Kurz: Připojení virtuálních sítí k partnerskému vztahu virtuálních sítí

Článek
12/04/2024

Virtuální sítě můžete mezi sebou propojit s využitím partnerského vztahu virtuálních sítí. Tyto virtuální sítě můžou být ve stejné oblasti nebo v různých oblastech (označuje se také jako globální partnerský vztah virtuálních sítí). Jakmile jsou virtuální sítě v partnerském vztahu, můžou prostředky v obou virtuálních sítích vzájemně komunikovat přes připojení s nízkou latencí a vysokou šířkou pásma pomocí páteřní sítě Microsoftu.

V tomto kurzu se naučíte:

Vytvoření virtuálních sítí
Propojení dvou virtuálních sítí s využitím partnerského vztahu virtuálních sítí
Nasazení virtuálního počítače do obou virtuálních sítí
Komunikace mezi virtuálními počítači

Požadavky

Účet Azure s aktivním předplatným. Účet si můžete vytvořit zdarma.

Účet Azure s aktivním předplatným. Účet si můžete vytvořit zdarma.

Azure Cloud Shell

Azure hostí interaktivní prostředí Azure Cloud Shell, které můžete používat v prohlížeči. Pro práci se službami Azure můžete v prostředí Cloud Shell použít buď Bash, nebo PowerShell. Předinstalované příkazy Cloud Shellu můžete použít ke spuštění kódu v tomto článku, aniž byste museli instalovat cokoli do místního prostředí.

Spuštění služby Azure Cloud Shell:

Možnost	Příklad nebo odkaz
Vyberte Vyzkoušet v pravém horním rohu bloku kódu nebo příkazu. Výběrem možnosti Vyzkoušet se kód ani příkaz automaticky nekopíruje do Cloud Shellu.
Přejděte na adresu https://shell.azure.com nebo výběrem tlačítka Spustit Cloud Shell otevřete Cloud Shell v prohlížeči.
Zvolte tlačítko Cloud Shell v pruhu nabídky v pravém horním rohu webu Azure Portal.

Použití Azure Cloud Shellu:

Spusťte Cloud Shell.
Výběrem tlačítka Kopírovat v bloku kódu (nebo bloku příkazů) zkopírujte kód nebo příkaz.
Vložte kód nebo příkaz do relace Cloud Shellu tak, že ve Windows a Linuxu vyberete ctrl+Shift+V nebo vyberete Cmd+Shift+V v macOS.
Stisknutím klávesy Enter spusťte kód nebo příkaz.

Pokud se rozhodnete nainstalovat a používat PowerShell místně, tento článek vyžaduje modul Azure PowerShell verze 1.0.0 nebo novější. Nainstalovanou verzi zjistíte spuštěním příkazu Get-Module -ListAvailable Az. Pokud potřebujete upgrade, přečtěte si téma Instalace modulu Azure PowerShell. Pokud používáte PowerShell místně, musíte také spustit Connect-AzAccount , abyste vytvořili připojení k Azure.

Vytvoření virtuální sítě a hostitele služby Azure Bastion

Následující postup vytvoří virtuální síť s podsítí prostředků, podsítí Služby Azure Bastion a hostitelem Bastionu:

Na portálu vyhledejte a vyberte Virtuální sítě.
Na stránce Virtuální sítě vyberte + Vytvořit.

Na kartě Základy vytvoření virtuální sítě zadejte nebo vyberte následující informace:

Nastavení	Hodnota
Podrobnosti projektu
Předplatné	Vyberte své předplatné.
Skupina prostředků	Vyberte, že chcete vytvořit novou IP adresu. Jako název zadejte test-rg . Vyberte OK.
Podrobnosti o instanci
Název	Zadejte vnet-1.
Oblast	Vyberte USA – východ 2.

Snímek obrazovky s kartou Základy pro vytvoření virtuální sítě na webu Azure Portal

Výběrem možnosti Další přejděte na kartu Zabezpečení .
V části Azure Bastion vyberte Povolit Azure Bastion.

Bastion používá váš prohlížeč k připojení k virtuálním počítačům ve virtuální síti přes Secure Shell (SSH) nebo RDP (Remote Desktop Protocol) pomocí jejich privátních IP adres. Virtuální počítače nepotřebují veřejné IP adresy, klientský software ani speciální konfiguraci. Další informace najdete v tématu Co je Azure Bastion?.

