Tutorial: Configurar a conectividade de saída de pilha dupla com um gateway NAT e um balanceador de carga público

Neste tutorial, saiba como configurar o gateway NAT e um balanceador de carga público para uma sub-rede de pilha dupla para permitir a conectividade de saída para cargas de trabalho v4 usando gateway NAT e cargas de trabalho v6 usando o balanceador de carga pública.

O gateway NAT suporta o uso de endereços IP públicos IPv4 para conectividade de saída, enquanto o balanceador de carga suporta endereços IP públicos IPv4 e IPv6. Quando o gateway NAT com um IP público IPv4 está presente com um balanceador de carga usando um endereço IP público IPv4, o gateway NAT tem precedência sobre o balanceador de carga para fornecer conectividade de saída. Quando um gateway NAT é implantado em uma rede de pilha dupla com um balanceador de carga IPv6, o tráfego de saída IPv4 usa o gateway NAT e o tráfego de saída IPv6 usa o balanceador de carga.

Neste tutorial, irá aprender a:

• Criar uma rede virtual
• Criar um gateway NAT com um endereço público IPv4
• Adicionar IPv6 à rede virtual
• Criar um balanceador de carga público com um endereço público IPv6
• Criar uma máquina virtual de pilha dupla
• Valide a conectividade de saída da sua máquina virtual de pilha dupla

Pré-requisitos

Portal

• Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.

CLI

• Use o ambiente Bash no Azure Cloud Shell. Para obter mais informações, consulte Guia de início rápido para Bash no Azure Cloud Shell.

  

• Se preferir executar comandos de referência da CLI localmente, instale a CLI do Azure. Se estiver a utilizar o Windows ou macOS, considere executar a CLI do Azure num contentor Docker. Para obter mais informações, consulte Como executar a CLI do Azure em um contêiner do Docker.

  • Se estiver a utilizar uma instalação local, inicie sessão no CLI do Azure ao utilizar o comando az login. Para concluir o processo de autenticação, siga os passos apresentados no seu terminal. Para outras opções de entrada, consulte Entrar com a CLI do Azure.

  • Quando solicitado, instale a extensão da CLI do Azure na primeira utilização. Para obter mais informações sobre as extensões, veja Utilizar extensões com o CLI do Azure.

  • Execute o comando az version para localizar a versão e as bibliotecas dependentes instaladas. Para atualizar para a versão mais recente, execute o comando az upgrade.

• Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.

• Este tutorial requer a versão 2.0.28 ou posterior da CLI do Azure. Se estiver usando o Azure Cloud Shell, a versão mais recente já está instalada.

Iniciar sessão no Azure

Portal

Inicie sessão no portal do Azure com a sua conta do Azure.

CLI

Use az login para entrar no Azure.

az login

Criar a rede virtual

Nesta seção, crie uma rede virtual para a máquina virtual e o balanceador de carga.

Portal

O procedimento a seguir cria uma rede virtual com uma sub-rede de recursos, uma sub-rede do Azure Bastion e um host do Azure Bastion.

1. No portal, pesquise e selecione Redes virtuais.

2. Na página Redes virtuais, selecione + Criar.

3. Na guia Noções básicas de Criar rede virtual, insira ou selecione as seguintes informações:

   Definição	Value
   Detalhes do projeto
   Subscrição	Selecione a sua subscrição.
   Grupo de recursos	Selecione Criar novo. Digite test-rg em Nome. Selecione OK.
   Detalhes da instância
   Nome	Digite vnet-1.
   País/Região	Selecione E.U.A. Leste 2.

   

4. Selecione Avançar para prosseguir para a guia Segurança .

5. Selecione Habilitar Bastião na seção Bastião do Azure da guia Segurança .

   O Azure Bastion usa seu navegador para se conectar a VMs em sua rede virtual por shell seguro (SSH) ou protocolo de área de trabalho remota (RDP) usando seus endereços IP privados. As VMs não precisam de endereços IP públicos, software cliente ou configuração especial. Para obter mais informações sobre o Azure Bastion, consulte Azure Bastion

   Nota

   O preço por hora começa a partir do momento em que o Bastion é implantado, independentemente do uso de dados de saída. Para obter mais informações, consulte Preços e SKUs. Se você estiver implantando o Bastion como parte de um tutorial ou teste, recomendamos excluir esse recurso depois de terminar de usá-lo.

