Szybki start: Tworzenie bramy NAT StandardV2

W tym szybkim starcie dowiesz się, jak utworzyć bramkę tłumaczenia adresów sieciowych (NAT) dla SKU StandardV2 Azure NAT Gateway, używając portalu Azure, Azure PowerShell lub Azure CLI. Usługa Azure NAT Gateway zapewnia skalowalną łączność wychodzącą dla maszyn wirtualnych w Azure.

Wymagania wstępne

Konto Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.

Konto Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.
Azure Cloud Shell lub Azure PowerShell.

Kroki w tym szybkim starcie uruchamiają interaktywne polecenia cmdlet Azure PowerShell w Azure Cloud Shell. Aby uruchomić polecenia w usłudze Cloud Shell, wybierz pozycję Otwórz usługę Cloud Shell w prawym górnym rogu bloku kodu. Wybierz pozycję Kopiuj , aby skopiować kod, a następnie wklej go do usługi Cloud Shell, aby go uruchomić. Możesz również uruchomić usługę Cloud Shell z poziomu witryny Azure Portal.

Możesz również instalować Azure PowerShell lokalnie aby uruchomić polecenia cmdlet. Kroki opisane w tym artykule wymagają modułu Azure PowerShell w wersji 5.4.1 lub nowszej. Aby dowiedzieć się, jaka wersja jest zainstalowana, uruchom polecenie Get-Module -ListAvailable Az. Jeśli musisz przeprowadzić uaktualnienie, zobacz Update-AzModule.

Jeśli nie masz konta Azure, przed rozpoczęciem utwórz konto free.
Aby uruchomić polecenia odniesienia CLI lokalnie, zainstaluj Azure CLI. Jeśli korzystasz z Windows lub macOS, rozważ uruchomienie Azure CLI w kontenerze Docker.
- Jeśli używasz instalacji lokalnej, zaloguj się do Azure CLI przy użyciu polecenia az login. Aby zakończyć proces uwierzytelniania, wykonaj kroki wyświetlane na Twoim terminalu. Aby uzyskać inne opcje logowania, zobacz Uwierzytelnianie w Azure przy użyciu Azure CLI.
- Po wyświetleniu monitu zainstaluj rozszerzenie Azure CLI podczas pierwszego użycia. Aby uzyskać więcej informacji na temat rozszerzeń, zobacz Używanie rozszerzeń i zarządzanie nimi za pomocą Azure CLI.
- Aby znaleźć zainstalowaną wersję i biblioteki zależne, uruchom polecenie az version. Aby przeprowadzić uaktualnienie do najnowszej wersji, uruchom polecenie az upgrade.

Tworzenie grupy zasobów

Utwórz grupę zasobów, aby zawierała wszystkie zasoby w tym szybkim starcie.

Zaloguj się do portalu Azure.
W polu wyszukiwania w górnej części portalu wprowadź ciąg Grupa zasobów. Wybierz pozycję Grupy zasobów w wynikach wyszukiwania.
Wybierz + Utwórz.
Na karcie Podstawy w obszarze Tworzenie grupy zasobów wprowadź lub wybierz następujące informacje.

Setting Wartość

Subscription Wybierz swoją subskrypcję.

Grupa zasobów Wprowadź test-rg.

Region Wprowadź Wschodnie stany USA.
Wybierz opcję Recenzja i utwórz.
Wybierz Utwórz.

Setting	Wartość
Subscription	Wybierz swoją subskrypcję.
Grupa zasobów	Wprowadź test-rg.
Region	Wprowadź Wschodnie stany USA.

Utwórz grupę zasobów przy użyciu polecenia New-AzResourceGroup. Grupa zasobów Azure jest kontenerem logicznym, w którym Azure zasoby są wdrażane i zarządzane.

Poniższy przykład tworzy grupę zasobów o nazwie test-rg w eastus lokalizacji:

$rsg = @{
    Name = 'test-rg'
    Location = 'eastus'
}
New-AzResourceGroup @rsg

Utwórz grupę zasobów przy użyciu polecenia az group create. Grupa zasobów Azure jest kontenerem logicznym, w którym Azure zasoby są wdrażane i zarządzane.

