Ağ arabirimi oluşturma, değiştirme veya silme

Aşağıdaki önkoşullara ihtiyacınız vardır:

• Etkin aboneliği olan bir Azure hesabı. Ücretsiz hesap oluşturun.
• Mevcut bir Azure sanal ağı. Bir tane oluşturmak için bkz . Hızlı Başlangıç: Azure portalını kullanarak sanal ağ oluşturma.

Bu makaledeki yordamları çalıştırmak için Azure hesabınızla Azure portalında oturum açın. Örneklerdeki yer tutucuları kendi değerlerinizle değiştirebilirsiniz.

Bu makaledeki komutları çalıştırmak için aşağıdaki önkoşullara ihtiyacınız vardır:

• Etkin aboneliği olan bir Azure hesabı. Ücretsiz hesap oluşturun.
• Mevcut bir Azure sanal ağı. Bir tane oluşturmak için bkz . Hızlı Başlangıç: Azure CLI kullanarak sanal ağ oluşturma.

Komutları Azure Cloud Shell'de veya bilgisayarınızdaki Azure CLI'dan çalıştırabilirsiniz.

• Azure Cloud Shell, yaygın Azure araçlarının önceden yüklenmiş ve hesabınızla birlikte kullanılacak şekilde yapılandırılmış ücretsiz bir etkileşimli kabukdur. Cloud Shell'de komutları çalıştırmak için kod bloğunun sağ üst köşesindeki CloudShell'i Aç'ı seçin. Kodu kopyalamak için Kopyala'yı seçin ve çalıştırmak için Cloud Shell'e yapıştırın. Cloud Shell'i Azure portalından da çalıştırabilirsiniz.

• Komutları çalıştırmak için Azure CLI'yi yerel olarak yüklerseniz Azure CLI sürüm 2.31.0 veya üzeri gerekir. Yüklü sürümünüzü bulmak için az version komutunu çalıştırın ve yükseltmek için az upgrade komutunu çalıştırın.

  İstenirse ilk kullanımda Azure CLI uzantısını yükleyin. Daha fazla bilgi için Azure CLI ile uzantıları kullanın.

  Azure'a bağlanmak için az login komutunu çalıştırın. Daha fazla bilgi için bkz . Azure CLI ile oturum açma.

Aşağıdaki yordamlarda, örnek yer tutucu adlarını kendi değerlerinizle değiştirebilirsiniz.

Bu makaledeki komutları çalıştırmak için aşağıdaki önkoşullara ihtiyacınız vardır:

• Etkin aboneliği olan bir Azure hesabı. Ücretsiz hesap oluşturun.
• Mevcut bir Azure sanal ağı. Bir tane oluşturmak için bkz . Hızlı Başlangıç: Azure PowerShell kullanarak sanal ağ oluşturma.

Komutları Azure Cloud Shell'de veya bilgisayarınızdaki PowerShell'den çalıştırabilirsiniz.

• Azure Cloud Shell, yaygın Azure araçlarının önceden yüklenmiş ve hesabınızla birlikte kullanılacak şekilde yapılandırılmış ücretsiz bir etkileşimli kabukdur. Cloud Shell'de komutları çalıştırmak için kod bloğunun sağ üst köşesindeki CloudShell'i Aç'ı seçin. Kodu kopyalamak için Kopyala'yı seçin ve çalıştırmak için Cloud Shell'e yapıştırın. Cloud Shell'i Azure portalından da çalıştırabilirsiniz.

• Komutları çalıştırmak için Azure PowerShell'i yerel olarak yüklerseniz Azure PowerShell modülü sürüm 5.4.1 veya üzeri gerekir. Yüklü sürümünüzü bulmak için komutunu çalıştırın Get-Module -ListAvailable Az . Yükseltmeniz gerekiyorsa bkz . Azure PowerShell modülünü güncelleştirme.

  Ayrıca modülünüzün Az.Network 4.3.0 veya üzeri olduğundan emin olun. Yüklü modülü doğrulamak için kullanın Get-InstalledModule -Name "Az.Network". Güncelleştirmek için komutunu Update-Module -Name Az.Networkkullanın.

  Ardından Azure'a bağlanmak için komutunu çalıştırın Connect-AzAccount . Daha fazla bilgi için bkz . Azure PowerShell ile oturum açma.

Aşağıdaki yordamlarda, örnek yer tutucu adlarını kendi değerlerinizle değiştirebilirsiniz.