Poznámka:

Hodinová cena začíná od okamžiku nasazení Bastionu bez ohledu na využití odchozích dat. Další informace najdete v tématu Ceny a skladové položky. Pokud bastion nasazujete jako součást kurzu nebo testu, doporučujeme tento prostředek po dokončení jeho použití odstranit.

V Azure Bastionu zadejte nebo vyberte následující informace:

Nastavení	Hodnota
Název hostitele služby Azure Bastion	Zadejte bastion.
Veřejná IP adresa služby Azure Bastion	Vyberte Vytvořit veřejnou IP adresu. Do názvu zadejte public-ip-bastion . Vyberte OK.

Snímek obrazovky s možnostmi pro povolení hostitele Služby Azure Bastion v rámci vytváření virtuální sítě na webu Azure Portal

Výběrem možnosti Další přejděte na kartu IP adresy.
V poli Adresní prostor v podsítích vyberte výchozí podsíť.

V části Upravit podsíť zadejte nebo vyberte následující informace:

Nastavení	Hodnota
Účel podsítě	Ponechte výchozí hodnotu Výchozí.
Název	Zadejte podsíť-1.
IPv4
Rozsah adres IPv4	Ponechte výchozí hodnotu 10.0.0.0/16.
Počáteční adresa	Ponechte výchozí hodnotu 10.0.0.0.
Velikost	Ponechte výchozí hodnotu /24 (256 adres).

Zvolte Uložit.
V dolní části okna vyberte Zkontrolovat a vytvořit . Po úspěšném ověření vyberte Vytvořit.

Opakováním předchozích kroků vytvořte druhou virtuální síť s následujícími hodnotami:

Poznámka:

Druhá virtuální síť může být ve stejné oblasti jako první virtuální síť nebo v jiné oblasti. Můžete přeskočit kartu Zabezpečení a nasazení Bastionu pro druhou virtuální síť. Po vytvoření partnerského vztahu sítě se můžete připojit k oběma virtuálním počítačům se stejným nasazením Bastionu.

Nastavení	Hodnota
Name	vnet-2
Adresní prostor	10.1.0.0/16
Skupina prostředků	test-rg
Název podsítě	podsíť 1
Rozsah adres podsítě	10.1.0.0/24

Před vytvořením virtuální sítě musíte vytvořit skupinu prostředků pro virtuální síť a všechny ostatní prostředky vytvořené v tomto článku. Vytvořte skupinu prostředků pomocí rutiny New-AzResourceGroup. Následující příklad vytvoří skupinu prostředků s názvem test-rg v umístění eastus .

$resourceGroup = @{
    Name = "test-rg"
    Location = "EastUS2"
}
New-AzResourceGroup @resourceGroup

Vytvořte virtuální síť pomocí rutiny New-AzVirtualNetwork. Následující příklad vytvoří virtuální síť s názvem vnet-1 s předponou adresy 10.0.0.0/16.

$vnet1 = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vnet-1"
    AddressPrefix = "10.0.0.0/16"
}
$virtualNetwork1 = New-AzVirtualNetwork @vnet1

Vytvořte konfiguraci podsítě pomocí rutiny Add-AzVirtualNetworkSubnetConfig. Následující příklad vytvoří konfiguraci podsítě s předponou adresy 10.0.0.0/24 :

$subConfig = @{
    Name = "subnet-1"
    AddressPrefix = "10.0.0.0/24"
    VirtualNetwork = $virtualNetwork1
}
$subnetConfig1 = Add-AzVirtualNetworkSubnetConfig @subConfig

Vytvořte konfiguraci podsítě pro Azure Bastion pomocí rutiny Add-AzVirtualNetworkSubnetConfig. Následující příklad vytvoří konfiguraci podsítě s předponou adresy 10.0.1.0/24 :

$subBConfig = @{
    Name = "AzureBastionSubnet"
    AddressPrefix = "10.0.1.0/24"
    VirtualNetwork = $virtualNetwork1
}
$subnetConfig2 = Add-AzVirtualNetworkSubnetConfig @subBConfig

Zapište konfiguraci podsítě do virtuální sítě pomocí rutiny Set-AzVirtualNetwork, která vytvoří podsíť:

$virtualNetwork1 | Set-AzVirtualNetwork

Vytvoření služby Azure Bastion

Vytvořte veřejnou IP adresu pro hostitele Služby Azure Bastion pomocí rutiny New-AzPublicIpAddress. Následující příklad vytvoří veřejnou IP adresu s názvem public-ip-bastion ve virtuální síti vnet-1 .

