
   
   ## Create primary configuration for NIC. ##
   $IP1 = @{
       Name = 'ipconfig1'
       Subnet = $vnet.Subnets[0]
       PrivateIpAddressVersion = 'IPv4'
       PublicIPAddress = $pubIP
   }
   $IP1Config = New-AzNetworkInterfaceIpConfig @IP1 -Primary
   
   ## Command to create network interface for VM ##
   $nic = @{
       Name = 'myNIC'
       ResourceGroupName = 'myResourceGroup'
       Location = 'eastus2'
       IpConfiguration = $IP1Config
   }
   New-AzNetworkInterface @nic
   

Pro síťovou kartu můžete nakonfigurovat následující nastavení:

Nastavení	Hodnota	Detaily
Předplatné	Vyberte své předplatné.	Síťové rozhraní můžete přiřadit jenom k virtuální síti ve stejném předplatném a umístění.
Skupina prostředků	Vyberte skupinu prostředků nebo vytvořte novou.	Skupina prostředků je logický kontejner pro seskupení prostředků Azure. Síťová karta může existovat ve stejné nebo jiné skupině prostředků z virtuálního počítače, ke kterému ji připojíte, nebo ve virtuální síti, ke které ji připojujete.
Název	Zadejte název síťové karty.	Název musí být v rámci skupiny prostředků jedinečný. Informace o vytváření zásad vytváření názvů, které usnadňují správu několika síťových karet, najdete v tématu Pojmenování prostředků. Po vytvoření síťové karty nemůžete změnit název.
Oblast	Vyberte svou oblast.	Oblast Azure, ve které vytvoříte síťovou kartu.
Virtuální síť	Vyberte svou virtuální síť.	Síťové rozhraní můžete přiřadit jenom k virtuální síti ve stejném předplatném a umístění jako síťová karta. Jakmile vytvoříte síťovou kartu, nemůžete změnit virtuální síť, ke které je přiřazená. Virtuální počítač, ke který přidáte síťové rozhraní, musí být také ve stejném umístění a předplatném jako síťová karta.
Podsíť	Vyberte podsíť ve virtuální síti, kterou jste vybrali.	Po vytvoření síťové karty můžete změnit podsíť, ke které se síťová karta přiřadí.
Verze protokolu IP	Vyberte protokol IPv4 nebo IPv4 a IPv6.	Můžete se rozhodnout vytvořit síťovou kartu s adresou IPv4 nebo adresami IPv4 a IPv6. Pokud chcete přiřadit adresu IPv6, musí mít síť a podsíť, které pro síťovou kartu používáte, také adresní prostor IPv6. Konfigurace protokolu IPv6 je přiřazena k sekundární konfiguraci PROTOKOLU IP síťové karty.
Přiřazení privátníCH IP adres	Vyberte Dynamická nebo Statická.	Server AZURE DHCP přiřadí privátní IP adresu síťové kartě v operačním systému virtuálního počítače. – Pokud vyberete Možnost Dynamická, Azure automaticky přiřadí další dostupnou adresu z adresního prostoru vybrané podsítě. – Pokud vyberete Možnost Static, musíte ručně přiřadit dostupnou IP adresu z adresního prostoru vybrané podsítě. Statické a dynamické adresy se nemění, dokud je nezměníte nebo neodstraníte síťovou kartu. Metodu přiřazování můžete změnit po vytvoření síťového adaptéru.

Poznámka:

Azure přiřadí síťové kartě adresu MAC až po připojení síťové karty k virtuálnímu počítači a virtuální počítač se spustí poprvé. Nemůžete zadat adresu MAC, kterou Azure přiřadí síťové kartě.

Adresa MAC zůstane přiřazená síťové kartě, dokud se síťová karta odstraní nebo privátní IP adresa přiřazená k primární konfiguraci IP primární síťové karty se změní. Další informace najdete v tématu Konfigurace IP adres pro síťové rozhraní Azure.

Poznámka:

Azure poskytuje výchozí odchozí IP adresu pro virtuální počítače, které nemají přiřazenou veřejnou IP adresu nebo jsou v back-endovém fondu interního základního nástroje pro vyrovnávání zatížení Azure. Výchozí mechanismus odchozích IP adres poskytuje odchozí IP adresu, která není konfigurovatelná.

