Créer, modifier ou supprimer un peering de réseau virtuel

Connectez-vous au portail Azure avec un compte Azure qui possède les autorisations nécessaires pour utiliser l’appairage.

Exécutez les commandes dans Azure Cloud Shell ou exécutez PowerShell localement à partir de votre ordinateur. Azure Cloud Shell est un interpréteur de commandes interactif et gratuit que vous pouvez utiliser pour exécuter les étapes de cet article. Il contient des outils Azure courants préinstallés et configurés pour être utilisés avec votre compte. Sous l’onglet de navigateur Azure Cloud Shell, ouvrez la liste déroulante Sélectionner un environnement, puis choisissez PowerShell si ce n’est pas déjà fait.

Si vous exécutez PowerShell localement, utilisez le module Azure PowerShell version 1.0.0 ou ultérieure. Exécutez Get-Module -ListAvailable Az.Network pour rechercher la version installée. Si vous devez installer ou mettre à niveau, consultez Installer le module Azure PowerShell. Exécutez Connect-AzAccount pour vous connecter à Azure avec un compte disposant des autorisations nécessaires pour utiliser des appairages de réseaux virtuels.

Exécutez les commandes dans Azure Cloud Shell ou exécutez Azure CLI localement à partir de votre ordinateur. Azure Cloud Shell est un interpréteur de commandes interactif et gratuit que vous pouvez utiliser pour exécuter les étapes de cet article. Il contient des outils Azure courants préinstallés et configurés pour être utilisés avec votre compte. Sous l’onglet de navigateur Azure Cloud Shell, ouvrez la liste déroulante Sélectionner un environnement, puis choisissez Bash si ce n’est pas déjà fait.

Si vous exécutez Azure CLI localement, utilisez Azure CLI version 2.0.31 ou ultérieure. Exécutez az --version pour rechercher la version installée. Si vous devez installer ou mettre à niveau, voir Installer Azure CLI. Exécutez az login pour vous connecter à Azure avec un compte disposant des autorisations nécessaires pour utiliser des appairages de réseaux virtuels.

Le compte utilisé pour vous connecter à Azure doit disposer du rôle Contributeur de réseau ou d’un rôle personnalisé qui dispose des actions appropriées répertoriées dans la section Autorisations.

1. Dans la zone de recherche située en haut du portail Azure, entrez Réseau virtuel. Sélectionnez Réseaux virtuels dans les résultats de la recherche.