1. Azure portalında ağ arabirimlerini arayın ve seçin.

2. Ağ arabirimleri sayfasında Oluştur'u seçin.

3. Ağ arabirimi oluştur ekranında NIC ayarları için değerleri girin veya seçin.

   

4. Gözden geçir ve oluştur'u seçin ve doğrulama başarılı olduğunda Oluştur'u seçin.

Aşağıdaki örnek bir Azure genel IP adresi oluşturur ve NIC ile ilişkilendirir.

1. Birincil genel IP adresi oluşturmak için az network public-ip create komutunu kullanın.

     az network public-ip create \
       --resource-group myResourceGroup \
       --name myPublicIP \
       --sku Standard \
       --version IPv4 \
       --zone 1 2 3
   

2. NIC'yi oluşturmak için az network nic create komutunu kullanın. Genel IP adresi olmayan bir NIC oluşturmak için parametresini az network nic createatlar--public-ip-address.

  az network nic create \
    --resource-group myResourceGroup \
    --name myNIC \
    --private-ip-address-version IPv4 \
    --vnet-name myVNet \
    --subnet myBackEndSubnet \
    --public-ip-address myPublicIP

Aşağıdaki örnek bir Azure genel IP adresi oluşturur ve NIC ile ilişkilendirir.

1. Birincil genel IP adresi oluşturmak için New-AzPublicIpAddress kullanın.

   $ip = @{
       Name = 'myPublicIP'
       ResourceGroupName = 'myResourceGroup'
       Location = 'eastus2'
       Sku = 'Standard'
       AllocationMethod = 'Static'
       IpAddressVersion = 'IPv4'
       Zone = 1,2,3
   }
   New-AzPublicIpAddress @ip
   

2. NIC'yi oluşturmak için New-AzNetworkInterfaceIpConfig ve New-AzNetworkInterface kullanın. Genel IP adresi olmayan bir NIC oluşturmak için parametresini New-AzNetworkInterfaceIPConfigatlar-PublicIpAddress.

   ## Place the virtual network into a variable. ##
   $net = @{
       Name = 'myVNet'
       ResourceGroupName = 'myResourceGroup'
   }
   $vnet = Get-AzVirtualNetwork @net
   
   ## Place the primary public IP address into a variable. ##
   $pub = @{
       Name = 'myPublicIP'
       ResourceGroupName = 'myResourceGroup'
   }
   $pubIP = Get-AzPublicIPAddress @pub
   
   ## Create primary configuration for NIC. ##
   $IP1 = @{
       Name = 'ipconfig1'
       Subnet = $vnet.Subnets[0]
       PrivateIpAddressVersion = 'IPv4'
       PublicIPAddress = $pubIP
   }
   $IP1Config = New-AzNetworkInterfaceIpConfig @IP1 -Primary
   
   ## Command to create network interface for VM ##
   $nic = @{
       Name = 'myNIC'
       ResourceGroupName = 'myResourceGroup'
       Location = 'eastus2'
       IpConfiguration = $IP1Config
   }
   New-AzNetworkInterface @nic
   

1. Azure portalında Ağ arabirimleri'ni arayın ve seçin.

2. Ağ arabirimleri sayfasında, görüntülemek istediğiniz NIC'yi seçin.

3. NIC'nin Genel Bakış sayfasında IPv4 ve IPv6 IP adresleri ve ağ güvenlik grubu (NSG) üyeliği gibi temel bilgileri görüntüleyin.

   NIC'ler için hızlandırılmış ağ ayarlamak için Hızlandırılmış ağı düzenle'yi seçebilirsiniz. Hızlandırılmış ağ hakkında daha fazla bilgi için bkz . Hızlandırılmış Ağ nedir?

   

4. Sol gezinti bölmesinde IP yapılandırmaları'nı seçin ve IP yapılandırmaları sayfasında IP iletme, Alt ağ ve genel ve özel IPv4 ve IPv6 IP yapılandırmalarını görüntüleyin. IP yapılandırmaları ve IP adreslerini ekleme ve kaldırma hakkında daha fazla bilgi için bkz . Azure ağ arabirimi için IP adreslerini yapılandırma.

   

5. Sol gezinti bölmesinde DNS sunucuları'nı seçin ve DNS sunucuları sayfasında, Azure DHCP'nin NIC'yi atadığını tüm DNS sunucularını görüntüleyin. Ayrıca, NIC'nin ayarı sanal ağdan devraldığını veya sanal ağ ayarını geçersiz kılan özel bir ayara sahip olup olmadığını da unutmayın.

