Criar, alterar ou excluir um adaptador de redeCreate, change, or delete a network interface

Saiba como criar, alterar as configurações e excluir um adaptador de rede.Learn how to create, change settings for, and delete a network interface. Um adaptador de rede permite que uma Máquina Virtual do Azure se comunique com a internet, o Azure e com recursos locais.A network interface enables an Azure Virtual Machine to communicate with internet, Azure, and on-premises resources. Ao criar uma máquina virtual usando o Portal do Azure, o portal criará um adaptador de rede com as configurações padrão para você.When creating a virtual machine using the Azure portal, the portal creates one network interface with default settings for you. Em vez disso, você pode optar por criar adaptadores de rede com configurações personalizadas e adicionar um ou mais adaptadores de rede a uma máquina virtual ao criá-la.You may instead choose to create network interfaces with custom settings and add one or more network interfaces to a virtual machine when you create it. Convém também alterar as configurações padrão de um adaptador de rede existente.You may also want to change default network interface settings for an existing network interface. Este artigo explica como criar um adaptador de rede com configurações personalizadas, alterar as configurações existentes, como a atribuição de filtro de rede (grupos de segurança de rede), atribuição de sub-rede, configurações do servidor DNS e encaminhamento de IP, e excluir um adaptador de rede.This article explains how to create a network interface with custom settings, change existing settings, such as network filter (network security group) assignment, subnet assignment, DNS server settings, and IP forwarding, and delete a network interface.

Se você precisar adicionar, alterar ou remover endereços IP de um adaptador de rede, consulte Gerenciar endereços IP.If you need to add, change, or remove IP addresses for a network interface, see Manage IP addresses. Se você precisar adicionar, ou remover, adaptadores de rede de máquinas virtuais, veja Adicionar ou remover adaptadores de rede.If you need to add network interfaces to, or remove network interfaces from virtual machines, see Add or remove network interfaces.

Antes de começarBefore you begin

Observação

Este artigo foi atualizado para usar o novo módulo Az do Azure PowerShell.This article has been updated to use the new Azure PowerShell Az module. Você ainda pode usar o módulo AzureRM, que continuará a receber as correções de bugs até pelo menos dezembro de 2020.You can still use the AzureRM module, which will continue to receive bug fixes until at least December 2020. Para saber mais sobre o novo módulo Az e a compatibilidade com o AzureRM, confira Apresentação do novo módulo Az do Azure PowerShell.To learn more about the new Az module and AzureRM compatibility, see Introducing the new Azure PowerShell Az module. Para obter instruções de instalação do módulo Az, confira Instalar o Azure PowerShell.For Az module installation instructions, see Install Azure PowerShell.

Conclua as seguintes tarefas antes de concluir as etapas em qualquer seção deste artigo:Complete the following tasks before completing steps in any section of this article:

  • Caso ainda não tenha uma conta do Azure, inscreva-se para obter uma conta de avaliação gratuita.If you don't already have an Azure account, sign up for a free trial account.
  • Se estiver usando o Portal, abra https://portal.azure.com e faça logon com sua conta do Azure.If using the portal, open https://portal.azure.com, and log in with your Azure account.
  • Se usar os comandos do PowerShell para concluir as tarefas neste artigo, execute os comandos no Azure Cloud Shell ou então executando o PowerShell do computador.If using PowerShell commands to complete tasks in this article, either run the commands in the Azure Cloud Shell, or by running PowerShell from your computer. O Azure Cloud Shell é um shell interativo grátis que pode ser usado para executar as etapas neste artigo.The Azure Cloud Shell is a free interactive shell that you can use to run the steps in this article. Ele tem ferramentas do Azure instaladas e configuradas para usar com sua conta.It has common Azure tools preinstalled and configured to use with your account. Este tutorial exige o módulo do Azure PowerShell versão 1.0.0 ou posterior.This tutorial requires the Azure PowerShell module version 1.0.0 or later. Execute Get-Module -ListAvailable Az para localizar a versão instalada.Run Get-Module -ListAvailable Az to find the installed version. Se você precisa atualizar, consulte Instalar o módulo do Azure PowerShell.If you need to upgrade, see Install Azure PowerShell module. Se você estiver executando o PowerShell localmente, também precisará executar o Connect-AzAccount para criar uma conexão com o Azure.If you are running PowerShell locally, you also need to run Connect-AzAccount to create a connection with Azure.
  • Se usar os comandos da CLI (interface de linha de comando) do Azure para concluir as tarefas neste artigo, execute os comandos no Azure Cloud Shell ou então executando a CLI do computador.If using Azure Command-line interface (CLI) commands to complete tasks in this article, either run the commands in the Azure Cloud Shell, or by running the CLI from your computer. Este tutorial requer a CLI do Azure versão 2.0.28 ou posterior.This tutorial requires the Azure CLI version 2.0.28 or later. Execute az --version para localizar a versão instalada.Run az --version to find the installed version. Se você precisa instalar ou atualizar, consulte Instalar a CLI do Azure.If you need to install or upgrade, see Install Azure CLI. Se estiver executando a CLI do Azure localmente, você também precisará executar o az login para criar uma conexão com o Azure.If you are running the Azure CLI locally, you also need to run az login to create a connection with Azure.

A conta em que você realizou o logon, ou se conectou ao Azure, deve estar atribuída à função do contribuidor de rede ou a uma função personalizada que é atribuída a ações adequadas listadas em Permissões.The account you log into, or connect to Azure with, must be assigned to the network contributor role or to a custom role that is assigned the appropriate actions listed in Permissions.

