Criar, alterar ou eliminar um peering de rede virtual

Entre no portal do Azure com uma conta do Azure que tenha as permissões necessárias para trabalhar com emparelhamentos.

Execute os comandos no Azure Cloud Shell ou execute o PowerShell localmente a partir do seu computador. O Azure Cloud Shell é um shell interativo gratuito que pode utilizar para executar os passos neste artigo. Tem as ferramentas comuns do Azure pré-instaladas e configuradas para utilização com a sua conta. Na guia do navegador Azure Cloud Shell, localize a lista suspensa Selecionar ambiente e escolha PowerShell se ainda não estiver selecionada.

Se você estiver executando o PowerShell localmente, use o módulo do Azure PowerShell versão 1.0.0 ou posterior. Execute Get-Module -ListAvailable Az.Network para localizar a versão instalada. Se precisar de instalar ou atualizar, veja Install Azure PowerShell module(Instalar o módulo do Azure PowerShell). Execute Connect-AzAccount para entrar no Azure com uma conta que tenha as permissões necessárias para trabalhar com emparelhamentos VNet.

Execute os comandos no Azure Cloud Shell ou execute a CLI do Azure localmente a partir do seu computador. O Azure Cloud Shell é um shell interativo gratuito que pode utilizar para executar os passos neste artigo. Tem as ferramentas comuns do Azure pré-instaladas e configuradas para utilização com a sua conta. Na guia do navegador Azure Cloud Shell, localize a lista suspensa Selecionar ambiente e escolha Bash se ainda não estiver selecionada.

Se você estiver executando a CLI do Azure localmente, use a CLI do Azure versão 2.0.31 ou posterior. Execute az --version para localizar a versão instalada. Se precisar de instalar ou atualizar, veja Install Azure CLI (Instalar o Azure CLI). Execute az login para entrar no Azure com uma conta que tenha as permissões necessárias para trabalhar com emparelhamentos VNet.

A conta que você usa para se conectar ao Azure deve ser atribuída à função de colaborador de rede ou a uma função personalizada à qual sejam atribuídas as ações apropriadas listadas em Permissões.

1. Na caixa de pesquisa na parte superior do portal do Azure, insira Rede virtual. Selecione Redes virtuais nos resultados da pesquisa.

