Vytvoření, změna nebo odstranění peeringu virtuální sítě

Přihlaste se k webu Azure Portal pomocí účtu Azure, který má potřebná oprávnění pro práci s partnerskými vztahy.

Buď spusťte příkazy v Azure Cloud Shellu, nebo spusťte PowerShell místně z počítače. Azure Cloud Shell je bezplatné interaktivní prostředí, které můžete použít k provedení kroků v tomto článku. Má předinstalované obecné nástroje Azure, které jsou nakonfigurované pro použití s vaším účtem. Na kartě prohlížeče Azure Cloud Shell vyhledejte rozevírací seznam Vybrat prostředí a pak vyberte PowerShell , pokud ještě není vybraný.

Pokud používáte PowerShell místně, použijte modul Azure PowerShell verze 1.0.0 nebo novější. Nainstalovanou verzi zjistíte spuštěním příkazu Get-Module -ListAvailable Az.Network. Pokud potřebujete instalaci nebo upgrade, přečtěte si téma Instalace modulu Azure PowerShell. Spusťte Connect-AzAccount přihlášení k Azure pomocí účtu, který má potřebná oprávnění pro práci s partnerskými vztahy virtuálních sítí.

Buď spusťte příkazy v Azure Cloud Shellu, nebo spusťte Azure CLI místně z počítače. Azure Cloud Shell je bezplatné interaktivní prostředí, které můžete použít k provedení kroků v tomto článku. Má předinstalované obecné nástroje Azure, které jsou nakonfigurované pro použití s vaším účtem. Na kartě prohlížeče Azure Cloud Shell vyhledejte rozevírací seznam Vybrat prostředí a pak vyberte Bash , pokud ještě není vybraný.

Pokud používáte Azure CLI místně, použijte Azure CLI verze 2.0.31 nebo novější. Nainstalovanou verzi zjistíte spuštěním příkazu az --version. Pokud potřebujete instalaci nebo upgrade, přečtěte si téma Instalace Azure CLI. Spusťte az login přihlášení k Azure pomocí účtu, který má potřebná oprávnění pro práci s partnerskými vztahy virtuálních sítí.

Účet, který používáte pro připojení k Azure, musí být přiřazen k roli přispěvatele sítě nebo vlastní roli , která získá přiřazené příslušné akce uvedené v části Oprávnění.

1. Do vyhledávacího pole v horní části webu Azure Portal zadejte virtuální síť. Ve výsledcích hledání vyberte virtuální sítě .

