Créer, modifier ou supprimer une interface réseau

Vous devez respecter les prérequis suivants :

• Compte Azure avec un abonnement actif. Créez un compte gratuitement.
• Réseau virtuel Azure existant. Pour en créer un, consultez Démarrage rapide : créer un réseau virtuel à l’aide du portail Azure.

Pour réaliser les procédures décrites dans cet article, connectez-vous au Portail Azure avec votre compte Azure. Vous pouvez remplacer les espaces réservés dans les exemples par vos propres valeurs.

Pour exécuter les commandes indiquées dans cet article, vous avez besoin des éléments requis suivants :

• Compte Azure avec un abonnement actif. Créez un compte gratuitement.
• Réseau virtuel Azure existant. Pour en créer un, consultez Démarrage rapide : créer un réseau virtuel à l’aide d’Azure CLI.

Vous pouvez exécuter les commandes dans Azure Cloud Shell ou dans l’interface Azure CLI à partir de votre ordinateur.

• Azure Cloud Shell est un interpréteur de commandes interactif gratuit dans lequel les outils Azure communs ont été préinstallés et configurés pour être utilisés avec votre compte. Pour exécuter les commandes dans le Cloud Shell, sélectionnez Ouvrir Cloudshell dans le coin supérieur droit d’un bloc de code. Sélectionnez Copier pour copier le code, puis collez-le dans Cloud Shell afin de l’exécuter. Vous pouvez démarrer Azure Cloud Shell depuis le Portail Azure.

• Si vous installez Azure CLI localement pour exécuter les commandes, vous avez besoin d’Azure CLI version 2.31.0 ou ultérieure. Exécutez az version pour connaître votre version installée, puis exécutez az upgrade pour effectuer une mise à niveau.

  Si vous y êtes invité, installez l’extension Azure CLI à la première utilisation. Pour plus d’informations, consultez Utiliser des extensions avec Azure CLI.

  Exécutez az login pour vous connecter à Azure. Pour plus d’informations, consultez Se connecter avec Azure CLI.

Dans les procédures suivantes, vous pouvez remplacer les exemples de noms d’espace réservé par vos propres valeurs.

Pour exécuter les commandes indiquées dans cet article, vous avez besoin des éléments requis suivants :

• Compte Azure avec un abonnement actif. Créez un compte gratuitement.
• Réseau virtuel Azure existant. Pour en créer un, consultez Démarrage rapide : créer un réseau virtuel à l’aide d’Azure PowerShell.

Vous pouvez exécuter les commandes dans Azure Cloud Shell ou dans PowerShell à partir de votre ordinateur.

• Azure Cloud Shell est un interpréteur de commandes interactif gratuit dans lequel les outils Azure communs ont été préinstallés et configurés pour être utilisés avec votre compte. Pour exécuter les commandes dans le Cloud Shell, sélectionnez Ouvrir Cloudshell dans le coin supérieur droit d’un bloc de code. Sélectionnez Copier pour copier le code, puis collez-le dans Cloud Shell afin de l’exécuter. Vous pouvez démarrer Azure Cloud Shell depuis le Portail Azure.

• Si vous installez Azure PowerShell localement pour exécuter les commandes, vous avez besoin du module Azure PowerShell version 5.4.1 ou ultérieure. Exécutez Get-Module -ListAvailable Az pour rechercher la version installée. Si vous devez effectuer une mise à niveau, consultez Mise à jour d’Azure PowerShell.

  Vérifiez également que la version de votre module Az.Network est 4.3.0 ou ultérieure. Pour vérifier le module installé, utilisez Get-InstalledModule -Name "Az.Network". Pour mettre à jour, utilisez la commande Update-Module -Name Az.Network.

  Exécutez ensuite Connect-AzAccount pour vous connecter à Azure. Pour plus d’informations, consultez Se connecter avec Azure PowerShell.

Dans les procédures suivantes, vous pouvez remplacer les exemples de noms d’espace réservé par vos propres valeurs.

1. Dans le Portail Azure, recherchez et sélectionnez Interfaces réseau.

2. Dans la page Interfaces réseau, sélectionnez Créer.

3. Dans l’écran Créer une interface réseau, entrez ou sélectionnez des valeurs pour les paramètres de la carte réseau.

   

4. Sélectionnez Vérifier + créer, puis quand la validation réussit, sélectionnez Créer.

L’exemple suivant crée une adresse IP publique Azure et l’associe à la carte réseau.

