Tutorial: Conexión de redes virtuales con emparejamiento de redes virtuales

Puede conectar redes virtuales entre sí con el emparejamiento de redes virtuales. Estas redes virtuales pueden estar en la misma región o en regiones diferentes (también conocidas como emparejamiento de red virtual global). Una vez emparejadas las redes virtuales, los recursos de ambas redes virtuales pueden comunicarse entre sí a través de una conexión de ancho de banda alto y baja latencia mediante la red troncal de Microsoft.

En este tutorial, aprenderá a:

• Creación de redes virtuales
• Conectar dos redes virtuales con el emparejamiento de redes virtuales
• Implementar una máquina virtual (VM) en cada red virtual
• Comunicarse entre máquinas virtuales

Requisitos previos

Portal

• Una cuenta de Azure con una suscripción activa. También puede crear una cuenta de forma gratuita.

PowerShell

• Una cuenta de Azure con una suscripción activa. También puede crear una cuenta de forma gratuita.

Azure Cloud Shell

En Azure se hospeda Azure Cloud Shell, un entorno de shell interactivo que puede utilizar mediante el explorador. Puede usar Bash o PowerShell con Cloud Shell para trabajar con los servicios de Azure. Puede usar los comandos preinstalados de Cloud Shell para ejecutar el código de este artículo sin tener que instalar nada en su entorno local.

Para iniciar Azure Cloud Shell:

Opción	Ejemplo o vínculo
Seleccione Pruébelo en la esquina superior derecha de un bloque de código o de comandos. Solo con seleccionar Pruébelo no se copia automáticamente el código o comando en Cloud Shell.
Vaya a https://shell.azure.com o seleccione el botón Iniciar Cloud Shell para abrir Cloud Shell en el explorador.
Seleccione el botón Cloud Shell en la barra de menús de la esquina superior derecha de Azure Portal.

Para usar Azure Cloud Shell:

1. Inicie Cloud Shell.

2. Seleccione el botón Copiar en un bloque de código (o bloque de comandos) para copiar el código o comando.

3. Pegue el código o comando en la sesión de Cloud Shell. Para ello, seleccione Ctrl+Mayús+V en Windows y Linux, o bien seleccione Cmd+Mayús+V en macOS.

4. Seleccione Enter para ejecutar el código o comando.

Si decide instalar y usar PowerShell de forma local, para realizar los pasos de este artículo necesita la versión 1.0.0 del módulo de Azure PowerShell o cualquier versión posterior. Ejecute Get-Module -ListAvailable Az para buscar la versión instalada. Si necesita actualizarla, consulte Instalación del módulo de Azure PowerShell. Si PowerShell se ejecuta localmente, también debe ejecutar Connect-AzAccount para crear una conexión con Azure.

CLI

Si no tiene una suscripción a Azure, cree una cuenta gratuita de Azure antes de empezar.

• Use el entorno de Bash en Azure Cloud Shell. Para más información, consulte Inicio rápido para Bash en Azure Cloud Shell.

  

• Si prefiere ejecutar comandos de referencia de la CLI localmente, instale la CLI de Azure. Si utiliza Windows o macOS, considere la posibilidad de ejecutar la CLI de Azure en un contenedor Docker. Para más información, vea Ejecución de la CLI de Azure en un contenedor de Docker.

  • Si usa una instalación local, inicie sesión en la CLI de Azure mediante el comando az login. Siga los pasos que se muestran en el terminal para completar el proceso de autenticación. Para ver otras opciones de inicio de sesión, consulte Inicio de sesión con la CLI de Azure.

  • En caso de que se le solicite, instale las extensiones de la CLI de Azure la primera vez que la use. Para más información sobre las extensiones, consulte Uso de extensiones con la CLI de Azure.

  • Ejecute az version para buscar cuál es la versión y las bibliotecas dependientes que están instaladas. Para realizar la actualización a la versión más reciente, ejecute az upgrade.

