快速入门：创建 NAT 网关

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

本快速入门介绍如何使用 Azure NAT 网关服务。 你将创建一个 NAT 网关，以便为 Azure 中的虚拟机提供出站连接。

如果选择在本地安装并使用 PowerShell，则本文需要 Azure PowerShell 模块 5.4.1 或更高版本。 运行 Get-Module -ListAvailable Az 查找已安装的版本。 如果需要进行升级，请参阅 Install Azure PowerShell module（安装 Azure PowerShell 模块）。 如果在本地运行 PowerShell，则还需运行 Connect-AzAccount 以创建与 Azure 的连接。

使用 New-AzResourceGroup 创建资源组。 Azure 资源组是在其中部署和管理 Azure 资源的逻辑容器。

以下示例在 eastus2 位置创建名为 myResourceGroupNAT 的资源组。

本部分介绍如何创建 NAT 网关和支持资源。

若要访问 Internet，需要提供 NAT 网关的一个或多个公共 IP 地址。 使用 New-AzPublicIpAddress 在 myResourceGroupNAT 中创建名为 myPublicIP 的公共 IP 地址资源。

使用 New-AzNatGateway 创建全局 Azure NAT 网关。 此命令的结果就是创建名为“myNATgateway”的网关资源，该资源使用公共 IP 地址“myPublicIP” 。 空闲超时设置为 10 分钟。

使用 New-AzVirtualNetwork 在 myResourceGroup 中创建名为 myVnet 的虚拟网络，并使用 New-AzVirtualNetworkSubnetConfig 创建名为 mySubnet 的子网。 虚拟网络的 IP 地址空间为 10.1.0.0/16。 虚拟网络中的子网为 10.1.0.0/24。

创建名为“myBastionHost”的 Azure Bastion 主机以访问虚拟机。 使用 New-AzBastion 创建堡垒主机。 使用 New-AzPublicIpAddress 为堡垒主机创建公共 IP 地址。

在本部分中，你将创建虚拟机来测试 NAT 网关并验证出站连接的公共 IP 地址。

使用 New-AzNetworkInterface 创建网络接口。

使用 Get-Credential 设置 VM 的管理员用户名和密码。

使用以下内容创建虚拟机：

请先等待虚拟机创建完成，然后再转到下一部分。

在本部分中，我们将测试 NAT 网关。 首先，我们将发现 NAT 网关的公共 IP。 然后，我们将连接到测试虚拟机，并通过 NAT 网关验证出站连接。

登录到 Azure 门户

在“概述”屏幕上找到 NAT 网关的公共 IP 地址。 在左侧菜单中选择“所有服务”，选择“所有资源”，然后选择“myPublicIP”。

记下公共 IP 地址：

在左侧菜单中选择“所有服务”，选择“所有资源”，然后从资源列表中选择位于“myResourceGroupNAT”资源组中的“myVM” 。

在“概述”页上，选择“连接”，然后选择“Bastion” 。

选择蓝色的“使用堡垒”按钮。

输入在 VM 创建过程中输入的用户名和密码。

在 myTestVM 中打开 Internet Explorer 。

在地址栏中输入“https://whatsmyip.com”。

验证显示的 IP 地址与你在上一步中记下的 NAT 网关地址是否匹配：

如果你不打算继续使用此应用程序，请按以下步骤删除虚拟网络、虚拟机和 NAT 网关：

有关 Azure NAT 网关的详细信息，请参阅：

Azure NAT 网关概述