Gerenciar o gateway da NAT

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.

• Um Rede Virtual e uma sub-rede existentes do Azure. Para obter mais informações, confira Início rápido: criar uma rede virtual usando o portal do Azure.

  • A rede virtual de exemplo usada neste artigo é chamada vnet-1.

  • A sub-rede de exemplo é denominada subnet-1.

  • O gateway NAT de exemplo é denominado nat-gateway.

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.

• Um Rede Virtual e uma sub-rede existentes do Azure. Para obter mais informações, confira Início rápido: criar uma rede virtual usando o portal do Azure.

  • A rede virtual de exemplo usada neste artigo é chamada vnet-1.

  • A sub-rede de exemplo é denominada subnet-1.

  • O gateway NAT de exemplo é denominado nat-gateway.

Para usar o Azure PowerShell para este artigo, você precisa:

• O Azure PowerShell instalado localmente ou o Azure Cloud Shell.

  Se você optar por instalar e usar o PowerShell localmente, este artigo exigirá o módulo do Azure PowerShell versão 5.4.1 ou posterior. Execute Get-Module -ListAvailable Az para localizar a versão instalada. Se você precisa atualizar, consulte Instalar o módulo do Azure PowerShell.

  Se você estiver executando o PowerShell localmente, também precisará executar o Connect-AzAccount para criar uma conexão com o Azure.

• Verifique se o módulo Az.Network é da versão 4.3.0 ou posterior. Para verificar o módulo instalado, use o comando Get-InstalledModule -Name "Az.Network". Se o módulo exigir uma atualização, use o comando Update-Module -Name Az.Network.

• Entrar no Azure PowerShell e selecionar a assinatura que deseja usar. Para obter mais informações, veja Entrar com o Azure PowerShell.

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.

• Um Rede Virtual e uma sub-rede existentes do Azure. Para obter mais informações, confira Início rápido: criar uma rede virtual usando o portal do Azure.

  • A rede virtual de exemplo usada neste artigo é chamada vnet-1.

  • A sub-rede de exemplo é denominada subnet-1.

  • O gateway NAT de exemplo é denominado nat-gateway.

Para usar a CLI do Azure para este artigo, você precisa:

• CLI do Azure versão 2.31.0 ou posterior. O Azure Cloud Shell usa a versão mais recente.

• Use o ambiente Bash no Azure Cloud Shell. Para obter mais informações, confira Introdução ao Azure Cloud Shell.

  

• Se preferir executar os comandos de referência da CLI localmente, instale a CLI do Azure. Para execuções no Windows ou no macOS, considere executar a CLI do Azure em um contêiner do Docker. Para obter mais informações, confira Como executar a CLI do Azure em um contêiner do Docker.

  • Se estiver usando uma instalação local, entre com a CLI do Azure usando o comando az login. Para concluir o processo de autenticação, siga as etapas exibidas no terminal. Para obter outras opções de entrada, consulte Autenticar no Azure usando a CLI do Azure.

  • Quando solicitado, instale a extensão da CLI do Azure no primeiro uso. Para obter mais informações sobre extensões, confira Usar e gerenciar extensões com a CLI do Azure.

  • Execute az version para localizar a versão e as bibliotecas dependentes que estão instaladas. Para fazer a atualização para a versão mais recente, execute az upgrade.

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.

• Uma rede virtual do Azure existente de uma sub-rede. Para obter mais informações, confira Início rápido: criar uma rede virtual usando o portal do Azure.

  • A rede virtual de exemplo usada neste artigo é chamada vnet-1.

  • A sub-rede de exemplo é denominada subnet-1.

  • O gateway NAT de exemplo é denominado nat-gateway.

1. Entre no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal do Azure, insira Gateway da NAT. Selecione Gateways da NAT nos resultados da pesquisa.

3. Selecione + Criar.

4. Insira ou selecione as informações a seguir na guia Noções básicas do Criar gateway da NAT (conversão de endereços de rede).

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione sua assinatura.
   Grupo de recursos	Selecione seu grupo de recursos ou selecione Criar para criar um grupo de recursos.
   Detalhes da instância
   Nome do gateway da NAT	Insira o nat-gateway.
   Region	Selecione sua região. Este exemplo usa Leste dos EUA 2.
   Zona de disponibilidade	Selecione Sem Zona. Para mais informações sobre a disponibilidade do gateway da NAT, confira Gateway da NAT e zonas de disponibilidade.
   Tempo limite ocioso do TCP (minutos)	Selecione o padrão de 4.

5. Selecione a guia IP de saída ou selecione Próximo: IP de saída.

6. Você pode selecionar um endereço IP público ou prefixo existente ou ambos para associar ao gateway da NAT e habilitar a conectividade de saída.