2. Dans Réseaux virtuels, sélectionnez le réseau pour lequel vous souhaitez créer un appairage.

3. Sous Peerings, sélectionnez Paramètres.

4. Sélectionnez Ajouter.

5. Entrez ou sélectionnez des valeurs pour les paramètres suivants, puis sélectionnez Ajouter.

   Paramètres	Description
   Résumé du réseau virtuel distant
   Nom du lien de peering	Nom du Peering du réseau virtuel local. Le nom doit être unique au sein du réseau virtuel.
   Modèle de déploiement de réseau virtuel	Sélectionnez le modèle de déploiement utilisé pour déployer le réseau virtuel avec lequel vous souhaitez effectuer le peering.
   Je connais mon ID de ressource	Si vous avez accès en lecture au réseau virtuel avec lequel vous souhaitez effectuer le peering, laissez cette case décochée. Si vous n’avez pas accès en lecture au réseau virtuel ou à l’abonnement avec lequel vous voulez effectuer l’appairage, activez cette case à cocher.
   ID de ressource	Ce champ apparaît quand vous cochez la case Je connais mon ID de ressource. L’ID de ressource que vous entrez doit être celui d’un réseau virtuel existant dans la même région Azure que ce réseau virtuel ou dans une autre région Azure prise en charge. L’ID de ressource complet est semblable à /subscriptions/<Id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<virtual-network-name>. Vous pouvez obtenir l’ID de ressource d’un réseau virtuel en affichant les propriétés de celui-ci. Pour savoir comment afficher les propriétés d’un réseau virtuel, consultez Gérer des réseaux virtuels. Des autorisations utilisateur doivent être attribuées si l’abonnement est associé à un autre tenant Microsoft Entra que l’abonnement avec le réseau virtuel que vous utilisez pour effectuez le Peering. Ajoutez un utilisateur de chaque locataire en tant qu’utilisateur invité dans le locataire opposé.
   Abonnement	Sélectionnez l’abonnement du réseau virtuel avec lequel vous souhaitez effectuer le peering. Un ou plusieurs abonnements sont répertoriés, selon le nombre d’abonnements auxquels votre compte a accès en lecture.
   Réseau virtuel	Sélectionnez le réseau virtuel distant.
   Paramètres d’appairage de réseaux virtuels distants
   Autoriser le réseau virtuel appairé à accéder à « vnet-1 »	Cette option est sélectionnée par défaut. : sélectionnez cette option pour autoriser le trafic du réseau virtuel appairé vers « vnet-1 ». Ce paramètre active la communication entre le « hub » et le « spoke » dans la topologie réseau hub-and-spoke et permet à une machine virtuelle dans le réseau virtuel appairé de communiquer avec une machine virtuelle dans « vnet-1 ». L’étiquette de service VirtualNetwork pour les groupes de sécurité réseau inclut le réseau virtuel et le réseau virtuel appairé lorsque ce paramètre est sélectionné. Pour en savoir plus sur les étiquettes de service, consultez Étiquettes de service Azure.
   Autoriser le réseau virtuel appairé à recevoir le trafic transféré de « vnet-1 »	Cette option n’est pas sélectionnée par défaut. - L’activation de cette option permet au réseau virtuel appairé de recevoir le trafic des réseaux virtuels appairés vers « vnet-1 ». Par exemple, si vnet-2 a une appliance virtuelle réseau qui reçoit du trafic extérieur à vnet-2 et qui le transfère vers vnet-1, vous pouvez sélectionner ce paramètre pour autoriser ce trafic à atteindre vnet-1 à partir de vnet-2. Si l’activation de cette fonctionnalité autorise le transfert du trafic via le peering, elle n’a pas pour effet de créer des itinéraires définis par l’utilisateur ou des appliances virtuelles. Les itinéraires définis par l’utilisateur et les appliances virtuelles sont créés séparément.
   Autoriser la passerelle ou le serveur de routes du réseau virtuel appairé à transférer le trafic vers « vnet-1 »	Cette option n’est sélectionnée par défaut. : l’activation de ce paramètre permet à « vnet-1 » de recevoir le trafic de la passerelle ou du serveur de routes des réseaux virtuels appairés. Pour que cette option soit activée, le réseau virtuel appairé doit contenir une passerelle ou un serveur de routes.
   Permettre au réseau virtuel appairé d’utiliser la passerelle distante ou le serveur de routes de « vnet-1 »	Cette option n’est pas sélectionnée par défaut. - Cette option ne peut être activée que si « vnet-1 » dispose d’une passerelle distante ou d’un serveur de routes et que « vnet-1 » active l’option « Autoriser la passerelle dans "vnet-1" à transférer le trafic vers le réseau virtuel appairé ». Cette option ne peut être activée que dans un seul des appairages des réseaux virtuels appairés. Vous pouvez également sélectionner cette option si vous souhaitez que ce réseau virtuel utilise le Serveur de routes distant pour échanger des itinéraires, pour cela consultez Serveur de routes Azure. NOTE : Vous ne pouvez pas utiliser de passerelles distantes si vous avez déjà configuré une passerelle dans votre réseau virtuel. Pour en savoir plus sur l’utilisation d’une passerelle pour le transit, consultez Configurer une passerelle VPN pour le transit dans un peering de réseaux virtuels.
   Résumé du réseau virtuel local
   Nom du lien de peering	Nom du Peering du réseau virtuel distant. Le nom doit être unique au sein du réseau virtuel.
   Paramètres d’appairage de réseaux virtuels locaux
   Autoriser « vnet-1 » à accéder au réseau virtuel appairé	Cette option est sélectionnée par défaut. : sélectionnez cette option pour autoriser le trafic de « vnet-1 » vers le réseau virtuel appairé. Ce paramètre permet la communication entre le « hub » et le « spoke » dans la topologie réseau hub-and-spoke et permet à une machine virtuelle dans « vnet-1 » de communiquer avec une machine virtuelle dans le réseau virtuel appairé.
   Autoriser « vnet-1 » à recevoir le trafic transféré du réseau virtuel appairé	Cette option n’est pas sélectionnée par défaut. - L’activation de cette option permet à « vnet-1 » de recevoir le trafic des réseaux virtuels appairés vers le réseau virtuel appairé. Par exemple, si vnet-2 a une appliance virtuelle réseau qui reçoit le trafic de l’extérieur de vnet-2 qui est transféré à vnet-1, vous pouvez sélectionner ce paramètre pour autoriser ce trafic à atteindre vnet-1 depuis vnet-2. Si l’activation de cette fonctionnalité autorise le transfert du trafic via le peering, elle n’a pas pour effet de créer des itinéraires définis par l’utilisateur ou des appliances virtuelles. Les itinéraires définis par l’utilisateur et les appliances virtuelles sont créés séparément.
   Autoriser la passerelle ou le serveur de routes dans « vnet-1 » à transférer le trafic vers le réseau virtuel appairé	Cette option n’est sélectionnée par défaut. : l’activation de ce paramètre permet au réseau virtuel appairé de recevoir le trafic de la passerelle ou du serveur de routes de « vnet-1 ». Pour que cette option soit activée, « vnet-1 » doit contenir une passerelle ou un serveur de routes.
   Permettre à « vnet-1 » d’utiliser la passerelle distante ou le serveur de routes des réseaux virtuels appairés	Cette option n’est pas sélectionnée par défaut. - Cette option ne peut être activée que si le réseau virtuel appairé dispose d’une passerelle distante ou d’un serveur de routes et que le réseau virtuel appairé active l’option « Autoriser la passerelle dans le réseau virtuel appairé à transférer le trafic vers "vnet-1" ». Cette option ne peut être activée que dans l’un des appairages de « vnet-1 ».

