빠른 시작: StandardV2 NAT 게이트웨이 만들기

• 활성 구독이 있는 Azure 계정입니다. 무료로 계정을 만듭니다.

• 활성 구독이 있는 Azure 계정입니다. 무료로 계정을 만듭니다.

• Azure Cloud Shell 또는 Azure PowerShell.

  이 빠른 시작의 단계에서는 Azure Cloud Shell 대화형으로 Azure PowerShell cmdlet을 실행합니다. Cloud Shell에서 명령을 실행하려면 코드 블록의 오른쪽 위 모서리에서 Cloud Shell 열기 를 선택합니다. 복사를 선택하여 코드를 복사한 다음, 복사한 코드를 Cloud Shell에 붙여넣어 실행합니다. Azure Portal 내에서 Cloud Shell을 실행할 수 있습니다.

  Azure PowerShell 로컬로 설치하여 cmdlet을 실행할 수도 있습니다. 이 문서의 단계에는 Azure PowerShell 모듈 버전 5.4.1 이상이 필요합니다. 설치된 버전을 확인하려면 Get-Module -ListAvailable Az을 실행합니다. 업그레이드해야 하는 경우 를 참조하세요 Update-AzModule.

• Azure 계정이 없는 경우 시작하기 전에 free 계정을 만듭니다.

• CLI 참조 명령을 로컬로 실행하려면 Azure CLI를 설치합니다. Windows 또는 macOS에서 실행하는 경우 Docker 컨테이너의 Azure CLI 실행 사용하는 것이 좋습니다.

  • 로컬 설치를 사용하는 경우 az login 명령을 사용하여 Azure CLI에 로그인합니다. 인증 프로세스를 완료하려면 터미널에 표시되는 단계를 수행합니다. 다른 로그인 옵션은 Azure CLI 사용하여 Azure 인증을 참조하세요.

  • 메시지가 표시되면 처음 사용할 때 Azure CLI 확장을 설치합니다. 확장에 대한 자세한 내용은 Azure CLI 참조하세요.

  • 설치된 버전 및 종속 라이브러리를 찾으려면 다음을 실행 az version합니다. 최신 버전으로 업그레이드하려면 az upgrade실행합니다.

1. Azure 포털 로그인합니다.

2. 포털 맨 위에 있는 검색 상자에 리소스 그룹을 입력합니다. 검색 결과에서 리소스 그룹을 선택합니다.

3. +만들기를 선택합니다.

4. 리소스 그룹 만들기의 기본 사항 탭에서 다음 정보를 입력하거나 선택합니다.

   Setting	가치
   Subscription	구독을 선택합니다.
   리소스 그룹	test-rg를 입력합니다.
   지역	미국 동부를 입력합니다.

5. Review + create를 선택합니다.

6. 선택하고생성합니다.

New-AzResourceGroup를 사용하여 리소스 그룹을 만듭니다. Azure 리소스 그룹은 Azure 리소스가 배포되고 관리되는 논리적 컨테이너입니다.

다음 예제에서는 위치에 명명된 test-rgeastus 리소스 그룹을 만듭니다.

$rsg = @{
    Name = 'test-rg'
    Location = 'eastus'
}
New-AzResourceGroup @rsg

az group create를 사용하여 리소스 그룹을 만듭니다. Azure 리소스 그룹은 Azure 리소스가 배포되고 관리되는 논리적 컨테이너입니다.

다음 예제에서는 위치에 명명된 test-rgeastus 리소스 그룹을 만듭니다.

az group create \
    --name test-rg \
    --location eastus

1. Azure 미리 보기 포털 로그인합니다.

2. 포털 상단의 검색 상자에 공용 IP 주소를 입력합니다. 검색 결과에서 공용 IP 주소를 선택합니다.

3. 선택하고생성합니다.

4. 공용 IP 주소 만들기에서 다음 정보를 입력합니다.