$publicIpParams = @{
    ResourceGroupName = "test-rg"
    Name = "public-ip-bastion"
    Location = "EastUS2"
    AllocationMethod = "Static"
    Sku = "Standard"
}
New-AzPublicIpAddress @publicIpParams

Vytvořte hostitele Služby Azure Bastion pomocí rutiny New-AzBastion. Následující příklad vytvoří hostitele služby Azure Bastion s názvem bastion v podsíti AzureBastionSubnet virtuální sítě vnet-1. Azure Bastion slouží k bezpečnému připojení virtuálních počítačů Azure bez jejich vystavení k veřejnému internetu.

$bastionParams = @{
    ResourceGroupName = "test-rg"
    Name = "bastion"
    VirtualNetworkName = "vnet-1"
    PublicIpAddressName = "public-ip-bastion"
    PublicIpAddressRgName = "test-rg"
    VirtualNetworkRgName = "test-rg"
}
New-AzBastion @bastionParams -AsJob

Vytvoření druhé virtuální sítě

Vytvořte druhou virtuální síť pomocí rutiny New-AzVirtualNetwork. Následující příklad vytvoří virtuální síť s názvem vnet-2 s předponou adresy 10.1.0.0/16.

Poznámka:

Druhá virtuální síť může být ve stejné oblasti jako první virtuální síť nebo v jiné oblasti. Pro druhou virtuální síť nepotřebujete nasazení Bastionu. Po vytvoření partnerského vztahu sítě se můžete připojit k oběma virtuálním počítačům se stejným nasazením Bastionu.

$vnet2 = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vnet-2"
    AddressPrefix = "10.1.0.0/16"
}
$virtualNetwork2 = New-AzVirtualNetwork @vnet2

Vytvořte konfiguraci podsítě pomocí rutiny Add-AzVirtualNetworkSubnetConfig. Následující příklad vytvoří konfiguraci podsítě s předponou adresy 10.1.0.0/24 :

$subConfig = @{
    Name = "subnet-1"
    AddressPrefix = "10.1.0.0/24"
    VirtualNetwork = $virtualNetwork2
}
$subnetConfig = Add-AzVirtualNetworkSubnetConfig @subConfig

Zapište konfiguraci podsítě do virtuální sítě pomocí rutiny Set-AzVirtualNetwork, která vytvoří podsíť:

$virtualNetwork2 | Set-AzVirtualNetwork

Před vytvořením virtuální sítě musíte vytvořit skupinu prostředků pro virtuální síť a všechny ostatní prostředky vytvořené v tomto článku. Vytvořte skupinu prostředků pomocí příkazu az group create. Následující příklad vytvoří skupinu prostředků s názvem test-rg v umístění eastus .

az group create \
    --name test-rg \
    --location eastus2

Vytvořte virtuální síť pomocí příkazu az network vnet create. Následující příklad vytvoří virtuální síť s názvem vnet-1 s předponou adresy 10.0.0.0/16.

az network vnet create \
    --name vnet-1 \
    --resource-group test-rg \
    --address-prefixes 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

Vytvořte podsíť Bastion pomocí příkazu az network vnet subnet create.

# Create a bastion subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/24

Vytvoření služby Azure Bastion

Vytvořte veřejnou IP adresu pro hostitele služby Azure Bastion pomocí příkazu az network public-ip create. Následující příklad vytvoří veřejnou IP adresu s názvem public-ip-bastion ve virtuální síti vnet-1 .

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --location eastus2 \
    --allocation-method Static \
    --sku Standard

Vytvořte hostitele služby Azure Bastion pomocí příkazu az network bastion create. Následující příklad vytvoří hostitele služby Azure Bastion s názvem bastion v podsíti AzureBastionSubnet virtuální sítě vnet-1. Azure Bastion slouží k bezpečnému připojení virtuálních počítačů Azure bez jejich vystavení k veřejnému internetu.

az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --vnet-name vnet-1 \
    --public-ip-address public-ip-bastion \
    --location eastus2 \
    --no-wait

Vytvoření druhé virtuální sítě

Vytvořte druhou virtuální síť pomocí příkazu az network vnet create. Následující příklad vytvoří virtuální síť s názvem vnet-2 s předponou adresy 10.1.0.0/16.