   • Para criar um IP público para o gateway da NAT, selecione Criar um endereço IP público. Insira public-ip-nat em Nome. Selecione OK.

   • Para criar um prefixo de IP público para o gateway da NAT, selecione Criar um prefixo de IP público. Insira public-ip-prefix-nat em Nome. Selecione um Tamanho do prefixo. Selecione OK.

7. Selecione a guia Sub-rede ou selecione Avançar: Sub-rede.

8. Selecione sua rede virtual. Neste exemplo, selecione vnet-1 na lista suspensa.

9. Marque a caixa de seleção ao lado da subnet-1.

10. Selecione Examinar + criar.

11. Selecione Criar.

Endereço IP público

Para criar um gateway da NAT com um endereço IP público, execute os comandos do PowerShell a seguir.

Use o cmdlet New-AzPublicIpAddress para criar um endereço IP público para o gateway da NAT.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

Use o cmdlet New-AzNatGateway para criar um recurso de gateway da NAT e associar o endereço IP público que você criou. Use o cmdlet Set-AzVirtualNetworkSubnetConfig para configurar o gateway da NAT para sua sub-rede de rede virtual.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP address you created previously into a variable. ##
$pip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
}
$publicIP = Get-AzPublicIPAddress @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpAddress = $publicIP
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'subnet-1'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
    AddressPrefix = '10.0.0.0/24'
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

Prefixo de IP público

Para criar um gateway da NAT com um prefixo de IP público, use estes comandos.

Use o cmdlet New-AzPublicIpPrefix para criar um prefixo de IP público para o gateway da NAT.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength ='29'
}
New-AzPublicIpPrefix @ip

Use o cmdlet New-AzNatGateway para criar um recurso de gateway da NAT e associar o prefixo de IP público que você criou. Use o cmdlet Set-AzVirtualNetworkSubnetConfig para configurar o gateway da NAT para sua sub-rede de rede virtual.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP prefix you created previously into a variable. ##
$pip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
}
$publicIPprefix = Get-AzPublicIPPrefix @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rgNAT'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpPrefix = $publicIPprefix
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'subnet-1'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
    AddressPrefix = '10.0.0.0/24'
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

Endereço IP público

Para criar um gateway da NAT com um endereço IP público, use os comandos a seguir.

Use az network public-ip create para criar um endereço IP público para o gateway da NAT.

az network public-ip create \
    --resource-group test-rg \
    --___location eastus2 \
    --name public-ip-nat \
    --sku standard

Use a instrução az network nat gateway create para criar um recurso de gateway da NAT e associar o endereço IP público que você criou.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --public-ip-addresses public-ip-nat \
    --idle-timeout 4

Use az network vnet subnet update para associar o gateway da NAT à sua sub-rede de rede virtual.

az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway

Prefixo de IP público

Para criar um gateway da NAT com um prefixo de IP público, use os comandos a seguir.

Use az network public-ip prefix create para criar um prefixo de IP público para o gateway da NAT.

az network public-ip prefix create \
    --length 29 \
    --resource-group test-rg \
    --___location eastus2 \
    --name public-ip-prefix-nat

Use az network nat gateway create para criar um recurso de gateway da NAT e associar o prefixo de IP público que você criou.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --public-ip-prefixes public-ip-prefix-nat \
    --idle-timeout 10

Use az network vnet subnet update para associar o gateway da NAT à sua sub-rede de rede virtual.

az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway

@description('Name of the NAT gateway')
param natgatewayname string = 'nat-gateway'

@description('Name of the NAT gateway public IP')
param publicipname string = 'public-ip-nat'

@description('Name of resource group')
param ___location string = resourceGroup().___location

var existingVNetName = 'vnet-1'
var existingSubnetName = 'subnet-1'

resource vnet 'Microsoft.Network/virtualNetworks@2023-05-01' existing = {
  name: existingVNetName
}
output vnetid string = vnet.id

resource publicip 'Microsoft.Network/publicIPAddresses@2023-06-01' = {
  name: publicipname
  ___location: ___location
  sku: {
    name: 'Standard'
  }
  properties: {
    publicIPAddressVersion: 'IPv4'
    publicIPAllocationMethod: 'Static'
    idleTimeoutInMinutes: 4
  }
}

resource natgateway 'Microsoft.Network/natGateways@2023-06-01' = {
  name: natgatewayname
  ___location: ___location
  sku: {
    name: 'Standard'
  }
  properties: {
    idleTimeoutInMinutes: 4
    publicIpAddresses: [
      {
        id: publicip.id
      }
    ]
  }
}
output natgatewayid string = natgateway.id

resource updatedsubnet01 'Microsoft.Network/virtualNetworks/subnets@2023-06-01' = {
  parent: vnet
  name: existingSubnetName
  properties: {
    addressPrefix: vnet.properties.subnets[0].properties.addressPrefix
    natGateway: {
      id: natgateway.id
    }
  }
}

1. Entre no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal do Azure, insira Gateway da NAT. Selecione Gateways da NAT nos resultados da pesquisa.