6. Insira ou selecione as seguintes informações no Azure Bastion:

   Definição	Value
   Nome do host do Azure Bastion	Entre no bastião.
   Endereço IP público do Azure Bastion	Selecione Criar um endereço IP público. Digite public-ip em Name. Selecione OK.

   

7. Selecione Avançar para prosseguir para a guia Endereços IP .

8. Na caixa de espaço de endereço em Sub-redes, selecione a sub-rede padrão .

9. Em Editar sub-rede, insira ou selecione as seguintes informações:

   Definição	Value
   Detalhes da sub-rede
   Modelo de sub-rede	Deixe o padrão Default.
   Nome	Digite subnet-1.
   Endereço inicial	Deixe o padrão de 10.0.0.0.
   Tamanho da sub-rede	Deixe o padrão de /24(256 endereços).

   

10. Selecione Guardar.

11. Selecione Rever + criar na parte inferior do ecrã e, quando a validação for aprovada, selecione Criar.

CLI

Criar um grupo de recursos

Um grupo de recursos do Azure é um contêiner lógico onde os recursos do Azure são implantados e gerenciados.

Crie um grupo de recursos com az group create.

az group create \
    --name test-rg \
    --location eastus2

Criar rede e sub-redes

Use az network vnet create para criar a rede virtual.

az network vnet create \
    --resource-group test-rg \
    --location eastus2 \
    --name vnet-1 \
    --address-prefixes '10.0.0.0/16'

Use az network vnet subnet create para criar a sub-rede IPv4 para a rede virtual e a sub-rede Azure Bastion.

az network vnet subnet create \
    --name subnet-1 \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --address-prefixes '10.0.0.0/24'

az network vnet subnet create \
    --name AzureBastionSubnet \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --address-prefixes '10.0.1.0/26'

Criar host bastião

Use az network public-ip create para criar um endereço IP público para o host bastion.

az network public-ip create \
    --resource-group test-rg \
    --name public-ip \
    --sku standard \
    --zone 1 2 3

Use az network bastion create para criar o host bastion.

az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --public-ip-address public-ip \
    --vnet-name vnet-1 \
    --location eastus2 \
    --sku basic

Leva alguns minutos para que o host bastion seja implantado. Você pode prosseguir para as próximas etapas quando a rede virtual for implantada.

Criar um NAT gateway

O gateway NAT fornece a conectividade de saída para a parte IPv4 da rede virtual. Use o exemplo a seguir para criar um gateway NAT.

Portal

1. Na caixa de pesquisa na parte superior do portal, digite gateway NAT. Selecione Gateways NAT nos resultados da pesquisa.

2. Selecione + Criar.

3. Na guia Noções básicas de Criar gateway NAT (conversão de endereços de rede), insira ou selecione as seguintes informações:

   Definição	Value
   Detalhes do projeto
   Subscrição	Selecione a sua subscrição.
   Grupo de recursos	Selecione test-rg.
   Detalhes da instância
   Nome do gateway NAT	Digite nat-gateway.
   País/Região	Selecione E.U.A. Leste 2.
   Availability zone	Selecione uma zona ou Sem zona.
   Tempo limite de inatividade TCP (minutos)	Deixe o padrão de 4.

4. Selecione Next: Outbound IP.

5. Em Endereços IP públicos, selecione Criar um novo endereço IP público.

6. Digite public-ip-nat em Nome. Selecione OK.

7. Selecione Next: Sub-rede.

8. Em Rede virtual, selecione vnet-1.

9. Na lista de sub-redes, selecione a caixa para sub-rede-1.

10. Selecione Rever + criar.

11. Selecione Criar.

CLI

Use az network public-ip create para criar um endereço IPv4 público para o gateway NAT.

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-nat \
    --sku standard \
    --zone 1 2 3

Use az network nat gateway create para criar o gateway NAT.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --public-ip-addresses public-ip-nat \
    --idle-timeout 4

Use az network vnet subnet update para associar o gateway NAT à sub-rede-1.

az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway

Adicionar IPv6 à rede virtual

A adição de IPv6 à rede virtual deve ser feita depois que o gateway NAT estiver associado à sub-rede-1. Use o exemplo a seguir para adicionar espaço de endereçamento IPv6 e sub-rede à rede virtual criada nas etapas anteriores.