Criar um adaptador de redeCreate a network interface

Ao criar uma máquina virtual usando o Portal do Azure, o portal cria um adaptador de rede com as configurações padrão para você.When creating a virtual machine using the Azure portal, the portal creates a network interface with default settings for you. Se você preferir especificar todas as configurações de seu adaptador de rede, crie um adaptador de rede com configurações personalizadas e anexe-o a uma máquina virtual durante a criação de uma (usando o PowerShell ou a CLI do Azure).If you'd rather specify all your network interface settings, you can create a network interface with custom settings and attach the network interface to a virtual machine when creating the virtual machine (using PowerShell or the Azure CLI). Você também pode criar um adaptador de rede e adicioná-lo a uma máquina virtual existente (usando o PowerShell ou a CLI do Azure).You can also create a network interface and add it to an existing virtual machine (using PowerShell or the Azure CLI). Para saber como criar uma máquina virtual com um adaptador de rede existente ou como adicionar um, ou remover adaptadores de rede de máquinas virtuais existente, veja Adicionar ou remover adaptadores de rede.To learn how to create a virtual machine with an existing network interface or to add to, or remove network interfaces from existing virtual machines, see Add or remove network interfaces. Antes de criar um adaptador de rede, você deve ter uma rede virtual existente no mesmo local e assinatura na qual criou um adaptador de rede.Before creating a network interface, you must have an existing virtual network in the same location and subscription you create a network interface in.

  1. Na caixa que contém o texto Pesquisar recursos, na parte superior do portal do Azure, digite adaptadores de rede.In the box that contains the text Search resources at the top of the Azure portal, type network interfaces. Quando o texto adaptadores de rede aparecer nos resultados da pesquisa, clique nele.When network interfaces appear in the search results, select it.

  2. Selecione + Adicionar em interfaces de Rede.Select + Add under Network interfaces.

  3. Insira ou selecione valores para as seguintes configurações e selecione Criar:Enter, or select values for the following settings, then select Create:

    ConfiguraçãoSetting Obrigatório?Required? DetalhesDetails
    NomeName SimYes O nome deve ser exclusivo no grupo de recursos selecionado.The name must be unique within the resource group you select. Ao longo do tempo, você provavelmente terá vários adaptadores de rede em sua assinatura do Azure.Over time, you'll likely have several network interfaces in your Azure subscription. Para sugestões ao criar uma convenção de nomenclatura para facilitar o gerenciamento de vários adaptadores de rede, veja Convenções de nomenclatura.For suggestions when creating a naming convention to make managing several network interfaces easier, see Naming conventions. O nome não pode ser alterado após a criação do adaptador de rede.The name cannot be changed after the network interface is created.
    Rede virtualVirtual network SimYes Selecione a rede virtual para o adaptador de rede.Select the virtual network for the network interface. Você só pode atribuir um adaptador de rede a uma rede virtual que exista na mesma assinatura e local que o adaptador de rede.You can only assign a network interface to a virtual network that exists in the same subscription and location as the network interface. Após a criação de um adaptador de rede, não será possível alterar a rede virtual à qual ele foi atribuído.Once a network interface is created, you cannot change the virtual network it is assigned to. A máquina virtual à qual você adiciona o adaptador de rede também deve existir no mesmo local e assinatura que o adaptador de rede.The virtual machine you add the network interface to must also exist in the same location and subscription as the network interface.
    SubnetSubnet SimYes Selecione uma sub-rede na rede virtual selecionada.Select a subnet within the virtual network you selected. Depois de criar o adaptador de rede, você pode alterar a sub-rede na qual ele foi atribuído.You can change the subnet the network interface is assigned to after it's created.
    Atribuição de endereço IP privadoPrivate IP address assignment SimYes Nessa configuração, você está escolhendo o método de atribuição para o endereço IPv4.In this setting, you're choosing the assignment method for the IPv4 address. Escolha entre os seguintes métodos de atribuição: Dinâmico: Ao selecionar essa opção, o Azure atribui automaticamente o próximo endereço disponível do espaço de endereços da sub-rede selecionada.Choose from the following assignment methods: Dynamic: When selecting this option, Azure automatically assigns the next available address from the address space of the subnet you selected. Estático: Ao selecionar essa opção, você deve atribuir manualmente um endereço IP disponível de dentro do espaço de endereço da sub-rede selecionada.Static: When selecting this option, you must manually assign an available IP address from within the address space of the subnet you selected. Endereços estáticos e dinâmicos não mudam até que você os altere ou o adaptador de rede seja excluído.Static and dynamic addresses do not change until you change them or the network interface is deleted. Você pode alterar o método de atribuição após a criação do adaptador de rede.You can change the assignment method after the network interface is created. O servidor DHCP do Azure atribui esse endereço ao adaptador de rede dentro do sistema operacional da máquina virtual.The Azure DHCP server assigns this address to the network interface within the operating system of the virtual machine.
    Grupo de segurança de redeNetwork security group NãoNo Deixe definido como Nenhum, selecione um grupo de segurança de rede existente ou crie um grupo de segurança de rede.Leave set to None, select an existing network security group, or create a network security group. Os grupos de segurança de rede permitem o controle do fluxo de entrada e saída do tráfego de rede em um adaptador de rede.Network security groups enable you to filter network traffic in and out of a network interface. Você pode aplicar um ou nenhum grupo de segurança de rede a um adaptador de rede.You can apply zero or one network security group to a network interface. Também é possível aplicar um ou nenhum grupo de segurança de rede à sub-rede à qual o adaptador de rede foi atribuído.Zero or one network security group can also be applied to the subnet the network interface is assigned to. Às vezes, quando um grupo de segurança de rede é aplicado a um adaptador de rede e à sub-rede à qual o adaptador de rede foi atribuído, podem ocorrer resultados inesperados.When a network security group is applied to a network interface and the subnet the network interface is assigned to, sometimes unexpected results occur. Para solucionar problemas de grupos de segurança de rede aplicados a adaptadores de rede e sub-redes, leia o artigo Solucionar problemas de grupos de segurança de rede.To troubleshoot network security groups applied to network interfaces and subnets, see Troubleshoot network security groups.
    AssinaturaSubscription SimYes Selecione uma das suas assinaturas do Azure.Select one of your Azure subscriptions. A máquina virtual que você anexa a um adaptador de rede, e a rede virtual à qual você se conecta, devem existir na mesma assinatura.The virtual machine you attach a network interface to and the virtual network you connect it to must exist in the same subscription.
    Endereço IP privado (IPv6)Private IP address (IPv6) NãoNo Se você marcar essa caixa de seleção, um endereço IPv6 será atribuído ao adaptador de rede, além do endereço IPv4 atribuído ao adaptador de rede.If you select this checkbox, an IPv6 address is assigned to the network interface, in addition to the IPv4 address assigned to the network interface. Confira a seção IPv6 deste artigo para obter informações importantes sobre o uso de IPv6 com adaptadores de rede.See the IPv6 section of this article for important information about use of IPv6 with network interfaces. Não é possível selecionar um método de atribuição para o endereço IPv6.You cannot select an assignment method for the IPv6 address. Se você optar por atribuir um endereço IPv6, ele será atribuído com o método dinâmico.If you choose to assign an IPv6 address, it is assigned with the dynamic method.
    O nome do IPv6 (aparece somente quando a caixa de seleção Endereço IP privado (IPv6) estiver marcada)IPv6 name (only appears when the Private IP address (IPv6) checkbox is checked) Sim, se a caixa de seleção Endereço IP privado (IPv6) estiver marcada.Yes, if the Private IP address (IPv6) checkbox is checked. Esse nome é atribuído a uma configuração de IP secundária para o adaptador de rede.This name is assigned to a secondary IP configuration for the network interface. Saiba mais sobre as configurações de IP em Exibir configurações de adaptador de rede.To learn more about IP configurations, see View network interface settings.
    Grupo de recursosResource group SimYes Selecione um grupo de recursos existente ou crie um.Select an existing resource group or create one. Um adaptador de rede pode existir no mesmo grupo, ou em um grupo de recursos diferente, da máquina virtual à qual ele foi anexado ou da rede virtual à qual você o conectou.A network interface can exist in the same, or different resource group, than the virtual machine you attach it to, or the virtual network you connect it to.
    LocationLocation SimYes A máquina virtual que você anexa a um adaptador de rede, e a rede virtual à qual você se conecta, devem existir no mesmo local, também conhecido como região.The virtual machine you attach a network interface to and the virtual network you connect it to must exist in the same location, also referred to as a region.

