Verwalten des NAT-Gateways

• Ein Azure-Konto mit einem aktiven Abonnement. Sie können kostenlos ein Konto erstellen.

• Ein vorhandenes virtuelles Azure-Netzwerk und Subnetz. Weitere Informationen finden Sie unter Quickstart: Erstellen eines virtuellen Netzwerks im Azure-Portal.

  • Das in diesem Artikel verwendete virtuelle Beispielnetzwerk heißt vnet-1.

  • Das Beispielsubnetz heißt subnet-1.

  • Das Beispiel-NAT-Gateway heißt nat-gateway.

• Ein Azure-Konto mit einem aktiven Abonnement. Sie können kostenlos ein Konto erstellen.

• Ein vorhandenes virtuelles Azure-Netzwerk und Subnetz. Weitere Informationen finden Sie unter Quickstart: Erstellen eines virtuellen Netzwerks im Azure-Portal.

  • Das in diesem Artikel verwendete virtuelle Beispielnetzwerk heißt vnet-1.

  • Das Beispielsubnetz heißt subnet-1.

  • Das Beispiel-NAT-Gateway heißt nat-gateway.

Um Azure PowerShell für diesen Artikel zu verwenden, benötigen Sie Folgendes:

• Azure PowerShell (lokale Installation) oder Azure Cloud Shell.

  Wenn Sie PowerShell lokal installieren und verwenden möchten, müssen Sie für diesen Artikel mindestens Version 5.4.1 des Azure PowerShell-Moduls verwenden. Führen Sie Get-Module -ListAvailable Az aus, um die installierte Version zu ermitteln. Wenn Sie ein Upgrade ausführen müssen, finden Sie unter Installieren des Azure PowerShell-Moduls Informationen dazu.

  Wenn Sie PowerShell lokal ausführen, müssen Sie auch Connect-AzAccount ausführen, um eine Verbindung mit Azure herzustellen.

• Stellen Sie sicher, dass Ihr Az.Network-Modul mindestens Version 4.3.0 aufweist. Um das installierte Modul zu überprüfen, verwenden Sie den Befehl Get-InstalledModule -Name "Az.Network". Falls das Modul ein Update erfordert, verwenden Sie den Befehl Update-Module -Name Az.Network.

• Melden Sie sich bei Azure PowerShell an, und wählen Sie das Abonnement aus, das Sie verwenden wollen. Weitere Informationen finden Sie unter Anmelden mit Azure PowerShell.

• Ein Azure-Konto mit einem aktiven Abonnement. Sie können kostenlos ein Konto erstellen.

• Ein vorhandenes virtuelles Azure-Netzwerk und Subnetz. Weitere Informationen finden Sie unter Quickstart: Erstellen eines virtuellen Netzwerks im Azure-Portal.

  • Das in diesem Artikel verwendete virtuelle Beispielnetzwerk heißt vnet-1.

  • Das Beispielsubnetz heißt subnet-1.

  • Das Beispiel-NAT-Gateway heißt nat-gateway.

Um die Azure CLI für diesen Artikel zu verwenden, benötigen Sie Folgendes:

• Azure CLI Version 2.31.0 oder höher. Azure Cloud Shell verwendet die aktuelle Version.

• Verwenden Sie die Bash-Umgebung in Azure Cloud Shell. Weitere Informationen finden Sie unter Schnellstart für Bash in Azure Cloud Shell.

  

• Wenn Sie CLI-Referenzbefehle lieber lokal ausführen, installieren Sie die Azure CLI. Wenn Sie Windows oder macOS ausführen, sollten Sie die Azure CLI in einem Docker-Container ausführen. Weitere Informationen finden Sie unter Ausführen der Azure CLI in einem Docker-Container.

  • Wenn Sie eine lokale Installation verwenden, melden Sie sich mithilfe des Befehls az login bei der Azure CLI an. Führen Sie die in Ihrem Terminal angezeigten Schritte aus, um den Authentifizierungsprozess abzuschließen. Informationen zu anderen Anmeldeoptionen finden Sie unter Anmelden mit der Azure CLI.