Portal

1. Na caixa de pesquisa na parte superior do portal, digite Rede virtual. Selecione Redes virtuais nos resultados da pesquisa.

2. Selecione vnet-1.

3. Em Configurações, selecione Espaço de endereço.

4. Na caixa que exibe Adicionar intervalo de endereços adicional, digite 2404:f800:8000:122::/63.

5. Selecione Guardar.

6. Selecione Sub-redes em Configurações.

7. Selecione sub-rede-1 na lista de sub-redes.

8. Selecione a caixa ao lado de Adicionar espaço de endereço IPv6.

9. Digite 2404:f800:8000:122::/64 no espaço de endereçamento IPv6.

10. Selecione Guardar.

CLI

Use az network vnet update para adicionar o espaço de endereço IPv6 à rede virtual.

az network vnet update \
    --address-prefixes 10.0.0.0/16 2404:f800:8000:122::/63 \
    --name vnet-1 \
    --resource-group test-rg

Use az network vnet subnet update para adicionar a sub-rede IPv6 à rede virtual.

az network vnet subnet update \
    --address-prefixes 10.0.0.0/24 2404:f800:8000:122::/64 \
    --name subnet-1 \
    --vnet-name vnet-1 \
    --resource-group test-rg

Criar máquina virtual de pilha dupla

A configuração de rede da máquina virtual tem configurações IPv4 e IPv6. Crie a máquina virtual com um endereço IPv4 interno. Em seguida, adicione a configuração IPv6 à interface de rede da máquina virtual.

Portal

O procedimento a seguir cria uma máquina virtual (VM) de teste chamada vm-1 na rede virtual.

1. No portal, procure e selecione Máquinas virtuais.

2. Em Máquinas virtuais, selecione + Criar e, em seguida , Máquina virtual do Azure.

3. Na guia Noções básicas de Criar uma máquina virtual, insira ou selecione as seguintes informações:

   Definição	Value
   Detalhes do projeto
   Subscrição	Selecione a sua subscrição.
   Grupo de recursos	Selecione test-rg.
   Detalhes da instância
   Virtual machine name	Digite vm-1.
   País/Região	Selecione E.U.A. Leste 2.
   Opções de disponibilidade	Selecione Sem necessidade de redundância de infraestrutura.
   Tipo de segurança	selecione Standard.
   Image	Selecione Ubuntu Server 22.04 LTS - x64 Gen2.
   Arquitetura VM	Deixe o padrão de x64.
   Tamanho	Selecione um tamanho.
   Conta de administrador
   Authentication type	Selecione Senha.
   Username	Digite azureuser.
   Palavra-passe	Introduza uma palavra-passe.
   Confirme a palavra-passe	Reintroduza a palavra-passe.
   Regras de porta de entrada
   Portas de entrada públicas	Selecione Nenhuma.

4. Selecione a guia Rede na parte superior da página.

5. Insira ou selecione as seguintes informações na guia Rede :

   Definição	Value
   Interface de Rede
   Rede virtual	Selecione vnet-1.
   Sub-rede	Selecione sub-rede-1 (10.0.0.0/24).
   IP público	Selecione Nenhuma.
   Grupo de segurança de rede NIC	Selecione Avançadas.
   Configurar grupo de segurança de rede	Selecione Criar novo. Digite nsg-1 para o nome. Deixe o restante nos padrões e selecione OK.

6. Deixe o restante das configurações nos padrões e selecione Revisar + criar.

7. Revise as configurações e selecione Criar.

Nota

As máquinas virtuais em uma rede virtual com um host bastion não precisam de endereços IP públicos. Bastion fornece o IP público, e as VMs usam IPs privados para se comunicar dentro da rede. Você pode remover os IPs públicos de qualquer VM em redes virtuais hospedadas por bastion. Para obter mais informações, consulte Dissociar um endereço IP público de uma VM do Azure.