2. Ve virtuálních sítích vyberte síť, pro kterou chcete vytvořit partnerský vztah.

3. V Nastavení vyberte Partnerské vztahy.

4. Vyberte + Přidat.

5. Zadejte nebo vyberte hodnoty pro následující nastavení a pak vyberte Přidat.

   Nastavení	Popis
   Souhrn vzdálených virtuálních sítí
   Název odkazu peeringu	Název partnerského vztahu z místní virtuální sítě. Název musí být v rámci virtuální sítě jedinečný.
   Model nasazení virtuální sítě	Vyberte model nasazení, přes který virtuální síť chcete vytvořit partnerský vztah.
   Znám ID prostředku	Pokud máte přístup pro čtení k virtuální síti, se kterou chcete vytvořit partnerský vztah, nechte toto políčko nezaškrtnuté. Pokud nemáte přístup pro čtení k virtuální síti nebo předplatnému, se kterým chcete vytvořit partnerský vztah, zaškrtněte toto políčko.
   ID zdroje	Toto pole se zobrazí, když zaškrtnete políčko Id prostředku . Zadané ID prostředku musí být pro virtuální síť, která existuje ve stejné nebo podporované jiné oblasti Azure jako tato virtuální síť. Celé ID prostředku vypadá podobně jako /subscriptions/<Id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<virtual-network-name>. ID prostředku pro virtuální síť můžete získat zobrazením vlastností virtuální sítě. Informace o tom, jak zobrazit vlastnosti virtuální sítě, najdete v tématu Správa virtuálních sítí. Uživatelská oprávnění musí být přiřazena, pokud je předplatné přidružené k jinému tenantovi Microsoft Entra, než je předplatné s virtuální sítí, kterou partnerský vztah používáte. Přidejte uživatele z každého tenanta jako uživatele typu host v opačném tenantovi.
   Předplatné	Vyberte předplatné virtuální sítě, se kterou chcete vytvořit partnerský vztah. V závislosti na tom, kolik předplatných má váš účet přístup ke čtení, se zobrazí jedno nebo více předplatných.
   Virtuální síť	Vyberte vzdálenou virtuální síť.
   Nastavení partnerského vztahu vzdálené virtuální sítě
   Povolit partnerské virtuální síti přístup k virtuální síti vnet-1	Ve výchozím nastavení je tato možnost vybraná. – Tuto možnost vyberte, pokud chcete povolit provoz z partnerské virtuální sítě do virtuální sítě vnet-1. Toto nastavení umožňuje komunikaci mezi hvězdicovou hvězdicovou topologií sítě a umožňuje virtuálnímu počítači v partnerské virtuální síti komunikovat s virtuálním počítačem v síti vnet-1. Značka služby VirtualNetwork pro skupiny zabezpečení sítě zahrnuje virtuální síť a partnerský vztah virtuální sítě při výběru tohoto nastavení. Další informace o značkách služeb najdete v tématu Značky služeb Azure.
   Povolit partnerské virtuální síti přijímat přesměrovaný provoz z virtuální sítě vnet-1	Tato možnost není ve výchozím nastavení vybraná. Povolením této možnosti umožníte partnerské virtuální síti přijímat provoz z virtuálních sítí v partnerském vztahu do virtuální sítě vnet-1. Pokud má například virtuální síť vnet-2 síťové virtuální zařízení, které přijímá provoz mimo virtuální síť 2, která předává virtuální síti vnet-1, můžete toto nastavení vybrat, abyste umožnili, aby se tento provoz dostal z vnet-1 z vnet-2. Když tuto funkci povolíte, přesměrovaný provoz prostřednictvím partnerského vztahu, nevytváří žádné trasy definované uživatelem ani síťová virtuální zařízení. Trasy definované uživatelem a síťová virtuální zařízení se vytvářejí samostatně.
   Povolit bráně nebo směrovacímu serveru v partnerské virtuální síti směrovat provoz do virtuální sítě vnet-1	Tato možnost není ve výchozím nastavení vybraná. – Povolením tohoto nastavení umožníte virtuální síti vnet-1 přijímat provoz z brány partnerské virtuální sítě nebo směrovacího serveru. Aby byla tato možnost povolená, musí partnerský virtuální síť obsahovat bránu nebo směrovací server.
   Povolte partnerské virtuální síti používat vzdálenou bránu nebo směrovací server vnet-1.	Tato možnost není ve výchozím nastavení vybraná. Tuto možnost je možné povolit jenom v případě, že má virtuální síť vnet-1 vzdálenou bránu nebo směrovací server a virtuální síť vnet-1 umožňuje povolit bráně v síti vnet-1 směrovat provoz do partnerské virtuální sítě. Tuto možnost je možné povolit pouze v jednom z partnerských partnerských vztahů virtuálních sítí. Tuto možnost můžete také vybrat, pokud chcete, aby tato virtuální síť používala vzdálený směrovací server k výměně tras, viz Azure Route Server. POZNÁMKA: Vzdálené brány nemůžete použít, pokud už máte ve virtuální síti nakonfigurovanou bránu. Další informace o použití brány pro průchod najdete v tématu Konfigurace brány VPN pro průchod v partnerském vztahu virtuální sítě.
   Souhrn místních virtuálních sítí
   Název odkazu peeringu	Název partnerského vztahu ze vzdálené virtuální sítě. Název musí být v rámci virtuální sítě jedinečný.
   Nastavení partnerského vztahu místních virtuálních sítí
   Povolit virtuální síti vnet-1 přístup k partnerské virtuální síti	Ve výchozím nastavení je tato možnost vybraná. – Tuto možnost vyberte, pokud chcete povolit provoz z virtuální sítě vnet-1 do partnerské virtuální sítě. Toto nastavení umožňuje komunikaci mezi hvězdicovou topologií sítě v hvězdicové síti a umožňuje virtuálnímu počítači ve virtuální síti vnet-1 komunikovat s virtuálním počítačem v partnerské virtuální síti.
   Povolit virtuální síti vnet-1 přijímat přesměrovaný provoz z partnerské virtuální sítě	Tato možnost není ve výchozím nastavení vybraná. Povolením této možnosti umožníte virtuální síti vnet-1 přijímat provoz z virtuálních sítí, které jsou v partnerském vztahu k partnerské virtuální síti. Pokud má například virtuální síť vnet-2 síťové virtuální zařízení, které přijímá provoz mimo virtuální síť vnet-2, která se přesměruje na virtuální síť 1, můžete toto nastavení vybrat, pokud chcete, aby se tento provoz dostal z vnet-1 z vnet-2. Když tuto funkci povolíte, přesměrovaný provoz prostřednictvím partnerského vztahu, nevytváří žádné trasy definované uživatelem ani síťová virtuální zařízení. Trasy definované uživatelem a síťová virtuální zařízení se vytvářejí samostatně.
   Povolit bráně nebo směrovacímu serveru ve virtuální síti v síti vnet-1 směrovat provoz do partnerské virtuální sítě	Tato možnost není ve výchozím nastavení vybraná. – Povolením tohoto nastavení umožníte partnerské virtuální síti přijímat provoz z brány virtuální sítě vnet-1 nebo směrovacího serveru. Aby byla tato možnost povolená, musí virtuální síť vnet-1 obsahovat bránu nebo směrovací server.
   Povolte virtuální síť vnet-1, aby používala vzdálenou bránu nebo směrovací server partnerské virtuální sítě.	Tato možnost není ve výchozím nastavení vybraná. Tato možnost se dá povolit jenom v případě, že má partnerský virtuální síť vzdálenou bránu nebo směrovací server a partnerský virtuální síť povolí možnost Povolit bráně v partnerské virtuální síti směrovat provoz do virtuální sítě vnet-1. Tuto možnost je možné povolit pouze v jednom partnerském vztahu typu VNet-1.

