Créer, modifier ou supprimer une interface réseau Azure

• 24/07/2017
• 21 minutes pour lire
• Contributeurs

<! – ->

Apprenez à créer, modifier les paramètres et supprimer une interface réseau. Une interface réseau permet à une machine virtuelle Azure de communiquer avec Internet, Azure et des ressources locales. Lors de la création d'une machine virtuelle à l'aide du portail Azure, le portail crée une interface réseau avec des paramètres par défaut. Vous pouvez également choisir de créer des interfaces réseau avec des paramètres personnalisés et d'ajouter une ou plusieurs interfaces réseau à une machine virtuelle lorsque vous la créez. Vous pouvez également vouloir modifier les paramètres d'interface réseau par défaut pour une interface réseau existante. Cet article explique comment créer une interface réseau avec des paramètres personnalisés, modifier les paramètres existants, tels que l'attribution de filtres de réseau (groupe de sécurité réseau), l'attribution de sous-réseau, les paramètres du serveur DNS et le transfert IP, et supprimer une interface réseau.

Si vous devez ajouter, modifier ou supprimer des adresses IP pour une interface réseau, voir Gérer les adresses IP. Si vous devez ajouter ou supprimer des interfaces réseau aux machines virtuelles, voir Ajouter ou supprimer des interfaces réseau.

Avant que tu commences

Effectuez les tâches suivantes avant de terminer les étapes de n’importe quelle section de cet article:

• Si vous n'avez pas encore de compte Azure, inscrivez-vous pour un compte d'essai gratuit.
• Si vous utilisez le portail, ouvrez https://portal.azure.com et connectez-vous avec votre compte Azure.
• Si vous utilisez des commandes PowerShell pour exécuter les tâches décrites dans cet article, exécutez-les dans Azure Cloud Shell ou exécutez PowerShell à partir de votre ordinateur. Azure Cloud Shell est un shell interactif gratuit que vous pouvez utiliser pour exécuter les étapes décrites dans cet article. Les outils Azure communs sont préinstallés et configurés pour être utilisés avec votre compte. Ce tutoriel nécessite le module Azure PowerShell version 1.0.0 ou ultérieure. Courir Get-Module -ListAvailable Az pour trouver la version installée. Si vous devez mettre à niveau, voir Installer le module Azure PowerShell. Si vous exécutez PowerShell localement, vous devez également exécuter Connect-AzAccount créer une connexion avec Azure.
• Si vous utilisez des commandes CLI (interface de ligne de commande Azure) pour exécuter les tâches décrites dans cet article, exécutez les commandes dans Azure Cloud Shell ou en exécutant la CLI à partir de votre ordinateur. Ce didacticiel nécessite Azure CLI version 2.0.28 ou ultérieure. Courir az --version pour trouver la version installée. Si vous devez installer ou mettre à niveau, voir Installer Azure CLI. Si vous exécutez l'interface de ligne de commande Azure localement, vous devez également exécuter az login créer une connexion avec Azure.

Le compte auquel vous vous connectez ou avec lequel vous vous connectez à Azure doit être attribué au rôle de contributeur réseau ou à un rôle personnalisé auquel sont attribuées les actions appropriées répertoriées dans Autorisations.

Créer une interface réseau

Lors de la création d'une machine virtuelle à l'aide du portail Azure, le portail crée une interface réseau avec des paramètres par défaut. Si vous préférez spécifier tous vos paramètres d'interface réseau, vous pouvez créer une interface réseau avec des paramètres personnalisés et associer l'interface réseau à une machine virtuelle lors de la création de la machine virtuelle (à l'aide de PowerShell ou de la CLI Azure). Vous pouvez également créer une interface réseau et l'ajouter à une machine virtuelle existante (à l'aide de PowerShell ou de la CLI Azure). Pour apprendre à créer une machine virtuelle avec une interface réseau existante ou à ajouter ou supprimer des interfaces réseau à des machines virtuelles existantes, voir Ajouter ou supprimer des interfaces réseau. Avant de créer une interface réseau, vous devez disposer d'un réseau virtuel existant au même endroit et souscrire un abonnement pour lequel vous créez une interface réseau.

1. Dans la case qui contient le texte Rechercher des ressources en haut du portail Azure, tapez Interfaces réseau. Quand Interfaces réseau apparaissent dans les résultats de la recherche, sélectionnez-le.