3. Selecione nat-gateway.

4. Em Configurações, selecione Sub-redes.

5. Para remover o gateway NAT de todas as sub-redes, selecione Desassociar.

6. Para remover o gateway NAT de apenas uma das várias sub-redes, desmarque a caixa de seleção ao lado da sub-rede e selecione Salvar.

Agora você pode associar o gateway da NAT a uma sub-rede ou rede virtual diferente em sua assinatura. Para excluir o recurso de gateway da NAT, conclua as etapas a seguir.

1. Na caixa de pesquisa na parte superior do portal do Azure, insira Gateway da NAT. Selecione Gateways da NAT nos resultados da pesquisa.

2. Selecione nat-gateway.

3. Selecione Excluir.

4. Selecione Sim.

Use Set-AzVirtualNetworkSubnetConfig para remover a associação de gateway NAT da sub-rede definindo o valor como $null. Use Set-AzVirtualNetwork para atualizar a configuração de rede virtual.

# Specify the resource group and NAT gateway name
$resourceGroupName = "test-rg"

# Specify the virtual network name and subnet name
$virtualNetworkName = "vnet-1"
$subnetName = "subnet-1"

# Get the virtual network
$vnet = @{
    Name = $virtualNetworkName
    ResourceGroupName = $resourceGroupName
}
$virtualNetwork = Get-AzVirtualNetwork @vnet

# Get the subnet
$subnet = $virtualNetwork.Subnets | Where-Object {$_.Name -eq $subnetName}

# Remove the NAT gateway association from the subnet
$subnet.NatGateway = $null

# Update the subnet configuration
$subConfig = @{
    Name = $subnetName
    VirtualNetwork = $virtualNetwork
    AddressPrefix = $subnet.AddressPrefix         
}
Set-AzVirtualNetworkSubnetConfig @subConfig

# Update the virtual network
Set-AzVirtualNetwork -VirtualNetwork $virtualNetwork

Use Remove-AzNatGateway para excluir o recurso de gateway NAT.

# Specify the resource group and NAT gateway name
$resourceGroupName = "test-rg"
$natGatewayName = "nat-gateway"

$nat = @{
    Name = $natGatewayName
    ResourceGroupName = $resourceGroupName
}
Remove-AzNatGateway @nat

Use az network vnet subnet update para remover o gateway da NAT da sub-rede.

az network vnet subnet update \
      --resource-group test-rg \
      --vnet-name vnet-1 \
      --name subnet-1 \
      --remove natGateway

Use az network nat gateway delete para excluir um recurso de gateway da NAT.

az network nat gateway delete \
    --name nat-gateway \
    --resource-group test-rg

@description('Name of resource group')
param ___location string = resourceGroup().___location

var existingVNetName = 'vnet-1'
var existingSubnetName = 'subnet-1'

resource vnet 'Microsoft.Network/virtualNetworks@2023-05-01' existing = {
  name: existingVNetName
}
output vnetid string = vnet.id

resource updatedsubnet01 'Microsoft.Network/virtualNetworks/subnets@2023-06-01' = {
  parent: vnet
  name: existingSubnetName
  properties: {
    addressPrefix: vnet.properties.subnets[0].properties.addressPrefix
  }
}

1. Entre no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal do Azure, insira Endereço IP público. Selecione Endereços IP públicos nos resultados da pesquisa.

3. Selecione Criar.

4. Insira ou selecione as informações a seguir em Criar endereço IP público.

   Configuração	Valor
   Subscription	Selecione sua assinatura.
   Grupo de recursos	Selecione o grupo de recursos. O exemplo usa test-rg.
   Region	Selecione uma região. Este exemplo usa Leste dos EUA 2.
   Nome	Insira public-ip-nat2.
   Versão do IP	Selecione IPv4.
   SKU	Selecione Padrão.
   Zona de disponibilidade	Selecione o padrão de Redundância de zona.
   Camada	Selecione Regional.

5. Selecione Examinar + Criar e, em seguida, selecione Criar.

6. Na caixa de pesquisa na parte superior do portal do Azure, insira Gateway da NAT. Selecione Gateways da NAT nos resultados da pesquisa.