   

   Poznámka:

   Pokud používáte bránu virtuální sítě k přenosu místního provozu do partnerské virtuální sítě, musí být rozsah IP adres partnerské virtuální sítě pro místní zařízení VPN nastavený na "zajímavý" provoz. Možná budete muset přidat všechny adresy CIDR virtuální sítě Azure do konfigurace tunelu VPN Site-2-Site na místním zařízení VPN. Adresy CIDR zahrnují prostředky, jako jsou hub, paprsky a fondy IP adres point-2. Jinak vaše místní prostředky nebudou moct komunikovat s prostředky v partnerské virtuální síti. Zajímavý provoz je komunikován prostřednictvím přidružení zabezpečení fáze 2. Přidružení zabezpečení vytvoří pro každou zadanou podsíť vyhrazený tunel VPN. Místní a azure VPN Gateway musí podporovat stejný počet tunelů VPN typu Site-2 a podsítí virtuální sítě Azure. Jinak vaše místní prostředky nebudou moct komunikovat s prostředky v partnerské virtuální síti. Pokyny k vytvoření přidružení zabezpečení fáze 2 pro každou zadanou podsíť virtuální sítě Azure najdete v dokumentaci k místní síti VPN.

6. Po několika sekundách vyberte tlačítko Aktualizovat a stav partnerského vztahu se změní z Aktualizace na Připojeno.

   

Podrobné pokyny k implementaci partnerského vztahu mezi virtuálními sítěmi v různých předplatných a modelech nasazení najdete v dalších krocích.

K vytvoření partnerských vztahů virtuálních sítí použijte Add-AzVirtualNetworkPeering .

## Place the virtual network vnet-1 configuration into a variable. ##
$net-1 = @{
        Name = 'vnet-1'
        ResourceGroupName = 'test-rg'
}
$vnet-1 = Get-AzVirtualNetwork @net-1

## Place the virtual network vnet-2 configuration into a variable. ##
$net-2 = @{
        Name = 'vnet-2'
        ResourceGroupName = 'test-rg-2'
}
$vnet-2 = Get-AzVirtualNetwork @net-2

## Create peering from vnet-1 to vnet-2. ##
$peer1 = @{
        Name = 'vnet-1-to-vnet-2'
        VirtualNetwork = $vnet-1
        RemoteVirtualNetworkId = $vnet-2.Id
}
Add-AzVirtualNetworkPeering @peer1

## Create peering from vnet-2 to vnet-1. ##
$peer2 = @{
        Name = 'vnet-2-to-vnet-1'
        VirtualNetwork = $vnet-2
        RemoteVirtualNetworkId = $vnet-1.Id
}
Add-AzVirtualNetworkPeering @peer2

1. Pomocí příkazu az network vnet peering create vytvořte partnerské vztahy virtuálních sítí.

## Create peering from vnet-1 to vnet-2. ##
az network vnet peering create \
    --name vnet-1-to-vnet-2 \
    --vnet-name vnet-1 \
    --remote-vnet vnet-2 \
    --resource-group test-rg \
    --allow-vnet-access \
    --allow-forwarded-traffic

## Create peering from vnet-2 to vnet-1. ##
az network vnet peering create \
    --name vnet-2-to-vnet-1 \
    --vnet-name vnet-2 \
    --remote-vnet vnet-1 \
    --resource-group test-rg-2 \
    --allow-vnet-access \
    --allow-forwarded-traffic

1. Do vyhledávacího pole v horní části webu Azure Portal zadejte virtuální síť. Ve výsledcích hledání vyberte virtuální sítě .