Poniższy przykład tworzy grupę zasobów o nazwie test-rg w eastus lokalizacji:

az group create \
    --name test-rg \
    --location eastus

Utwórz bramę NAT

W tej sekcji utwórz bramę NAT i zasoby pomocnicze.

Azure NAT Gateway obsługuje wiele opcji wdrażania dla adresów IP i konfiguracji nadmiarowości, aby zaspokoić potrzeby związane z łącznością i dostępnością.

Adres IPv4 strefowo nadmiarowy

Zaloguj się do portalu Azure w wersji zapoznawczej.
W polu wyszukiwania w górnej części portalu wprowadź publiczny adres IP. Wybierz Adresy IP publiczne w wynikach wyszukiwania.
Wybierz Utwórz.

W obszarze Tworzenie publicznego adresu IP wprowadź następujące informacje.

Setting	Wartość
Szczegóły projektu
Subscription	Wybierz swoją subskrypcję.
Grupa zasobów	Wybierz swoją grupę zasobów. W tym przykładzie użyto argumentu test-rg.
Szczegóły wystąpienia
Region	Wybierz region. W tym przykładzie użyto wschodnich stanów USA.
Szczegóły konfiguracji
Nazwa	Wprowadź public-ip-nat.
Wersja adresu IP	Wybierz pozycję IPv4.
SKU	Wybierz Standard V2 (do użycia z bramą NAT Gateway V2).
poziom	Wybierz pozycję Regionalny.

Wybierz Przejrzyj + utwórz, a następnie wybierz Utwórz.
W polu wyszukiwania w górnej części portalu Azure wprowadź NAT gateway. Wybierz bramy NAT w wynikach wyszukiwania.
Wybierz Utwórz.

Na karcie Podstawy w oknie Tworzenie bramy translacji adresów sieciowych (NAT) wprowadź lub wybierz następujące informacje.

Setting	Wartość
Szczegóły projektu
Subscription	Wybierz swoją subskrypcję.
Grupa zasobów	Wybierz test-rg lub grupę zasobów.
Szczegóły wystąpienia
Nazwa bramy NAT	Wprowadź nat-gateway.
Region	Wybierz swój region. W tym przykładzie użyto wschodnich stanów USA.
SKU	Wybierz pozycję Standardowa v2.
Limit czasu bezczynności protokołu TCP (w minutach)	Pozostaw wartość domyślną 4.

Wybierz Dalej.
Na karcie Wychodzący adres IP wybierz pozycję + Dodaj publiczne adresy IP lub prefiksy.
W obszarze Dodawanie publicznych adresów IP lub prefiksów wybierz pozycję Publiczne adresy IP. Wybierz utworzony wcześniej publiczny adres IP public-ip-nat.
Wybierz Zapisz.
Wybierz Przejrzyj + utwórz, a następnie wybierz Utwórz.

Utwórz publiczny adres IP protokołu IPv4 z nadmiarowością strefową dla bramy NAT przy użyciu polecenia New-AzPublicIpAddress.

## Create a public IP address for the NAT gateway ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
$publicIPIPv4 = New-AzPublicIpAddress @ip

Utwórz zasób bramy NAT przy użyciu polecenia New-AzNatGateway.

## Create the NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpAddress = $publicIPIPv4
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

Utwórz publiczny adres IP protokołu IPv4 z nadmiarowością strefową dla bramy NAT przy użyciu polecenia az network public-ip create.

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-nat \
    --location eastus \
    --sku StandardV2 \
    --allocation-method Static \
    --version IPv4 \
    --zone 1 2 3

Utwórz zasób bramy NAT przy użyciu polecenia az network nat gateway create.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-addresses public-ip-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

Prefiks IPv4 strefowo nadmiarowy

Zaloguj się do portalu Azure w wersji zapoznawczej.
W polu wyszukiwania w górnej części portalu wprowadź prefiks publicznego adresu IP. Wybierz pozycję Publiczne prefiksy IP w wynikach wyszukiwania.
Wybierz Utwórz.

Na karcie Podstawy tworzenia prefiksu publicznego adresu IP wprowadź następujące informacje.