2. Sélectionner + Ajouter sous Interfaces réseau.

3. Entrez ou sélectionnez des valeurs pour les paramètres suivants, puis sélectionnez Créer:

   Réglage	Champs obligatoires?	Détails
   prénom	Oui	Le nom doit être unique dans le groupe de ressources que vous sélectionnez. Au fil du temps, votre abonnement Azure comportera probablement plusieurs interfaces réseau. Pour des suggestions lors de la création d'une convention de dénomination afin de faciliter la gestion de plusieurs interfaces réseau, voir Conventions de dénomination. Le nom ne peut pas être modifié après la création de l'interface réseau.
   Réseau virtuel	Oui	Sélectionnez le réseau virtuel pour l'interface réseau. Vous pouvez uniquement affecter une interface réseau à un réseau virtuel existant dans le même abonnement et au même emplacement que l'interface réseau. Une fois qu'une interface réseau est créée, vous ne pouvez pas modifier le réseau virtuel auquel elle est attribuée. La machine virtuelle à laquelle vous ajoutez l'interface réseau doit également exister au même emplacement et abonnement que l'interface réseau.
   Sous-réseau	Oui	Sélectionnez un sous-réseau dans le réseau virtuel que vous avez sélectionné. Vous pouvez modifier le sous-réseau auquel l'interface réseau est attribuée après sa création.
   Attribution d'adresse IP privée	Oui	Dans ce paramètre, vous choisissez la méthode d'attribution pour l'adresse IPv4. Choisissez parmi les méthodes d'affectation suivantes: Dynamique: Lorsque vous sélectionnez cette option, Azure attribue automatiquement la prochaine adresse disponible à partir de l'espace d'adressage du sous-réseau sélectionné. Statique: Lorsque vous sélectionnez cette option, vous devez attribuer manuellement une adresse IP disponible à partir de l'espace d'adressage du sous-réseau sélectionné. Les adresses statiques et dynamiques ne changent pas tant que vous ne les modifiez pas ou que l'interface réseau n'est pas supprimée. Vous pouvez modifier la méthode d'attribution après la création de l'interface réseau. Le serveur DHCP Azure attribue cette adresse à l'interface réseau au sein du système d'exploitation de la machine virtuelle.
   Groupe de sécurité réseau	Non	Laissez réglé sur Aucun, sélectionnez un groupe de sécurité réseau existant ou créez un groupe de sécurité réseau. Les groupes de sécurité réseau vous permettent de filtrer le trafic réseau entrant et sortant d'une interface réseau. Vous pouvez appliquer zéro ou un groupe de sécurité réseau à une interface réseau. Zéro ou un groupe de sécurité réseau peut également être appliqué au sous-réseau auquel l'interface réseau est affectée. Lorsqu'un groupe de sécurité réseau est appliqué à une interface réseau et au sous-réseau auquel elle est affectée, des résultats inattendus se produisent parfois. Pour dépanner les groupes de sécurité réseau appliqués aux interfaces et aux sous-réseaux, voir Dépannage des groupes de sécurité réseau.
   Abonnement	Oui	Sélectionnez l'un de vos abonnements Azure. La machine virtuelle à laquelle vous attachez une interface réseau et le réseau virtuel auquel vous la connectez doivent exister dans le même abonnement.
   Adresse IP privée (IPv6)	Non	Si vous cochez cette case, une adresse IPv6 est attribuée à l'interface réseau, en plus de l'adresse IPv4 attribuée à l'interface réseau. Consultez la section IPv6 de cet article pour obtenir des informations importantes sur l'utilisation d'IPv6 avec des interfaces réseau. Vous ne pouvez pas sélectionner une méthode d'attribution pour l'adresse IPv6. Si vous choisissez d'attribuer une adresse IPv6, celle-ci est affectée à la méthode dynamique.
   Nom IPv6 (apparaît uniquement lorsque le Adresse IP privée (IPv6) case à cocher est cochée)	Oui, si le Adresse IP privée (IPv6) case à cocher est cochée.	Ce nom est attribué à une configuration IP secondaire pour l'interface réseau. Pour en savoir plus sur les configurations IP, voir Afficher les paramètres d'interface réseau.
   Groupe de ressources	Oui	Sélectionnez un groupe de ressources existant ou créez-en un. Une interface réseau peut exister dans le même groupe de ressources, ou dans un groupe différent, par rapport à la machine virtuelle à laquelle vous l'attachez ou au réseau virtuel auquel vous vous connectez.
   Emplacement	Oui	La machine virtuelle à laquelle vous attachez une interface réseau et le réseau virtuel auquel vous vous connectez doivent exister au même emplacement, également appelé région.

Le portail n'offre pas la possibilité d'attribuer une adresse IP publique à l'interface réseau lorsque vous la créez, bien qu'il crée une adresse IP publique et l'affecte à une interface réseau lorsque vous créez une machine virtuelle à l'aide du portail. Pour savoir comment ajouter une adresse IP publique à l'interface réseau après sa création, voir Gérer les adresses IP. Si vous souhaitez créer une interface réseau avec une adresse IP publique, vous devez utiliser la CLI ou PowerShell pour créer l'interface réseau.

Le portail ne permet pas d'attribuer l'interface réseau aux groupes de sécurité des applications lors de la création d'une interface réseau, contrairement à Azure CLI et à PowerShell. Vous pouvez toutefois affecter une interface réseau existante à un groupe de sécurité d'applications à l'aide du portail, à condition que l'interface réseau soit connectée à une machine virtuelle. Pour savoir comment attribuer une interface réseau à un groupe de sécurité d'application, voir Ajouter ou supprimer des groupes de sécurité d'application.