1. Utilisez az network public-ip create pour créer une adresse IP publique principale.

     az network public-ip create \
       --resource-group myResourceGroup \
       --name myPublicIP \
       --sku Standard \
       --version IPv4 \
       --zone 1 2 3
   

2. Utilisez az network nic create pour créer la carte réseau. Pour créer une carte réseau sans l’adresse IP publique, omettez le paramètre --public-ip-address pour az network nic create.

  az network nic create \
    --resource-group myResourceGroup \
    --name myNIC \
    --private-ip-address-version IPv4 \
    --vnet-name myVNet \
    --subnet myBackEndSubnet \
    --public-ip-address myPublicIP

L’exemple suivant crée une adresse IP publique Azure et l’associe à la carte réseau.

1. Utilisez New-AzPublicIpAddress pour créer une adresse IP publique principale.

   $ip = @{
       Name = 'myPublicIP'
       ResourceGroupName = 'myResourceGroup'
       Location = 'eastus2'
       Sku = 'Standard'
       AllocationMethod = 'Static'
       IpAddressVersion = 'IPv4'
       Zone = 1,2,3
   }
   New-AzPublicIpAddress @ip
   

2. Utilisez New-AzNetworkInterfaceIpConfig et New-AzNetworkInterface pour créer la carte réseau. Pour créer une carte réseau sans adresse IP publique, omettez le paramètre -PublicIpAddress pour New-AzNetworkInterfaceIPConfig.

   ## Place the virtual network into a variable. ##
   $net = @{
       Name = 'myVNet'
       ResourceGroupName = 'myResourceGroup'
   }
   $vnet = Get-AzVirtualNetwork @net
   
   ## Place the primary public IP address into a variable. ##
   $pub = @{
       Name = 'myPublicIP'
       ResourceGroupName = 'myResourceGroup'
   }
   $pubIP = Get-AzPublicIPAddress @pub
   
   ## Create primary configuration for NIC. ##
   $IP1 = @{
       Name = 'ipconfig1'
       Subnet = $vnet.Subnets[0]
       PrivateIpAddressVersion = 'IPv4'
       PublicIPAddress = $pubIP
   }
   $IP1Config = New-AzNetworkInterfaceIpConfig @IP1 -Primary
   
   ## Command to create network interface for VM ##
   $nic = @{
       Name = 'myNIC'
       ResourceGroupName = 'myResourceGroup'
       Location = 'eastus2'
       IpConfiguration = $IP1Config
   }
   New-AzNetworkInterface @nic
   

1. Dans le Portail Azure, recherchez et sélectionnez Interfaces réseau.

2. Dans la page Interfaces réseau, sélectionnez la carte réseau que vous souhaitez afficher.

3. Dans la page Vue d’ensemble de la carte réseau, affichez les informations essentielles telles que les adresses IP IPv4 et IPv6 et l’appartenance au groupe de sécurité réseau (NSG).

   Vous pouvez sélectionner Modifier la mise en réseau accélérée pour définir la mise en réseau accélérée des cartes réseau. Pour plus d’informations sur l’accélération réseau, consultez Qu’est-ce que l’accélération réseau ?.

   

4. Sélectionnez Configurations IP dans le volet de navigation gauche, puis, dans la page Configurations IP, affichez les configurations de transfert d’adresses IP, de sous-réseau et d’adresses IP publiques et privées IPv4 et IPv6. Pour en savoir plus sur les configurations IP et pour apprendre à ajouter et supprimer des adresses IP, consultez l’article Configurer des adresses IP pour une interface réseau Azure.

   

5. Sélectionnez Serveurs DNS dans le volet de navigation gauche, puis, sur la page Serveurs DNS, affichez tous les serveurs DNS auxquels Azure DHCP attribue la carte réseau. Notez également si la carte réseau hérite du paramètre du réseau virtuel ou a un paramètre personnalisé qui remplace le paramètre de réseau virtuel.

   

6. Sélectionnez Groupe de sécurité réseau dans le volet de navigation gauche. Sur la page Groupe de sécurité réseau, consultez tout groupe de sécurité réseau associé à la carte réseau. Un groupe de sécurité réseau contient des règles entrantes et sortantes pour filtrer le trafic réseau transitant par la carte réseau.