O portal não oferece a opção de atribuir um endereço IP público ao adaptador de rede durante sua criação, apesar de o portal criar um endereço IP público e atribuí-lo a um adaptador de rede quando você cria uma máquina virtual usando o portal.The portal doesn't provide the option to assign a public IP address to the network interface when you create it, though the portal does create a public IP address and assign it to a network interface when you create a virtual machine using the portal. Para saber como adicionar um endereço IP público ao adaptador de rede após criá-lo, veja Gerenciar endereços IP.To learn how to add a public IP address to the network interface after creating it, see Manage IP addresses. Se você quiser criar um adaptador de rede com um endereço IP público, use a CLI ou o PowerShell para criar o adaptador de rede.If you want to create a network interface with a public IP address, you must use the CLI or PowerShell to create the network interface.

O portal não fornece a opção de atribuir o adaptador de rede a grupos de segurança de aplicativo durante sua criação, mas a CLI do Azure e o PowerShell oferecem essa opção.The portal doesn't provide the option to assign the network interface to application security groups when creating a network interface, but the Azure CLI and PowerShell do. Você só pode atribuir um adaptador de rede existente a um grupo de segurança de aplicativo usando o portal quando o adaptador de rede está conectado a uma máquina virtual.You can assign an existing network interface to an application security group using the portal however, as long as the network interface is attached to a virtual machine. Para saber como atribuir um adaptador de rede a um grupo de segurança de aplicativo, confira Adicionar a ou remover de grupos de segurança de aplicativo.To learn how to assign a network interface to an application security group, see Add to or remove from application security groups.

Observação

O Azure atribui um endereço MAC ao adaptador de rede somente após a conexão do adaptador de rede a uma máquina virtual, e após a primeira inicialização da máquina virtual.Azure assigns a MAC address to the network interface only after the network interface is attached to a virtual machine and the virtual machine is started the first time. Não é possível especificar o endereço MAC que o Azure atribui ao adaptador de rede.You cannot specify the MAC address that Azure assigns to the network interface. O endereço MAC permanece atribuído ao adaptador de rede até que o mesmo seja excluído ou o endereço IP privado atribuído à configuração de IP primário do adaptador de rede primário seja alterado.The MAC address remains assigned to the network interface until the network interface is deleted or the private IP address assigned to the primary IP configuration of the primary network interface is changed. Para saber mais sobre endereços IP e configurações de IP, veja Gerenciar endereços IPTo learn more about IP addresses and IP configurations, see Manage IP addresses

ComandosCommands

FerramentaTool ComandoCommand
CLICLI az network nic createaz network nic create
PowerShellPowerShell New-AzNetworkInterfaceNew-AzNetworkInterface

Ver as configurações de adaptador de redeView network interface settings

Você pode exibir e alterar a maioria das configurações de um adaptador de rede após sua criação.You can view and change most settings for a network interface after it's created. O portal não mostra o sufixo DNS ou a associação do grupo de segurança de aplicativo para o adaptador de rede.The portal does not display the DNS suffix or application security group membership for the network interface. Você pode usar comandos do PowerShell ou da CLI do Azure para exibir o sufixo DNS e a associação do grupo de segurança de aplicativo.You can use the PowerShell or Azure CLI commands to view the DNS suffix and application security group membership.

  1. Na caixa que contém o texto Pesquisar recursos, na parte superior do portal do Azure, digite adaptadores de rede.In the box that contains the text Search resources at the top of the Azure portal, type network interfaces. Quando o texto adaptadores de rede aparecer nos resultados da pesquisa, clique nele.When network interfaces appear in the search results, select it.
  2. Selecione o adaptador de rede que você deseja exibir ou alterar as configurações da lista.Select the network interface you want to view or change settings for from the list.
  3. Os itens a seguir são listados para o adaptador de rede selecionado:The following items are listed for the network interface you selected:
    • Visão geral: Fornece informações sobre o adaptador de rede, como os endereços IP atribuídos a ele, a rede virtual/sub-rede à qual o adaptador de rede foi atribuído e a máquina virtual à qual o adaptador de rede está conectado (se estiver conectado a uma).Overview: Provides information about the network interface, such as the IP addresses assigned to it, the virtual network/subnet the network interface is assigned to, and the virtual machine the network interface is attached to (if it's attached to one). A figura a seguir mostra as configurações de visão geral para um adaptador de rede denominado mywebserver256: Visão geral da interface de redeThe following picture shows the overview settings for a network interface named mywebserver256: Network interface overview