7. Selecione nat-gateway.

8. Em Configurações, selecione IP de saída.

9. Os endereços IP e os prefixos associados ao gateway da NAT são exibidos. Ao lado de Endereços IP públicos, selecione Alterar.

10. Ao lado de Endereços IP públicos, selecione a lista suspensa de endereços IP. Selecione o endereço IP que você criou para adicioná-lo ao gateway da NAT. Para remover um endereço, desmarque-o.

11. Selecione OK.

12. Selecione Salvar.

Adicionar endereço IP público

Para adicionar um endereço IP público ao gateway da NAT, adicione-o a um objeto de matriz junto com os endereços IP atuais. Os cmdlets do PowerShell substituem todos os endereços.

Neste exemplo, o endereço IP existente associado ao gateway NAT é denominado public-ip-nat. Substitua esse valor por uma matriz que contenha public-ip-nat e um novo endereço IP. Se você tiver vários endereços IP já configurados, também deverá adicioná-los à matriz.

Use New-AzPublicIpAddress para criar um endereço IP para o gateway da NAT.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'public-ip-nat2'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

Use Set-AzNatGateway para adicionar o endereço IP público ao gateway da NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the public IP address you created previously into a variable. ##
$ip = @{
    Name = 'public-ip-nat2'
    ResourceGroupName = 'test-rg'
}
$publicIP2 = Get-AzPublicIPaddress @ip

## Place the public IP address variables into an array. ##
$pipArray = $publicIP1,$publicIP2

## Add the IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

Remover um endereço IP público

Para remover um IP público de um gateway da NAT, crie um objeto de matriz que não contenha o endereço IP que você deseja remover. Por exemplo, você tem um gateway da NAT configurado com dois endereços IP públicos. Você deseja remover um dos endereços IP. Os endereços IP associados ao gateway NAT são chamados public-ip-nat e public-ip-nat2. Para remover public-ip-nat2, crie um objeto de matriz para o comando do PowerShell que contém apenas public-ip-nat. Quando você aplica o comando, a matriz é reaplicada ao gateway NAT e public-ip-nat é o único endereço IP público associado.

Use Set-AzNatGateway para remover um endereço IP público do gateway da NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the second public IP address into a variable. ##
$ip = @{
    Name = 'public-ip-nat2'
    ResourceGroupName = 'test-rg'
}
$publicIP2 = Get-AzPublicIPAddress @ip

## Place ONLY the public IP you wish to keep in the array. ##
$pipArray = $publicIP1

## Add the public IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

Adicionar endereço IP público

Neste exemplo, o endereço IP público existente associado ao gateway NAT é denominado public-ip-nat.

Use az network public-ip create para criar um endereço IP para o gateway da NAT.

az network public-ip create \
    --resource-group test-rg \
    --___location eastus2 \
    --name public-ip-nat2 \
    --sku standard

Use az network nat gateway update para adicionar o endereço IP público que você criou ao gateway da NAT. O comando da CLI do Azure substitui os valores. Ele não adiciona um novo valor. Para adicionar o novo endereço IP ao gateway da NAT, você também deve incluir outros endereços IP associados ao gateway da NAT.

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-addresses public-ip-nat public-ip-nat2

Remover um endereço IP público

Use az network nat gateway update para remover um endereço IP público do gateway da NAT. O comando da CLI do Azure substitui os valores. Ele não remove um valor. Para remover um endereço IP público, inclua qualquer endereço IP no comando que você deseja manter. Omita o valor que você deseja remover. Por exemplo, você tem um gateway da NAT configurado com dois endereços IP públicos. Você deseja remover um dos endereços IP. Os endereços IP associados ao gateway NAT são chamados public-ip-nat e public-ip-nat2. Para remover public-ip-nat2, omita o nome do endereço IP do comando. O comando reaplica os endereços IP listados no comando ao gateway da NAT. Ele remove qualquer endereço IP não listado.

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-addresses public-ip-nat

Use o portal do Azure, o Azure PowerShell ou a CLI do Azure para adicionar ou remover um endereço IP público de um gateway NAT.

1. Entre no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal do Azure, insira Prefixo de IP público. Selecione Prefixos de IP público nos resultados da pesquisa.

3. Selecione Criar.

4. Insira as seguintes informações na guia Informações básicas em Criar um prefixo de IP público.

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione sua assinatura.
   Grupo de recursos	Selecione o grupo de recursos. Este exemplo usa test-rg.
   Detalhes da instância
   Nome	Insira public-ip-prefix-nat.
   Region	Selecione sua região. Este exemplo usa Leste dos EUA 2.
   Versão do IP	Selecione IPv4.
   Propriedade do prefixo	Selecione Propriedade da Microsoft.
   Tamanho do prefixo	Selecione um tamanho do prefixo. Este exemplo usa /28 (16 endereços).

