Criar, alterar ou excluir um adaptador de rede

Você precisa dos pré-requisitos a seguir:

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.
• Uma rede virtual do Azure existente. Para criar uma, confira Início rápido: criar uma rede virtual usando o portal do Azure.

Para executar os procedimentos desse artigo, entre no portal do Azure com sua conta do Azure. Você pode substituir os espaços reservados nos exemplos por seus próprios valores.

Para executar os comandos desse artigo, você precisará dos seguintes pré-requisitos:

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.
• Uma rede virtual do Azure existente. Para criar uma, confira Início rápido: criar uma rede virtual usando a CLI do Azure.

Você pode executar os comandos no Azure Cloud Shell ou na CLI do Azure em seu computador.

• O Azure Cloud Shell é um shell interativo gratuito que possui ferramentas comuns do Azure pré-instaladas e configuradas para usar com sua conta. Para executar os comandos no Cloud Shell, selecione Abrir o CloudShell no canto superior direito de um bloco de código. Selecione Copiar para copiar o código e colá-lo no Cloud Shell para executá-lo. Você também pode executar o Cloud Shell no portal do Azure.

• Se você instalar a CLI do Azure localmente para executar os comandos, precisará da CLI do Azure versão 2.31.0 ou posterior. Execute az version para localizar sua versão instalada e execute az upgrade para fazer upgrade.

  Se você for solicitado, instale a extensão da CLI do Azure no primeiro uso. Para obter mais informações, confira Usar extensões com a CLI do Azure.

  Execute az login para se conectar ao Azure. Para obter mais informações, consulte Entrar com a CLI do Azure.

Nos procedimentos a seguir, você pode substituir os nomes dos espaços reservados de exemplo por seus próprios valores.

Para executar os comandos desse artigo, você precisará dos seguintes pré-requisitos:

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.
• Uma rede virtual do Azure existente. Para criar uma, confira Início rápido: criar uma rede virtual usando o Azure PowerShell.

Você pode executar os comandos no Azure Cloud Shell ou no PowerShell em seu computador.

• O Azure Cloud Shell é um shell interativo gratuito que possui ferramentas comuns do Azure pré-instaladas e configuradas para usar com sua conta. Para executar os comandos no Cloud Shell, selecione Abrir o CloudShell no canto superior direito de um bloco de código. Selecione Copiar para copiar o código e colá-lo no Cloud Shell para executá-lo. Você também pode executar o Cloud Shell no portal do Azure.

• Se você instalar o Azure PowerShell localmente para executar os comandos, precisará do módulo Azure PowerShell versão 5.4.1 ou posterior. Execute Get-Module -ListAvailable Az para localizar a versão instalada. Se precisar atualizar, confira Atualizar o módulo do Azure PowerShell.

  Verifique também se o módulo Az.Network é 4.3.0 ou posterior. Para verificar o módulo instalado, use Get-InstalledModule -Name "Az.Network". Para atualizar, use o comando Update-Module -Name Az.Network.

  Em seguida, execute Connect-AzAccount para se conectar ao Azure. Para obter mais informações, veja Entrar com o Azure PowerShell.

Nos procedimentos a seguir, você pode substituir os nomes dos espaços reservados de exemplo por seus próprios valores.

1. No portal do Azure, procure e selecione adaptadores de rede.

2. Na página Adaptadores de rede, selecione Criar.

3. Na tela Criar adaptador de rede, insira ou selecione valores para as configurações da NIC.

   

4. Clique em Examinar + Criar e após a aprovação da validação clique em Criar.

O exemplo a seguir cria um endereço IP público do Azure e o associa à NIC.

1. Use az network public-ip create para criar um de endereço IP público primário.

     az network public-ip create \
       --resource-group myResourceGroup \
       --name myPublicIP \
       --sku Standard \
       --version IPv4 \
       --zone 1 2 3
   

2. Use az network nic create para criar a NIC. Para criar uma NIC sem um endereço IP público, omita o parâmetro --public-ip-address para az network nic create.

  az network nic create \
    --resource-group myResourceGroup \
    --name myNIC \
    --private-ip-address-version IPv4 \
    --vnet-name myVNet \
    --subnet myBackEndSubnet \
    --public-ip-address myPublicIP

O exemplo a seguir cria um endereço IP público do Azure e o associa à NIC.