   

   Remarque

   Si vous utilisez une passerelle de réseau virtuel pour envoyer le trafic local de manière transitive vers un réseau virtuel appairé, la plage d’adresses IP du réseau virtuel appairé doit concerner le trafic « intéressant » pour le périphérique VPN local. Vous devrez peut-être ajouter toutes les adresses CIDR du réseau virtuel Azure à la configuration du tunnel VPN IPSec de site à site sur le périphérique VPN local. Les adresses CIDR incluent des ressources telles que des pools d’adresses IP de point à site, Hub et Spokes. Dans le cas contraire, vos ressources locales ne seront pas en mesure de communiquer avec les ressources du réseau virtuel homologué. Le trafic intéressant est communiqué par le biais d’associations de sécurité de phase 2. L’association de sécurité crée un tunnel VPN dédié pour chaque sous-réseau spécifié. Les niveaux de passerelle VPN locale et Azure doivent prendre en charge le même nombre de tunnels VPN de site à site et de sous-réseaux de réseau virtuel Azure. Dans le cas contraire, vos ressources locales ne seront pas en mesure de communiquer avec les ressources du réseau virtuel homologué. Consultez la documentation de votre VPN local afin d’obtenir des instructions sur la création d’associations de sécurité de phase 2 pour chaque sous-réseau de réseau virtuel Azure spécifié.

6. Sélectionnez le bouton Actualiser au bout de quelques secondes pour que l’état de l’appairage passe de Mise à jour à Connecté.

   

Pour obtenir des instructions pas à pas sur l’implémentation du peering entre des réseaux virtuels dans différents abonnements et modèles de déploiement, consultez la section Étapes suivantes.

Utilisez Add-AzVirtualNetworkPeering pour créer des appairages de réseaux virtuels.

## Place the virtual network vnet-1 configuration into a variable. ##
$net-1 = @{
        Name = 'vnet-1'
        ResourceGroupName = 'test-rg'
}
$vnet-1 = Get-AzVirtualNetwork @net-1

## Place the virtual network vnet-2 configuration into a variable. ##
$net-2 = @{
        Name = 'vnet-2'
        ResourceGroupName = 'test-rg-2'
}
$vnet-2 = Get-AzVirtualNetwork @net-2

## Create peering from vnet-1 to vnet-2. ##
$peer1 = @{
        Name = 'vnet-1-to-vnet-2'
        VirtualNetwork = $vnet-1
        RemoteVirtualNetworkId = $vnet-2.Id
}
Add-AzVirtualNetworkPeering @peer1

## Create peering from vnet-2 to vnet-1. ##
$peer2 = @{
        Name = 'vnet-2-to-vnet-1'
        VirtualNetwork = $vnet-2
        RemoteVirtualNetworkId = $vnet-1.Id
}
Add-AzVirtualNetworkPeering @peer2

1. Utilisez az network vnet peering create pour créer des appairages de réseaux virtuels.

## Create peering from vnet-1 to vnet-2. ##
az network vnet peering create \
    --name vnet-1-to-vnet-2 \
    --vnet-name vnet-1 \
    --remote-vnet vnet-2 \
    --resource-group test-rg \
    --allow-vnet-access \
    --allow-forwarded-traffic

## Create peering from vnet-2 to vnet-1. ##
az network vnet peering create \
    --name vnet-2-to-vnet-1 \
    --vnet-name vnet-2 \
    --remote-vnet vnet-1 \
    --resource-group test-rg-2 \
    --allow-vnet-access \
    --allow-forwarded-traffic

1. Dans la zone de recherche située en haut du portail Azure, entrez Réseau virtuel. Sélectionnez Réseaux virtuels dans les résultats de la recherche.