  • Installieren Sie die Azure CLI-Erweiterung beim ersten Einsatz, wenn Sie dazu aufgefordert werden. Weitere Informationen zu Erweiterungen finden Sie unter Verwenden von Erweiterungen mit der Azure CLI.

  • Führen Sie az version aus, um die installierte Version und die abhängigen Bibliotheken zu ermitteln. Führen Sie az upgrade aus, um das Upgrade auf die aktuelle Version durchzuführen.

• Ein Azure-Konto mit einem aktiven Abonnement. Sie können kostenlos ein Konto erstellen.

• Ein vorhandenes virtuelles Azure-Netzwerk und ein Subnetz. Weitere Informationen finden Sie unter Quickstart: Erstellen eines virtuellen Netzwerks im Azure-Portal.

  • Das in diesem Artikel verwendete virtuelle Beispielnetzwerk heißt vnet-1.

  • Das Beispielsubnetz heißt subnet-1.

  • Das Beispiel-NAT-Gateway heißt nat-gateway.

1. Melden Sie sich beim Azure-Portal an.

2. Geben Sie am oberen Rand des Azure-Portals den Begriff NAT-Gateway in das Suchfeld ein. Wählen Sie in den Suchergebnissen NAT-Gateways aus.

3. Wählen Sie + Erstellen aus.

4. Geben Sie auf der Registerkarte Grundlagen unter Gateway für die Netzwerkadressenübersetzung (NAT) erstellen die folgenden Informationen ein, oder wählen Sie sie aus.

   Einstellung	Wert
   Projektdetails
   Subscription	Wählen Sie Ihr Abonnement aus.
   Resource group	Wählen Ihre Ressourcengruppe aus, oder wählen Sie die Option Neu erstellen aus, um eine neue Ressourcengruppe zu erstellen.
   Instanzendetails
   Name des NAT-Gateways	Geben Sie nat-gateway ein.
   Region	Wählen Sie Ihre Region aus. In diesem Beispiel wird USA, Osten 2 verwendet.
   Verfügbarkeitszone	Wählen Sie Keine Zone aus. Weitere Informationen zur Verfügbarkeit des NAT-Gateways finden Sie unter NAT-Gateway und Verfügbarkeitszonen.
   TCP-Leerlauftimeout (Minuten)	Wählen Sie als Standardwert 4 aus.

5. Klicken Sie auf die Registerkarte Outbound IP (Ausgehende IP-Adresse) oder auf Weiter: Ausgehende IP-Adresse.

6. Sie können eine vorhandene öffentliche IP-Adresse oder ein Präfix oder beides auswählen, um sie dem NAT-Gateway zuzuordnen und die ausgehende Konnektivität zu aktivieren.

   • Um eine neue öffentliche IP-Adresse für das NAT-Gateway zu erstellen, wählen Sie Neue öffentliche IP-Adresse erstellen aus. Geben Sie public-ip-nat für Name ein. Wählen Sie OK aus.

   • Um eine neue öffentliche IP-Adresse für das NAT-Gateway zu erstellen, wählen Sie Neues öffentliches IP-Präfix erstellen aus. Geben Sie public-ip-prefix-nat in Name ein. Wählen Sie eine Präfixgröße aus. Klicken Sie auf OK.

7. Wählen Sie die Registerkarte Subnetz oder Weiter: Subnetz aus.

8. Wählen Sie Ihr virtuelles Netzwerk aus. Wählen Sie in diesem Beispiel in der Dropdownliste vnet-1 aus.

9. Aktivieren Sie das Kontrollkästchen neben subnet-1.

10. Klicken Sie auf Überprüfen + erstellen.

11. Klicken Sie auf Erstellen.

Öffentliche IP-Adresse

Führen Sie die folgenden PowerShell-Befehle aus, um ein NAT-Gateway mit einer öffentlichen IP-Adresse zu erstellen.