Setting	Wartość
Szczegóły projektu
Subscription	Wybierz swoją subskrypcję.
Grupa zasobów	Wybierz swoją grupę zasobów. W tym przykładzie użyto argumentu test-rg.
Szczegóły wystąpienia
Nazwa	Wprowadź public-ip-prefix-nat.
Region	Wybierz swój region. W tym przykładzie użyto wschodnich stanów USA.
Sku	Wybierz pozycję Standardowa v2.
Wersja adresu IP	Wybierz pozycję IPv4.
Własność prefiksu	Wybierz własność Microsoft.
Rozmiar prefiksu	Wybierz rozmiar prefiksu. W tym przykładzie użyto /28 (16 adresów).

Wybierz Przejrzyj + utwórz, a następnie wybierz Utwórz.
W polu wyszukiwania w górnej części portalu Azure wprowadź NAT gateway. Wybierz bramy NAT w wynikach wyszukiwania.
Wybierz Utwórz.

Na karcie Podstawy w oknie Tworzenie bramy translacji adresów sieciowych (NAT) wprowadź lub wybierz następujące informacje.

Setting	Wartość
Szczegóły projektu
Subscription	Wybierz swoją subskrypcję.
Grupa zasobów	Wybierz test-rg lub grupę zasobów.
Szczegóły wystąpienia
Nazwa bramy NAT	Wprowadź nat-gateway.
Region	Wybierz swój region. W tym przykładzie użyto wschodnich stanów USA.
SKU	Wybierz pozycję Standardowa v2.
Limit czasu bezczynności protokołu TCP (w minutach)	Pozostaw wartość domyślną 4.

Wybierz Dalej.
Na karcie Wychodzący adres IP wybierz pozycję + Dodaj publiczne adresy IP lub prefiksy.
W obszarze Dodawanie publicznych adresów IP lub prefiksów wybierz pozycję Prefiksy publicznych adresów IP. Wybierz wcześniej utworzony prefiks publicznego adresu IP public-ip-prefix-nat.
Wybierz Przejrzyj + utwórz, a następnie wybierz Utwórz.

Utwórz strefowo nadmiarowy prefiks publicznego adresu IP protokołu IPv4 dla bramy NAT przy użyciu polecenia New-AzPublicIpPrefix.

## Create a public IP prefix for the NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    PrefixLength = '31'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
$publicIPIPv4prefix = New-AzPublicIpPrefix @ip

Utwórz zasób bramy NAT przy użyciu polecenia New-AzNatGateway.

## Create the NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpPrefix = $publicIPIPv4prefix
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

Utwórz strefowo nadmiarowy prefiks publicznego adresu IP protokołu IPv4 dla bramy NAT przy użyciu polecenia az network public-ip prefix create.

az network public-ip prefix create \
    --resource-group test-rg \
    --name public-ip-prefix-nat \
    --location eastus \
    --length 31 \
    --sku StandardV2 \
    --version IPv4 \
    --zone 1 2 3

Utwórz zasób bramy NAT przy użyciu polecenia az network nat gateway create.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-prefixes public-ip-prefix-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

Tworzenie konfiguracji sieci wirtualnej i podsieci

Utwórz potrzebną sieć wirtualną oraz podsieci w tym szybkim przewodniku.

W polu wyszukiwania w górnej części portalu Azure wprowadź Sieć wirtualna. Wybierz pozycję Sieci wirtualne w wynikach wyszukiwania.
Wybierz Utwórz.

Na karcie Podstawy tworzenia sieci wirtualnej wprowadź lub wybierz następujące informacje.

Setting	Wartość
Szczegóły projektu
Subscription	Wybierz swoją subskrypcję.
Grupa zasobów	Wybierz test-rg lub grupę zasobów.
Szczegóły wystąpienia
Nazwa	Wprowadź vnet-1.
Region	Wybierz swój region. W tym przykładzie użyto wschodnich stanów USA.

Kliknij kartę Adresy IP lub wybierz przycisk Dalej>Dalej.
W obszarze Podsieci wybierz domyślną podsieć.

W obszarze Edytuj podsieć wprowadź lub wybierz następujące informacje.

Setting	Wartość
Cel podsieci	Pozostaw wartość domyślną.
Nazwa	Wprowadź subnet-1.
Podsieć prywatna
Włącz podsieć prywatną (brak domyślnego dostępu wychodzącego)	Zaznacz pole wyboru.
Bezpieczeństwo
Brama translatora adresów sieciowych	Wybierz pozycję nat-gateway.