   Setting	가치
   Project 세부 정보
   Subscription	구독을 선택합니다.
   리소스 그룹	리소스 그룹을 선택합니다. 이 예제에서는 test-rg를 사용합니다.
   인스턴스 세부 정보
   지역	지역을 선택합니다. 이 예제에서는 미국 동부를 사용합니다.
   구성 세부 정보
   이름	public-ip-nat를 입력합니다.
   IP 버전	IPv4를 선택합니다.
   SKU	표준 V2(표준 V2 NAT Gateway에 사용)를 선택합니다.
   계층	지역을 선택합니다.

5. 검토 및 생성를 선택한 후 생성를 선택합니다.

6. Azure 포털의 맨 위에 있는 검색 상자에 NAT 게이트웨이 입력합니다. 검색 결과에서 NAT 게이트웨이를 선택합니다.

7. 선택하고생성합니다.

8. NAT(네트워크 주소 변환) 게이트웨이 만들기의 기본 사항 탭에서 다음 정보를 입력하거나 선택합니다.

   Setting	가치
   Project 세부 정보
   Subscription	구독을 선택합니다.
   리소스 그룹	test-rg 또는 리소스 그룹을 선택합니다.
   인스턴스 세부 정보
   NAT 게이트웨이 이름	nat-gateway를 입력합니다.
   지역	지역을 선택합니다. 이 예제에서는 미국 동부를 사용합니다.
   SKU	표준 V2를 선택합니다.
   TCP 유휴 시간 제한(분)	4(기본값)를 그대로 둡니다.

9. 다음을 선택합니다.

10. 아웃바운드 IP 탭에서 + 공용 IP 주소 또는 접두사 추가를 선택합니다.

11. 공용 IP 주소 또는 접두사 추가에서 공용 IP 주소를 선택합니다. 이전에 만든 공용 IP 주소( public-ip-nat)를 선택합니다.

12. 저장을 선택합니다.

13. 검토 및 생성를 선택한 후 생성를 선택합니다.

를 사용하여 New-AzPublicIpAddressNAT 게이트웨이에 대한 영역 중복 IPv4 공용 IP 주소를 만듭니다.

## Create a public IP address for the NAT gateway ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
$publicIPIPv4 = New-AzPublicIpAddress @ip

를 사용하여 New-AzNatGatewayNAT 게이트웨이 리소스를 만듭니다.

## Create the NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpAddress = $publicIPIPv4
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

를 사용하여 az network public-ip createNAT 게이트웨이에 대한 영역 중복 IPv4 공용 IP 주소를 만듭니다.

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-nat \
    --location eastus \
    --sku StandardV2 \
    --allocation-method Static \
    --version IPv4 \
    --zone 1 2 3

를 사용하여 az network nat gateway createNAT 게이트웨이 리소스를 만듭니다.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-addresses public-ip-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

1. Azure 미리 보기 포털 로그인합니다.

2. 포털 맨 위에 있는 검색 상자에 공용 IP 접두사를 입력합니다. 검색 결과에서 공용 IP 접두사를 선택합니다.

3. 선택하고생성합니다.

4. 공용 IP 접두사 만들기의 기본 사항 탭에서 다음 정보를 입력합니다.

   Setting	가치
   Project 세부 정보
   Subscription	구독을 선택합니다.
   리소스 그룹	리소스 그룹을 선택합니다. 이 예제에서는 test-rg를 사용합니다.
   인스턴스 세부 정보
   이름	public-ip-prefix-nat를 입력합니다.
   지역	지역을 선택합니다. 이 예제에서는 미국 동부를 사용합니다.
   Sku	표준 V2를 선택합니다.
   IP 버전	IPv4를 선택합니다.
   접두사 소유권	Microsoft 소유를 선택합니다.
   접두사 크기	접두사 크기를 선택합니다. 이 예에서는 /28(주소 16개)을 사용합니다.

5. 검토 및 생성를 선택한 후 생성를 선택합니다.

6. Azure 포털의 맨 위에 있는 검색 상자에 NAT 게이트웨이 입력합니다. 검색 결과에서 NAT 게이트웨이를 선택합니다.

7. 선택하고생성합니다.