Verwenden Sie das Cmdlet New-AzPublicIpAddress, um eine öffentliche IP-Adresse für das NAT-Gateway zu erstellen.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

Verwenden Sie das Cmdlet New-AzNatGateway, um eine NAT-Gatewayressource zu erstellen und die von Ihnen erstellte öffentliche IP-Adresse zuordnen. Verwenden Sie das Cmdlet Set-AzVirtualNetworkSubnetConfig, um das NAT-Gateway für Ihr virtuelles Netzwerksubnetz zu konfigurieren.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP address you created previously into a variable. ##
$pip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
}
$publicIP = Get-AzPublicIPAddress @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpAddress = $publicIP
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'subnet-1'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
    AddressPrefix = '10.0.0.0/24'
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

Präfix für öffentliche IP-Adressen

Verwenden Sie diese Befehle, um ein NAT-Gateway mit einem Präfix für eine öffentliche IP-Adresse zu erstellen.

Verwenden Sie das Cmdlet New-AzPublicIpPrefix, um ein Präfix für eine öffentliche IP-Adresse für das NAT-Gateway zu erstellen.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength ='29'
}
New-AzPublicIpPrefix @ip

Verwenden Sie das Cmdlet New-AzNatGateway, um eine NAT-Gatewayressource zu erstellen und das von Ihnen erstellte Präfix für die öffentliche IP-Adresse zuzuordnen. Verwenden Sie das Cmdlet Set-AzVirtualNetworkSubnetConfig, um das NAT-Gateway für Ihr virtuelles Netzwerksubnetz zu konfigurieren.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP prefix you created previously into a variable. ##
$pip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
}
$publicIPprefix = Get-AzPublicIPPrefix @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rgNAT'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpPrefix = $publicIPprefix
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'subnet-1'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
    AddressPrefix = '10.0.0.0/24'
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

Öffentliche IP-Adresse

Verwenden Sie die folgenden Befehle, um ein NAT-Gateway mit einer öffentlichen IP-Adresse zu erstellen.

Verwenden Sie az network public-ip create, um eine öffentliche IP-Adresse für das NAT-Gateway zu erstellen.

az network public-ip create \
    --resource-group test-rg \
    --location eastus2 \
    --name public-ip-nat \
    --sku standard

Verwenden Sie az network nat gateway create, um eine NAT-Gatewayressource zu erstellen und die von Ihnen erstellte öffentliche IP-Adresse zuzuordnen.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --public-ip-addresses public-ip-nat \
    --idle-timeout 4

Verwenden Sie az network vnet subnet update, um das NAT-Gateway Ihrem Subnetz des virtuellen Netzwerks zuzuordnen.

az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway

Präfix für öffentliche IP-Adressen

Verwenden Sie die folgenden Befehle, um ein NAT-Gateway mit einem Präfix für eine öffentlichen IP-Adresse zu erstellen.

Verwenden Sie az network public-ip prefix create, um ein öffentliches IP-Präfix für das NAT-Gateway zu erstellen.

az network public-ip prefix create \
    --length 29 \
    --resource-group test-rg \
    --location eastus2 \
    --name public-ip-prefix-nat

Verwenden Sie az network nat gateway create, um eine NAT-Gatewayressource zu erstellen und das von Ihnen erstellte Präfix für eine öffentliche IP-Adresse zuzuordnen.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --public-ip-prefixes public-ip-prefix-nat \
    --idle-timeout 10

Verwenden Sie az network vnet subnet update, um das NAT-Gateway Ihrem Subnetz des virtuellen Netzwerks zuzuordnen.

az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway

@description('Name of the NAT gateway')
param natgatewayname string = 'nat-gateway'

@description('Name of the NAT gateway public IP')
param publicipname string = 'public-ip-nat'