Wybierz Zapisz.
Wybierz pozycję + Dodaj podsieć.
W obszarze Dodawanie podsieci wprowadź lub wybierz następujące informacje.

Setting Wartość

Cel podsieci Wybierz Azure Bastion.
Pozostaw pozostałe ustawienia jako domyślne, a następnie wybierz pozycję Dodaj.
Wybierz Przejrzyj + utwórz, a następnie wybierz Utwórz.

Setting	Wartość
Cel podsieci	Wybierz Azure Bastion.

Utwórz konfiguracje podsieci przy użyciu polecenia New-AzVirtualNetworkSubnetConfig. Utwórz sieć wirtualną przy użyciu polecenia New-AzVirtualNetwork.

## Create the subnet configuration and associate the NAT gateway with the subnet ##
$subnet = @{
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
    NatGateway = $natGateway
    DefaultOutboundAccess = $false
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet 

## Create the Azure Bastion subnet ##
$bastsubnet = @{
    Name = 'AzureBastionSubnet' 
    AddressPrefix = '10.0.1.0/26'
}
$bastsubnetConfig = New-AzVirtualNetworkSubnetConfig @bastsubnet

## Create the virtual network ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    AddressPrefix = '10.0.0.0/16'
    Subnet = $subnetConfig,$bastsubnetConfig
}
$vnet = New-AzVirtualNetwork @net

Utwórz sieć wirtualną przy użyciu polecenia az network vnet create. Utwórz i skonfiguruj podsieć przy użyciu metod az network vnet subnet create i az network vnet subnet update.

## Create the virtual network ##
az network vnet create \
    --resource-group test-rg \
    --name vnet-1 \
    --location eastus \
    --address-prefix 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

## Associate the NAT gateway with the subnet and disable default outbound access ##
az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway \
    --default-outbound false

## Create the Azure Bastion subnet ##
az network vnet subnet create \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/26

Tworzenie hosta usługi Azure Bastion

Utwórz hosta Azure Bastion, aby bezpiecznie nawiązać połączenie z maszyną wirtualną.

W polu wyszukiwania w górnej części portalu Azure wprowadź Bastion. Wybierz pozycję Bastions w wynikach wyszukiwania.
Wybierz Utwórz.

Na karcie Podstawy w sekcji Utwórz Bastion, podaj lub wybierz następujące informacje.

Setting	Wartość
Szczegóły projektu
Subscription	Wybierz swoją subskrypcję.
Grupa zasobów	Wybierz test-rg lub grupę zasobów.
Szczegóły wystąpienia
Nazwa	Wprowadź bastion.
Region	Wybierz swój region. W tym przykładzie użyto wschodnich stanów USA.
poziom	Wybierz pozycję Deweloper.
Sieć wirtualna	Wybierz pozycję vnet-1.
Podsieć	Wybierz pozycję AzureBastionSubnet.

Wybierz Przejrzyj + utwórz, a następnie wybierz Utwórz.

Utwórz hosta Azure Bastion przy użyciu New-AzBastion.

## Create a public IP address for the Azure Bastion host ##
$ip = @{
    Name = 'public-ip-bastion'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    Zone = 1,2,3
}
$publicipbastion = New-AzPublicIpAddress @ip

## Create the Azure Bastion host ##
$bastion = @{
    Name = 'bastion'
    ResourceGroupName = 'test-rg'
    PublicIpAddressRgName = 'test-rg'
    PublicIpAddressName = 'public-ip-bastion'
    VirtualNetworkRgName = 'test-rg'
    VirtualNetworkName = 'vnet-1'
    Sku = 'Basic'
}
New-AzBastion @bastion

Utwórz publiczny adres IP hosta Azure Bastion przy użyciu az network public-ip create. Utwórz hosta Azure Bastion przy użyciu az network bastion create.