Výchozí ip adresa odchozího přístupu je zakázaná, když dojde k jedné z následujících událostí:

• Virtuálnímu počítači se přiřadí veřejná IP adresa.
• Virtuální počítač se umístí do back-endového fondu standardního nástroje pro vyrovnávání zatížení s odchozími pravidly nebo bez něj.
• Prostředek Azure NAT Gateway je přiřazen k podsíti virtuálního počítače.

Virtuální počítače, které vytvoříte pomocí škálovacích sad virtuálních počítačů v flexibilním režimu orchestrace, nemají výchozí odchozí přístup.

Další informace o odchozích připojeních v Azure najdete v tématu Výchozí odchozí přístup v Azure a použití překladu zdrojových síťových adres (SNAT) pro odchozí připojení.

Zobrazení nastavení síťového rozhraní

Většinu nastavení síťové karty můžete zobrazit po jeho vytvoření. Portál nezobrazuje příponu DNS ani členství ve skupině zabezpečení aplikace pro síťovou kartu. K zobrazení přípony DNS a členství ve skupině zabezpečení aplikací můžete použít Azure PowerShell nebo Azure CLI.

Azure Portal

1. Na webu Azure Portal vyhledejte a vyberte Síťová rozhraní.

2. Na stránce Síťová rozhraní vyberte síťovou kartu, kterou chcete zobrazit.

3. Na stránce Přehled síťové karty si prohlédněte základní informace, jako jsou IP adresy IPv4 a IPv6 a členství ve skupině zabezpečení sítě (NSG).

   Pokud chcete nastavit akcelerované síťové adaptéry, můžete vybrat možnost Upravit akcelerované síťové služby . Další informace o akcelerovaných síťových služeb najdete v tématu Co je akcelerované síťové služby?

   

4. V levém navigačním panelu vyberte konfigurace PROTOKOLU IP a na stránce Konfigurace PROTOKOLU IP zobrazte konfigurace IP adres, podsítě a veřejné a privátní konfigurace IP adres IPv4 a IPv6. Další informace o konfiguracích IP adres a o tom, jak přidat a odebrat IP adresy, najdete v tématu Konfigurace IP adres pro síťové rozhraní Azure.

   

5. V levém navigačním panelu vyberte servery DNS a na stránce servery DNS zobrazte všechny servery DNS, ke kterým azure DHCP přiřadí síťovou kartu. Všimněte si také, jestli síťová karta dědí nastavení z virtuální sítě nebo má vlastní nastavení, které přepíše nastavení virtuální sítě.

   

6. V levém navigačním panelu vyberte skupinu zabezpečení sítě a na stránce Skupina zabezpečení sítě se podívejte na všechny skupiny zabezpečení sítě přidružené k síťové kartě. Skupina zabezpečení sítě obsahuje příchozí a odchozí pravidla pro filtrování síťového provozu pro síťovou kartu.

   

7. V levém navigačním panelu vyberte Vlastnosti . Na stránce Vlastnosti zobrazte nastavení síťové karty, například adresu MAC a informace o předplatném. Pokud není síťová karta připojená k virtuálnímu počítači, adresa MAC je prázdná.

   

8. V levém navigačním panelu vyberte Platná pravidla zabezpečení. Stránka Platná pravidla zabezpečení obsahuje seznam pravidel zabezpečení, pokud je síťová karta připojená ke spuštěným virtuálním počítačům a přidružená ke skupině zabezpečení sítě. Další informace o skupinách zabezpečení sítě najdete v tématu Skupiny zabezpečení sítě.

   

9. V levém navigačním panelu vyberte Efektivní trasy . Na stránce Efektivní trasy jsou uvedeny trasy, pokud je síťová karta připojená k běžícímu virtuálnímu počítači.

   Trasy jsou kombinací výchozích tras Azure, všech tras definovaných uživatelem a všech tras protokolu BGP (Border Gateway Protocol), které existují pro podsíť, ke které je síťová karta přiřazená. Další informace o výchozích trasách Azure a trasách definovaných uživatelem najdete v tématu Směrování provozu virtuální sítě.

   

Azure CLI

Pomocí příkazu az network nic list zobrazte všechny síťové karty v předplatném.

az network nic list 

Pomocí příkazu az network nic show zobrazte nastavení síťové karty.

az network nic show --name myNIC --resource-group myResourceGroup

PowerShell

Pomocí rutiny Get-AzNetworkInterface můžete zobrazit síťové karty v nastavení předplatného nebo zobrazení síťové karty.