      Você pode mover um adaptador de rede para um outro grupo de recursos ou assinatura selecionando (alterar) ao lado de grupo de recursos ou nome da assinatura.You can move a network interface to a different resource group or subscription by selecting (change) next to the Resource group or Subscription name. Se você mover o adaptador de rede, deverá mover todos os recursos relacionados a ele.If you move the network interface, you must move all resources related to the network interface with it. Se o adaptador de rede estiver conectado a uma máquina virtual, por exemplo, você também deverá mover a máquina virtual e outros recursos relacionados à máquina virtual.If the network interface is attached to a virtual machine, for example, you must also move the virtual machine, and other virtual machine-related resources. Para mover um adaptador de rede, veja Mover um recurso para um novo grupo de recursos ou assinatura.To move a network interface, see Move resource to a new resource group or subscription. O artigo lista os pré-requisitos e ensina a mover recursos usando o portal do Azure, o PowerShell e a CLI do Azure.The article lists prerequisites, and how to move resources using the Azure portal, PowerShell, and the Azure CLI.

    • Configurações de IP: Os endereços IPv4 e IPv6 públicos e privados atribuídos a configurações de IP estão relacionados aqui.IP configurations: Public and private IPv4 and IPv6 addresses assigned to IP configurations are listed here. Se um endereço IPv6 for atribuído a uma configuração de IP, o endereço não será exibido.If an IPv6 address is assigned to an IP configuration, the address is not displayed. Para saber mais sobre as configurações de IP e como adicionar e remover endereços IP, veja Configurar endereços IP para um adaptador de rede do Azure.To learn more about IP configurations and how to add and remove IP addresses, see Configure IP addresses for an Azure network interface. Encaminhamento de IP e a atribuição de sub-rede também são configurados nesta seção.IP forwarding and subnet assignment are also configured in this section. Para saber mais sobre essas configurações, veja Habilitar/desabilitar encaminhamento de IP e Alterar atribuição de sub-rede.To learn more about these settings, see Enable or disable IP forwarding and Change subnet assignment.

    • Servidores DNS: Pelos servidores DHCP do Azure, você pode especificar em qual servidor DNS quer atribuir um adaptador de rede.DNS servers: You can specify which DNS server a network interface is assigned by the Azure DHCP servers. O adaptador de rede pode herdar a configuração da rede virtual à qual foi atribuído, ou ter uma configuração personalizada que substitui a configuração da rede virtual à qual foi atribuído.The network interface can inherit the setting from the virtual network the network interface is assigned to, or have a custom setting that overrides the setting for the virtual network it's assigned to. Para modificar o que é exibido, consulte servidores DNS de alteração.To modify what's displayed, see Change DNS servers.

    • NSG (Grupo de Segurança de Rede): Exibe o NSG que está associado ao adaptador de rede (se houver algum).Network security group (NSG): Displays which NSG is associated to the network interface (if any). Um NSG contém regras de entrada e saída para filtrar o tráfego de rede para o adaptador de rede.An NSG contains inbound and outbound rules to filter network traffic for the network interface. Se houver um NSG associado ao adaptador de rede, o nome do NSG associado será exibido.If an NSG is associated to the network interface, the name of the associated NSG is displayed. Para modificar o que é exibido, consulte Associar ou desassociar um Grupo de Segurança de Rede.To modify what's displayed, see Associate or dissociate a network security group.

    • Propriedades: Exibe as principais configurações do adaptador de rede, incluindo seu endereço MAC (em branco, se o adaptador de rede não estiver anexado a uma máquina virtual) e a assinatura na qual ele existe.Properties: Displays key settings about the network interface, including its MAC address (blank if the network interface isn't attached to a virtual machine), and the subscription it exists in.

    • Regras de segurança em vigor: As regras de segurança serão listadas se o adaptador de rede estiver anexado a uma máquina virtual em execução, e houver um NSG associado ao adaptador de rede, à sub-rede na qual foi atribuído, ou ambos.Effective security rules: Security rules are listed if the network interface is attached to a running virtual machine, and an NSG is associated to the network interface, the subnet it's assigned to, or both. Para saber mais sobre o que é exibido, consulte Exibir regras de segurança em vigor.To learn more about what's displayed, see View effective security rules. Para saber mais sobre NSGs, confira Grupos de segurança de rede.To learn more about NSGs, see Network security groups.

    • Rotas efetivas: As rotas são listadas se o adaptador de rede estiver anexado a uma máquina virtual em execução.Effective routes: Routes are listed if the network interface is attached to a running virtual machine. As rotas são uma combinação de todas as rotas padrão do Azure, qualquer rota definida pelo usuário e rotas BGP que podem existir para a sub-rede à qual o adaptador de rede foi atribuído.The routes are a combination of the Azure default routes, any user-defined routes, and any BGP routes that may exist for the subnet the network interface is assigned to. Para saber mais sobre o que é exibido, consulte Exibir rotas em vigor.To learn more about what's displayed, see View effective routes. Para saber mais sobre as rotas padrão do Azure e as rotas definidas pelo usuário, consulte Visão geral de rotas.To learn more about Azure default routes and user-defined routes, see Routing overview.

    • Configurações comuns do Azure Resource Manager: Para saber mais sobre as configurações comuns do Azure Resource Manager, veja Log de atividades, Controle de acesso (IAM), Rótulos, Bloqueios e Script de automação.Common Azure Resource Manager settings: To learn more about common Azure Resource Manager settings, see Activity log, Access control (IAM), Tags, Locks, and Automation script.

ComandosCommands

Se um endereço IPv6 for atribuído a um adaptador de rede, a saída do PowerShell retornará o fato de que o endereço foi atribuído, mas não retornará o endereço atribuído.If an IPv6 address is assigned to a network interface, the PowerShell output returns the fact that the address is assigned, but it doesn't return the assigned address. Da mesma forma, a CLI retorna o fato de que o endereço foi atribuído, mas retorna nulo na saída para o endereço.Similarly, the CLI returns the fact that the address is assigned, but returns null in its output for the address.