Poznámka:

az network vnet create \
    --name vnet-2 \
    --resource-group test-rg \
    --address-prefixes 10.1.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.1.0.0/24

Vytvoření partnerského vztahu virtuálních sítí

Pomocí následujícího postupu vytvořte obousměrný partnerský vztah sítě mezi virtuální sítí vnet1 a vnet2.

Do vyhledávacího pole v horní části portálu zadejte virtuální síť. Ve výsledcích hledání vyberte virtuální sítě .
Vyberte vnet-1.
V Nastavení vyberte Partnerské vztahy.
Vyberte + Přidat.

Zadejte nebo vyberte následující informace v části Přidat partnerský vztah:

Nastavení	Hodnota
Souhrn vzdálených virtuálních sítí
Název odkazu peeringu	Zadejte vnet-2-to-vnet-1.
Model nasazení virtuální sítě	Ponechte výchozí hodnotu Resource Manageru.
Předplatné	Vyberte své předplatné.
Virtuální síť	Vyberte vnet-2.
Nastavení partnerského vztahu vzdálené virtuální sítě
Povolit vnet-2 přístup k virtuální síti 1	Ponechte výchozí hodnotu vybranou.
Povolit vnet-2 přijímat přesměrovaný provoz z vnet-1	Zaškrtněte políčko.
Povolit bráně nebo směrovacímu serveru v síti vnet-2 směrovat provoz do sítě vnet-1	Ponechte výchozí hodnotu nezaškrtanou.
Povolte vnet-2 použití vzdálené brány vnet-1 nebo směrovacího serveru.	Ponechte výchozí hodnotu nezaškrtanou.
Souhrn partnerského vztahu místních virtuálních sítí
Název odkazu peeringu	Zadejte vnet-1-to-vnet-2.
Nastavení partnerského vztahu místních virtuálních sítí
Povolit vnet-1 přístup k virtuální síti 2	Ponechte výchozí hodnotu vybranou.
Povolit vnet-1 přijímat přesměrovaný provoz z vnet-2	Zaškrtněte políčko.
Povolit bráně nebo směrovacímu serveru v síti vnet-1 směrovat provoz do sítě vnet-2	Ponechte výchozí hodnotu nezaškrtanou.
Povolte vnet-1 použití vzdálené brány vnet-2 nebo směrovacího serveru.	Ponechte výchozí hodnotu nezaškrtanou.

Snímek obrazovky s přidáním partnerského vztahu na webu Azure Portal

Vyberte Přidat.

Vytvoření partnerského vztahu virtuálních sítí

Vytvoření partnerského vztahu pomocí rutiny Add-AzVirtualNetworkPeering Následující příklad peers vnet-1 k vnet-2.

$peerConfig1 = @{
    Name = "vnet-1-to-vnet-2"
    VirtualNetwork = $virtualNetwork1
    RemoteVirtualNetworkId = $virtualNetwork2.Id
}
Add-AzVirtualNetworkPeering @peerConfig1

Ve výstupu vráceném po provedení předchozího příkazu uvidíte, že je inicializována hodnota PeeringState. Partnerský vztah zůstane ve stavu Inicializováno , dokud nevytvoříte partnerský vztah z vnet-2 do vnet-1. Vytvořte partnerský vztah z vnet-2 do vnet-1.

$peerConfig2 = @{
    Name = "vnet-2-to-vnet-1"
    VirtualNetwork = $virtualNetwork2
    RemoteVirtualNetworkId = $virtualNetwork1.Id
}
Add-AzVirtualNetworkPeering @peerConfig2

Ve výstupu vráceném po provedení předchozího příkazu uvidíte, že PeeringState je připojeno. Azure také změnil stav partnerského vztahu partnerského vztahu vnet-1-to-vnet-2 na Připojený. Ověřte, že se stav partnerského vztahu pro partnerský vztah vnet-1-to-vnet-2 změnil na Connected with Get-AzVirtualNetworkPeering.

$peeringState = @{
    ResourceGroupName = "test-rg"
    VirtualNetworkName = "vnet-1"
}
Get-AzVirtualNetworkPeering @peeringState | Select PeeringState

Prostředky v jedné virtuální síti nemůžou komunikovat s prostředky v druhé virtuální síti, dokud peeringState pro partnerské vztahy v obou virtuálních sítích není připojeno.