• En este artículo se necesita la versión 2.0.28 o posterior de la CLI de Azure. Si usa Azure Cloud Shell, ya está instalada la versión más reciente.

Portal

Crear una red virtual y un host de Azure Bastion

El procedimiento siguiente crea una red virtual con una subred de recursos, una subred de Azure Bastion y un host de Bastion:

1. En el portal, busque y seleccione Redes virtuales.

2. En la página Redes virtuales, seleccione y Crear.

3. En la pestaña Datos básicos de Crear red virtual, escriba o seleccione la siguiente información:

   Configuración	Valor
   Detalles del proyecto
   Suscripción	Selecciona tu suscripción.
   Resource group	Seleccione Crear nuevo. Escriba test-rg para el nombre. Seleccione Aceptar.
   Detalles de instancia
   Nombre	Escriba vnet-1.
   Region	Seleccione Este de EE. UU. 2.

   

4. Seleccione Siguiente para ir a la pestaña Seguridad.

5. En la sección Azure Bastion, seleccione Habilitar Azure Bastion.

   Bastion usa el explorador para conectarse a las máquinas virtuales de la red virtual a través del shell seguro (SSH) o el protocolo de escritorio remoto (RDP) mediante sus direcciones IP privadas. Las máquinas virtuales no necesitan direcciones IP públicas, software cliente ni configuración especial. Para más información, consulte ¿Qué es Azure Bastion?.

   Nota:

   Los precios por hora comienzan desde el momento en que se implementa Bastion, independientemente del uso de datos salientes. Para más información, consulte Precios y SKU. Si va a implementar Bastion como parte de un tutorial o prueba, se recomienda eliminar este recurso una vez que haya terminado de usarlo.

6. En Azure Bastion, escriba o seleccione la información siguiente:

   Configuración	Valor
   Nombre de host de Azure Bastion	Escriba bastión.
   Dirección IP pública de Azure Bastion	Seleccione Crear una dirección IP pública. Escriba public-ip-bastion en Nombre. Seleccione Aceptar.

   

7. Seleccione Siguiente para continuar a la pestaña Direcciones IP.

8. En el cuadro espacio de direcciones de Subredes, seleccione la subred predeterminada.

9. En Agregar subred, escriba o seleccione la información siguiente:

   Configuración	Valor
   Propósito de la subred	Deje el valor predeterminado Predeterminado.
   Nombre	Escriba subnet-1.
   IPv4
   Intervalo de direcciones IPv4	Deje el valor predeterminado de 10.0.0.0/16.
   Dirección inicial	Deje el valor predeterminado de 10.0.0.0.
   Size	Deje el valor predeterminado de /24 (256 direcciones).

   

10. Seleccione Guardar.

11. En la parte inferior de la ventana, seleccione Revisar y crear. Cuando se supera la validación, seleccione Crear.

Repita los pasos anteriores para crear una segunda red virtual con los valores siguientes:

Nota:

La segunda red virtual puede estar en la misma región que la primera red virtual o en otra región. Puede omitir la pestaña Seguridad y la implementación de Bastion para la segunda red virtual. Después del par de red, puede conectarse a ambas máquinas virtuales con la misma implementación de Bastion.

Configuración	Value
Nombre	vnet-2
Espacio de direcciones	10.1.0.0/16
Resource group	test-rg
Nombre de subred	subnet-1
Intervalo de direcciones de subred	10.1.0.0/24

PowerShell

Antes de crear una red virtual, cree un grupo de recursos para ella y los demás recursos que se crearon en este artículo. Cree un grupo de recursos con New-AzResourceGroup. En el ejemplo siguiente se crea un grupo de recursos denominado test-rg en la ubicación eastus.

$resourceGroup = @{
    Name = "test-rg"
    Location = "EastUS2"
}
New-AzResourceGroup @resourceGroup

Cree una red virtual con New-AzVirtualNetwork. En el ejemplo siguiente se crea una red virtual denominada vnet-1 con un prefijo de la dirección 10.0.0.0/16.

