Distribuera och konfigurera Azure NAT Gateway
Att distribuera och konfigurera Azure NAT Gateway-tjänsten är inte en komplex uppgift. Det kräver dock vissa förberedelser. Du bör skapa ett virtuellt nätverk, undernät och offentliga IP-adressresurser innan du börjar distribuera Azure NAT Gateway-tjänsten.
När det gäller offentliga IP-adresser måste du också se till att du använder en offentlig IP-adress för standard-SKU. Kontrollera också att dina virtuella Azure-datorer eller andra Azure-resurser placeras i ett virtuellt nätverk och undernät som du planerar att tilldela till Azure NAT Gateway.
Distribuera Azure NAT Gateway-tjänsten med hjälp av Azure Portal
Om du vill lägga till Azure NAT Gateway-tjänsten i din Azure-nätverksmiljö kan du göra det i Azure Portal genom att utföra följande steg:
Navigera till Azure-portalen.
Välj Skapa en resurs och ange sedan NAT Gateway i sökrutan.
Välj NAT-gatewayobjektet och välj sedan Skapa för att starta guiden skapa.
I det första steget i guiden går du till fältet Prenumeration och väljer din Azure-prenumeration. Den här prenumerationen debiteras för den här tjänsten, så se till att du väljer rätt.
I fältet Resursgrupp väljer du antingen en befintlig resursgrupp eller väljer Skapa ny.
Kommentar
Förmodligen har du redan skapat en resursgrupp för befintliga Azure-resurser, men du kan också skapa en ny om du vill.
Ange ett NAT-gatewaynamn och en region där den här tjänsten ska finnas.
Kommentar
Du kan också välja tillgänglighetszonen för NAT-gatewayen. Det här är valfritt, men om du har andra Azure-resurser som du planerar att använda med den här NAT-gatewayen rekommenderar vi att du matchar zonen för dessa resurser. Annars bör du bara lämna det här fältet som standardvärde.
Välj Tidsgräns för inaktivitet (minuter) för att avgöra när NAT-gatewayen tar bort inaktiva flöden.
När du har konfigurerat de grundläggande inställningarna måste du konfigurera de utgående IP-inställningarna genom att konfigurera offentliga IP-adresser eller offentliga IP-prefix. Om du inte redan har skapat dessa objekt kan du skapa nya. Se till att du väljer det offentliga IP-prefixet med tillräckligt många offentliga IP-adresser allokerade. För enkla scenarier är det förmodligen lämpligt att välja prefixet /31 eller /30 för att ha två eller fyra IP-adresser. Men se till att du först kontrollerar att det är lämpligt för just det scenariot.
När du har konfigurerat offentliga IP-inställningar måste du välja ett virtuellt nätverk och ett undernät som ska användas med den här NAT-gatewayen. Du måste välja minst ett undernät. Du kan lägga till och ta bort undernät när du har skapat NAT-gatewayen. Du kan också lägga till taggar i Azure NAT Gateway-objekt och ladda ned en mall för automatisering innan du väljer alternativet för att skapa Azure NAT Gateway-gatewayen.
När du skapar en instans av Azure NAT Gateway-tjänsten konfigureras ditt undernät om så att det skickar all utgående trafik till NAT-gatewaytjänsten. Du behöver inte skapa vägar eftersom det sker automatiskt.
Om du inte vill använda Azure Portal för att skapa en instans av Azure NAT Gateway-tjänsten kan du använda Azure PowerShell för att utföra den här uppgiften. Använd cmdleten New-AzNatGateway för att skapa en instans av Azure NAT Gateway-tjänsten. Du bör sedan använda cmdletar för att konfigurera ditt undernät för att använda den här tjänsten.
Distribuera Azure NAT Gateway-tjänsten med hjälp av en Azure Resource Manager-mall
I automatiseringssyfte kan du skapa Azure NAT Gateway med hjälp av en Azure Resource Manager-mall. Med Azure Resource Manager-mallar kan du automatiskt distribuera ett virtuellt nätverk, en NAT-gatewayresurs och en virtuell dator.
En Azure Resource Manager-mall är en JSON-fil som definierar infrastrukturen och konfigurationen för projektet. Mallen använder deklarativ syntax. I deklarativ syntax beskriver du din avsedda distribution utan att skriva sekvensen med programmeringskommandon för att skapa den.