Vytvoření partnerského vztahu virtuálních sítí

Partnerské vztahy se navazují mezi ID virtuální sítě. Získejte ID každé virtuální sítě pomocí příkazu az network vnet show a uložte ID do proměnné.

# Get the id for vnet-1.
vNet1Id=$(az network vnet show \
  --resource-group test-rg \
  --name vnet-1 \
  --query id --out tsv)

# Get the id for vnet-2.
vNet2Id=$(az network vnet show \
  --resource-group test-rg \
  --name vnet-2 \
  --query id \
  --out tsv)

Vytvořte partnerský vztah z vnet-1 do vnet-2 pomocí příkazu az network vnet peering create. --allow-vnet-access Pokud parametr není zadaný, vytvoří se partnerský vztah, ale přes něj nemůže protékat žádná komunikace.

az network vnet peering create \
  --name vnet-1-to-vnet-2 \
  --resource-group test-rg \
  --vnet-name vnet-1 \
  --remote-vnet $vNet2Id \
  --allow-vnet-access

Ve výstupu vráceném po provedení předchozího příkazu uvidíte, že peeringState je inicializován. Partnerský vztah zůstane ve stavu Inicializováno , dokud nevytvoříte partnerský vztah z vnet-2 do vnet-1. Vytvořte partnerský vztah z vnet-2 do vnet-1.

az network vnet peering create \
  --name vnet-2-to-vnet-1 \
  --resource-group test-rg \
  --vnet-name vnet-2 \
  --remote-vnet $vNet1Id \
  --allow-vnet-access

Ve výstupu vráceném po provedení předchozího příkazu uvidíte, že peeringState je Připojeno. Azure také změnil stav partnerského vztahu partnerského vztahu vnet-1-to-vnet-2 na Připojený. Ověřte, že se stav partnerského vztahu pro vnet-1-to-vnet-2 změnil na Connected with az network vnet peering show.

az network vnet peering show \
  --name vnet-1-to-vnet-2 \
  --resource-group test-rg \
  --vnet-name vnet-1 \
  --query peeringState

Prostředky v jedné virtuální síti nemůžou komunikovat s prostředky v druhé virtuální síti, dokud partnerský vztah pro partnerské vztahy v obou virtuálních sítích není připojený.

Vytvoření virtuálních počítačů

Otestujte komunikaci mezi virtuálními počítači vytvořením virtuálního počítače v každé virtuální síti. Virtuální počítače spolu můžou komunikovat přes partnerský vztah virtuální sítě.

Vytvoření testovacího virtuálního počítače

Následující postup vytvoří testovací virtuální počítač s názvem vm-1 ve virtuální síti.

Na portálu vyhledejte a vyberte Virtuální počítače.
Ve virtuálních počítačích vyberte + Vytvořit a pak virtuální počítač Azure.

Na kartě Základy vytvoření virtuálního počítače zadejte nebo vyberte následující informace:

Nastavení	Hodnota
Podrobnosti projektu
Předplatné	Vyberte své předplatné.
Skupina prostředků	Vyberte test-rg.
Podrobnosti o instanci
Virtual machine name	Zadejte vm-1.
Oblast	Vyberte USA – východ 2.
Možnosti dostupnosti	Vyberte Možnost Bez redundance infrastruktury.
Typ zabezpečení	Ponechte výchozí hodnotu Standard.
Image	Vyberte Ubuntu Server 22.04 LTS - x64 Gen2.
Architektura virtuálního počítače	Ponechte výchozí hodnotu x64.
Velikost	Vyberte velikost.
Účet správce
Authentication type	Vyberte heslo.
Username	Zadejte azureuser.
Heslo	Zadejte heslo.
Potvrdit heslo	Zadejte znovu heslo.
Pravidla portů pro příchozí spojení
Veřejné příchozí porty	Vyberte Žádná.

V horní části stránky vyberte kartu Sítě.

Na kartě Sítě zadejte nebo vyberte následující informace:

Nastavení	Hodnota
Síťové rozhraní
Virtuální síť	Vyberte vnet-1.
Podsíť	Vyberte podsíť 1 (10.0.0.0/24).
Veřejná IP adresa	Vyberte Žádná.
Skupina zabezpečení sítě síťových adaptérů	Vyberte Upřesnit.
Konfigurace skupiny zabezpečení sítě	Vyberte, že chcete vytvořit novou IP adresu. Jako název zadejte nsg-1 . Ponechte zbytek ve výchozím nastavení a vyberte OK.