@description('Name of resource group')
param location string = resourceGroup().location

var existingVNetName = 'vnet-1'
var existingSubnetName = 'subnet-1'

resource vnet 'Microsoft.Network/virtualNetworks@2023-05-01' existing = {
  name: existingVNetName
}
output vnetid string = vnet.id

resource publicip 'Microsoft.Network/publicIPAddresses@2023-06-01' = {
  name: publicipname
  location: location
  sku: {
    name: 'Standard'
  }
  properties: {
    publicIPAddressVersion: 'IPv4'
    publicIPAllocationMethod: 'Static'
    idleTimeoutInMinutes: 4
  }
}

resource natgateway 'Microsoft.Network/natGateways@2023-06-01' = {
  name: natgatewayname
  location: location
  sku: {
    name: 'Standard'
  }
  properties: {
    idleTimeoutInMinutes: 4
    publicIpAddresses: [
      {
        id: publicip.id
      }
    ]
  }
}
output natgatewayid string = natgateway.id

resource updatedsubnet01 'Microsoft.Network/virtualNetworks/subnets@2023-06-01' = {
  parent: vnet
  name: existingSubnetName
  properties: {
    addressPrefix: vnet.properties.subnets[0].properties.addressPrefix
    natGateway: {
      id: natgateway.id
    }
  }
}

1. Melden Sie sich beim Azure-Portal an.

2. Geben Sie am oberen Rand des Azure-Portals den Begriff NAT-Gateway in das Suchfeld ein. Wählen Sie in den Suchergebnissen NAT-Gateways aus.

3. Wählen Sie nat-gateway aus.

4. Wählen Sie unter Einstellungen die Option Subnetze aus.

5. Um das NAT-Gateway aus allen Subnetzen zu entfernen, wählen Sie Zuordnung aufheben aus.

6. Wenn Sie das NAT-Gateway aus nur einem von mehreren Subnetzen entfernen möchten, deaktivieren Sie das Kontrollkästchen neben dem Subnetz, und wählen Sie dann Speichern aus.

Sie können das NAT-Gateway jetzt einem anderen Subnetz oder virtuellen Netzwerk in Ihrem Abonnement zuordnen. Führen Sie die folgenden Schritte aus, um die NAT-Gatewayressource zu löschen.

1. Geben Sie am oberen Rand des Azure-Portals den Begriff NAT-Gateway in das Suchfeld ein. Wählen Sie in den Suchergebnissen NAT-Gateways aus.

2. Wählen Sie nat-gateway aus.

3. Klicken Sie auf Löschen.

4. Wählen Sie Ja aus.

Verwenden Sie Set-AzVirtualNetworkSubnetConfig, um die Zuordnung des NAT-Gateways zu dem Subnetz aufzuheben, indem Sie den Wert auf „$null“ festlegen. Verwenden Sie Set-AzVirtualNetwork, um die Konfiguration des virtuellen Netzwerks zu aktualisieren.

# Specify the resource group and NAT gateway name
$resourceGroupName = "test-rg"

# Specify the virtual network name and subnet name
$virtualNetworkName = "vnet-1"
$subnetName = "subnet-1"

# Get the virtual network
$vnet = @{
    Name = $virtualNetworkName
    ResourceGroupName = $resourceGroupName
}
$virtualNetwork = Get-AzVirtualNetwork @vnet

# Get the subnet
$subnet = $virtualNetwork.Subnets | Where-Object {$_.Name -eq $subnetName}

# Remove the NAT gateway association from the subnet
$subnet.NatGateway = $null

# Update the subnet configuration
$subConfig = @{
    Name = $subnetName
    VirtualNetwork = $virtualNetwork
    AddressPrefix = $subnet.AddressPrefix         
}
Set-AzVirtualNetworkSubnetConfig @subConfig

# Update the virtual network
Set-AzVirtualNetwork -VirtualNetwork $virtualNetwork

Verwenden Sie Remove-AzNatGateway, um die NAT-Gatewayressource zu löschen.