2. Vyberte virtuální síť, kterou chcete zobrazit nebo změnit její nastavení partnerského vztahu ve virtuálních sítích.

3. V Nastavení vyberte Partnerské vztahy a pak vyberte partnerský vztah, pro který chcete zobrazit nebo změnit nastavení.

   

4. Změňte příslušné nastavení. Přečtěte si o možnostech pro každé nastavení v kroku 4 vytvoření partnerského vztahu. Potom výběrem možnosti Uložit dokončete změny konfigurace.

   

Pomocí rutiny Get-AzVirtualNetworkPeering můžete vypsat partnerské vztahy virtuální sítě a jejich nastavení.

$peer = @{
        VirtualNetworkName = 'vnet-1'
        ResourceGroupName = 'test-rg'
}
Get-AzVirtualNetworkPeering @peer

Ke změně nastavení partnerského vztahu použijte Set-AzVirtualNetworkPeering .

## Place the virtual network peering configuration into a variable. ##
$peer = @{
        Name = 'vnet-1-to-vnet-2'
        ResourceGroupName = 'test-rg'
}
$peering = Get-AzVirtualNetworkPeering @peer

# Allow traffic forwarded from remote virtual network. ##
$peering.AllowForwardedTraffic = $True

## Update the peering with changes made. ##
Set-AzVirtualNetworkPeering -VirtualNetworkPeering $peering

Seznam partnerských vztahů virtuálních sítí pomocí příkazu az network vnet peering vypíše partnerské vztahy virtuální sítě.

az network vnet peering list \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --out table

Pomocí příkazu az network vnet peering show zobrazte nastavení pro konkrétní partnerský vztah.

az network vnet peering show \
    --resource-group test-rg \
    --name vnet-1-to-vnet-2 \
    --vnet-name vnet-1

Pomocí příkazu az network vnet peering update můžete změnit nastavení partnerského vztahu.

## Block traffic forwarded from remote virtual network. ##
az network vnet peering update \
    --resource-group test-rg \
    --name vnet-1-to-vnet-2 \
    --vnet-name vnet-1 \
    --set allowForwardedTraffic=false

Když dojde k odstranění partnerského vztahu mezi dvěma virtuálními sítěmi, provoz mezi těmito virtuálními sítěmi už nemůže přetékat. Pokud chcete, aby virtuální sítě někdy komunikovaly, ale ne vždy, místo odstranění partnerského vztahu, zrušte zaškrtnutí políčka Povolit provoz do vzdálené virtuální sítě , pokud chcete blokovat provoz do vzdálené virtuální sítě. Zakázání a povolení síťového přístupu může být jednodušší než odstranění a opětovné vytvoření partnerských vztahů.

1. Do vyhledávacího pole v horní části webu Azure Portal zadejte virtuální síť. Ve výsledcích hledání vyberte virtuální sítě .

2. Vyberte virtuální síť, kterou chcete zobrazit nebo změnit její nastavení partnerského vztahu ve virtuálních sítích.

3. V Nastavení vyberte Partnerské vztahy.

   

4. Zaškrtněte políčko vedle partnerského vztahu, který chcete odstranit, a pak vyberte Odstranit.

   

5. V části Odstranit partnerské vztahy zadejte do potvrzovacího pole odstranění a pak vyberte Odstranit.

   

   Poznámka:

   Když z virtuální sítě odstraníte partnerský vztah virtuálních sítí, odstraní se také partnerský vztah ze vzdálené virtuální sítě.

6. Výběrem možnosti Odstranit potvrďte odstranění v potvrzení odstranění.

   

Použití rutiny Remove-AzVirtualNetworkPeering k odstranění partnerských vztahů virtuálních sítí

## Delete vnet-1 to vnet-2 peering. ##
$peer1 = @{
        Name = 'vnet-1-to-vnet-2'
        ResourceGroupName = 'test-rg'
}
Remove-AzVirtualNetworkPeering @peer1

## Delete vnet-2 to vnet-1 peering. ##
$peer2 = @{
        Name = 'vnet-2-to-vnet-1'
        ResourceGroupName = 'test-rg-2'
}
Remove-AzVirtualNetworkPeering @peer2

Pomocí příkazu az network vnet peering delete odstraňte partnerské vztahy virtuálních sítí.

## Delete vnet-1 to vnet-2 peering. ##
az network vnet peering delete \
    --resource-group test-rg \
    --name vnet-1-to-vnet-2 \
    --vnet-name vnet-1

## Delete vnet-2 to vnet-1 peering. ##
az network vnet peering delete \
    --resource-group test-rg-2 \
    --name vnet-2-to-vnet-1 \
    --vnet-name vnet-2