$vnet1 = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vnet-1"
    AddressPrefix = "10.0.0.0/16"
}
$virtualNetwork1 = New-AzVirtualNetwork @vnet1

Cree una configuración de subred con Add-AzVirtualNetworkSubnetConfig. En el ejemplo siguiente se crea una configuración de subred con un prefijo de dirección 10.0.0.0/24:

$subConfig = @{
    Name = "subnet-1"
    AddressPrefix = "10.0.0.0/24"
    VirtualNetwork = $virtualNetwork1
}
$subnetConfig1 = Add-AzVirtualNetworkSubnetConfig @subConfig

Cree una configuración de subred para Azure Bastion con Add-AzVirtualNetworkSubnetConfig. En el ejemplo siguiente se crea una configuración de subred con un prefijo de dirección 10.0.1.0/24:

$subBConfig = @{
    Name = "AzureBastionSubnet"
    AddressPrefix = "10.0.1.0/24"
    VirtualNetwork = $virtualNetwork1
}
$subnetConfig2 = Add-AzVirtualNetworkSubnetConfig @subBConfig

Escriba la configuración de subred en la red virtual con ASet-AzVirtualNetwork, que crea la siguiente subred:

$virtualNetwork1 | Set-AzVirtualNetwork

Creación de Azure Bastion

Cree una dirección IP pública para el host de Azure Bastion con New-AzPublicIpAddress. En el ejemplo siguiente se crea una dirección IP pública denominada public-ip-bastion en la red virtualvnet-1.

$publicIpParams = @{
    ResourceGroupName = "test-rg"
    Name = "public-ip-bastion"
    Location = "EastUS2"
    AllocationMethod = "Static"
    Sku = "Standard"
}
New-AzPublicIpAddress @publicIpParams

Cree el host Azure Bastion con New-AzBastion. En el ejemplo siguiente se crea un host de Azure Bastion denominado bastiónen la subred AzureBastionSubnet de la red virtualvnet-1. Azure Bastion se usa para conectar de forma segura máquinas virtuales de Azure sin exponerlas a la red pública de Internet.

$bastionParams = @{
    ResourceGroupName = "test-rg"
    Name = "bastion"
    VirtualNetworkName = "vnet-1"
    PublicIpAddressName = "public-ip-bastion"
    PublicIpAddressRgName = "test-rg"
    VirtualNetworkRgName = "test-rg"
}
New-AzBastion @bastionParams -AsJob

Cree una segunda máquina virtual

Cree una segunda red virtual con New-AzVirtualNetwork. En el ejemplo siguiente se crea una red virtual denominada vnet-2 con un prefijo de la dirección 10.1.0.0/16.

Nota:

La segunda red virtual puede estar en la misma región que la primera red virtual o en otra región. No necesita una implementación de Bastion para la segunda red virtual. Después del par de red, puede conectarse a ambas máquinas virtuales con la misma implementación de Bastion.

$vnet2 = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vnet-2"
    AddressPrefix = "10.1.0.0/16"
}
$virtualNetwork2 = New-AzVirtualNetwork @vnet2

Cree una configuración de subred con Add-AzVirtualNetworkSubnetConfig. En el ejemplo siguiente se crea una configuración de subred con un prefijo de dirección 10.1.0.0/24:

$subConfig = @{
    Name = "subnet-1"
    AddressPrefix = "10.1.0.0/24"
    VirtualNetwork = $virtualNetwork2
}
$subnetConfig = Add-AzVirtualNetworkSubnetConfig @subConfig

Escriba la configuración de subred en la red virtual con ASet-AzVirtualNetwork, que crea la siguiente subred:

$virtualNetwork2 | Set-AzVirtualNetwork

CLI

Antes de crear una red virtual, cree un grupo de recursos para ella y los demás recursos que se crearon en este artículo. Cree un grupo de recursos con az group create. En el ejemplo siguiente se crea un grupo de recursos denominado test-rg en la ubicación eastus.

az group create \
    --name test-rg \
    --location eastus2

Cree una red virtual con az network vnet create. En el ejemplo siguiente se crea una red virtual denominada vnet-1 con un prefijo de la dirección 10.0.0.0/16.

az network vnet create \
    --name vnet-1 \
    --resource-group test-rg \
    --address-prefixes 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

Cree la subred de Bastion con az network vnet subnet create.