# Specify the resource group and NAT gateway name
$resourceGroupName = "test-rg"
$natGatewayName = "nat-gateway"

$nat = @{
    Name = $natGatewayName
    ResourceGroupName = $resourceGroupName
}
Remove-AzNatGateway @nat

Verwenden Sie az network vnet subnet update, um das NAT-Gateway aus dem Subnetz zu entfernen.

az network vnet subnet update \
      --resource-group test-rg \
      --vnet-name vnet-1 \
      --name subnet-1 \
      --remove natGateway

Verwenden Sie az network nat gateway delete, um die NAT-Gateway-Ressource zu löschen.

az network nat gateway delete \
    --name nat-gateway \
    --resource-group test-rg

@description('Name of resource group')
param location string = resourceGroup().location

var existingVNetName = 'vnet-1'
var existingSubnetName = 'subnet-1'

resource vnet 'Microsoft.Network/virtualNetworks@2023-05-01' existing = {
  name: existingVNetName
}
output vnetid string = vnet.id

resource updatedsubnet01 'Microsoft.Network/virtualNetworks/subnets@2023-06-01' = {
  parent: vnet
  name: existingSubnetName
  properties: {
    addressPrefix: vnet.properties.subnets[0].properties.addressPrefix
  }
}

1. Melden Sie sich beim Azure-Portal an.

2. Geben Sie am oberen Rand des Azure-Portals den Begriff Öffentliche IP-Adresse in das Suchfeld ein. Wählen Sie in den Suchergebnissen Öffentliche IP-Adressen aus.

3. Klicken Sie auf Erstellen.

4. Geben Sie in Öffentliche IP-Adresse erstellen die folgenden Informationen ein.

   Einstellung	Wert
   Subscription	Wählen Sie Ihr Abonnement aus.
   Ressourcengruppe	Wählen Sie Ihre Ressourcengruppe aus. Im Beispiel wird test-rg verwendet.
   Region	Wählen Sie eine Region aus. In diesem Beispiel wird USA, Osten 2 verwendet.
   Name	Geben Sie public-ip-nat2 ein.
   IP-Version	Wählen Sie IPv4 aus.
   SKU	Wählen Sie Standard aus.
   Verfügbarkeitszone	Wählen Sie die Standardeinstellung Zonenredundant aus.
   Tarif	Wählen Sie Regional aus.

5. Klicken Sie auf Überprüfen und erstellen und dann auf Erstellen.

6. Geben Sie am oberen Rand des Azure-Portals den Begriff NAT-Gateway in das Suchfeld ein. Wählen Sie in den Suchergebnissen NAT-Gateways aus.

7. Wählen Sie nat-gateway aus.

8. Wählen Sie unter Einstellungen die Option Ausgehende IP-Adresse aus.

9. Die dem NAT-Gateway zugeordneten IP-Adressen und Präfixe werden angezeigt. Wählen Sie neben Öffentliche IP-Adressen die Option Ändern aus.

10. Wählen Sie neben Öffentliche IP-Adressen die Dropdownliste für IP-Adressen aus. Wählen Sie die von Ihnen erstellte IP-Adresse aus, um sie dem NAT-Gateway hinzuzufügen. Um eine Adresse zu entfernen, deaktivieren Sie diese.

11. Klicken Sie auf OK.

12. Wählen Sie Speichern aus.

Hinzufügen einer öffentlichen IP-Adresse

Um dem NAT-Gateway eine öffentliche IP-Adresse hinzuzufügen, fügen Sie diese zusammen mit den aktuellen IP-Adressen einem Arrayobjekt hinzu. Die PowerShell-Cmdlets ersetzen alle Adressen.

In diesem Beispiel heißt die IP-Adresse, die dem NAT-Gateway zugeordnet ist, public-ip-nat. Ersetzen Sie diesen Wert durch ein Array, das sowohl „public-ip-nat“ als auch eine neue IP-Adresse enthält. Wenn Sie bereits mehrere IP-Adressen konfiguriert haben, müssen Sie diese auch dem Array hinzufügen.