Poznámka:

Odeberte parametry -Name a -ResourceGroupName vraťte všechny síťové karty v předplatném.

Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

Změna nastavení síťového rozhraní

Většinu nastavení síťové karty můžete po vytvoření změnit.

Přidání nebo změna serverů DNS

Azure DHCP přiřadí server DNS síťové kartě v operačním systému virtuálního počítače. Síťová karta může zdědit nastavení z virtuální sítě nebo použít vlastní jedinečná nastavení, která přepíší nastavení pro virtuální síť. Další informace o nastavení překladu ip adres pro síťovou kartu najdete v tématu Překlad názvů pro virtuální počítače.

Azure Portal

1. Na webu Azure Portal vyhledejte a vyberte Síťová rozhraní.

2. Na stránce Síťová rozhraní vyberte ze seznamu síťovou kartu, kterou chcete změnit.

3. Na stránce síťové karty vyberte servery DNS v levém navigačním panelu.

4. Na stránce servery DNS vyberte jedno z následujících nastavení:

   • Dědit z virtuální sítě: Tuto možnost zvolte, pokud chcete zdědit nastavení serveru DNS z virtuální sítě, ke které je síťová karta přiřazená. Na úrovni virtuální sítě se definuje vlastní server DNS nebo server DNS poskytovaný azure.

     Server DNS poskytovaný v Azure dokáže přeložit názvy hostitelů pro prostředky přiřazené ke stejné virtuální síti. Plně kvalifikovaný název domény (FQDN) se musí použít pro prostředky přiřazené k různým virtuálním sítím.

     Poznámka:

     Pokud virtuální počítač používá síťovou kartu, která je součástí skupiny dostupnosti, zdědí se servery DNS pro všechny síťové karty pro všechny virtuální počítače, které jsou součástí skupiny dostupnosti.

   • Vlastní: Můžete nakonfigurovat vlastní server DNS tak, aby přeložil názvy napříč několika virtuálními sítěmi. Zadejte IP adresu serveru, který chcete použít jako server DNS. Zadaná adresa serveru DNS je přiřazena pouze k této síťové kartě a přepíše všechna nastavení DNS pro virtuální síť, ke které je síťová karta přiřazená.

5. Zvolte Uložit.

Azure CLI

Pomocí příkazu az network nic update změňte nastavení serveru DNS zděděné na vlastní nastavení. Ip adresy serveru DNS nahraďte vlastními IP adresami.

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --dns-servers 192.168.1.100 192.168.1.101

Pokud chcete odebrat servery DNS a změnit nastavení na dědičnost nastavení virtuální sítě, použijte následující příkaz:

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --dns-servers null

PowerShell

Pomocí rutiny Set-AzNetworkInterface můžete změnit nastavení serveru DNS z zděděné na vlastní nastavení. Ip adresy serveru DNS nahraďte vlastními IP adresami.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Add the DNS servers to the configuration. ##
$nic.DnsSettings.DnsServers.Add("192.168.1.100")

## Add a secondary DNS server if needed, otherwise set the configuration. ##
$nic.DnsSettings.DnsServers.Add("192.168.1.101")

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Pokud chcete odebrat servery DNS a změnit nastavení tak, aby dědil z virtuální sítě, použijte následující příkaz. Ip adresy serveru DNS nahraďte vlastními IP adresami.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Add the DNS servers to the configuration. ##
$nic.DnsSettings.DnsServers.Remove("192.168.1.100")

## Add a secondary DNS server if needed, otherwise set the configuration. ##
$nic.DnsSettings.DnsServers.Remove("192.168.1.101")

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Povolení nebo zakázání předávání IP

Předávání IP umožňuje síťové kartě připojené k virtuálnímu počítači:

• Příjem síťového provozu, který není určený pro žádné IP adresy přiřazené v žádné konfiguraci IP síťové karty.
• Odesílání síťového provozu s jinou zdrojovou IP adresou, než je přiřazeno v konfiguraci PROTOKOLU IP síťové karty.

Pro každou síťovou kartu připojenou k virtuálnímu počítači, který potřebuje předávat provoz, musíte povolit předávání IP adres. Virtuální počítač může směrovat provoz bez ohledu na to, jestli má více síťových karet, nebo jednu síťovou kartu.

Předávání IP se obvykle používá s trasami definovanými uživatelem. Další informace naleznete v tématu Trasy definované uživatelem.