FerramentaTool ComandoCommand
CLICLI az network nic list para exibir os adaptadores de rede na assinatura; az network nic show para exibir as configurações de um adaptador de redeaz network nic list to view network interfaces in the subscription; az network nic show to view settings for a network interface
PowerShellPowerShell Get-AzNetworkInterface para exibir os adaptadores de rede nas configurações de assinatura ou o modo de exibição para um adaptador de redeGet-AzNetworkInterface to view network interfaces in the subscription or view settings for a network interface

Alterar os servidores DNSChange DNS servers

O servidor DNS é atribuído pelo servidor DHCP do Azure ao adaptador de rede dentro do sistema operacional da máquina virtual.The DNS server is assigned by the Azure DHCP server to the network interface within the virtual machine operating system. O servidor DNS atribuído é a configuração de servidor DNS de um adaptador de rede.The DNS server assigned is whatever the DNS server setting is for a network interface. Para saber mais sobre as configurações de resolução de nome de um adaptador de rede, leia o artigo Resolução de nomes para máquinas virtuais.To learn more about name resolution settings for a network interface, see Name resolution for virtual machines. O adaptador de rede pode herdar as configurações da rede virtual ou usar suas próprias configurações exclusivas que substituem a configuração da rede virtual.The network interface can inherit the settings from the virtual network, or use its own unique settings that override the setting for the virtual network.

  1. Na caixa que contém o texto Pesquisar recursos, na parte superior do portal do Azure, digite adaptadores de rede.In the box that contains the text Search resources at the top of the Azure portal, type network interfaces. Quando o texto adaptadores de rede aparecer nos resultados da pesquisa, clique nele.When network interfaces appear in the search results, select it.
  2. Selecione o adaptador de rede que você deseja alterar o servidor DNS da lista.Select the network interface that you want to change a DNS server for from the list.
  3. Selecione Servidores DNS em CONFIGURAÇÕES.Select DNS servers under SETTINGS.
  4. Selecione:Select either:
    • Herdar de rede virtual: Escolha essa opção para herdar a configuração do servidor DNS definida para a máquina virtual à qual o adaptador de rede foi atribuído.Inherit from virtual network: Choose this option to inherit the DNS server setting defined for the virtual network the network interface is assigned to. No nível da rede virtual, é definido um servidor DNS personalizado ou um servidor DNS fornecido pelo Azure.At the virtual network level, either a custom DNS server or the Azure-provided DNS server is defined. O servidor DNS fornecido pelo Azure pode resolver nomes de host para recursos atribuídos à mesma rede virtual.The Azure-provided DNS server can resolve hostnames for resources assigned to the same virtual network. FQDN deve ser usado para resolver recursos atribuídos a redes virtuais diferentes.FQDN must be used to resolve for resources assigned to different virtual networks.
    • Personalizado: Você pode configurar seu próprio servidor DNS para resolver nomes entre diversas redes virtuais.Custom: You can configure your own DNS server to resolve names across multiple virtual networks. Digite o endereço IP do servidor que você deseja usar como servidor DNS.Enter the IP address of the server you want to use as a DNS server. O endereço do servidor DNS especificado é atribuído somente a esse adaptador de rede e substitui qualquer configuração de DNS para a rede virtual à qual o adaptador de rede foi atribuído.The DNS server address you specify is assigned only to this network interface and overrides any DNS setting for the virtual network the network interface is assigned to.

      Observação

      Se a VM usa uma NIC que faz parte de um conjunto de disponibilidade, todos os servidores DNS especificados para cada uma das VMs de todas as NICs que fazem parte do conjunto de disponibilidade serão herdados.If the VM uses a NIC that's part of an availability set, all the DNS servers that are specified for each of the VMs from all NICs that are part of the availability set will be inherited.

  5. Clique em Salvar.Select Save.

ComandosCommands

FerramentaTool ComandoCommand
CLICLI az network nic updateaz network nic update
PowerShellPowerShell Set-AzNetworkInterfaceSet-AzNetworkInterface

Habilitar ou desabilitar o encaminhamento de IPEnable or disable IP forwarding

O encaminhamento de IP permite que a máquina virtual à qual um adaptador de rede está conectado:IP forwarding enables the virtual machine a network interface is attached to:

  • Receba o tráfego de rede não destinado a um dos endereços IP atribuídos a qualquer uma das configurações de IP atribuídas ao adaptador de rede.Receive network traffic not destined for one of the IP addresses assigned to any of the IP configurations assigned to the network interface.
  • Envie o tráfego de rede com um endereço IP de origem diferente daquele atribuído a uma das configurações de IP do adaptador de rede.Send network traffic with a different source IP address than the one assigned to one of a network interface's IP configurations.

A configuração deve ser habilitada para cada adaptador de rede conectado à máquina virtual que recebe o tráfego que precisa ser encaminhado.The setting must be enabled for every network interface that is attached to the virtual machine that receives traffic that the virtual machine needs to forward. Uma máquina virtual poderá encaminhar tráfego se tiver vários adaptadores de rede ou um único adaptador de rede conectado a ela.A virtual machine can forward traffic whether it has multiple network interfaces or a single network interface attached to it. Embora o encaminhamento de IP seja uma configuração do Azure, a máquina virtual também deve executar um aplicativo capaz de encaminhar o tráfego, como, por exemplo, firewall, otimização de WAN e aplicativos de balanceamento de carga.While IP forwarding is an Azure setting, the virtual machine must also run an application able to forward the traffic, such as firewall, WAN optimization, and load balancing applications. Quando uma máquina virtual executa aplicativos de rede, a máquina virtual é conhecida como uma solução de virtualização de rede.When a virtual machine is running network applications, the virtual machine is often referred to as a network virtual appliance. Você pode exibir uma lista de soluções de virtualização de rede prontas para implantar no Azure Marketplace.You can view a list of ready to deploy network virtual appliances in the Azure Marketplace. O encaminhamento de IP normalmente é usado com rotas definidas pelo usuário.IP forwarding is typically used with user-defined routes. Para saber mais sobre as rotas definidas pelo usuário, consulte Rotas definidas pelo usuário.To learn more about user-defined routes, see User-defined routes.