Nota

O Azure fornece um IP de acesso de saída padrão para VMs que não recebem um endereço IP público ou estão no pool de back-end de um balanceador de carga básico interno do Azure. O mecanismo IP de acesso de saída padrão fornece um endereço IP de saída que não é configurável.

O IP de acesso de saída padrão é desativado quando um dos seguintes eventos acontece:

• Um endereço IP público é atribuído à VM.
• A VM é colocada no pool de back-end de um balanceador de carga padrão, com ou sem regras de saída.
• Um recurso do Gateway NAT do Azure é atribuído à sub-rede da VM.

As VMs que você cria usando conjuntos de dimensionamento de máquina virtual no modo de orquestração flexível não têm acesso de saída padrão.

Para obter mais informações sobre conexões de saída no Azure, consulte Acesso de saída padrão no Azure e Usar SNAT (Conversão de Endereço de Rede de Origem) para conexões de saída.

Aguarde até que a máquina virtual termine a implantação antes de continuar para as próximas etapas.

Adicionar IPv6 à máquina virtual

O suporte IPv6, a máquina virtual deve ter uma configuração de rede IPv6 adicionada à interface de rede. Use o exemplo a seguir para adicionar uma configuração de rede IPv6 à máquina virtual.

1. Na caixa de pesquisa na parte superior do portal, digite Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

2. Selecione vm-1.

3. Em Configurações , selecione Rede.

4. Selecione o nome da interface de rede no campo Interface de rede: . O nome da interface de rede é o nome da máquina virtual mais um número aleatório. Neste exemplo, é vm-1202.

5. Nas propriedades da interface de rede, selecione Configurações de IP em Configurações.

6. Selecione + Adicionar.

7. Insira ou selecione as seguintes informações em Adicionar configuração IP:

   Definição	Valor
   Nome	Digite ipconfig-ipv6.
   Versão do IP	Selecione IPv6.

8. Deixe o restante das configurações nos padrões e selecione Adicionar.

CLI

Criar o NSG

Use az network nsg create para criar um grupo de segurança de rede para a máquina virtual.

az network nsg create \
    --name nsg-1 \
    --resource-group test-rg

Use az network nsg rule create para criar uma regra para conectividade RDP com a máquina virtual.

az network nsg rule create \
    --resource-group test-rg \
    --nsg-name nsg-1 \
    --name ssh-rule \
    --protocol '*' \
    --direction inbound \
    --source-address-prefix '*' \
    --source-port-range '*' \
    --destination-address-prefix '*' \
    --destination-port-range 22 \
    --access allow \
    --priority 200

Criar interface de rede

Use az network nic create para criar a interface de rede para a máquina virtual.

az network nic create \
    --name nic-1 \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --subnet subnet-1 \
    --private-ip-address-version IPv4 

Adicionar IPv6 à interface de rede

O suporte IPv6, a máquina virtual deve ter uma configuração de rede IPv6 adicionada à interface de rede. O IPv6 não pode ser a configuração IP primária para uma interface de rede de máquina virtual. Para obter mais informações, consulte Visão geral do IPv6.

Use az network nic ip-config create para adicionar a configuração IPv6 à interface de rede.

az network nic ip-config create \
    --name ipconfig-ipv6 \
    --nic-name nic-1 \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --subnet subnet-1 \
    --private-ip-address-version IPv6

Criar a máquina virtual

Use az vm create para criar a máquina virtual.

az vm create \
    --resource-group test-rg \
    --name vm-1 \
    --image Ubuntu2204 \
    --admin-username azureuser \
    --authentication-type password \
    --nics nic-1    

Criar balanceador de carga público

O balanceador de carga público tem um endereço IPv6 front-end e uma regra de saída para o pool de back-end do balanceador de carga. A regra de saída controla o comportamento das conexões IPv6 externas para máquinas virtuais no pool de back-end. Use o exemplo a seguir para criar um balanceador de carga público IPv6.

Portal

1. Na caixa de pesquisa na parte superior do portal, digite Balanceador de carga. Selecione Balanceadores de carga nos resultados da pesquisa.