Zbývající nastavení ponechte ve výchozím nastavení a vyberte Zkontrolovat a vytvořit.
Zkontrolujte nastavení a vyberte Vytvořit.

Poznámka:

Virtuální počítače ve virtuální síti s hostitelem bastionu nepotřebují veřejné IP adresy. Bastion poskytuje veřejnou IP adresu a virtuální počítače používají privátní IP adresy ke komunikaci v síti. Veřejné IP adresy můžete odebrat z libovolného virtuálního počítače v hostovaných virtuálních sítích bastionu. Další informace najdete v tématu Zrušení přidružení veřejné IP adresy z virtuálního počítače Azure.

Poznámka:

Azure poskytuje výchozí odchozí IP adresu pro virtuální počítače, které nemají přiřazenou veřejnou IP adresu nebo jsou v back-endovém fondu interního základního nástroje pro vyrovnávání zatížení Azure. Výchozí mechanismus odchozích IP adres poskytuje odchozí IP adresu, která není konfigurovatelná.

Výchozí ip adresa odchozího přístupu je zakázaná, když dojde k jedné z následujících událostí:

Virtuálnímu počítači se přiřadí veřejná IP adresa.
Virtuální počítač se umístí do back-endového fondu standardního nástroje pro vyrovnávání zatížení s odchozími pravidly nebo bez něj.
Prostředek Azure NAT Gateway je přiřazen k podsíti virtuálního počítače.

Virtuální počítače, které vytvoříte pomocí škálovacích sad virtuálních počítačů v flexibilním režimu orchestrace, nemají výchozí odchozí přístup.

Další informace o odchozích připojeních v Azure najdete v tématu Výchozí odchozí přístup v Azure a použití překladu zdrojových síťových adres (SNAT) pro odchozí připojení.

Opakujte předchozí kroky a vytvořte druhý virtuální počítač ve druhé virtuální síti s následujícími hodnotami:

Nastavení	Hodnota
Virtual machine name	vm-2
Oblast	USA – východ 2 nebo stejná oblast jako vnet-2.
Virtuální síť	Vyberte vnet-2.
Podsíť	Vyberte podsíť 1 (10.1.0.0/24).
Veřejná IP adresa	Nic
Název skupiny zabezpečení sítě	nsg-2

Vytvoření prvního virtuálního počítače

Vytvořte virtuální počítač pomocí Rutiny New-AzVM. Následující příklad vytvoří virtuální počítač s názvem vm-1 ve virtuální síti vnet-1 . Po zobrazení výzvy zadejte uživatelské jméno a heslo virtuálního počítače.

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-1"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-1"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

Vytvoření druhého virtuálního počítače

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-2"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-2"
    SubnetName = "subnet-1"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

Vytvoření prvního virtuálního počítače

Vytvořte virtuální počítač pomocí příkazu az vm create. Následující příklad vytvoří virtuální počítač s názvem vm-1 ve virtuální síti vnet-1 . Pokud klíče SSH ještě neexistují ve výchozím umístění klíče, příkaz je vytvoří. Tato --no-wait možnost vytvoří virtuální počítač na pozadí, takže můžete pokračovat k dalšímu kroku.

az vm create \
    --resource-group test-rg \
    --name vm-1 \
    --image Ubuntu2204 \
    --vnet-name vnet-1 \
    --subnet subnet-1 \
    --admin-username azureuser \
    --authentication-type password \
    --no-wait

Vytvoření druhého virtuálního počítače

Vytvořte virtuální počítač ve virtuální síti vnet-2 .

az vm create \
    --resource-group test-rg \
    --name vm-2 \
    --image Ubuntu2204 \
    --vnet-name vnet-2 \
    --subnet subnet-1 \
    --admin-username azureuser \
    --authentication-type password

Vytvoření virtuálního počítače trvá několik minut.

Než budete pokračovat v dalších krocích, počkejte na vytvoření virtuálních počítačů.

Připojení k virtuálnímu počítači

Slouží ping k otestování komunikace mezi virtuálními počítači. Přihlaste se k webu Azure Portal a proveďte následující kroky.