   

6. Sol gezinti bölmesinden Ağ güvenlik grubu'na tıklayın ve Ağ güvenlik grubu sayfasında NIC ile ilişkili NSG'lere bakın. NSG, NIC için ağ trafiğini filtrelemek için gelen ve giden kuralları içerir.

   

7. Sol gezinti bölmesinde Özellikler'i seçin. Özellikler sayfasında, MAC adresi ve abonelik bilgileri gibi NIC ayarlarını görüntüleyin. NIC bir VM'ye bağlı değilse MAC adresi boş olur.

   

8. Sol gezinti bölmesinde Geçerli güvenlik kuralları'nı seçin. Etkin güvenlik kuralları sayfasında, NIC çalışan bir VM'ye ekliyse ve NSG ile ilişkiliyse güvenlik kuralları listelenir. NSG'ler hakkında daha fazla bilgi için bkz . Ağ güvenlik grupları.

   

9. Sol gezinti bölmesinden Geçerli yollar'ı seçin. Etkin yollar sayfasında, NIC çalışan bir VM'ye eklenmişse yollar listelenir.

   Yollar, Azure varsayılan yollarının, kullanıcı tanımlı yolların ve NIC'nin atandığı alt ağ için var olan tüm Sınır Ağ Geçidi Protokolü (BGP) yollarının bir bileşimidir. Azure varsayılan yolları ve kullanıcı tanımlı yollar hakkında daha fazla bilgi için bkz . Sanal ağ trafiği yönlendirme.

   

Abonelikteki tüm NIC'leri görüntülemek için az network nic list komutunu kullanın.

az network nic list 

NIC ayarlarını görüntülemek için az network nic show komutunu kullanın.

az network nic show --name myNIC --resource-group myResourceGroup

Abonelikteki NIC'leri görüntülemek veya NIC ayarlarını görüntülemek için Get-AzNetworkInterface komutunu kullanın.

Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

1. Azure portalında Ağ arabirimleri'ni arayın ve seçin.

2. Ağ arabirimleri sayfasında, listeden değiştirmek istediğiniz NIC'yi seçin.

3. NIC'nin sayfasında, sol gezinti bölmesinden DNS sunucuları'nı seçin.

4. DNS sunucuları sayfasında aşağıdaki ayarlardan birini seçin:

   • Sanal ağdan devral: DNS sunucusu ayarını NIC'nin atandığı sanal ağdan devralmak için bu seçeneği belirleyin. Özel bir DNS sunucusu veya Azure tarafından sağlanan DNS sunucusu sanal ağ düzeyinde tanımlanır.

     Azure tarafından sağlanan DNS sunucusu, aynı sanal ağa atanan kaynaklar için ana bilgisayar adlarını çözümleyebilir. Farklı sanal ağlara atanan kaynaklar için tam etki alanı adı (FQDN) kullanılmalıdır.

     Not

     Bir VM kullanılabilirlik kümesinin parçası olan bir NIC kullanıyorsa, kullanılabilirlik kümesinin parçası olan tüm VM'lerin tüm NIC'leri için DNS sunucuları devralınır.

   • Özel: Birden çok sanal ağda adları çözümlemek için kendi DNS sunucunuzu yapılandırabilirsiniz. DNS sunucusu olarak kullanmak istediğiniz sunucunun IP adresini girin. Belirttiğiniz DNS sunucusu adresi yalnızca bu NIC'ye atanır ve NIC'nin atandığı sanal ağ için tüm DNS ayarlarını geçersiz kılar.

5. Kaydet'i seçin.

DNS sunucusu ayarını devralınmış ayarından özel bir ayara değiştirmek için az network nic update komutunu kullanın. DNS sunucusu IP adreslerini özel IP adreslerinizle değiştirin.