Les commandes

Afficher les paramètres de l'interface réseau

Vous pouvez afficher et modifier la plupart des paramètres d'une interface réseau après sa création. Le portail n'affiche pas le suffixe DNS ni l'appartenance au groupe de sécurité de l'application pour l'interface réseau. Vous pouvez utiliser les commandes CLI de PowerShell ou Azure pour afficher le suffixe DNS et l'appartenance au groupe de sécurité des applications.

1. Dans la case qui contient le texte Rechercher des ressources en haut du portail Azure, tapez Interfaces réseau. Quand Interfaces réseau apparaissent dans les résultats de la recherche, sélectionnez-le.
2. Sélectionnez l'interface réseau que vous souhaitez afficher ou modifiez les paramètres dans la liste.
3. Les éléments suivants sont répertoriés pour l'interface réseau que vous avez sélectionnée:

   • Vue d'ensemble: Fournit des informations sur l'interface réseau, telles que les adresses IP qui lui sont attribuées, le réseau / sous-réseau virtuel auquel est affectée l'interface réseau et la machine virtuelle à laquelle l'interface réseau est attachée (le cas échéant). L’illustration suivante montre les paramètres de présentation d’une interface réseau nommée mywebserver256:
     

     Vous pouvez déplacer une interface réseau vers un groupe de ressources ou un abonnement différent en sélectionnant (changement) à côté de la Groupe de ressources ou Nom de l'abonnement. Si vous déplacez l'interface réseau, vous devez également déplacer toutes les ressources associées à l'interface réseau. Si l'interface réseau est connectée à une machine virtuelle, par exemple, vous devez également déplacer la machine virtuelle et d'autres ressources liées à la machine virtuelle. Pour déplacer une interface réseau, voir Déplacer une ressource vers un nouveau groupe de ressources ou un nouvel abonnement. L'article répertorie les conditions préalables et explique comment déplacer des ressources à l'aide du portail Azure, de PowerShell et de la CLI Azure.

   • Configurations IP: Les adresses IPv4 et IPv6 publiques et privées attribuées aux configurations IP sont répertoriées ici. Si une adresse IPv6 est attribuée à une configuration IP, l'adresse n'est pas affichée. Pour en savoir plus sur les configurations IP et sur l'ajout et la suppression d'adresses IP, voir Configurer les adresses IP pour une interface réseau Azure. Le transfert IP et l'attribution de sous-réseau sont également configurés dans cette section. Pour en savoir plus sur ces paramètres, voir Activer ou désactiver le transfert IP et Modifier l'attribution de sous-réseau.

   • Serveurs DNS: Vous pouvez spécifier le serveur DNS auquel une interface réseau est attribuée par les serveurs DHCP Azure. L'interface réseau peut hériter du paramètre du réseau virtuel auquel elle est attribuée ou avoir un paramètre personnalisé qui remplace le paramètre du réseau virtuel auquel elle est attribuée. Pour modifier les éléments affichés, voir Modifier les serveurs DNS.

   • Groupe de sécurité réseau (NSG): Affiche quel NSG est associé à l'interface réseau (le cas échéant). Un NSG contient des règles entrantes et sortantes pour filtrer le trafic réseau pour l'interface réseau. Si un NSG est associé à l'interface réseau, le nom du NSG associé est affiché. Pour modifier les éléments affichés, voir Associer ou dissocier un groupe de sécurité réseau.

   • Propriétés: Affiche les principaux paramètres relatifs à l'interface réseau, y compris son adresse MAC (vide si l'interface réseau n'est pas connectée à une machine virtuelle) et son abonnement.

   • Règles de sécurité efficaces: Les règles de sécurité sont répertoriées si l'interface réseau est attachée à une machine virtuelle en cours d'exécution et si un NSG est associé à l'interface réseau, au sous-réseau auquel elle est affectée ou aux deux. Pour en savoir plus sur ce qui est affiché, voir Afficher les règles de sécurité effectives. Pour en savoir plus sur les NSG, voir Groupes de sécurité réseau.

   • Itinéraires efficaces: Les itinéraires sont répertoriés si l'interface réseau est attachée à une machine virtuelle en cours d'exécution. Les itinéraires sont une combinaison des itinéraires par défaut Azure, de tous les itinéraires définis par l'utilisateur et de tous les itinéraires BGP pouvant exister pour le sous-réseau auquel est affectée l'interface réseau. Pour en savoir plus sur ce qui est affiché, voir Afficher les itinéraires efficaces. Pour en savoir plus sur les itinéraires Azure par défaut et les itinéraires définis par l'utilisateur, voir Vue d'ensemble du routage.

   • Paramètres communs du gestionnaire de ressources Azure: Pour en savoir plus sur les paramètres communs d'Azure Resource Manager, voir Journal d'activité, Contrôle d'accès (IAM), Balises, Verrous et Script d'automatisation.

Les commandes