2. Selecione + Criar.

3. Na guia Noções básicas de Criar balanceador de carga, insira ou selecione as seguintes informações:

   Definição	Value
   Detalhes do projeto
   Subscrição	Selecione a sua subscrição.
   Grupo de recursos	Selecione test-rg.
   Detalhes da instância
   Nome	Insira o balanceador de carga.
   País/Região	Selecione E.U.A. Leste 2.
   SKU	Deixe o padrão de Padrão.
   Type	Selecione Público.
   Escalão de serviço	Deixe o padrão de Regional.

4. Selecione Next: Frontend IP configuration.

5. Selecione + Adicionar uma configuração de IP frontend.

6. Insira ou selecione as seguintes informações em Adicionar configuração de IP frontend:

   Definição	Valor
   Nome	Digite frontend-ipv6.
   Versão do IP	Selecione IPv6.
   Tipo de IP	Selecione Endereço IP.
   Endereço IP público	Selecione Criar novo. Em Nome , digite public-ip-ipv6. Selecione OK.

7. Selecione Adicionar.

8. Selecione Next: Backend pools.

9. Selecione + Adicionar um pool de back-end.

10. Insira ou selecione as seguintes informações em Adicionar pool de back-end:

    Definição	Valor
    Nome	Insira o backend-pool.
    Rede virtual	Selecione vnet-1 (test-rg).
    Configuração do Pool de Back-end	Deixe o padrão de NIC.

11. Selecione Guardar.

12. Selecione Seguinte: Regras de entrada e, em seguida, Seguinte: Regras de saída.

13. Selecione Adicionar uma regra de saída.

14. Insira ou selecione as seguintes informações em Adicionar regra de saída:

    Definição	Valor
    Nome	Insira a regra de saída.
    Versão do IP	Selecione IPv6.
    Endereço IP de front-end	Selecione frontend-ipv6.
    Protocolo	Deixe o padrão de Todos.
    Tempo limite de inatividade (minutos)	Deixe o padrão de 4.
    Redefinição de TCP	Deixe o padrão de Habilitado.
    Conjunto de back-end	Selecione backend-pool.
    Atribuição de portos
    Atribuição de portos	Selecione Escolher manualmente o número de portas de saída.
    Portas de saída
    Escolha por	Selecione Portas por instância.
    Portas por instância	Digite 20000.

15. Selecione Adicionar.

16. Selecione Rever + criar.

17. Selecione Criar.

Aguarde até que o balanceador de carga termine a implantação antes de prosseguir para as próximas etapas.

Adicionar máquina virtual ao balanceador de carga

1. Na caixa de pesquisa na parte superior do portal, digite Balanceador de carga. Selecione Balanceadores de carga nos resultados da pesquisa.

2. Selecione balanceador de carga.

3. Em Configurações , selecione Pools de back-end.

4. Selecione backend-pool.

5. Em Rede virtual, selecione vnet-1 (test-rg).

6. Em Configurações de IP, selecione + Adicionar.

7. Marque a caixa de seleção para vm-1 que corresponde à configuração IP de ipconfig-ipv6. Não selecione ipconfig1.

8. Selecione Adicionar.

9. Selecione Guardar.

CLI

Use az network public-ip create para criar um endereço IPv6 público para o endereço IP frontend do balanceador de carga.

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-ipv6 \
    --sku standard \
    --version IPv6 \
    --zone 1 2 3

Use az network lb create para criar o balanceador de carga.

az network lb create \
    --name load-balancer \
    --resource-group test-rg \
    --backend-pool-name backend-pool \
    --frontend-ip-name frontend-ipv6 \
    --location eastus2 \
    --public-ip-address public-ip-ipv6 \
    --sku standard

Use az network lb outbound-rule create para criar a regra de saída para o pool de back-end do balanceador de carga. A regra de saída habilita a conectividade de saída para máquinas virtuais no pool de back-end do balanceador de carga.

az network lb outbound-rule create \
    --address-pool backend-pool \
    --frontend-ip-configs frontend-ipv6 \
    --lb-name load-balancer \
    --name outbound-rule \
    --protocol All \
    --resource-group test-rg \
    --outbound-ports 20000 \
    --enable-tcp-reset true

Adicionar máquina virtual ao balanceador de carga

Use az network nic ip-config address-pool add para adicionar a interface de rede da máquina virtual ao pool de back-end do balanceador de carga.

az network nic ip-config address-pool add \
    --address-pool backend-pool \
    --ip-config-name ipconfig-ipv6 \
    --nic-name nic-1 \
    --resource-group test-rg \
    --lb-name load-balancer

Validar a conectividade de saída

Conecte-se à máquina virtual com o Azure Bastion para verificar o tráfego de saída IPv4 e IPv6.