   

7. Sélectionnez Propriétés dans le volet de navigation gauche. Sur la page Propriétés, affichez les paramètres de la carte réseau, tels que l’adresse MAC et les informations d’abonnement. L’adresse MAC est vierge si la carte réseau n’est pas attachée à une machine virtuelle.

   

8. Sélectionnez Règles de sécurité effectives dans le volet de navigation de gauche. La page Règles de sécurité effectives répertorie les règles de sécurité si la carte réseau est attachée à une machine virtuelle en cours d’exécution et associée à un groupe de sécurité réseau. Pour plus d’informations sur les groupes de sécurité réseau, consultez Groupes de sécurité réseau.

   

9. Sélectionnez Itinéraires effectifs dans le volet de navigation gauche. La page Itinéraires effectifs répertorie les itinéraires si la carte réseau est attachée à une machine virtuelle en cours d’exécution.

   Les itinéraires sont une combinaison d’itinéraires par défaut d’Azure, d’itinéraires définis par l’utilisateur et de tous les itinéraires BGP (Border Gateway Protocol) existants pour le sous-réseau auquel la carte réseau est attribuée. Pour plus d’informations sur les itinéraires pat défaut d’Azure et sur ceux définis par l’utilisateur, consultez Routage du trafic de réseau virtuel.

   

Utilisez az network nic list pour afficher toutes les cartes réseau de l’abonnement.

az network nic list 

Utilisez az network nic show pour afficher les paramètres d’une carte réseau.

az network nic show --name myNIC --resource-group myResourceGroup

Utilisez Get-AzNetworkInterface pour afficher les cartes réseau dans l’abonnement ou pour afficher les paramètres d’une carte réseau.

Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

1. Dans le Portail Azure, recherchez et sélectionnez Interfaces réseau.

2. Sur la page Interfaces réseau, sélectionnez la carte réseau que vous souhaitez modifier dans la liste.

3. Sur la page de la carte réseau, sélectionnez Serveurs DNS dans le volet de navigation de gauche.

4. Sur la page Serveurs DNS, sélectionnez l’un des paramètres suivants :

   • Hériter de VNet : choisissez cette option pour hériter le paramètre de serveur DNS défini pour le réseau virtuel auquel la carte réseau est attribuée. Un serveur DNS personnalisé ou le serveur DNS fourni par Azure est défini au niveau du réseau virtuel.

     Le serveur DNS fourni par Azure peut résoudre les noms d’hôtes pour les ressources assignées au même réseau virtuel. Le nom de domaine complet (FQDN) doit être utilisé pour les ressources attribuées à différents réseaux virtuels.

     Notes

     Si une machine virtuelle utilise une carte réseau faisant partie d’un groupe à haute disponibilité, les serveurs DNS de toutes les machines virtuelles qui font partie du groupe à haute disponibilité sont hérités.

   • Personnalisé : vous pouvez configurer votre propre serveur DNS pour résoudre les noms sur plusieurs réseaux virtuels. Entrez l’adresse IP du serveur que vous souhaitez utiliser comme serveur DNS. L’adresse de serveur DNS que vous spécifiez est attribuée uniquement à cette carte réseau et remplace tous les paramètres DNS du réseau virtuel auquel la carte réseau est connectée.

5. Sélectionnez Enregistrer.

Utilisez az network nic update pour remplacer le paramétrage de serveur DNS hérité par un paramétrage personnalisé. Remplacez les adresses IP du serveur DNS par vos adresses IP personnalisées.

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --dns-servers 192.168.1.100 192.168.1.101

Pour supprimer les serveurs DNS afin d’adopter l’héritage du paramétrage de réseau virtuel, utilisez la commande suivante :

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --dns-servers null

Utilisez Set-AzNetworkInterface pour remplacer le paramétrage de serveur DNS hérité par un paramétrage personnalisé. Remplacez les adresses IP du serveur DNS par vos adresses IP personnalisées.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Add the DNS servers to the configuration. ##
$nic.DnsSettings.DnsServers.Add("192.168.1.100")

## Add a secondary DNS server if needed, otherwise set the configuration. ##
$nic.DnsSettings.DnsServers.Add("192.168.1.101")