  1. Na caixa que contém o texto Pesquisar recursos, na parte superior do portal do Azure, digite adaptadores de rede.In the box that contains the text Search resources at the top of the Azure portal, type network interfaces. Quando o texto adaptadores de rede aparecer nos resultados da pesquisa, clique nele.When network interfaces appear in the search results, select it.
  2. Selecione o adaptador de rede que você deseja habilitar ou desabilitar o encaminhamento de IP.Select the network interface that you want to enable or disable IP forwarding for.
  3. Selecione configurações de IP na seção CONFIGURAÇÕES.Select IP configurations in the SETTINGS section.
  4. Selecione Habilitado ou Desabilitado (configuração padrão) para alterar a configuração.Select Enabled or Disabled (default setting) to change the setting.
  5. Clique em Salvar.Select Save.

ComandosCommands

FerramentaTool ComandoCommand
CLICLI az network nic updateaz network nic update
PowerShellPowerShell Set-AzNetworkInterfaceSet-AzNetworkInterface

Alterar atribuição de sub-redeChange subnet assignment

Você pode alterar a sub-rede, mas não a rede virtual, à qual o adaptador de rede foi atribuído.You can change the subnet, but not the virtual network, that a network interface is assigned to.

  1. Na caixa que contém o texto Pesquisar recursos, na parte superior do portal do Azure, digite adaptadores de rede.In the box that contains the text Search resources at the top of the Azure portal, type network interfaces. Quando o texto adaptadores de rede aparecer nos resultados da pesquisa, clique nele.When network interfaces appear in the search results, select it.
  2. Selecione o adaptador de rede que você deseja alterar a atribuição de sub-rede.Select the network interface that you want to change subnet assignment for.
  3. Selecione Configurações de IP em CONFIGURAÇÕES.Select IP configurations under SETTINGS. Se algum endereço IP privado para qualquer uma das configurações de IP listadas tiver (Estático) ao lado, altere o método de atribuição de endereço IP para dinâmico executando as etapas a seguir.If any private IP addresses for any IP configurations listed have (Static) next to them, you must change the IP address assignment method to dynamic by completing the steps that follow. Todos os endereços IP privados devem ser atribuídos com o método de atribuição dinâmica a alterar a atribuição de sub-rede para o adaptador de rede.All private IP addresses must be assigned with the dynamic assignment method to change the subnet assignment for the network interface. Se os endereços forem atribuídos com o método dinâmico, siga para a etapa cinco.If the addresses are assigned with the dynamic method, continue to step five. Se algum endereço IPv4 for atribuído com o método de atribuição estático, conclua as seguintes etapas para alterar o método de atribuição para dinâmico:If any IPv4 addresses are assigned with the static assignment method, complete the following steps to change the assignment method to dynamic:
    • Selecione a configuração de IP que você deseja alterar o método de atribuição de endereço IPv4 na lista de configurações de IP.Select the IP configuration you want to change the IPv4 address assignment method for from the list of IP configurations.
    • Selecione Dinâmico para o método de Atribuição de endereço de IP privado.Select Dynamic for the private IP address Assignment method. Você não pode atribuir um endereço IPv6 com o método de atribuição estática.You cannot assign an IPv6 address with the static assignment method.
    • Clique em Salvar.Select Save.
  4. Selecione a sub-rede que você deseja mover o adaptador de rede na lista suspensa Sub-rede.Select the subnet you want to move the network interface to from the Subnet drop-down list.
  5. Clique em Salvar.Select Save. Novos endereços dinâmicos são atribuídos do intervalo de endereços da sub-rede para a nova sub-rede.New dynamic addresses are assigned from the subnet address range for the new subnet. Depois de atribuir o adaptador de rede a uma nova sub-rede, você poderá atribuir um endereço IPv4 estático a partir do novo intervalo de endereços de sub-rede, se preferir.After assigning the network interface to a new subnet, you can assign a static IPv4 address from the new subnet address range if you choose. Para saber mais sobre como adicionar, alterar e remover endereços IP para um adaptador de rede, veja Gerenciar endereços IP.To learn more about adding, changing, and removing IP addresses for a network interface, see Manage IP addresses.

ComandosCommands

FerramentaTool ComandoCommand
CLICLI az network nic ip-config updateaz network nic ip-config update
PowerShellPowerShell Set-AzNetworkInterfaceIpConfigSet-AzNetworkInterfaceIpConfig

Adicionar ou remover de grupos de segurança de aplicativoAdd to or remove from application security groups

Você só pode adicionar ou remover um adaptador de rede de um grupo de segurança de aplicativo usando o portal quando o adaptador de rede está conectado a uma máquina virtual.You can only add a network interface to, or remove a network interface from an application security group using the portal if the network interface is attached to a virtual machine. Você só pode usar o PowerShell ou a CLI do Azure para adicionar ou remover um adaptador de rede de um grupo de segurança de aplicativo usando o portal quando o adaptador de rede está conectado a uma máquina virtual.You can use PowerShell or the Azure CLI to add a network interface to, or remove a network interface from an application security group, whether the network interface is attached to a virtual machine or not. Saiba mais sobre Grupos de segurança de aplicativo e como criar um grupo de segurança de aplicativo.Learn more about Application security groups and how to create an application security group.

  1. Na caixa Pesquisar recursos, serviços e documentos na parte superior do portal, comece a digitar o nome de uma máquina virtual que tem o adaptador de rede que você deseja adicionar a ou remover de um grupo de segurança de aplicativo.In the Search resources, services, and docs box at the top of the portal, begin typing the name of a virtual machine that has a network interface that you want to add to, or remove from, an application security group. Quando o nome da VM for exibido nos resultados da pesquisa, selecione-o.When the name of your VM appears in the search results, select it.
  2. Em CONFIGURAÇÕES, selecione Rede.Under SETTINGS, select Networking. Selecione Configurar os grupos de segurança de aplicativo, selecione os grupos de segurança de aplicativo aos quais deseja adicionar o adaptador de rede, ou desmarque os grupos de segurança de aplicativo dos quais deseja remover o adaptador de rede e, em seguida, selecione Salvar.Select Configure the application security groups, select the application security groups that you want to add the network interface to, or unselect the application security groups that you want to remove the network interface from, and then select Save. Somente os adaptadores de rede que existem na mesma rede virtual podem ser adicionados ao mesmo grupo de segurança de aplicativo.Only network interfaces that exist in the same virtual network can be added to the same application security group. O grupo de segurança do aplicativo precisa existir no mesmo local que o adaptador de rede.The application security group must exist in the same location as the network interface.