## Create a public IP address for the Azure Bastion host ##
az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --location eastus \
    --sku Standard \
    --allocation-method Static \
    --zone 1 2 3

## Create the Azure Bastion host ##
az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --location eastus \
    --vnet-name vnet-1 \
    --public-ip-address public-ip-bastion \
    --sku Basic

Wdrożenie hosta Azure Bastion może potrwać kilka minut. Przed przejściem do następnej sekcji zaczekaj na wdrożenie hosta bastionu.

Tworzenie maszyny wirtualnej

W tej sekcji utworzysz maszynę wirtualną, aby przetestować bramę NAT i zweryfikować publiczny adres IP połączenia wychodzącego.

Następujące polecenie tworzy klucze protokołu Secure Shell (SSH) na potrzeby uwierzytelniania. Klucz prywatny będzie potrzebny później do zalogowania się do maszyny wirtualnej za pośrednictwem Azure Bastion.

W celu wykonania polecenia wymagane są dane uwierzytelniające: nazwa użytkownika i hasło. Nie używasz hasła do logowania się do maszyny wirtualnej.

W polu wyszukiwania w górnej części portalu wprowadź ciąg Maszyna wirtualna. Wybierz pozycję Maszyny wirtualne w wynikach wyszukiwania.
Wybierz pozycję Utwórz>maszynę wirtualną.

W obszarze Tworzenie maszyny wirtualnej wprowadź lub wybierz następujące informacje na karcie Podstawy .

Setting	Wartość
Szczegóły projektu
Subscription	Wybierz swoją subskrypcję.
Grupa zasobów	Wybierz test-rg lub grupę zasobów.
Szczegóły wystąpienia
Nazwa maszyny wirtualnej	Wprowadź vm-1.
Region	Wybierz swój region. W tym przykładzie użyto wschodnich stanów USA.
Opcje dostępności	Pozostaw wartość domyślną Brak wymaganej nadmiarowości infrastruktury.
Typ zabezpieczeń	Wybierz opcję Standardowa.
Obraz	Wybierz pozycję Ubuntu Server 24.04 LTS — Gen2.
rozmiar	Wybierz rozmiar.
Authentication type (Typ uwierzytelniania)	Wybierz opcję Klucz publiczny SSH.
Nazwa użytkownika	Wprowadź wybraną nazwę użytkownika. Ta nazwa użytkownika będzie potrzebna do późniejszego zalogowania się na maszynie wirtualnej.
Źródło klucza publicznego SSH	Wybierz pozycję Generuj nową parę kluczy.
Nazwa pary kluczy	Wprowadź ssh-key.
Publiczne porty wejściowe	Wybierz pozycję Brak.

Wybierz pozycję Dalej: Dyski, a następnie wybierz pozycję Dalej: Sieć.

Na karcie Sieć wprowadź lub wybierz następujące informacje.

Setting	Wartość
Interfejs sieciowy
Sieć wirtualna	Wybierz pozycję vnet-1.
Podsieć	Wybierz podsieć-1.
Publiczny adres IP	Wybierz pozycję Brak.
NIC grupa zabezpieczeń sieci	Wybierz pozycję Podstawowa.
Publiczne porty wejściowe	Pozostaw wartość domyślną Brak.

Wybierz Przejrzyj + utwórz, a następnie wybierz Utwórz.

Utwórz nazwę użytkownika i hasło dla maszyny wirtualnej przy użyciu polecenia Get-Credential. Utwórz interfejs sieciowy dla maszyny wirtualnej przy użyciu polecenia New-AzNetworkInterface. Utwórz konfigurację maszyny wirtualnej przy użyciu polecenia New-AzVMConfig. Utwórz maszynę wirtualną przy użyciu polecenia New-AzVM.

## Get credentials for the virtual machine ##
$cred = Get-Credential

## Create the network interface for the virtual machine ##
$nic = @{
    Name = "nic-1"
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Subnet = $vnet.Subnets[0]
}
$nicVM = New-AzNetworkInterface @nic

## Create the virtual machine configuration ##
$vmsz = @{
    VMName = 'vm-1'
    VMSize = 'Standard_DS1_v2'  
}
$vmos = @{
    ComputerName = 'vm-1'
    Credential = $cred
    DisablePasswordAuthentication = $true
}
$vmimage = @{
    PublisherName = 'Canonical'
    Offer = '0001-com-ubuntu-server-jammy'
    Skus = '22_04-lts-gen2'
    Version = 'latest'     
}
$vmConfig = New-AzVMConfig @vmsz `
    | Set-AzVMOperatingSystem @vmos -Linux `
    | Set-AzVMSourceImage @vmimage `
    | Add-AzVMNetworkInterface -Id $nicVM.Id