Zatímco předávání IP je nastavení Azure, virtuální počítač musí také spustit aplikaci, která může směrovat provoz, jako je brána firewall, optimalizace SÍTĚ WAN nebo aplikace vyrovnávání zatížení. Virtuální počítač, na kterém běží síťové aplikace, se často označuje jako síťové virtuální zařízení (NVA). Seznam síťových virtuálních zařízení připravených k nasazení můžete zobrazit na Azure Marketplace.

Azure Portal

1. Na stránce síťové karty vyberte konfigurace IP adres v levém navigačním panelu.
2. Na stránce Konfigurace IP vyberte v části Nastavení předávání IP možnost Povoleno nebo Zakázáno, výchozí nastavení změňte.
3. Zvolte Uložit.

Azure CLI

Pomocí příkazu az network nic update povolte nebo zakažte nastavení předávání IP.

Pokud chcete povolit předávání IP, použijte následující příkaz:

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --ip-forwarding true

Pokud chcete zakázat předávání IP, použijte následující příkaz:

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --ip-forwarding false

PowerShell

Pomocí set-AzNetworkInterface povolte nebo zakažte nastavení předávání IP.

Pokud chcete povolit předávání IP, použijte následující příkaz:

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Set the IP forwarding setting to enabled. ##
$nic.EnableIPForwarding = 1

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Pokud chcete zakázat předávání IP, použijte následující příkaz:

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Set the IP forwarding setting to disabled. ##
$nic.EnableIPForwarding = 0

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Změna přiřazení podsítě

Podsíť, ale ne virtuální síť, ke které je přiřazená síťová karta, můžete změnit.

Azure Portal

1. Na stránce síťové karty vyberte konfigurace IP adres v levém navigačním panelu.

2. Na stránce konfigurace IP v části Konfigurace IP adres změňte v části Konfigurace IP adres (pokud jsou vedle nich uvedeny nějaké privátní IP adresy) (Statické), změňte metodu přiřazení IP adres na dynamickou. Všechny privátní IP adresy musí být přiřazeny metodou dynamického přiřazení, aby se změnilo přiřazení podsítě síťové karty.

   Změna metody přiřazení na dynamickou:

   1. Ze seznamu konfigurací PROTOKOLU IP vyberte konfiguraci PROTOKOLU IP, kterou chcete změnit.
   2. Na stránce konfigurace PROTOKOLU IP vyberte v části Přiřazení možnost Dynamické.
   3. Zvolte Uložit.

3. Pokud jsou všechny privátní IP adresy nastavené na Dynamická, v části Podsíť vyberte podsíť, do které chcete síťovou kartu přesunout.

4. Zvolte Uložit. Nové dynamické adresy se přiřazují z rozsahu adres nové podsítě.

Po přiřazení síťové karty k nové podsíti můžete přiřadit statickou adresu IPv4 z nového rozsahu adres podsítě, pokud zvolíte. Další informace o přidávání, změnách a odebírání IP adres pro síťovou kartu najdete v tématu Konfigurace IP adres pro síťové rozhraní Azure.

Azure CLI

Pomocí příkazu az network nic ip-config update změňte podsíť síťové karty.

az network nic ip-config update \
    --name ipv4config \
    --nic-name myNIC \
    --resource-group myResourceGroup \
    --subnet mySubnet \
    --vnet-name myVNet

PowerShell

Ke změně podsítě síťové karty použijte Set-AzNetworkInterfaceIpConfig .

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Change the subnet in the IP configuration. Replace the subnet number with number of your subnet in your VNet. Your first listed subnet in your VNet is 0, next is 1, and so on. ##
$IP = @{
    Name = 'ipv4config'
    Subnet = $vnet.Subnets[1]
}
$nic | Set-AzNetworkInterfaceIpConfig @IP

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Přidání nebo odebrání ze skupin zabezpečení aplikací

Síťové karty můžete přidávat jenom do skupin zabezpečení aplikací ve stejné virtuální síti a umístění jako síťová karta.

Pomocí portálu můžete přidat nebo odebrat síťovou kartu pro skupinu zabezpečení aplikace jenom v případě, že je síťová karta připojená k virtuálnímu počítači. V opačném případě použijte PowerShell nebo Azure CLI. Další informace naleznete v tématu Skupiny zabezpečení aplikace a Postup vytvoření skupiny zabezpečení aplikace.