Verwenden Sie New-AzPublicIpAddress, um eine neue IP-Adresse für das NAT-Gateway zu erstellen.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'public-ip-nat2'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

Verwenden Sie Set-AzNatGateway, um die öffentliche IP-Adresse dem NAT-Gateway hinzuzufügen.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the public IP address you created previously into a variable. ##
$ip = @{
    Name = 'public-ip-nat2'
    ResourceGroupName = 'test-rg'
}
$publicIP2 = Get-AzPublicIPaddress @ip

## Place the public IP address variables into an array. ##
$pipArray = $publicIP1,$publicIP2

## Add the IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

Entfernen einer öffentlichen IP-Adresse

Um eine öffentliche IP-Adresse von einem NAT-Gateway zu entfernen, erstellen Sie ein Arrayobjekt, das nicht die IP-Adresse enthält, die Sie entfernen möchten. Beispielsweise verfügen Sie über ein NAT-Gateway, das mit zwei öffentlichen IP-Adressen konfiguriert ist. Sie wollen eine der IP-Adressen entfernen. Die dem NAT-Gateway zugeordneten IP-Adressen heißen „public-ip-nat“ und „public-ip-nat2“. Um „public-ip-nat2“ zu entfernen, erstellen Sie ein Arrayobjekt für den PowerShell-Befehl, das nur „public-ip-nat“ enthält. Wenn Sie den Befehl anwenden, wird das Array erneut auf das NAT-Gateway angewandt, und „public-ip-nat“ ist die einzige zugeordnete öffentliche IP-Adresse.

Verwenden Sie Set-AzNatGateway, um eine öffentliche IP-Adresse aus dem NAT-Gateway zu entfernen.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the second public IP address into a variable. ##
$ip = @{
    Name = 'public-ip-nat2'
    ResourceGroupName = 'test-rg'
}
$publicIP2 = Get-AzPublicIPAddress @ip

## Place ONLY the public IP you wish to keep in the array. ##
$pipArray = $publicIP1

## Add the public IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

Hinzufügen einer öffentlichen IP-Adresse

In diesem Beispiel heißt die vorhandene öffentliche IP-Adresse, die dem NAT-Gateway zugeordnet ist, public-ip-nat.

Verwenden Sie az network public-ip create, um eine neue IP-Adresse für das NAT-Gateway zu erstellen.

az network public-ip create \
    --resource-group test-rg \
    --location eastus2 \
    --name public-ip-nat2 \
    --sku standard

Verwenden Sie az network nat gateway update, um die von Ihnen erstellte öffentliche IP-Adresse dem NAT-Gateway hinzuzufügen. Der Azure CLI-Befehl ersetzt die Werte. Er fügt keinen neuen Wert hinzu. Um dem NAT-Gateway die neue IP-Adresse hinzuzufügen, müssen Sie auch alle anderen IP-Adressen einschließen, die dem NAT-Gateway zugeordnet sind.

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-addresses public-ip-nat public-ip-nat2

Entfernen einer öffentlichen IP-Adresse

Verwenden Sie az network nat gateway update, um eine öffentliche IP-Adresse aus dem NAT-Gateway zu entfernen. Der Azure CLI-Befehl ersetzt die Werte. Er entfernt keinen Wert. Um eine öffentliche IP-Adresse zu entfernen, schließen Sie alle IP-Adressen in den Befehl ein, die Sie beibehalten wollen. Lassen Sie die Werte weg, die Sie entfernen wollen. Beispielsweise verfügen Sie über ein NAT-Gateway, das mit zwei öffentlichen IP-Adressen konfiguriert ist. Sie wollen eine der IP-Adressen entfernen. Die dem NAT-Gateway zugeordneten IP-Adressen heißen „public-ip-nat“ und „public-ip-nat2“. Um „public-ip-nat2“ zu entfernen, lassen Sie den Namen der IP-Adresse im Befehl weg. Der Befehl wendet die im Befehl aufgeführten IP-Adressen erneut auf das NAT-Gateway an. Er entfernt alle IP-Adressen, die nicht aufgeführt sind.