# Create a bastion subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/24

Creación de Azure Bastion

Cree una dirección IP pública para el host de Azure Bastion con az network public-ip create. En el ejemplo siguiente se crea una dirección IP pública denominada public-ip-bastion en la red virtualvnet-1.

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --location eastus2 \
    --allocation-method Static \
    --sku Standard

Cree un host de Azure Bastion con az network bastion create. En el ejemplo siguiente se crea un host de Azure Bastion denominado bastiónen la subred AzureBastionSubnet de la red virtualvnet-1. Azure Bastion se usa para conectar de forma segura máquinas virtuales de Azure sin exponerlas a la red pública de Internet.

az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --vnet-name vnet-1 \
    --public-ip-address public-ip-bastion \
    --location eastus2 \
    --no-wait

Cree una segunda máquina virtual

Cree una segunda red virtual con az network vnet create. En el ejemplo siguiente se crea una red virtual denominada vnet-2 con un prefijo de la dirección 10.1.0.0/16.

Nota:

La segunda red virtual puede estar en la misma región que la primera red virtual o en otra región. No necesita una implementación de Bastion para la segunda red virtual. Después del par de red, puede conectarse a ambas máquinas virtuales con la misma implementación de Bastion.

az network vnet create \
    --name vnet-2 \
    --resource-group test-rg \
    --address-prefixes 10.1.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.1.0.0/24

Portal

Crear par de red virtual

Siga estos pasos para crear un par de red bidireccional entre vnet1 y vnet2.

1. En el cuadro de búsqueda de la parte superior del portal, escriba Red virtual. En los resultados de la búsqueda, seleccione Redes virtuales.

2. Seleccione vnet-1.

3. En Configuración, seleccione Emparejamientos.

4. Seleccione +Agregar.

5. En Agregar emparejamiento, escriba o seleccione la información siguiente:

   Configuración	Valor
   Resumen de red virtual remota
   Nombre del vínculo de emparejamiento	Escriba vnet-2-to-vnet-1.
   Modelo de implementación de red virtual	Deje el valor predeterminado, Administrador de recursos.
   Suscripción	Seleccione su suscripción.
   Virtual network	Seleccione vnet-2.
   Configuración de emparejamiento de red virtual remota
   Permitir que "vnet-2" acceda a "vnet-1"	Deje el valor predeterminado de seleccionado.
   Permitir que "vnet-2" reciba tráfico reenviado de "vnet-1"	Seleccionar la casilla.
   Permitir que la puerta de enlace o el servidor de rutas en "vnet-2" reenvíen el tráfico a "vnet-1"	Deje el valor predeterminado de Desactivado.
   Habilite "vnet-2" para usar la puerta de enlace remota o el servidor de rutas "vnet-1"	Deje el valor predeterminado de Desactivado.
   Resumen del emparejamiento de red virtual local
   Nombre del vínculo de emparejamiento	Escriba vnet-1-to-vnet-2.
   Configuración de emparejamiento de red virtual local
   Permitir que "vnet-1" acceda a "vnet-2"	Deje el valor predeterminado de seleccionado.
   Permitir que "vnet-1" reciba tráfico reenviado de "vnet-2"	Seleccionar la casilla.
   Permitir que la puerta de enlace o el servidor de rutas de "vnet-1" reenvíen el tráfico a "vnet-2"	Deje el valor predeterminado de Desactivado.
   Habilite "vnet-1" para usar la puerta de enlace remota o el servidor de rutas "vnet-2"	Deje el valor predeterminado de Desactivado.