1. Use New-AzPublicIpAddress para criar um endereço IP público.

   $ip = @{
       Name = 'myPublicIP'
       ResourceGroupName = 'myResourceGroup'
       Location = 'eastus2'
       Sku = 'Standard'
       AllocationMethod = 'Static'
       IpAddressVersion = 'IPv4'
       Zone = 1,2,3
   }
   New-AzPublicIpAddress @ip
   

2. Use New-AzNetworkInterfaceIpConfig e New-AzNetworkInterface para criar a NIC. Para criar uma NIC sem um endereço IP público, omita o parâmetro -PublicIpAddress para New-AzNetworkInterfaceIPConfig.

   ## Place the virtual network into a variable. ##
   $net = @{
       Name = 'myVNet'
       ResourceGroupName = 'myResourceGroup'
   }
   $vnet = Get-AzVirtualNetwork @net
   
   ## Place the primary public IP address into a variable. ##
   $pub = @{
       Name = 'myPublicIP'
       ResourceGroupName = 'myResourceGroup'
   }
   $pubIP = Get-AzPublicIPAddress @pub
   
   ## Create primary configuration for NIC. ##
   $IP1 = @{
       Name = 'ipconfig1'
       Subnet = $vnet.Subnets[0]
       PrivateIpAddressVersion = 'IPv4'
       PublicIPAddress = $pubIP
   }
   $IP1Config = New-AzNetworkInterfaceIpConfig @IP1 -Primary
   
   ## Command to create network interface for VM ##
   $nic = @{
       Name = 'myNIC'
       ResourceGroupName = 'myResourceGroup'
       Location = 'eastus2'
       IpConfiguration = $IP1Config
   }
   New-AzNetworkInterface @nic
   

1. No portal do Azure, procure e selecione Adaptadores de rede.

2. Na página Adaptadores de rede, selecione a NIC que deseja exibir.

3. Na página Visão geral da NIC, exiba informações essenciais, como endereços IP IPv4 e IPv6 e associação ao grupo de segurança de rede (NSG).

   Você pode selecionar Editar rede acelerada para definir a rede acelerada para NICs. Para obter mais informações sobre rede acelerada, confira O que é rede acelerada?

   

4. Selecione Configurações de IP na navegação à esquerda e, na página de Configurações de IP, exiba o Encaminhamento de IP, Sub-rede e as configurações de IPv4 e IPv6 públicas e privadas. Para obter mais informações sobre configurações de IP e como adicionar e remover endereços IP, confira Configurar endereços IP para um adaptador de rede do Azure.

   

5. Selecione Servidores DNS na navegação à esquerda e, na página Servidores DNS, exiba qualquer servidor DNS ao qual o DHCP do Azure atribui a NIC. Observe também se a NIC herda a configuração da rede virtual ou tem uma configuração personalizada que substitui a configuração da rede virtual.

   

6. Selecione Grupo de segurança de rede na navegação à esquerda e, na página Grupo de segurança de rede, veja qualquer NSG associado à NIC. Um NSG contém regras de entrada e saída para filtrar o tráfego de rede para a NIC.

   

7. Selecione Propriedades na navegação à esquerda. Na página Propriedades, exiba as configurações da NIC, como endereço MAC e informações de assinatura. O endereço MAC ficará em branco se a NIC não estiver anexada a uma VM.

   

8. Selecione Regras de segurança efetivas na navegação à esquerda. A página Regras de segurança efetivas lista as regras de segurança se a NIC estiver anexada a uma VM em execução e associada a um NSG. Para obter mais informações sobre os NSGs, confira Grupos de segurança de rede.

   

9. Selecione Rotas efetivas na navegação à esquerda. A página Rotas efetivas lista as rotas se a NIC estiver anexada a uma VM em execução.

   As rotas são uma combinação das rotas padrão do Azure, quaisquer rotas definidas pelo usuário e quaisquer rotas BGP (Border Gateway Protocol) existentes para a sub-rede à qual a NIC está atribuída. Para obter mais informações sobre rotas padrão do Azure e rotas definidas pelo usuário, confira Roteamento de tráfego de rede virtual.

   

Use az network nic list para exibir todas as NICs na assinatura.

az network nic list 

Use az network nic show para exibir as configurações de uma NIC.

az network nic show --name myNIC --resource-group myResourceGroup

Use Get-AzNetworkInterface para exibir NICs na assinatura ou exibir as configurações de uma NIC.

Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

1. No portal do Azure, procure e selecione Adaptadores de rede.

2. Na página Adaptadores de rede, selecione a NIC que deseja alterar na lista.

3. Na página da NIC, selecione servidores DNS na navegação à esquerda.

4. Na página Servidores DNS, selecione uma das seguintes configurações:

   • Herdar da rede virtual: escolha essa opção para herdar a configuração do servidor DNS da rede virtual à qual a NIC está atribuída. Um servidor DNS personalizado ou o servidor DNS fornecido pelo Azure são definidos no nível da rede virtual.