Azure Portal

Pokud chcete přidat nebo odebrat síťovou kartu pro skupinu zabezpečení aplikace na virtuálním počítači, postupujte takto:

1. Na webu Azure Portal vyhledejte a vyberte virtuální počítače.

2. Na stránce Virtuální počítače vyberte ze seznamu virtuální počítač, který chcete nakonfigurovat.

3. Na stránce virtuálního počítače vyberte v levém navigačním panelu sítě .

4. Na stránce Sítě na kartě Skupiny zabezpečení aplikace vyberte Konfigurovat skupiny zabezpečení aplikace.

   

5. Vyberte skupiny zabezpečení aplikace, ke které chcete přidat síťovou kartu, nebo zrušte výběr skupin zabezpečení aplikace, ze které chcete síťovou kartu odebrat.

6. Zvolte Uložit.

Azure CLI

Pomocí příkazu az network nic ip-config update nastavte skupinu zabezpečení aplikace.

az network nic ip-config update \
    --name ipv4config \
    --nic-name myNIC \
    --resource-group myResourceGroup \
    --application-security-groups myASG

PowerShell

K nastavení skupiny zabezpečení aplikace použijte Set-AzNetworkInterfaceIpConfig .

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the subnet configuration into a variable. ##
$subnet = Get-AzVirtualNetworkSubnetConfig -Name mySubnet -VirtualNetwork $vnet

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Place the application security group configuration into a variable. ##
$asg = Get-AzApplicationSecurityGroup -Name myASG -ResourceGroupName myResourceGroup

## Add the application security group to the IP configuration. ##
$IP = @{
    Name = 'ipv4config'
    Subnet = $subnet
    ApplicationSecurityGroup = $asg
}
$nic | Set-AzNetworkInterfaceIpConfig @IP

## Save the configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Přidružení nebo zrušení přidružení skupiny zabezpečení sítě

Azure Portal

1. Na stránce síťové karty vyberte v levém navigačním panelu skupinu zabezpečení sítě.
2. Na stránce Skupina zabezpečení sítě vyberte skupinu zabezpečení sítě, kterou chcete přidružit, nebo vyberte Možnost Žádné, chcete-li zrušit přidružení skupiny zabezpečení sítě.
3. Zvolte Uložit.

Azure CLI

Pomocí příkazu az network nic update nastavte skupinu zabezpečení sítě pro síťovou kartu.

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --network-security-group myNSG

PowerShell

Pomocí set-AzNetworkInterface nastavte skupinu zabezpečení sítě pro síťovou kartu.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Place the network security group configuration into a variable. ##
$nsg = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup

## Add the NSG to the NIC configuration. ##
$nic.NetworkSecurityGroup = $nsg

## Save the configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Odstranění síťového rozhraní

Pokud není připojená k virtuálnímu počítači, můžete síťovou kartu odstranit. Pokud je síťová karta připojená k virtuálnímu počítači, musíte virtuální počítač nejprve zastavit a uvolnit a odpojit síťovou kartu.

Pokud chcete síťovou kartu odpojit od virtuálního počítače, proveďte kroky v části Odebrání síťového rozhraní z virtuálního počítače. K virtuálnímu počítači musí být vždy připojená alespoň jedna síťová karta, takže z virtuálního počítače nemůžete odstranit jedinou síťovou kartu.

Azure Portal

Pokud chcete síťovou kartu odstranit, vyberte na stránce Přehled síťové karty, kterou chcete odstranit, v horním řádku nabídek možnost Odstranit a pak vyberte Ano.

Azure CLI

K odstranění síťové karty použijte příkaz az network nic delete .

az network nic delete --name myNIC --resource-group myResourceGroup

PowerShell

K odstranění síťové karty použijte Remove-AzNetworkInterface .

Remove-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

Řešení problémů s připojením

Pokud máte s virtuálním počítačem problémy s komunikací, můžou problémy způsobovat pravidla skupiny zabezpečení sítě nebo efektivní trasy. Při řešení tohoto problému použijte následující možnosti.

Zobrazení efektivních pravidel zabezpečení

Platná pravidla zabezpečení pro každou síťovou kartu připojenou k virtuálnímu počítači jsou kombinací pravidel, která jste vytvořili ve skupině zabezpečení sítě a výchozích pravidlech zabezpečení. Vysvětlení efektivních pravidel zabezpečení pro síťovou kartu vám může pomoct určit, proč nemůžete komunikovat s virtuálním počítačem nebo z virtuálního počítače. Můžete zobrazit platná pravidla pro libovolnou síťovou kartu připojenou ke spuštěném virtuálnímu počítači.