8. NAT(네트워크 주소 변환) 게이트웨이 만들기의 기본 사항 탭에서 다음 정보를 입력하거나 선택합니다.

   Setting	가치
   Project 세부 정보
   Subscription	구독을 선택합니다.
   리소스 그룹	test-rg 또는 리소스 그룹을 선택합니다.
   인스턴스 세부 정보
   NAT 게이트웨이 이름	nat-gateway를 입력합니다.
   지역	지역을 선택합니다. 이 예제에서는 미국 동부를 사용합니다.
   SKU	표준 V2를 선택합니다.
   TCP 유휴 시간 제한(분)	4(기본값)를 그대로 둡니다.

9. 다음을 선택합니다.

10. 아웃바운드 IP 탭에서 + 공용 IP 주소 또는 접두사 추가를 선택합니다.

11. 공용 IP 주소 또는 접두사 추가에서 공용 IP 접두사를 선택합니다. 이전에 만든 공용 IP 접두사 public-ip-prefix-nat를 선택합니다.

12. 검토 및 생성를 선택한 후 생성를 선택합니다.

를 사용하여 New-AzPublicIpPrefixNAT 게이트웨이에 대한 영역 중복 IPv4 공용 IP 접두사를 만듭니다.

## Create a public IP prefix for the NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    PrefixLength = '31'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
$publicIPIPv4prefix = New-AzPublicIpPrefix @ip

를 사용하여 New-AzNatGatewayNAT 게이트웨이 리소스를 만듭니다.

## Create the NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpPrefix = $publicIPIPv4prefix
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

를 사용하여 az network public-ip prefix createNAT 게이트웨이에 대한 영역 중복 IPv4 공용 IP 접두사를 만듭니다.

az network public-ip prefix create \
    --resource-group test-rg \
    --name public-ip-prefix-nat \
    --location eastus \
    --length 31 \
    --sku StandardV2 \
    --version IPv4 \
    --zone 1 2 3

를 사용하여 az network nat gateway createNAT 게이트웨이 리소스를 만듭니다.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-prefixes public-ip-prefix-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

1. Azure 포털의 맨 위에 있는 검색 상자에 Virtual Network 입력합니다. 검색 결과에서 가상 네트워크를 선택합니다.

2. 선택하고생성합니다.

3. 가상 네트워크 만들기의 기본 사항 탭에서 다음 정보를 입력하거나 선택합니다.

   Setting	가치
   Project 세부 정보
   Subscription	구독을 선택합니다.
   리소스 그룹	test-rg 또는 리소스 그룹을 선택합니다.
   인스턴스 세부 정보
   이름	vnet-1을 입력합니다.
   지역	지역을 선택합니다. 이 예제에서는 미국 동부를 사용합니다.

4. IP 주소 탭을 선택하거나 다음>다음을 선택합니다.

5. 서브넷에서 기본 서브넷을 선택합니다.

6. 서브넷 편집에서 다음 정보를 입력하거나 선택합니다.

   Setting	가치
   서브넷 목적	기본값을 그대로 둡니다.
   이름	subnet-1을 입력합니다.
   프라이빗 서브넷
   프라이빗 서브넷 사용(기본 아웃바운드 액세스 없음)	확인란을 선택합니다.
   Security
   NAT 게이트웨이	nat-gateway를 선택합니다.

7. 저장을 선택합니다.

8. 서브넷 추가를 선택합니다.

9. 서브넷 추가에서 다음 정보를 입력하거나 선택합니다.

   Setting	가치
   서브넷 목적	Azure Bastion 선택합니다.

10. 나머지 설정은 기본값으로 두고 추가를 선택합니다.

11. 검토 및 생성를 선택한 후 생성를 선택합니다.

를 사용하여 New-AzVirtualNetworkSubnetConfig서브넷 구성을 만듭니다. 를 사용하여 New-AzVirtualNetwork가상 네트워크를 만듭니다.