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Pour supprimer les serveurs DNS et changer le paramètre afin d’hériter du réseau virtuel, utilisez la commande suivante. Remplacez les adresses IP du serveur DNS par vos adresses IP personnalisées.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Add the DNS servers to the configuration. ##
$nic.DnsSettings.DnsServers.Remove("192.168.1.100")

## Add a secondary DNS server if needed, otherwise set the configuration. ##
$nic.DnsSettings.DnsServers.Remove("192.168.1.101")

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

1. Dans la page de la carte réseau, sélectionnez Configurations IP dans le volet de navigation de gauche.
2. Dans la page Configurations IP, sous Paramètres de transfert IP, sélectionnez Activé ou Désactivé, la valeur par défaut, pour modifier le paramètre.
3. Sélectionnez Enregistrer.

Utilisez az network nic update pour activer ou désactiver le paramètre de transfert IP.

Pour activer le transfert IP, utilisez la commande suivante :

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --ip-forwarding true

Pour désactiver le transfert IP, utilisez la commande suivante :

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --ip-forwarding false

Utilisez Set-AzNetworkInterface pour activer ou désactiver le paramètre de transfert IP.

Pour activer le transfert IP, utilisez la commande suivante :

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Set the IP forwarding setting to enabled. ##
$nic.EnableIPForwarding = 1

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Pour désactiver le transfert IP, utilisez la commande suivante :

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Set the IP forwarding setting to disabled. ##
$nic.EnableIPForwarding = 0

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

1. Dans la page de la carte réseau, sélectionnez Configurations IP dans le volet de navigation de gauche.

2. Dans la page Configurations IP, sous Configurations IP, si des adresses IP privées répertoriées sont assorties de la mention (Statique), remplacez la méthode d’attribution d’adresses IP par dynamique. Toutes les adresses IP privées doivent être affectées à l’aide de la méthode d’affectation dynamique pour modifier l’affectation de sous-réseau pour la carte réseau.

   Pour définir la méthode d’attribution sur Dynamique :

   1. Sélectionnez la configuration IP que vous souhaitez modifier dans la liste des configurations IP.
   2. Dans la page Configuration IP, sélectionnez Dynamique sous Affectation.
   3. Sélectionnez Enregistrer.

3. Lorsque toutes les adresses IP privées sont définies sur Dynamique, sous Sous-réseau, sélectionnez le sous-réseau vers lequel vous souhaitez déplacer la carte réseau.

4. Sélectionnez Enregistrer. De nouvelles adresses dynamiques sont attribuées à partir de la plage d’adresses du nouveau sous-réseau.

Après avoir attribué la carte réseau à un nouveau sous-réseau, vous pouvez attribuer une adresse IPv4 statique à partir de la nouvelle plage d’adresses de sous-réseau si vous le souhaitez. Pour plus d’informations sur l’ajout, la modification et la suppression d’adresses IP pour une carte réseau, consultez Configurer des adresses IP pour une interface réseau Azure.

Utilisez az network nic ip-config update pour changer le sous-réseau de la carte réseau.

az network nic ip-config update \
    --name ipv4config \
    --nic-name myNIC \
    --resource-group myResourceGroup \
    --subnet mySubnet \
    --vnet-name myVNet

Utilisez Set-AzNetworkInterfaceIpConfig pour changer le sous-réseau de la carte réseau.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Change the subnet in the IP configuration. Replace the subnet number with number of your subnet in your VNet. Your first listed subnet in your VNet is 0, next is 1, and so on. ##
$IP = @{
    Name = 'ipv4config'
    Subnet = $vnet.Subnets[1]
}
$nic | Set-AzNetworkInterfaceIpConfig @IP

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Pour ajouter ou supprimer une carte réseau pour un groupe de sécurité d’application sur une machine virtuelle, procédez comme suit :

1. Dans le portail Azure, recherchez et sélectionnez machines virtuelles.

2. Dans la page Machines virtuelles, sélectionnez la machine virtuelle que vous souhaitez configurer dans la liste.

3. Dans la page de la machine virtuelle, sélectionnez Mise en réseau dans le volet de navigation de gauche.

4. Dans la page Mise en réseau, sous l’onglet Groupes de sécurité d’application, sélectionnez Configurer les groupes de sécurité d’application.