2. Em Redes virtuais, selecione a rede para a qual deseja criar um emparelhamento.

3. Selecione Emparelhamento em Configurações.

4. Selecione + Adicionar.

5. Introduza ou selecione valores para as seguintes definições e, em seguida, selecione Adicionar.

   Administração	Descrição
   Resumo da rede virtual remota
   Nome do link de emparelhamento	O nome do emparelhamento da rede virtual local. O nome tem de ser exclusivo dentro da rede virtual.
   Modelo de implantação de rede virtual	Selecione o modelo de implantação pelo qual a rede virtual com a qual você deseja emparelhar foi implantada.
   Sei o meu ID de recurso	Se você tiver acesso de leitura à rede virtual com a qual deseja emparelhar, deixe essa caixa de seleção desmarcada. Se você não tiver acesso de leitura à rede virtual ou assinatura com a qual deseja emparelhar, marque esta caixa de seleção.
   ID do Recurso	Este campo aparece quando marca a caixa de verificação Sei o meu ID de recurso. A ID do recurso que você insere deve ser para uma rede virtual que exista na mesma região do Azure ou que ofereça suporte a uma região diferente dessa rede virtual. O ID completo do recurso é semelhante ao /subscriptions/<Id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<virtual-network-name>. Você pode obter a ID do recurso para uma rede virtual exibindo as propriedades de uma rede virtual. Para saber como exibir as propriedades de uma rede virtual, consulte Gerenciar redes virtuais. As permissões de usuário devem ser atribuídas se a assinatura estiver associada a um locatário do Microsoft Entra diferente da assinatura com a rede virtual que você está emparelhando. Adicione um usuário de cada locatário como um usuário convidado no locatário oposto.
   Subscrição	Selecione a assinatura da rede virtual com a qual deseja emparelhar. Uma ou mais assinaturas são listadas, dependendo de quantas assinaturas sua conta tem acesso de leitura.
   Rede virtual	Selecione a rede virtual remota.
   Configurações de emparelhamento de rede virtual remota
   Permitir que a rede virtual emparelhada acesse 'vnet-1'	Por padrão, essa opção é selecionada. - Selecione esta opção para permitir o tráfego da rede virtual emparelhada para 'vnet-1'. Essa configuração permite a comunicação entre hub e spoke na topologia de rede hub-spoke e permite que uma VM na rede virtual emparelhada se comunique com uma VM em 'vnet-1'. A marca de serviço VirtualNetwork para grupos de segurança de rede inclui a rede virtual e a rede virtual emparelhada quando essa configuração é selecionada. Para saber mais sobre tags de serviço, consulte Tags de serviço do Azure.
   Permitir que a rede virtual emparelhada receba tráfego encaminhado de 'vnet-1'	Esta opção não está selecionada por padrão. - Ativar esta opção permitirá que a rede virtual emparelhada receba tráfego de redes virtuais emparelhadas para 'vnet-1'. Por exemplo, se vnet-2 tiver um NVA que recebe tráfego de fora de vnet-2 que encaminha para vnet-1, você pode selecionar essa configuração para permitir que esse tráfego alcance vnet-1 a partir de vnet-2. Embora a habilitação desse recurso permita o tráfego encaminhado por meio do emparelhamento, ele não cria rotas definidas pelo usuário ou dispositivos virtuais de rede. As rotas definidas pelo usuário e os dispositivos virtuais de rede são criados separadamente.
   Permitir que o gateway ou o servidor de rotas na rede virtual emparelhada encaminhe o tráfego para 'vnet-1'	Esta opção não está selecionada por padrão. - Habilitar essa configuração permitirá que 'vnet-1' receba tráfego do gateway ou servidor de rotas das redes virtuais emparelhadas. Para que essa opção seja habilitada, a rede virtual emparelhada deve conter um gateway ou servidor de rota.
   Habilite a rede virtual emparelhada para usar o gateway remoto 'vnet-1's' ou o servidor de rotas	Esta opção não está selecionada por padrão. - Esta opção só pode ser ativada se 'vnet-1' tiver um gateway remoto ou servidor de rota e 'vnet-1' permitir que "Permitir gateway em 'vnet-1' encaminhe tráfego para a rede virtual emparelhada". Esta opção pode ser ativada em apenas um dos emparelhamentos das redes virtuais emparelhadas. Você também pode selecionar essa opção, se quiser que essa rede virtual use o Servidor de Rotas remoto para trocar rotas, consulte Servidor de Rotas do Azure. OBSERVAÇÃO: Você não pode usar gateways remotos se já tiver um gateway configurado em sua rede virtual. Para saber mais sobre como usar um gateway para trânsito, consulte Configurar um gateway VPN para trânsito em um emparelhamento de rede virtual.
   Resumo da rede virtual local
   Nome do link de emparelhamento	O nome do emparelhamento da rede virtual remota. O nome tem de ser exclusivo dentro da rede virtual.
   Configurações de emparelhamento de rede virtual local
   Permitir que 'vnet-1' acesse a rede virtual emparelhada	Por padrão, essa opção é selecionada. - Selecione esta opção para permitir o tráfego de 'vnet-1' para a rede virtual emparelhada. Essa configuração permite a comunicação entre hub e spoke na topologia de rede hub-spoke e permite que uma VM em 'vnet-1' se comunique com uma VM na rede virtual emparelhada.
   Permitir que 'vnet-1' receba tráfego encaminhado da rede virtual emparelhada	Esta opção não está selecionada por padrão. - Ativar esta opção permitirá que 'vnet-1' receba tráfego de redes virtuais emparelhadas para a rede virtual emparelhada. Por exemplo, se vnet-2 tem um NVA que recebe tráfego de fora de vnet-2 que é encaminhado para vnet-1, você pode selecionar essa configuração para permitir que esse tráfego alcance vnet-1 de vnet-2. Embora a habilitação desse recurso permita o tráfego encaminhado por meio do emparelhamento, ele não cria rotas definidas pelo usuário ou dispositivos virtuais de rede. As rotas definidas pelo usuário e os dispositivos virtuais de rede são criados separadamente.
   Permitir que o gateway ou o servidor de rotas em 'vnet-1' encaminhe o tráfego para a rede virtual emparelhada	Esta opção não está selecionada por padrão. - Habilitar essa configuração permitirá que a rede virtual emparelhada receba tráfego do gateway ou servidor de rotas 'vnet-1's. Para que esta opção seja ativada, 'vnet-1' deve conter um gateway ou servidor de rota.
   Habilite o 'vnet-1' para usar o gateway remoto ou o servidor de rotas das redes virtuais emparelhadas	Esta opção não está selecionada por padrão. - Esta opção só pode ser ativada se a rede virtual emparelhada tiver um gateway remoto ou servidor de rota e a rede virtual emparelhada permitir "Permitir que o gateway na rede virtual emparelhada encaminhe tráfego para 'vnet-1'". Esta opção pode ser ativada em apenas um dos pares 'vnet-1's.