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --dns-servers 192.168.1.100 192.168.1.101

DNS sunucularını kaldırmak ve ayarı sanal ağ ayarı devralma olarak değiştirmek için aşağıdaki komutu kullanın:

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --dns-servers null

Dns sunucusu ayarını devralınmış ayarından özel bir ayara değiştirmek için Set-AzNetworkInterface komutunu kullanın. DNS sunucusu IP adreslerini özel IP adreslerinizle değiştirin.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Add the DNS servers to the configuration. ##
$nic.DnsSettings.DnsServers.Add("192.168.1.100")

## Add a secondary DNS server if needed, otherwise set the configuration. ##
$nic.DnsSettings.DnsServers.Add("192.168.1.101")

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

DNS sunucularını kaldırmak ve ayarı sanal ağdan devralacak şekilde değiştirmek için aşağıdaki komutu kullanın. DNS sunucusu IP adreslerini özel IP adreslerinizle değiştirin.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Add the DNS servers to the configuration. ##
$nic.DnsSettings.DnsServers.Remove("192.168.1.100")

## Add a secondary DNS server if needed, otherwise set the configuration. ##
$nic.DnsSettings.DnsServers.Remove("192.168.1.101")

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

1. NIC'nin sayfasında, sol gezinti bölmesinde IP yapılandırmaları'nı seçin.
2. IP yapılandırmaları sayfasındaki IP iletme ayarları'nın altında, ayarı değiştirmek için varsayılan olan Etkin veya Devre Dışı'nı seçin.
3. Kaydet'i seçin.

IP iletme ayarını etkinleştirmek veya devre dışı bırakmak için az network nic update komutunu kullanın.

IP iletmeyi etkinleştirmek için aşağıdaki komutu kullanın:

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --ip-forwarding true

IP iletmeyi devre dışı bırakmak için aşağıdaki komutu kullanın:

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --ip-forwarding false

IP iletme ayarını etkinleştirmek veya devre dışı bırakmak için Set-AzNetworkInterface komutunu kullanın.

IP iletmeyi etkinleştirmek için aşağıdaki komutu kullanın:

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Set the IP forwarding setting to enabled. ##
$nic.EnableIPForwarding = 1

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

IP iletmeyi devre dışı bırakmak için aşağıdaki komutu kullanın:

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Set the IP forwarding setting to disabled. ##
$nic.EnableIPForwarding = 0

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

1. NIC'nin sayfasında, sol gezinti bölmesinde IP yapılandırmaları'nı seçin.

2. IP yapılandırmaları sayfasında, IP yapılandırmaları altında, listelenen özel IP adreslerinin yanında (Statik) varsa, IP adresi atama yöntemini dinamik olarak değiştirin. NIC'nin alt ağ atamasını değiştirmek için tüm özel IP adresleri dinamik atama yöntemiyle atanmalıdır.

   Atama yöntemini dinamik olarak değiştirmek için:

   1. IP yapılandırmaları listesinden değiştirmek istediğiniz IP yapılandırmasını seçin.
   2. IP yapılandırması sayfasında Atama'nın altında Dinamik'i seçin.
   3. Kaydet'i seçin.

3. Tüm özel IP adresleri Dinamik olarak ayarlandığında Alt Ağ'ın altında NIC'yi taşımak istediğiniz alt ağı seçin.

4. Kaydet'i seçin. Yeni dinamik adresler yeni alt ağın adres aralığından atanır.

NIC'yi yeni bir alt ağa atadıktan sonra, isterseniz yeni alt ağ adres aralığından statik bir IPv4 adresi atayabilirsiniz. NIC'nin IP adreslerini ekleme, değiştirme ve kaldırma hakkında daha fazla bilgi için bkz . Azure ağ arabirimi için IP adreslerini yapılandırma.

NIC'nin alt ağını değiştirmek için az network nic ip-config update komutunu kullanın.

az network nic ip-config update \
    --name ipv4config \
    --nic-name myNIC \
    --resource-group myResourceGroup \
    --subnet mySubnet \
    --vnet-name myVNet

NIC'nin alt ağini değiştirmek için Set-AzNetworkInterfaceIpConfig komutunu kullanın.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Change the subnet in the IP configuration. Replace the subnet number with number of your subnet in your VNet. Your first listed subnet in your VNet is 0, next is 1, and so on. ##
$IP = @{
    Name = 'ipv4config'
    Subnet = $vnet.Subnets[1]
}
$nic | Set-AzNetworkInterfaceIpConfig @IP

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

VM'de bir uygulama güvenlik grubu için NIC eklemek veya kaldırmak için şu yordamı izleyin:

1. Azure portalında sanal makineleri arayın ve seçin.

2. Sanal makineler sayfasında, listeden yapılandırmak istediğiniz VM'yi seçin.

3. VM'nin sayfasında sol gezinti bölmesinden Ağ'ı seçin.

4. Ağ sayfasındaki Uygulama güvenlik grupları sekmesinin altında Uygulama güvenlik gruplarını yapılandır'ı seçin.

   

5. NIC'yi eklemek istediğiniz uygulama güvenlik gruplarını seçin veya NIC'yi kaldırmak istediğiniz uygulama güvenlik gruplarının seçimini kaldırın.