Na portálu vyhledejte a vyberte Virtuální počítače.
Na stránce Virtuální počítače vyberte vm-1.
V přehledu virtuálního počítače 1 vyberte Připojit.
Na stránce Připojit k virtuálnímu počítači vyberte kartu Bastion.
Vyberte Použít Bastion.
Zadejte uživatelské jméno a heslo, které jste vytvořili při vytváření virtuálního počítače, a pak vyberte Připojit.

Komunikace mezi virtuálními počítači

Na příkazovém řádku Bash pro vm-1 zadejte ping -c 4 10.1.0.4.

Dostanete odpověď podobnou následující zprávě:

azureuser@vm-1:~$ ping -c 4 10.1.0.4
PING 10.1.0.4 (10.1.0.4) 56(84) bytes of data.
64 bytes from 10.1.0.4: icmp_seq=1 ttl=64 time=2.29 ms
64 bytes from 10.1.0.4: icmp_seq=2 ttl=64 time=1.06 ms
64 bytes from 10.1.0.4: icmp_seq=3 ttl=64 time=1.30 ms
64 bytes from 10.1.0.4: icmp_seq=4 ttl=64 time=0.998 ms

--- 10.1.0.4 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3004ms
rtt min/avg/max/mdev = 0.998/1.411/2.292/0.520 ms

Zavřete připojení Bastionu k virtuálnímu počítači vm-1.
Opakujte kroky v části Připojení k virtuálnímu počítači a připojte se k virtuálnímu počítači vm-2.

Na příkazovém řádku Bash pro vm-2 zadejte ping -c 4 10.0.0.4.

Dostanete odpověď podobnou následující zprávě:

azureuser@vm-2:~$ ping -c 4 10.0.0.4
PING 10.0.0.4 (10.0.0.4) 56(84) bytes of data.
64 bytes from 10.0.0.4: icmp_seq=1 ttl=64 time=1.81 ms
64 bytes from 10.0.0.4: icmp_seq=2 ttl=64 time=3.35 ms
64 bytes from 10.0.0.4: icmp_seq=3 ttl=64 time=0.811 ms
64 bytes from 10.0.0.4: icmp_seq=4 ttl=64 time=1.28 ms

Zavřete připojení Bastionu k virtuálnímu počítači vm-2.

Po dokončení používání vytvořených prostředků můžete odstranit skupinu prostředků a všechny její prostředky.

Na webu Azure Portal vyhledejte a vyberte skupiny prostředků.
Na stránce Skupiny prostředků vyberte skupinu prostředků test-rg.
Na stránce test-rg vyberte Odstranit skupinu prostředků.
Zadáním příkazu test-rg do pole Zadejte název skupiny prostředků potvrďte odstranění a pak vyberte Odstranit.

Pokud už ji nepotřebujete, odeberte skupinu prostředků a všechny prostředky, které obsahuje, pomocí remove-AzResourcegroup .

$rgParams = @{
    Name = "test-rg"
}
Remove-AzResourceGroup @rgParams -Force

Pokud už ji nepotřebujete, pomocí příkazu az group delete odeberte skupinu prostředků a všechny prostředky, které obsahuje.

az group delete \
    --name test-rg \
    --yes \
    --no-wait

Další kroky

V tomto kurzu se naučíte:

Vytvoření partnerského vztahu virtuálních sítí mezi dvěma virtuálními sítěmi
Otestovali jsme komunikaci mezi dvěma virtuálními počítači přes partnerský vztah pingvirtuální sítě .

Další informace o partnerském vztahu virtuálních sítí:

Partnerský vztah virtuální sítě

Sdílet prostřednictvím

Kurz: Připojení virtuálních sítí k partnerskému vztahu virtuálních sítí

Požadavky

Azure Cloud Shell

Vytvoření virtuální sítě a hostitele služby Azure Bastion

Vytvoření služby Azure Bastion

Vytvoření druhé virtuální sítě

Vytvoření služby Azure Bastion

Vytvoření druhé virtuální sítě

Vytvoření partnerského vztahu virtuálních sítí

Vytvoření partnerského vztahu virtuálních sítí

Vytvoření partnerského vztahu virtuálních sítí

Vytvoření virtuálních počítačů

Vytvoření testovacího virtuálního počítače

Vytvoření prvního virtuálního počítače

Vytvoření druhého virtuálního počítače

Vytvoření prvního virtuálního počítače

Vytvoření druhého virtuálního počítače

Připojení k virtuálnímu počítači

Komunikace mezi virtuálními počítači

Další kroky

Váš názor

Další materiály