Azure Portal

1. Na webu Azure Portal vyhledejte a vyberte virtuální počítače.
2. Na stránce Virtuální počítače vyberte virtuální počítač, pro který chcete zobrazit nastavení.
3. Na stránce virtuálního počítače vyberte v levém navigačním panelu možnost Sítě .
4. Na stránce Sítě vyberte síťové rozhraní.
5. Na stránce síťové karty vyberte Platná pravidla zabezpečení v části Nápověda v levém navigačním panelu.
6. Projděte si seznam platných pravidel zabezpečení a zjistěte, jestli jsou pravidla správná pro požadovanou příchozí a odchozí komunikaci. Další informace o pravidlech zabezpečení najdete v tématu Přehled skupiny zabezpečení sítě.

Azure CLI

Seznam platných pravidel zabezpečení zobrazíte pomocí příkazu az network nic list-effective-nsg .

az network nic list-effective-nsg --name myNIC --resource-group myResourceGroup

PowerShell

Seznam efektivních pravidel zabezpečení zobrazíte pomocí rutiny Get-AzEffectiveNetworkSecurityGroup .

Get-AzEffectiveNetworkSecurityGroup -NetworkInterfaceName myNIC -ResourceGroupName myResourceGroup

Zobrazení efektivních tras

Efektivní trasy pro síťové karty nebo síťové karty připojené k virtuálnímu počítači jsou kombinací:

• Výchozí trasy
• Trasy definované uživatelem
• Trasy šířené z místních sítí prostřednictvím protokolu BGP prostřednictvím brány virtuální sítě Azure.

Pochopení efektivních tras síťové karty vám může pomoct určit, proč s virtuálním počítačem nemůžete komunikovat. Můžete zobrazit efektivní trasy pro všechny síťové karty připojené ke spuštěným virtuálním počítačům.

Azure Portal

1. Na stránce síťové karty připojené k virtuálnímu počítači vyberte v části Nápověda v levém navigačním panelu efektivní trasy.
2. Zkontrolujte seznam efektivních tras a zjistěte, jestli jsou trasy správné pro požadovanou příchozí a odchozí komunikaci. Další informace o směrování najdete v tématu Přehled směrování.

Azure CLI

Pomocí příkazu az network nic show-effective-route-table zobrazte seznam efektivních tras.

az network nic show-effective-route-table --name myNIC --resource-group myResourceGroup

PowerShell

Seznam efektivních tras zobrazíte pomocí rutiny Get-AzEffectiveRouteTable .

Get-AzEffectiveRouteTable -NetworkInterfaceName myNIC -ResourceGroupName myResourceGroup

Funkce dalšího směrování služby Azure Network Watcher vám také pomůže určit, jestli trasy brání komunikaci mezi virtuálním počítačem a koncovým bodem. Další informace najdete v tématu Kurz: Diagnostika problému se směrováním sítě virtuálních počítačů pomocí webu Azure Portal.

Další kroky

Další úlohy síťového rozhraní najdete v následujících článcích:

Úloha	Článek
Přidejte, změňte nebo odeberte IP adresy pro síťové rozhraní.	Konfigurace IP adres pro síťové rozhraní Azure
Přidání nebo odebrání síťových rozhraní pro virtuální počítače	Přidání nebo odebrání síťových rozhraní na virtuálních počítačích
Vytvoření virtuálního počítače s několika síťovými kartami	- Vytvoření virtuálního počítače s Linuxem v Azure s několika kartami síťového rozhraní - Vytvoření a správa virtuálního počítače s Windows s více síťovými kartami
Vytvořte jeden virtuální počítač síťové karty s více adresami IPv4.	- Přiřazení několika IP adres k virtuálním počítačům pomocí Azure CLI - Přiřazení několika IP adres virtuálním počítačům pomocí Azure PowerShellu
Vytvořte jeden virtuální počítač síťové karty s privátní adresou IPv6 za Azure Load Balancerem.	- Vytvoření veřejného nástroje pro vyrovnávání zatížení s protokolem IPv6 pomocí Azure CLI - Vytvoření internetového nástroje pro vyrovnávání zatížení s protokolem IPv6 pomocí PowerShellu - Nasazení řešení internetového nástroje pro vyrovnávání zatížení s protokolem IPv6 pomocí šablony