2. Sélectionnez le réseau virtuel dont vous souhaitez afficher ou modifier les paramètres d’appairage dans Réseaux virtuels.

3. Sélectionnez Appairages dans Paramètres, puis sélectionnez l’appairage dont vous souhaitez afficher ou modifier les paramètres.

   

4. Modifiez le paramètre approprié. Lisez les options de chaque paramètre de l’étape 4 de création d’un peering. Sélectionnez ensuite Enregistrer pour terminer les modifications de configuration.

   

Utilisez Get-AzVirtualNetworkPeering pour lister les appairages d’un réseau virtuel et leurs paramètres.

$peer = @{
        VirtualNetworkName = 'vnet-1'
        ResourceGroupName = 'test-rg'
}
Get-AzVirtualNetworkPeering @peer

Utilisez Set-AzVirtualNetworkPeering pour modifier les paramètres d’appairage.

## Place the virtual network peering configuration into a variable. ##
$peer = @{
        Name = 'vnet-1-to-vnet-2'
        ResourceGroupName = 'test-rg'
}
$peering = Get-AzVirtualNetworkPeering @peer

# Allow traffic forwarded from remote virtual network. ##
$peering.AllowForwardedTraffic = $True

## Update the peering with changes made. ##
Set-AzVirtualNetworkPeering -VirtualNetworkPeering $peering

Utilisez az network vnet peering list pour lister les appairages d’un réseau virtuel.

az network vnet peering list \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --out table

Utilisez az network vnet peering show pour afficher les paramètres d’un appairage spécifique.

az network vnet peering show \
    --resource-group test-rg \
    --name vnet-1-to-vnet-2 \
    --vnet-name vnet-1

Utilisez az network vnet peering update pour modifier les paramètres d’appairage.

## Block traffic forwarded from remote virtual network. ##
az network vnet peering update \
    --resource-group test-rg \
    --name vnet-1-to-vnet-2 \
    --vnet-name vnet-1 \
    --set allowForwardedTraffic=false

Quand vous supprimez un appairage entre deux réseaux virtuels, le trafic ne peut plus circuler entre ces réseaux virtuels. Si vous souhaitez que les réseaux virtuels communiquent occasionnellement, au lieu de supprimer un appairage, désélectionnez le paramètre Autoriser le trafic vers le réseau virtuel distant pour bloquer le trafic vers le réseau virtuel distant. Il se peut que vous trouviez plus facile de désactiver et activer l’accès réseau que de supprimer et recréer des peerings.

1. Dans la zone de recherche située en haut du portail Azure, entrez Réseau virtuel. Sélectionnez Réseaux virtuels dans les résultats de la recherche.

2. Sélectionnez le réseau virtuel dont vous souhaitez afficher ou modifier les paramètres d’appairage dans Réseaux virtuels.

3. Sous Peerings, sélectionnez Paramètres.

   

4. Sélectionnez la zone en regard du peering à supprimer, puis sélectionnez Supprimer.

   

5. Dans Supprimer les peerings, entrez supprimer dans la zone de confirmation, puis sélectionnez Supprimer.

   

   Remarque

   Quand vous supprimez d’un réseau virtuel un appairage de réseaux virtuels, l’appairage du réseau virtuel distant est également supprimé.

6. Sélectionnez Supprimer pour confirmer la suppression dans Confirmation de la suppression.

   

Utilisez Remove-AzVirtualNetworkPeering pour supprimer des appairages de réseaux virtuels.

## Delete vnet-1 to vnet-2 peering. ##
$peer1 = @{
        Name = 'vnet-1-to-vnet-2'
        ResourceGroupName = 'test-rg'
}
Remove-AzVirtualNetworkPeering @peer1

## Delete vnet-2 to vnet-1 peering. ##
$peer2 = @{
        Name = 'vnet-2-to-vnet-1'
        ResourceGroupName = 'test-rg-2'
}
Remove-AzVirtualNetworkPeering @peer2

Utilisez az network vnet peering delete pour supprimer des appairages de réseaux virtuels.

## Delete vnet-1 to vnet-2 peering. ##
az network vnet peering delete \
    --resource-group test-rg \
    --name vnet-1-to-vnet-2 \
    --vnet-name vnet-1

## Delete vnet-2 to vnet-1 peering. ##
az network vnet peering delete \
    --resource-group test-rg-2 \
    --name vnet-2-to-vnet-1 \
    --vnet-name vnet-2