     O servidor DNS fornecido pelo Azure pode resolver nomes de host para recursos atribuídos à mesma rede virtual. O nome de domínio totalmente qualificado (FQDN) deve ser usado para recursos atribuídos a diferentes redes virtuais.

     Observação

     Se a VM usar uma NIC que faça parte de um conjunto de disponibilidade, os servidores DNS de todas as NICs de todas as VMs que fizerem parte do conjunto de disponibilidade serão herdados.

   • Personalizado: você pode configurar seu próprio servidor DNS para resolver nomes entre diversas redes virtuais. Digite o endereço IP do servidor que você deseja usar como servidor DNS. O endereço do servidor DNS especificado é atribuído apenas a essa NIC e substitui qualquer configuração de DNS da rede virtual à qual a NIC está atribuída.

5. Selecione Salvar.

Use az network nic update para alterar a configuração do servidor DNS de herdada para uma configuração personalizada. Substitua os endereços IP do servidor DNS por seus endereços IP personalizados.

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --dns-servers 192.168.1.100 192.168.1.101

Para remover os servidores DNS e alterar a configuração para herança de configuração de rede virtual, use o seguinte comando:

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --dns-servers null

Use Set-AzNetworkInterface para alterar a configuração do servidor DNS de herdada para uma configuração personalizada. Substitua os endereços IP do servidor DNS por seus endereços IP personalizados.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Add the DNS servers to the configuration. ##
$nic.DnsSettings.DnsServers.Add("192.168.1.100")

## Add a secondary DNS server if needed, otherwise set the configuration. ##
$nic.DnsSettings.DnsServers.Add("192.168.1.101")

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Para remover os servidores DNS e alterar a configuração a ser herdada da rede virtual, use o comando a seguir. Substitua os endereços IP do servidor DNS por seus endereços IP personalizados.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Add the DNS servers to the configuration. ##
$nic.DnsSettings.DnsServers.Remove("192.168.1.100")

## Add a secondary DNS server if needed, otherwise set the configuration. ##
$nic.DnsSettings.DnsServers.Remove("192.168.1.101")

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

1. Na página da NIC, selecione configurações de IP na navegação à esquerda.
2. Na página de configurações de IP, em configurações de encaminhamento IP, selecione Habilitado ou Desabilitado, o padrão, para alterar a configuração.
3. Selecione Salvar.

Use az network nic update para habilitar ou desabilitar a configuração de encaminhamento de IP.

Para habilitar o encaminhamento IP, use o seguinte comando:

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --ip-forwarding true

Para desabilitar o encaminhamento de IP, use o seguinte comando:

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --ip-forwarding false

Use Set-AzNetworkInterface para habilitar ou desabilitar a configuração de encaminhamento de IP.

Para habilitar o encaminhamento IP, use o seguinte comando:

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Set the IP forwarding setting to enabled. ##
$nic.EnableIPForwarding = 1

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Para desabilitar o encaminhamento de IP, use o seguinte comando:

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Set the IP forwarding setting to disabled. ##
$nic.EnableIPForwarding = 0

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

1. Na página da NIC, selecione configurações de IP na navegação à esquerda.

2. Na página de configurações de IP, em configurações de IP, se algum endereço IP privado listado tiver (Estático) próximo a ele, altere o método de atribuição de endereço IP para dinâmico. Todos os endereços IP privados devem ser atribuídos com o método de atribuição dinâmica a alterar a atribuição de sub-rede para a NIC.

   Para alterar o método de atribuição para dinâmico:

   1. Selecione a configuração de IP que deseja alterar na lista de configurações de IP.
   2. Na página de configuração de IP, selecione Dinâmico em Atribuição.
   3. Selecione Salvar.

3. Quando todos os endereços IP privados estiverem definidos como Dinâmico, em Sub-rede, selecione a sub-rede para a qual deseja mover a NIC.

4. Selecione Salvar. Novos endereços dinâmicos são atribuídos a partir do intervalo de endereços da nova sub-rede.

Depois de atribuir a NIC a uma nova sub-rede, você pode atribuir um endereço IPv4 estático do novo intervalo de endereços de sub-rede, se desejar. Para obter mais informações sobre como adicionar, alterar e remover endereços IP para uma NIC, confira Configurar endereços IP para um adaptador de rede do Azure.