5. Selecione Examinar + criare Criar.

6. Na caixa de pesquisa na parte superior do portal do Azure, insira Gateway da NAT. Selecione Gateways da NAT nos resultados da pesquisa.

7. Selecione nat-gateway.

8. Em Configurações, selecione IP de saída.

9. A página exibe os endereços IP e os prefixos associados ao gateway da NAT. Ao lado de Prefixos de IP público, selecione Alterar.

10. Ao lado de Prefixos de IP público, selecione a caixa suspensa. Selecione o prefixo de endereço IP que você criou para adicionar o prefixo ao gateway da NAT. Para remover um prefixo, desmarque-o.

11. Selecione OK.

12. Selecione Salvar.

Adicionar prefixo de IP público

Para adicionar um prefixo de IP público ao gateway da NAT, adicione-o a um objeto de matriz junto com os prefixos de IP atuais. Os cmdlets do PowerShell substituem todos os prefixos de IP.

Neste exemplo, o prefixo IP público existente associado ao gateway NAT é denominado public-ip-prefix-nat. Substitua esse valor por uma matriz que contém public-ip-prefix-nat e um novo prefixo de endereço IP. Se você tiver vários prefixos de IP já configurados, também deverá adicioná-los à matriz.

Use New-AzPublicIpPrefix para criar um novo prefixo de IP público para o gateway da NAT.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat2'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength = '29'
}
New-AzPublicIpPrefix @ip

Use Set-AzNatGateway para adicionar o prefixo de IP público ao gateway da NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the public IP prefix you created previously into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat2'
    ResourceGroupName = 'test-rg'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place the public IP address variables into an array. ##
$preArray = $prefixIP1,$prefixIP2

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

Remover prefixo de IP público

Para remover um prefixo de IP público de um gateway da NAT, crie um objeto de matriz que não contenha o prefixo de endereço IP que deseja remover. Por exemplo, você tem um gateway da NAT configurado com dois prefixos IP públicos. Você deseja remover um dos prefixos de IP. Os prefixos IP associados ao gateway NAT são chamados public-ip-prefix-nat e public-ip-prefix-nat2. Para remover public-ip-prefix-nat2, crie um objeto de matriz para o comando do PowerShell que contém apenas public-ip-prefix-nat. Quando você aplica o comando, a matriz é reaplicada ao gateway NAT e public-ip-prefix-nat é o único prefixo associado.

Use o cmdlet Set-AzNatGateway para remover um prefixo de IP público do gateway da NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the secondary public IP prefix into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat2'
    ResourceGroupName = 'test-rg'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place ONLY the prefix you wish to keep in the array. DO NOT ADD THE SECONDARY VARIABLE ##
$preArray = $prefixIP1

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

Adicionar prefixo de IP público

Neste exemplo, o prefixo IP público existente associado ao gateway NAT é denominado public-ip-prefix-nat.

Use az network public-ip prefix create para criar um prefixo de IP público para o gateway da NAT.

az network public-ip prefix create \
    --length 29 \
    --resource-group test-rg \
    --___location eastus2 \
    --name public-ip-prefix-nat2

Use az network nat gateway update para adicionar o prefixo de IP público que você criou ao gateway da NAT. O comando da CLI do Azure substitui valores. Ele não adiciona um valor. Para adicionar o prefixo de endereço IP ao gateway da NAT, você também deve incluir outros prefixos IP associados ao gateway da NAT.

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-prefixes public-ip-prefix-nat public-ip-prefix-nat2

Remover prefixo de IP público

Use az network nat gateway update para remover um prefixo de IP público do gateway da NAT. O comando da CLI do Azure substitui os valores. Ele não remove um valor. Para remover um prefixo de IP público, inclua qualquer prefixo no comando que deseja manter. Omita aquele que você deseja remover. Por exemplo, você tem um gateway da NAT configurado com dois prefixos IP públicos. Você deseja remover um dos prefixos. Os prefixos IP associados ao gateway NAT são chamados public-ip-prefix-nat e public-ip-prefix-nat2. Para remover public-ip-prefix-nat2, omita o nome do prefixo IP do comando. O comando reaplica os prefixos de IP listados no comando ao gateway da NAT. Ele remove qualquer endereço IP não listado.

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-prefixes public-ip-prefix-nat

Use o portal do Azure, o Azure PowerShell ou a CLI do Azure para adicionar ou remover um prefixo IP público de um gateway NAT.