ComandosCommands

FerramentaTool ComandoCommand
CLICLI az network nic updateaz network nic update
PowerShellPowerShell Set-AzNetworkInterfaceSet-AzNetworkInterface

Associar ou desassociar um Grupo de Segurança de RedeAssociate or dissociate a network security group

  1. Na caixa de pesquisa na parte superior do portal, digite adaptadores de rede.In the search box at the top of the portal, enter network interfaces in the search box. Quando o texto adaptadores de rede aparecer nos resultados da pesquisa, clique nele.When network interfaces appear in the search results, select it.
  2. Selecione o adaptador de rede na lista ao qual você deseja associar ou desassociar um Grupo de Segurança de Rede.Select the network interface in the list that you want to associate a network security group to, or dissociate a network security group from.
  3. Selecione Grupo de Segurança de Rede em CONFIGURAÇÕES.Select Network security group under SETTINGS.
  4. Selecione Editar.Select Edit.
  5. Selecione Grupo de Segurança de Rede e, em seguida, escolha o Grupo de Segurança de Rede que você deseja associar ao adaptador de rede, ou então selecione Nenhum para desassociar um Grupo de Segurança de Rede.Select Network security group and then select the network security group you want to associate to the network interface, or select None, to dissociate a network security group.
  6. Clique em Salvar.Select Save.

ComandosCommands

Excluir um adaptador de redeDelete a network interface

Você pode excluir um adaptador de rede desde que ele não esteja conectado a uma máquina virtual.You can delete a network interface as long as it's not attached to a virtual machine. Se um adaptador de rede estiver anexado a uma máquina virtual, será necessário primeiro colocar a máquina virtual no estado parado (desalocado) para então desanexar o adaptador de rede dela.If a network interface is attached to a virtual machine, you must first place the virtual machine in the stopped (deallocated) state, then detach the network interface from the virtual machine. Para desanexar um adaptador de rede de uma máquina virtual, conclua as etapas na seção Desanexar um adaptador de rede de uma máquina virtual.To detach a network interface from a virtual machine, complete the steps in Detach a network interface from a virtual machine. Não será possível desanexar um adaptador de rede de uma máquina virtual se este for o único anexado a ela.You cannot detach a network interface from a virtual machine if it's the only network interface attached to the virtual machine however. Uma máquina virtual no Azure sempre precisa ter pelo menos um adaptador de rede anexado.A virtual machine must always have at least one network interface attached to it. A exclusão da máquina virtual desconecta todos os adaptadores de rede conectados a ela, mas não exclui os adaptadores de rede.Deleting a virtual machine detaches all network interfaces attached to it, but does not delete the network interfaces.

  1. Na caixa que contém o texto Pesquisar recursos, na parte superior do portal do Azure, digite adaptadores de rede.In the box that contains the text Search resources at the top of the Azure portal, type network interfaces. Quando o texto adaptadores de rede aparecer nos resultados da pesquisa, clique nele.When network interfaces appear in the search results, select it.
  2. Selecione ... no lado direito do adaptador de rede que deseja excluir da lista de adaptadores de rede.Select ... on the right side of the network interface you want to delete from the list of network interfaces.
  3. Selecione Excluir.Select Delete.
  4. Selecione Sim para confirmar a exclusão do adaptador de rede.Select Yes to confirm deletion of the network interface.

Quando você exclui um adaptador de rede, os endereços MAC ou IP atribuídos a ele são liberados.When you delete a network interface, any MAC or IP addresses assigned to it are released.

ComandosCommands

FerramentaTool ComandoCommand
CLICLI az network nic deleteaz network nic delete
PowerShellPowerShell Remove-AzNetworkInterfaceRemove-AzNetworkInterface

Resolver problemas de conectividadeResolve connectivity issues

Se não for possível se comunicar com uma máquina virtual, as rotas ou regras de segurança do Grupo de Segurança de Rede em vigor para um adaptador de rede poderão estar causando o problema.If you are unable to communicate to or from a virtual machine, network security group security rules or routes effective for a network interface, may be causing the problem. Você tem as seguintes opções para ajudar a resolver o problema:You have the following options to help resolve the issue:

Exibir regras de segurança em vigorView effective security rules

As regras de segurança em vigor para cada adaptador de rede anexado a uma máquina virtual são uma combinação das regras que você criou em um Grupo de Segurança de Rede e das regras de segurança padrão.The effective security rules for each network interface attached to a virtual machine are a combination of the rules you've created in a network security group and default security rules. Compreender as regras de segurança em vigor para um adaptador de rede pode ajudar você a determinar porque não é possível comunicar-se com uma máquina virtual.Understanding the effective security rules for a network interface may help you determine why you're unable to communicate to or from a virtual machine. Você pode exibir as regras em vigor para qualquer adaptador de rede anexado a uma máquina virtual em execução.You can view the effective rules for any network interface that is attached to a running virtual machine.

  1. Na caixa de pesquisa na parte superior do portal, digite o nome de uma máquina virtual cujas regras de segurança em vigor você deseja exibir.In the search box at the top of the portal, enter the name of a virtual machine you want to view effective security rules for. Se você não souber o nome de uma máquina virtual, insira máquinas virtuais na caixa de pesquisa.If you don't know the name of a virtual machine, enter virtual machines in the search box. Quando Máquinas virtuais aparecer nos resultados da pesquisa, selecione essa opção e uma máquina virtual da lista.When Virtual machines appear in the search results, select it, and then select a virtual machine from the list.
  2. Selecione Rede em CONFIGURAÇÕES.Select Networking under SETTINGS.
  3. Selecione o nome de um adaptador de rede.Select the name of a network interface.
  4. Selecione Regras de segurança em vigor em SUPORTE + SOLUÇÃO DE PROBLEMAS.Select Effective security rules under SUPPORT + TROUBLESHOOTING.
  5. Examine a lista de regras de segurança em vigor para determinar se as regras corretas existem para a comunicação de entrada e saída necessária.Review the list of effective security rules to determine if the correct rules exist for your required inbound and outbound communication. Saiba mais sobre o que é mostrado na lista em Bisão geral de Grupo de Segurança de Rede.Learn more about what you see in the list in Network security group overview.