   

5. Sélectionnez les groupes de sécurité d’application auxquels vous souhaitez ajouter la carte réseau ou désélectionnez les groupes de sécurité d’application desquels vous souhaitez supprimer la carte réseau.

6. Sélectionnez Enregistrer.

Utilisez az network nic ip-config update pour définir le groupe de sécurité d’application.

az network nic ip-config update \
    --name ipv4config \
    --nic-name myNIC \
    --resource-group myResourceGroup \
    --application-security-groups myASG

Utilisez Set-AzNetworkInterfaceIpConfig pour définir le groupe de sécurité d’application.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the subnet configuration into a variable. ##
$subnet = Get-AzVirtualNetworkSubnetConfig -Name mySubnet -VirtualNetwork $vnet

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Place the application security group configuration into a variable. ##
$asg = Get-AzApplicationSecurityGroup -Name myASG -ResourceGroupName myResourceGroup

## Add the application security group to the IP configuration. ##
$IP = @{
    Name = 'ipv4config'
    Subnet = $subnet
    ApplicationSecurityGroup = $asg
}
$nic | Set-AzNetworkInterfaceIpConfig @IP

## Save the configuration to the network interface. ##
$nic | Set-AzNetworkInterface

1. Dans la page de la carte réseau, sélectionnez Groupe de sécurité réseau dans le volet de navigation de gauche.
2. Dans la page Groupe de sécurité réseau, sélectionnez le groupe de sécurité réseau que vous souhaitez associer, ou sélectionnez Aucun pour dissocier le groupe de sécurité réseau.
3. Sélectionnez Enregistrer.

Utilisez az network nic update pour définir le groupe de sécurité réseau pour la carte réseau.

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --network-security-group myNSG

Utilisez Set-AzNetworkInterface pour définir le groupe de sécurité réseau pour la carte réseau.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Place the network security group configuration into a variable. ##
$nsg = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup

## Add the NSG to the NIC configuration. ##
$nic.NetworkSecurityGroup = $nsg

## Save the configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Pour supprimer une carte réseau, dans la page Vue d’ensemble de la carte réseau que vous souhaitez supprimer, sélectionnez Supprimer dans la barre de menus supérieure, puis sélectionnez Oui.

Utilisez az network nic delete pour supprimer l’interface réseau.

az network nic delete --name myNIC --resource-group myResourceGroup

Utilisez Remove-AzNetworkInterface pour supprimer la carte réseau.

Remove-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

1. Dans le portail Azure, recherchez et sélectionnez machines virtuelles.
2. Dans la page Machines virtuelles, sélectionnez la machine virtuelle dont vous souhaitez afficher les paramètres.
3. Dans la page de la machine virtuelle, sélectionnez Mise en réseau dans le volet de navigation de gauche.
4. Sur la page Mise en réseau, sélectionnez Interface réseau.
5. Dans la page de la carte réseau, sélectionnez Règles de sécurité effectives sous Aide dans le volet de navigation gauche.
6. Passez en revue la liste des règles de sécurité effectives pour déterminer si les règles sont appropriées pour vos communications entrante et sortante requises. Pour plus d’informations concernant les règles de sécurité, consultez Vue d’ensemble des groupes de sécurité réseau.

Utilisez az network nic list-effective-nsg pour afficher la liste des règles de sécurité effectives.

az network nic list-effective-nsg --name myNIC --resource-group myResourceGroup

Utilisez Get-AzEffectiveNetworkSecurityGroup pour afficher la liste des règles de sécurité effectives.

Get-AzEffectiveNetworkSecurityGroup -NetworkInterfaceName myNIC -ResourceGroupName myResourceGroup

1. Dans la page de la carte réseau attachée à la machine virtuelle, sélectionnez Itinéraires effectifs sous Aide dans le volet de navigation gauche.
2. Passez en revue la liste des itinéraires effectifs pour déterminer si les itinéraires sont appropriés pour vos communications entrante et sortante requises. Pour plus d’informations sur le routage, consultez Routage du trafic de réseau virtuel.

Utilisez az network nic show-effective-route-table pour afficher la liste des routes effectives.

az network nic show-effective-route-table --name myNIC --resource-group myResourceGroup

Utilisez Get-AzEffectiveRouteTable pour afficher la liste des routes effectives.

Get-AzEffectiveRouteTable -NetworkInterfaceName myNIC -ResourceGroupName myResourceGroup