## Create the subnet configuration and associate the NAT gateway with the subnet ##
$subnet = @{
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
    NatGateway = $natGateway
    DefaultOutboundAccess = $false
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet 

## Create the Azure Bastion subnet ##
$bastsubnet = @{
    Name = 'AzureBastionSubnet' 
    AddressPrefix = '10.0.1.0/26'
}
$bastsubnetConfig = New-AzVirtualNetworkSubnetConfig @bastsubnet

## Create the virtual network ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    AddressPrefix = '10.0.0.0/16'
    Subnet = $subnetConfig,$bastsubnetConfig
}
$vnet = New-AzVirtualNetwork @net

를 사용하여 az network vnet create가상 네트워크를 만듭니다. az network vnet subnet create az network vnet subnet update을 사용하여 서브넷을 생성 및 구성합니다.

## Create the virtual network ##
az network vnet create \
    --resource-group test-rg \
    --name vnet-1 \
    --location eastus \
    --address-prefix 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

## Associate the NAT gateway with the subnet and disable default outbound access ##
az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway \
    --default-outbound false

## Create the Azure Bastion subnet ##
az network vnet subnet create \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/26

1. Azure 포털의 맨 위에 있는 검색 상자에 Bastion 입력합니다. 검색 결과에서 Bastions를 선택합니다.

2. 선택하고생성합니다.

3. Bastion 만들기의 기본 사항 탭에서 다음 정보를 입력하거나 선택합니다.

   Setting	가치
   Project 세부 정보
   Subscription	구독을 선택합니다.
   리소스 그룹	test-rg 또는 리소스 그룹을 선택합니다.
   인스턴스 세부 정보
   이름	bastion을 입력합니다.
   지역	지역을 선택합니다. 이 예제에서는 미국 동부를 사용합니다.
   계층	개발자를 선택합니다.
   가상 네트워크	vnet-1을 선택합니다.
   서브넷	AzureBastionSubnet을 선택합니다.

4. 검토 및 생성를 선택한 후 생성를 선택합니다.

New-AzBastion 사용하여 Azure Bastion 호스트를 만듭니다.

## Create a public IP address for the Azure Bastion host ##
$ip = @{
    Name = 'public-ip-bastion'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    Zone = 1,2,3
}
$publicipbastion = New-AzPublicIpAddress @ip

## Create the Azure Bastion host ##
$bastion = @{
    Name = 'bastion'
    ResourceGroupName = 'test-rg'
    PublicIpAddressRgName = 'test-rg'
    PublicIpAddressName = 'public-ip-bastion'
    VirtualNetworkRgName = 'test-rg'
    VirtualNetworkName = 'vnet-1'
    Sku = 'Basic'
}
New-AzBastion @bastion

az network public-ip create 사용하여 Azure Bastion 호스트에 대한 공용 IP 주소를 만듭니다. az network bastion create 사용하여 Azure Bastion 호스트를 만듭니다.

## Create a public IP address for the Azure Bastion host ##
az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --location eastus \
    --sku Standard \
    --allocation-method Static \
    --zone 1 2 3

## Create the Azure Bastion host ##
az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --location eastus \
    --vnet-name vnet-1 \
    --public-ip-address public-ip-bastion \
    --sku Basic

1. 포털 맨 위에 있는 검색 상자에 가상 머신을 입력합니다. 검색 결과에서 가상 머신을 선택합니다.

2. 만들기>Virtual Machine을 선택합니다.

3. 가상 머신 만들기에서 기본 사항 탭에서 다음 정보를 입력하거나 선택합니다.

   Setting	가치
   Project 세부 정보
   Subscription	구독을 선택합니다.
   리소스 그룹	test-rg 또는 리소스 그룹을 선택합니다.
   인스턴스 세부 정보
   가상 머신 이름	vm-1을 입력합니다.
   지역	지역을 선택합니다. 이 예제에서는 미국 동부를 사용합니다.
   가용성 옵션	기본값인 인프라 중복 필요 없음을 그대로 둡니다.
   보안 유형	표준을 선택합니다.
   이미지	Ubuntu Server 24.04 LTS - Gen2를 선택합니다.
   Size	크기를 선택합니다.
   인증 유형	SSH 공개 키를 선택합니다.
   사용자 이름	원하는 사용자 이름을 입력합니다. 나중에 가상 머신에 로그인하려면 이 사용자 이름이 필요합니다.
   SSH 공개 키 원본	새 키 쌍 생성을 선택합니다.
   키 쌍 이름	ssh-key를 입력합니다.
   퍼블릭 인바운드 포트	없음을 선택합니다.