6. Kaydet'i seçin.

Uygulama güvenlik grubunu ayarlamak için az network nic ip-config update komutunu kullanın.

az network nic ip-config update \
    --name ipv4config \
    --nic-name myNIC \
    --resource-group myResourceGroup \
    --application-security-groups myASG

Uygulama güvenlik grubunu ayarlamak için Set-AzNetworkInterfaceIpConfig komutunu kullanın.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the subnet configuration into a variable. ##
$subnet = Get-AzVirtualNetworkSubnetConfig -Name mySubnet -VirtualNetwork $vnet

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Place the application security group configuration into a variable. ##
$asg = Get-AzApplicationSecurityGroup -Name myASG -ResourceGroupName myResourceGroup

## Add the application security group to the IP configuration. ##
$IP = @{
    Name = 'ipv4config'
    Subnet = $subnet
    ApplicationSecurityGroup = $asg
}
$nic | Set-AzNetworkInterfaceIpConfig @IP

## Save the configuration to the network interface. ##
$nic | Set-AzNetworkInterface

1. NIC'nin sayfasında sol gezinti bölmesinde Ağ güvenlik grubu'na tıklayın.
2. Ağ güvenlik grubu sayfasında, ilişkilendirmek istediğiniz ağ güvenlik grubunu seçin veya NSG'yi ilişkilendirmek için Yok'a tıklayın.
3. Kaydet'i seçin.

NIC için ağ güvenlik grubunu ayarlamak için az network nic update komutunu kullanın.

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --network-security-group myNSG

NIC için ağ güvenlik grubunu ayarlamak için Set-AzNetworkInterface komutunu kullanın.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Place the network security group configuration into a variable. ##
$nsg = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup

## Add the NSG to the NIC configuration. ##
$nic.NetworkSecurityGroup = $nsg

## Save the configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Bir NIC'yi silmek için, silmek istediğiniz NIC'nin Genel Bakış sayfasında üst menü çubuğundan Sil'i ve ardından Evet'i seçin.

NIC'yi silmek için az network nic delete komutunu kullanın.

az network nic delete --name myNIC --resource-group myResourceGroup

NIC'yi silmek için Remove-AzNetworkInterface komutunu kullanın.

Remove-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

1. Azure portalında sanal makineleri arayın ve seçin.
2. Sanal makineler sayfasında, ayarlarını görüntülemek istediğiniz VM'yi seçin.
3. VM sayfasında, sol gezinti bölmesinden Ağ'ı seçin.
4. Ağ sayfasında Ağ Arabirimi'ni seçin.
5. NIC'nin sayfasında, sol gezinti bölmesindeki Yardım'ın altında Etkin güvenlik kuralları'nı seçin.
6. Kuralların gerekli gelen ve giden iletişimleriniz için doğru olup olmadığını belirlemek için etkili güvenlik kuralları listesini gözden geçirin. Güvenlik kuralları hakkında daha fazla bilgi için bkz . Ağ güvenlik grubuna genel bakış.

Etkin güvenlik kurallarının listesini görüntülemek için az network nic list-effective-nsg komutunu kullanın.

az network nic list-effective-nsg --name myNIC --resource-group myResourceGroup

Etkin güvenlik kurallarının listesini görüntülemek için Get-AzEffectiveNetworkSecurityGroup kullanın.

Get-AzEffectiveNetworkSecurityGroup -NetworkInterfaceName myNIC -ResourceGroupName myResourceGroup

1. VM'ye bağlı NIC'nin sayfasında, sol gezinti bölmesindeki Yardım'ın altında Etkin yollar'ı seçin.
2. Gerekli gelen ve giden iletişimleriniz için yolların doğru olup olmadığını görmek için geçerli yolların listesini gözden geçirin. Yönlendirme hakkında daha fazla bilgi için bkz . Yönlendirmeye genel bakış.

Geçerli yolların listesini görüntülemek için az network nic show-effective-route-table komutunu kullanın.

az network nic show-effective-route-table --name myNIC --resource-group myResourceGroup

Geçerli yolların listesini görüntülemek için Get-AzEffectiveRouteTable kullanın.

Get-AzEffectiveRouteTable -NetworkInterfaceName myNIC -ResourceGroupName myResourceGroup