Obter endereços IP públicos IPv4 e IPv6

Antes de validar a conectividade de saída, não use os endereços IP públicos IPv4 e IPv6 criados anteriormente. Use o exemplo a seguir para obter os endereços IP públicos.

Portal

1. Na caixa de pesquisa na parte superior do portal, introduza Endereço IP público. Selecione Endereços IP públicos nos resultados da pesquisa.

2. Selecione public-ip-nat.

3. Anote o endereço no endereço IP. Neste exemplo, é 203.0.113.5.

4. Regresse aos endereços IP públicos.

5. Selecione public-ip-ipv6.

6. Anote o endereço no endereço IP. Neste exemplo, é 2001:DB8::14.

CLI

Use az network public-ip show para obter os endereços IP públicos IPv4 e IPv6.

IPv4

az network public-ip show \
    --resource-group test-rg \
    --name public-ip-nat \
    --query ipAddress \
    --output tsv

azureuser@Azure:~$ az network public-ip show \
    --resource-group test-rg \
    --name public-ip-nat \
    --query ipAddress \
    --output tsv
203.0.113.5

IPv6

az network public-ip show \
    --resource-group test-rg \
    --name public-ip-ipv6 \
    --query ipAddress \
    --output tsv

azureuser@Azure:~$ az network public-ip show \
    --resource-group test-rg \
    --name public-ip-ipv6 \
    --query ipAddress \
    --output tsv
2001:DB8::14

Anote ambos os endereços IP. Use os IPs para verificar a conectividade de saída para cada pilha.

Testar conectividade

Portal

1. Inicie sessão no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal, digite Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

3. Selecione vm-1.

4. Na Visão geral do vm-1, selecione Conectar e, em seguida, Bastion. Selecione Usar bastião

5. Introduza o nome de utilizador e a palavra-passe que criou quando criou a máquina virtual.

6. Selecione Ligar.

7. Na linha de comando, digite o seguinte comando para verificar o endereço IPv4.

   curl -4 icanhazip.com
   

   azureuser@vm-1:~$ curl -4 icanhazip.com
   203.0.113.5
   

8. Na linha de comando, digite o seguinte comando para verificar o endereço IPv4.

   curl -6 icanhazip.com
   

   azureuser@vm-1:~$ curl -6 icanhazip.com
   2001:DB8::14
   

9. Feche a conexão bastion para vm-1.

CLI

1. Inicie sessão no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal, digite Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

3. Selecione vm-1.

4. Na Visão geral do vm-1, selecione Conectar e, em seguida, Bastion. Selecione Usar bastião

5. Introduza o nome de utilizador e a palavra-passe que criou quando criou a máquina virtual.

6. Selecione Ligar.

7. Na linha de comando, digite o seguinte comando para verificar o endereço IPv4.

   curl -4 icanhazip.com
   

   azureuser@vm-1:~$ curl -4 icanhazip.com
   203.0.113.5
   

8. Na linha de comando, digite o seguinte comando para verificar o endereço IPv4.

   curl -6 icanhazip.com
   

   azureuser@vm-1:~$ curl -6 icanhazip.com
   2001:DB8::14
   

9. Feche a conexão bastion para vm-1.

Clean up resources (Limpar recursos)

Quando terminar com os recursos criados neste artigo, exclua o grupo de recursos e todos os recursos que ele contém.

Portal

1. No portal do Azure, procure e selecione Grupos de recursos.

2. Na página Grupos de recursos, selecione o grupo de recursos test-rg.

3. Na página test-rg, selecione Excluir grupo de recursos.

4. Digite test-rg em Digite o nome do grupo de recursos para confirmar a exclusão e selecione Excluir.

CLI

Use az group delete para excluir o grupo de recursos e os recursos que ele contém.

az group delete \
    --name test-rg

Próximos passos

Avance para o próximo artigo para saber como:

Integre o gateway NAT em uma rede hub and spoke