   

   Nota

   Se você usar um Gateway de Rede Virtual para enviar tráfego local transitivamente para uma rede virtual emparelhada, o intervalo de IP da rede virtual emparelhada para o dispositivo VPN local deverá ser definido como tráfego 'interessante'. Talvez seja necessário adicionar todos os endereços CIDR da rede virtual do Azure à configuração do Túnel VPN IPSec Site-2-Site no dispositivo VPN local. Os endereços CIDR incluem recursos como Hub, Raios e pools de endereços IP do Ponto 2. Caso contrário, seus recursos locais não poderão se comunicar com recursos na VNet emparelhada. O tráfego interessante é comunicado através de associações de segurança da Fase 2. A associação de segurança cria um túnel VPN dedicado para cada sub-rede especificada. A camada local e a camada do Gateway de VPN do Azure precisam oferecer suporte ao mesmo número de túneis VPN Site-2-Site e sub-redes VNet do Azure. Caso contrário, seus recursos locais não poderão se comunicar com recursos na VNet emparelhada. Consulte a documentação da VPN local para obter instruções sobre como criar associações de segurança da Fase 2 para cada sub-rede VNet do Azure especificada.

6. Selecione o botão Atualizar após alguns segundos e o status de emparelhamento mudará de Atualização para Conectado.

   

Para obter instruções passo a passo sobre como implementar o emparelhamento entre redes virtuais em diferentes assinaturas e modelos de implantação, consulte as próximas etapas.

Use Add-AzVirtualNetworkPeering para criar emparelhamentos de rede virtual.

## Place the virtual network vnet-1 configuration into a variable. ##
$net-1 = @{
        Name = 'vnet-1'
        ResourceGroupName = 'test-rg'
}
$vnet-1 = Get-AzVirtualNetwork @net-1

## Place the virtual network vnet-2 configuration into a variable. ##
$net-2 = @{
        Name = 'vnet-2'
        ResourceGroupName = 'test-rg-2'
}
$vnet-2 = Get-AzVirtualNetwork @net-2

## Create peering from vnet-1 to vnet-2. ##
$peer1 = @{
        Name = 'vnet-1-to-vnet-2'
        VirtualNetwork = $vnet-1
        RemoteVirtualNetworkId = $vnet-2.Id
}
Add-AzVirtualNetworkPeering @peer1

## Create peering from vnet-2 to vnet-1. ##
$peer2 = @{
        Name = 'vnet-2-to-vnet-1'
        VirtualNetwork = $vnet-2
        RemoteVirtualNetworkId = $vnet-1.Id
}
Add-AzVirtualNetworkPeering @peer2

1. Use az network vnet peering create para criar emparelhamentos de rede virtual.

## Create peering from vnet-1 to vnet-2. ##
az network vnet peering create \
    --name vnet-1-to-vnet-2 \
    --vnet-name vnet-1 \
    --remote-vnet vnet-2 \
    --resource-group test-rg \
    --allow-vnet-access \
    --allow-forwarded-traffic

## Create peering from vnet-2 to vnet-1. ##
az network vnet peering create \
    --name vnet-2-to-vnet-1 \
    --vnet-name vnet-2 \
    --remote-vnet vnet-1 \
    --resource-group test-rg-2 \
    --allow-vnet-access \
    --allow-forwarded-traffic

1. Na caixa de pesquisa na parte superior do portal do Azure, insira Rede virtual. Selecione Redes virtuais nos resultados da pesquisa.