## Create the virtual machine ##
$vm = @{
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    VM = $vmConfig
    SshKeyName = 'ssh-key'
}
New-AzVM @vm -GenerateSshKey

Utwórz interfejs sieciowy dla maszyny wirtualnej przy użyciu polecenia az network nic create. Utwórz maszynę wirtualną przy użyciu polecenia az vm create.

## Create a network interface for the virtual machine ##
az network nic create \
    --resource-group test-rg \
    --name nic-1 \
    --vnet-name vnet-1 \
    --subnet subnet-1

## Create the virtual machine ##
az vm create \
    --resource-group test-rg \
    --name vm-1 \
    --location eastus \
    --nics nic-1 \
    --image Canonical:0001-com-ubuntu-server-jammy:22_04-lts-gen2:latest \
    --size Standard_DS1_v2 \
    --admin-username azureuser \
    --generate-ssh-keys \
    --public-ip-address ""

Przed przejściem do następnej sekcji poczekaj na zakończenie tworzenia maszyny wirtualnej.

Ważne

Upewnij się, że klucz prywatny SSH został pobrany na maszynę wirtualną. Klucz prywatny jest potrzebny do zalogowania się do maszyny wirtualnej za pośrednictwem Azure Bastion.

Przetestuj bramę translatora adresów sieciowych

Aby przetestować bramę translatora adresów sieciowych, należy najpierw odnaleźć publiczny adres IP bramy translatora adresów sieciowych. Następnie połączysz się do testowej maszyny wirtualnej i sprawdzisz połączenie wychodzące za pośrednictwem publicznego adresu IP bramy NAT.

W polu wyszukiwania w górnej części portalu wprowadź NAT gateway. Wybierz bramy NAT w wynikach wyszukiwania.
Wybierz pozycję nat-gateway.
Rozwiń Ustawienia, a następnie wybierz Wychodzący adres IP.
Zanotuj wychodzący adres IP. W tym miejscu pojawiają się poszczególne publiczne adresy IP i prefiksy publicznych adresów IP skonfigurowane dla bramy NAT.
W polu wyszukiwania w górnej części portalu wprowadź ciąg Maszyna wirtualna. Wybierz pozycję Maszyny wirtualne w wynikach wyszukiwania.
Wybierz pozycję vm-1.
Na stronie Przegląd wybierz pozycję Połącz, a następnie wybierz pozycję Połącz za pośrednictwem usługi Bastion.
Na liście Uwierzytelnianie wybierz pozycję Klucz prywatny SSH z pliku lokalnego.
W polu Nazwa użytkownika wprowadź nazwę użytkownika wprowadzoną podczas tworzenia maszyny wirtualnej.
W obszarze Plik lokalny wybierz pobrany wcześniej plik klucza prywatnego SSH.
Wybierz i podłącz.
W terminalu Bash wprowadź następujące polecenie:
```
curl ifconfig.me
```
Sprawdź, czy adres IP zwrócony przez polecenie jest zgodny z publicznym adresem IP bramy NAT, który zanotowałeś wcześniej.
```
azureuser@vm-1:~$ curl ifconfig.me
203.0.113.0.25
```

Uprzątnij zasoby

Po zakończeniu korzystania z utworzonych zasobów możesz usunąć grupę zasobów i wszystkie jej zasoby.

W portalu Azure wyszukaj i wybierz pozycję Grupy zasobów.
Na stronie Grupy zasobów wybierz grupę zasobów test-rg .
Na stronie test-rg wybierz pozycję Usuń grupę zasobów.
Wprowadź test-rg w Wprowadź nazwę grupy zasobów, aby potwierdzić usunięcie, a następnie wybierz Usuń.

Jeśli ta aplikacja nie jest już potrzebna, usuń sieć wirtualną, maszynę wirtualną i bramę translatora adresów sieciowych przy użyciu następującego polecenia:

Remove-AzResourceGroup -Name 'test-rg' -Force