4. 다음: 디스크를 선택한 다음, 다음: 네트워킹을 선택합니다.

5. 네트워킹 탭에서 다음 정보를 입력하거나 선택합니다.

   Setting	가치
   네트워크 인터페이스
   가상 네트워크	vnet-1을 선택합니다.
   서브넷	subnet-1을 선택합니다.
   공용 IP	없음을 선택합니다.
   NIC 네트워크 보안 그룹	기본을 선택합니다.
   퍼블릭 인바운드 포트	기본값인 없음을 그대로 둡니다.

6. 검토 및 생성를 선택한 후 생성를 선택합니다.

를 사용하여 Get-Credential가상 머신에 대한 사용자 이름 및 암호를 만듭니다. 를 사용하여 New-AzNetworkInterface가상 머신에 대한 네트워크 인터페이스를 만듭니다. 를 사용하여 New-AzVMConfig가상 머신 구성을 만듭니다. 를 사용하여 New-AzVM가상 머신을 만듭니다.

## Get credentials for the virtual machine ##
$cred = Get-Credential

## Create the network interface for the virtual machine ##
$nic = @{
    Name = "nic-1"
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Subnet = $vnet.Subnets[0]
}
$nicVM = New-AzNetworkInterface @nic

## Create the virtual machine configuration ##
$vmsz = @{
    VMName = 'vm-1'
    VMSize = 'Standard_DS1_v2'  
}
$vmos = @{
    ComputerName = 'vm-1'
    Credential = $cred
    DisablePasswordAuthentication = $true
}
$vmimage = @{
    PublisherName = 'Canonical'
    Offer = '0001-com-ubuntu-server-jammy'
    Skus = '22_04-lts-gen2'
    Version = 'latest'     
}
$vmConfig = New-AzVMConfig @vmsz `
    | Set-AzVMOperatingSystem @vmos -Linux `
    | Set-AzVMSourceImage @vmimage `
    | Add-AzVMNetworkInterface -Id $nicVM.Id

## Create the virtual machine ##
$vm = @{
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    VM = $vmConfig
    SshKeyName = 'ssh-key'
}
New-AzVM @vm -GenerateSshKey

를 사용하여 az network nic create가상 머신에 대한 네트워크 인터페이스를 만듭니다. 를 사용하여 az vm create가상 머신을 만듭니다.

## Create a network interface for the virtual machine ##
az network nic create \
    --resource-group test-rg \
    --name nic-1 \
    --vnet-name vnet-1 \
    --subnet subnet-1

## Create the virtual machine ##
az vm create \
    --resource-group test-rg \
    --name vm-1 \
    --location eastus \
    --nics nic-1 \
    --image Canonical:0001-com-ubuntu-server-jammy:22_04-lts-gen2:latest \
    --size Standard_DS1_v2 \
    --admin-username azureuser \
    --generate-ssh-keys \
    --public-ip-address ""

만든 리소스 사용을 마치면 리소스 그룹과 해당 리소스를 모두 삭제할 수 있습니다.

1. Azure 포털에서 리소스 그룹 검색하여 선택합니다.

2. 리소스 그룹 페이지에서 test-rg 리소스 그룹을 선택합니다.

3. test-rg 페이지에서 리소스 그룹 삭제를 선택합니다.

4. 삭제 확인을 위한 리소스 그룹 이름 입력에 test-rg를 입력한 다음 삭제를 선택합니다.

이 애플리케이션이 더 이상 필요하지 않은 경우 다음 명령을 사용하여 가상 네트워크, 가상 머신 및 NAT 게이트웨이를 삭제합니다.

Remove-AzResourceGroup -Name 'test-rg' -Force

이 애플리케이션이 더 이상 필요하지 않은 경우 다음 명령을 사용하여 가상 네트워크, 가상 머신 및 NAT 게이트웨이를 삭제합니다.

az group delete \
    --name test-rg \
    --yes \
    --no-wait