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-addresses public-ip-nat

Verwenden Sie das Azure-Portal, Azure PowerShell oder die Azure-Befehlszeilenschnittstelle, um eine öffentliche IP-Adresse in einem NAT-Gateway hinzuzufügen oder zu entfernen.

1. Melden Sie sich beim Azure-Portal an.

2. Geben Sie am oberen Rand des Azure-Portals den Begriff Präfix für eine öffentliche IP-Adresse in das Suchfeld ein. Wählen Sie in den Suchergebnissen Öffentliche IP-Präfixe aus.

3. Klicken Sie auf Erstellen.

4. Geben Sie auf der Registerkarte Grundlagen unter Präfix für öffentliche IP-Adressen erstellen die folgenden Informationen ein.

   Einstellung	Wert
   Projektdetails
   Subscription	Wählen Sie Ihr Abonnement aus.
   Ressourcengruppe	Wählen Sie Ihre Ressourcengruppe aus. In diesem Beispiel wird test-rg verwendet.
   Instanzendetails
   Name	Geben Sie public-ip-prefix-nat ein.
   Region	Wählen Sie Ihre Region aus. In diesem Beispiel wird USA, Osten 2 verwendet.
   IP-Version	Wählen Sie IPv4 aus.
   Präfixbesitz	Wählen Sie Im Besitz von Microsoft aus.
   Präfixgröße	Geben Sie die Präfixgröße ein. In diesem Beispiel wird /28 (16 Adressen) verwendet.

5. Klicken Sie aufÜberprüfen + erstellen und dann auf Erstellen.

6. Geben Sie am oberen Rand des Azure-Portals den Begriff NAT-Gateway in das Suchfeld ein. Wählen Sie in den Suchergebnissen NAT-Gateways aus.

7. Wählen Sie nat-gateway aus.

8. Wählen Sie unter Einstellungen die Option Ausgehende IP-Adresse aus.

9. Auf der Seite werden die IP-Adressen und Präfixe angezeigt, die dem NAT-Gateway zugeordnet sind. Wählen Sie neben Präfixe für öffentliche IP-Adresse die Option Ändern aus.

10. Wählen Sie neben Präfixe für öffentliche IP-Adressen das Dropdownfeld aus. Wählen Sie das von Ihnen erstellte Präfix für die IP-Adresse aus, um es dem NAT-Gateway hinzuzufügen. Um ein Präfix zu entfernen, deaktivieren Sie es.

11. Klicken Sie auf OK.

12. Wählen Sie Speichern aus.

Hinzufügen eines Präfixes für öffentliche IP-Adressen

Um dem NAT-Gateway ein Präfix für eine öffentliche IP-Adresse hinzuzufügen, fügen Sie es zusammen mit den aktuellen Präfixen für IP-Adressen einem Arrayobjekt hinzu. Die PowerShell-Cmdlets ersetzen alle Präfixe für IP-Adressen.

In diesem Beispiel heißt das Präfix für die vorhandene öffentliche IP-Adresse, die dem NAT-Gateway zugeordnet ist, public-ip-prefix-nat. Ersetzen Sie diesen Wert durch ein Array, das sowohl „public-ip-prefix-nat“ als auch ein neues Präfix für eine IP-Adresse enthält. Wenn Sie bereits mehrere Präfixe für IP-Adressen konfiguriert haben, müssen Sie diese auch dem Array hinzufügen.