Use az network nic ip-config update para alterar a sub-rede da NIC.

az network nic ip-config update \
    --name ipv4config \
    --nic-name myNIC \
    --resource-group myResourceGroup \
    --subnet mySubnet \
    --vnet-name myVNet

Use Set-AzNetworkInterfaceIpConfig para alterar a sub-rede da NIC.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Change the subnet in the IP configuration. Replace the subnet number with number of your subnet in your VNet. Your first listed subnet in your VNet is 0, next is 1, and so on. ##
$IP = @{
    Name = 'ipv4config'
    Subnet = $vnet.Subnets[1]
}
$nic | Set-AzNetworkInterfaceIpConfig @IP

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Para adicionar ou remover uma NIC de um grupo de segurança de aplicativos em uma VM, siga esse procedimento:

1. No portal do Azure, procure e selecione máquinas virtuais.

2. Na página Máquinas virtuais, selecione a VM que deseja configurar na lista.

3. Na página da VM, selecione Rede à esquerda.

4. Na página Rede, na guia grupos de segurança de aplicativos, selecione Configurar os grupos de segurança de aplicativos.

   

5. Selecione os grupos de segurança de aplicativos aos quais deseja adicionar a NIC ou desmarque os grupos de segurança de aplicativos dos quais deseja remover a NIC.

6. Selecione Salvar.

Use az network nic ip-config update para definir o grupo de segurança do aplicativo.

az network nic ip-config update \
    --name ipv4config \
    --nic-name myNIC \
    --resource-group myResourceGroup \
    --application-security-groups myASG

Use Set-AzNetworkInterfaceIpConfig para definir o grupo de segurança do aplicativo.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the subnet configuration into a variable. ##
$subnet = Get-AzVirtualNetworkSubnetConfig -Name mySubnet -VirtualNetwork $vnet

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Place the application security group configuration into a variable. ##
$asg = Get-AzApplicationSecurityGroup -Name myASG -ResourceGroupName myResourceGroup

## Add the application security group to the IP configuration. ##
$IP = @{
    Name = 'ipv4config'
    Subnet = $subnet
    ApplicationSecurityGroup = $asg
}
$nic | Set-AzNetworkInterfaceIpConfig @IP

## Save the configuration to the network interface. ##
$nic | Set-AzNetworkInterface

1. Na página da NIC, selecione Grupo de segurança de rede na navegação à esquerda.
2. Na página Grupo de segurança de rede, selecione o grupo de segurança de rede que deseja associar ou selecione Nenhum para dissociar o NSG.
3. Selecione Salvar.

Use az network nic update para definir o grupo de segurança de rede da NIC.

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --network-security-group myNSG

Use Set-AzNetworkInterface para definir o grupo de segurança de rede da NIC.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Place the network security group configuration into a variable. ##
$nsg = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup

## Add the NSG to the NIC configuration. ##
$nic.NetworkSecurityGroup = $nsg

## Save the configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Para excluir uma NIC, na página de Visão geral da NIC que deseja excluir, selecione Excluir na barra de menu superior e selecione Sim.

Use az network nic delete para excluir a NIC.

az network nic delete --name myNIC --resource-group myResourceGroup

Use Remove-AzNetworkInterface para excluir a NIC.

Remove-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

1. No portal do Azure, procure e selecione máquinas virtuais.
2. Na página Máquinas virtuais, selecione a VM para a qual você deseja exibir as configurações.
3. Na página da VM, selecione Rede na navegação à esquerda.
4. Na página Rede, selecione o Adaptador de rede.
5. Na página da NIC, selecione Regras de segurança efetivas em Ajuda na navegação à esquerda.
6. Revise a lista de regras de segurança efetivas para determinar se as regras estão corretas para suas comunicações de entrada e saída necessárias. Para obter mais informações sobre as regras de segurança, confira Visão geral sobre os grupos de segurança de rede.

Use az network nic list-effective-nsg para exibir a lista de regras de segurança efetivas.

az network nic list-effective-nsg --name myNIC --resource-group myResourceGroup

Use Get-AzEffectiveNetworkSecurityGroup para exibir a lista de regras de segurança efetivas.

Get-AzEffectiveNetworkSecurityGroup -NetworkInterfaceName myNIC -ResourceGroupName myResourceGroup

1. Na página da NIC anexada à VM, selecione Rotas efetivas em Ajuda na navegação à esquerda.
2. Revise a lista de rotas efetivas para ver se as rotas estão corretas para suas comunicações de entrada e saída necessárias. Para obter mais informações sobre o roteamento, confira Visão geral sobre roteamento.

Use az network nic show-effective-route-table para exibir uma lista das rotas efetivas.

az network nic show-effective-route-table --name myNIC --resource-group myResourceGroup

Use Get-AzEffectiveRouteTable para exibir uma lista das rotas efetivas.

Get-AzEffectiveRouteTable -NetworkInterfaceName myNIC -ResourceGroupName myResourceGroup