2. Selecione a rede virtual que você gostaria de exibir ou altere suas configurações de emparelhamento em Redes virtuais.

3. Selecione Emparelhamento em Configurações e, em seguida, selecione o emparelhamento para o qual deseja exibir ou alterar as configurações.

   

4. Altere a configuração apropriada. Leia sobre as opções para cada configuração na etapa 4 de criar um emparelhamento. Em seguida, selecione Salvar para concluir as alterações de configuração.

   

Use Get-AzVirtualNetworkPeering para listar emparelhamentos de uma rede virtual e suas configurações.

$peer = @{
        VirtualNetworkName = 'vnet-1'
        ResourceGroupName = 'test-rg'
}
Get-AzVirtualNetworkPeering @peer

Use Set-AzVirtualNetworkPeering para alterar as configurações de emparelhamento.

## Place the virtual network peering configuration into a variable. ##
$peer = @{
        Name = 'vnet-1-to-vnet-2'
        ResourceGroupName = 'test-rg'
}
$peering = Get-AzVirtualNetworkPeering @peer

# Allow traffic forwarded from remote virtual network. ##
$peering.AllowForwardedTraffic = $True

## Update the peering with changes made. ##
Set-AzVirtualNetworkPeering -VirtualNetworkPeering $peering

Use az network vnet peering list para listar emparelhamentos de uma rede virtual.

az network vnet peering list \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --out table

Use az network vnet peering show para mostrar as configurações de um emparelhamento específico.

az network vnet peering show \
    --resource-group test-rg \
    --name vnet-1-to-vnet-2 \
    --vnet-name vnet-1

Use az network vnet peering update para alterar as configurações de emparelhamento.

## Block traffic forwarded from remote virtual network. ##
az network vnet peering update \
    --resource-group test-rg \
    --name vnet-1-to-vnet-2 \
    --vnet-name vnet-1 \
    --set allowForwardedTraffic=false

Quando um emparelhamento entre duas redes virtuais é excluído, o tráfego não pode mais fluir entre as redes virtuais. Se desejar que as redes virtuais se comuniquem às vezes, mas nem sempre, em vez de excluir um emparelhamento, desmarque a configuração Permitir tráfego para rede virtual remota se quiser bloquear o tráfego para a rede virtual remota. Você pode achar que desabilitar e habilitar o acesso à rede é mais fácil do que excluir e recriar pares.

1. Na caixa de pesquisa na parte superior do portal do Azure, insira Rede virtual. Selecione Redes virtuais nos resultados da pesquisa.

2. Selecione a rede virtual que você gostaria de exibir ou altere suas configurações de emparelhamento em Redes virtuais.

3. Selecione Emparelhamento em Configurações.

   

4. Selecione a caixa junto ao emparelhamento que pretende eliminar e, em seguida, selecione Eliminar.

   

5. Em Excluir emparelhamentos, digite excluir na caixa de confirmação e selecione Excluir.

   

   Nota

   Quando você exclui um emparelhamento de rede virtual de uma rede virtual, o emparelhamento da rede virtual remota também será excluído.

6. Selecione Excluir para confirmar a exclusão em Excluir confirmação.

   

Use Remove-AzVirtualNetworkPeering para excluir emparelhamentos de rede virtual

## Delete vnet-1 to vnet-2 peering. ##
$peer1 = @{
        Name = 'vnet-1-to-vnet-2'
        ResourceGroupName = 'test-rg'
}
Remove-AzVirtualNetworkPeering @peer1

## Delete vnet-2 to vnet-1 peering. ##
$peer2 = @{
        Name = 'vnet-2-to-vnet-1'
        ResourceGroupName = 'test-rg-2'
}
Remove-AzVirtualNetworkPeering @peer2

Use az network vnet peering delete para excluir emparelhamentos de rede virtual.

## Delete vnet-1 to vnet-2 peering. ##
az network vnet peering delete \
    --resource-group test-rg \
    --name vnet-1-to-vnet-2 \
    --vnet-name vnet-1

## Delete vnet-2 to vnet-1 peering. ##
az network vnet peering delete \
    --resource-group test-rg-2 \
    --name vnet-2-to-vnet-1 \
    --vnet-name vnet-2