O recurso de verificação de fluxo IP do Observador de Rede do Azure também pode ajudar a determinar se as regras de segurança estão impedindo a comunicação entre uma máquina virtual e um ponto de extremidade.The IP flow verify feature of Azure Network Watcher can also help you determine if security rules are preventing communication between a virtual machine and an endpoint. Para saber mais, consulte Verificar o fluxo IP.To learn more, see IP flow verify.

ComandosCommands

Exibir rotas efetivasView effective routes

As rotas em vigor para os adaptadores de rede anexados a uma máquina virtual são uma combinação de rotas padrão, rotas criadas por você e quaisquer rotas propagadas de redes locais via BGP por meio de um gateway de Rede Virtual do Azure.The effective routes for the network interfaces attached to a virtual machine are a combination of default routes, any routes you've created, and any routes propagated from on-premises networks via BGP through an Azure virtual network gateway. Compreender as rotas de segurança em vigor para um adaptador de rede pode ajudar você a determinar porque não é possível comunicar-se com uma máquina virtual.Understanding the effective routes for a network interface may help you determine why you're unable to communicate to or from a virtual machine. Você pode exibir as rotas em vigor para qualquer adaptador de rede anexado a uma máquina virtual em execução.You can view the effective routes for any network interface that is attached to a running virtual machine.

  1. Na caixa de pesquisa na parte superior do portal, digite o nome de uma máquina virtual cujas regras de segurança em vigor você deseja exibir.In the search box at the top of the portal, enter the name of a virtual machine you want to view effective security rules for. Se você não souber o nome de uma máquina virtual, insira máquinas virtuais na caixa de pesquisa.If you don't know the name of a virtual machine, enter virtual machines in the search box. Quando Máquinas virtuais aparecer nos resultados da pesquisa, selecione essa opção e uma máquina virtual da lista.When Virtual machines appear in the search results, select it, and then select a virtual machine from the list.
  2. Selecione Rede em CONFIGURAÇÕES.Select Networking under SETTINGS.
  3. Selecione o nome de um adaptador de rede.Select the name of a network interface.
  4. Selecione Rotas em vigor em SUPORTE + SOLUÇÃO DE PROBLEMAS.Select Effective routes under SUPPORT + TROUBLESHOOTING.
  5. Examine a lista de rotas em vigor para determinar se as rotas corretas existem para a comunicação de entrada e saída necessária.Review the list of effective routes to determine if the correct routes exist for your required inbound and outbound communication. Saiba mais sobre o que é mostrado na lista em Visão geral de roteamento.Learn more about what you see in the list in Routing overview.

O recurso de próximo salto do Observador de Rede do Azure também pode ajudar a determinar se as rotas estão impedindo a comunicação entre uma máquina virtual e um ponto de extremidade.The next hop feature of Azure Network Watcher can also help you determine if routes are preventing communication between a virtual machine and an endpoint. Para saber mais, consulte Próximo salto.To learn more, see Next hop.

ComandosCommands

PermissõesPermissions

Para executar tarefas em interfaces de rede, sua conta deve ser atribuída à função de colaborador da rede ou a uma função personalizada à qual são atribuídas as permissões apropriadas listadas na tabela a seguir:To perform tasks on network interfaces, your account must be assigned to the network contributor role or to a custom role that is assigned the appropriate permissions listed in the following table:

ActionAction NOMEName
Microsoft.Network/networkInterfaces/readMicrosoft.Network/networkInterfaces/read Obter interface de redeGet network interface
Microsoft.Network/networkInterfaces/writeMicrosoft.Network/networkInterfaces/write Criar ou atualizar uma placa de interface de redeCreate or update network interface
Microsoft.Network/networkInterfaces/join/actionMicrosoft.Network/networkInterfaces/join/action Anexar uma interface de rede a uma máquina virtual.Attach a network interface to a virtual machine
Microsoft.Network/networkInterfaces/deleteMicrosoft.Network/networkInterfaces/delete Excluir interface de redeDelete network interface
Microsoft.Network/networkInterfaces/joinViaPrivateIp/actiMicrosoft.Network/networkInterfaces/joinViaPrivateIp/action Ingressa um recurso em uma interface de rede através de um serviço...Join a resource to a network interface via a servi...
Microsoft.Network/networkInterfaces/effectiveRouteTable/actionMicrosoft.Network/networkInterfaces/effectiveRouteTable/action Obter tabela de rotas em vigor para um adaptador de redeGet network interface effective route table
Microsoft.Network/networkInterfaces/effectiveNetworkSecurityGroups/actionMicrosoft.Network/networkInterfaces/effectiveNetworkSecurityGroups/action Obter grupos de segurança efetivos da interface de redeGet network interface effective security groups
Microsoft.Network/networkInterfaces/loadBalancers/readMicrosoft.Network/networkInterfaces/loadBalancers/read Obter balanceadores de carga de interface de redeGet network interface load balancers
Microsoft.Network/networkInterfaces/serviceAssociations/readMicrosoft.Network/networkInterfaces/serviceAssociations/read Obter uma associação de serviçoGet service association
Microsoft.Network/networkInterfaces/serviceAssociations/writeMicrosoft.Network/networkInterfaces/serviceAssociations/write Criar ou atualizar uma associação de serviçoCreate or update a service association
Microsoft.Network/networkInterfaces/serviceAssociations/deleteMicrosoft.Network/networkInterfaces/serviceAssociations/delete Excluir uma associação de serviçoDelete service association
Microsoft.Network/networkInterfaces/serviceAssociations/validate/actionMicrosoft.Network/networkInterfaces/serviceAssociations/validate/action Validar associação de serviçoValidate service association
Microsoft.Network/networkInterfaces/ipconfigurations/readMicrosoft.Network/networkInterfaces/ipconfigurations/read Obter uma configuração IP da interface de redeGet network interface IP configuration

Próximas etapasNext steps