Verwenden Sie New-AzPublicIpPrefix, um ein neues öffentliches IP-Präfix für das NAT-Gateway zu erstellen.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat2'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength = '29'
}
New-AzPublicIpPrefix @ip

Verwenden Sie Set-AzNatGateway, um das öffentliche IP-Präfix dem NAT-Gateway hinzuzufügen.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the public IP prefix you created previously into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat2'
    ResourceGroupName = 'test-rg'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place the public IP address variables into an array. ##
$preArray = $prefixIP1,$prefixIP2

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

Entfernen des Präfixes für öffentliche IP-Adressen

Um ein Präfix für eine öffentliches IP-Adresse von einem NAT-Gateway zu entfernen, müssen Sie ein Arrayobjekt erstellen, das nicht das Präfix für die IP-Adresse enthält, das Sie entfernen möchten. Beispielsweise verfügen Sie über ein NAT-Gateway, das mit zwei öffentlichen IP-Präfixen konfiguriert ist. Sie wollen eines der Präfixe für die IP-Adresse entfernen. Die dem NAT-Gateway zugeordneten IP-Präfixe sind „public-ip-prefix-nat“ und „public-ip-prefix-nat2“. Um „public-ip-prefic-nat2“ zu entfernen, erstellen Sie ein Arrayobjekt für den PowerShell-Befehl, das nur „public-ip-prefix-nat“ enthält. Wenn Sie den Befehl anwenden, wird das Array erneut auf das NAT-Gateway angewandt, und „public-ip-prefix-nat“ ist das einzige zugeordnete Präfix.

Verwenden Sie das Cmdlet Set-AzNatGateway, um ein Präfix für eine öffentliches IP-Adresse aus dem NAT-Gateway zu entfernen.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the secondary public IP prefix into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat2'
    ResourceGroupName = 'test-rg'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place ONLY the prefix you wish to keep in the array. DO NOT ADD THE SECONDARY VARIABLE ##
$preArray = $prefixIP1

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

Hinzufügen eines Präfix für öffentliche IP-Adressen

In diesem Beispiel heißt das Präfix für die vorhandene öffentliche IP-Adresse, die dem NAT-Gateway zugeordnet ist, public-ip-prefix-nat.

Verwenden Sie az network public-ip prefix create, um ein öffentliches IP-Präfix für das NAT-Gateway zu erstellen.

az network public-ip prefix create \
    --length 29 \
    --resource-group test-rg \
    --location eastus2 \
    --name public-ip-prefix-nat2

Verwenden Sie az network nat gateway update, um das von Ihnen erstellte Präfix für die öffentliche IP-Adresse dem NAT-Gateway hinzuzufügen. Der Azure CLI-Befehl ersetzt Werte. Er fügt keinen Wert hinzu. Um dem NAT-Gateway das neue Präfix für die IP-Adresse hinzuzufügen, müssen Sie auch alle anderen Präfixe für IP-Adressen angeben, die dem NAT-Gateway zugeordnet sind.

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-prefixes public-ip-prefix-nat public-ip-prefix-nat2

Entfernen des Präfixes für öffentliche IP-Adressen

Verwenden Sie az network nat gateway update, um ein öffentliches IP-Präfix aus dem NAT-Gateway zu entfernen. Der Azure CLI-Befehl ersetzt die Werte. Er entfernt keinen Wert. Um ein Präfix für eine öffentliches IP-Adresse zu entfernen, müssen Sie im Befehl jedes Präfix angeben, das Sie beibehalten möchten. Lassen Sie das Präfix weg, das Sie entfernen möchten. Beispielsweise verfügen Sie über ein NAT-Gateway, das mit zwei öffentlichen IP-Präfixen konfiguriert ist. Sie wollen eines der Präfixe entfernen. Die dem NAT-Gateway zugeordneten IP-Präfixe sind „public-ip-prefix-nat“ und „public-ip-prefix-nat2“. Um „public-ip-prefix-nat2“ zu entfernen, müssen Sie den Namen des Präfixes der IP-Adresse im Befehl weglassen. Der Befehl wendet die im Befehl aufgeführten Präfixe für IP-Adressen erneut auf das NAT-Gateway an. Er entfernt alle IP-Adressen, die nicht aufgeführt sind.

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-prefixes public-ip-prefix-nat

Verwenden Sie das Azure-Portal, Azure PowerShell oder die Azure-Befehlszeilenschnittstelle, um das Präfix einer öffentlichen IP-Adresse in einem NAT-Gateway hinzuzufügen oder zu entfernen.