   

6. Seleccione Agregar.

PowerShell

Emparejamiento de redes virtuales

Cree un emparejamiento con Add-AzVirtualNetworkPeering. En el siguiente ejemplo se emparejan vnet-1 y vnet-2.

$peerConfig1 = @{
    Name = "vnet-1-to-vnet-2"
    VirtualNetwork = $virtualNetwork1
    RemoteVirtualNetworkId = $virtualNetwork2.Id
}
Add-AzVirtualNetworkPeering @peerConfig1

En la salida que se devuelve al ejecutarse el comando anterior, verá que PeeringState está en estado Iniciado. El emparejamiento permanece en estado Iniciado hasta que cree el emparejamiento de vnet-2 a vnet-1. Cree un emparejamiento de vnet-2 a vnet-1.

$peerConfig2 = @{
    Name = "vnet-2-to-vnet-1"
    VirtualNetwork = $virtualNetwork2
    RemoteVirtualNetworkId = $virtualNetwork1.Id
}
Add-AzVirtualNetworkPeering @peerConfig2

En la salida que se devuelve al ejecutarse el comando anterior, verá que PeeringState está en estado Conectado. Azure también cambió el estado del emparejamiento vnet-1-to-vnet-2 a Conectado. Confirme que el estado del emparejamiento vnet-1-to-vnet-2 cambia a Conectado con Get-AzVirtualNetworkPeering.

$peeringState = @{
    ResourceGroupName = "test-rg"
    VirtualNetworkName = "vnet-1"
}
Get-AzVirtualNetworkPeering @peeringState | Select PeeringState

Los recursos de una red virtual no se pueden comunicar con los recursos de la otra red virtual hasta que el PeeringState para los emparejamientos de ambas redes virtuales es Connected.

CLI

Emparejamiento de redes virtuales

Los emparejamientos se establecen entre identificadores de red virtual. Obtenga el identificador de cada red virtual con az network vnet show y almacene el identificador en una variable.

# Get the id for vnet-1.
vNet1Id=$(az network vnet show \
  --resource-group test-rg \
  --name vnet-1 \
  --query id --out tsv)

# Get the id for vnet-2.
vNet2Id=$(az network vnet show \
  --resource-group test-rg \
  --name vnet-2 \
  --query id \
  --out tsv)

Cree un emparejamiento de vnet-1 a vnet-2 con az network vnet peering create. Si el parámetro --allow-vnet-access no se especifica, se establece un emparejamiento, pero no fluye la comunicación.

az network vnet peering create \
  --name vnet-1-to-vnet-2 \
  --resource-group test-rg \
  --vnet-name vnet-1 \
  --remote-vnet $vNet2Id \
  --allow-vnet-access

En la salida que se devuelve al ejecutarse el comando anterior, verá que peeringState está en estado iniciado. El emparejamiento permanece en estado Iniciado hasta que cree el emparejamiento de vnet-2 a vnet-1. Cree un emparejamiento de vnet-2 a vnet-1.

az network vnet peering create \
  --name vnet-2-to-vnet-1 \
  --resource-group test-rg \
  --vnet-name vnet-2 \
  --remote-vnet $vNet1Id \
  --allow-vnet-access

En la salida que se devuelve al ejecutarse el comando anterior, verá que peeringState está en estado conectado. Azure también cambió el estado del emparejamiento vnet-1-to-vnet-2 a Conectado. Confirme que el estado del emparejamiento vnet-1-to-vnet-2 cambia a Conectado con az network vnet peering show.

az network vnet peering show \
  --name vnet-1-to-vnet-2 \
  --resource-group test-rg \
  --vnet-name vnet-1 \
  --query peeringState

Los recursos de una red virtual no se comunican con los de la otra hasta que el estado peeringState de los emparejamientos de ambas redes virtuales es Conectado.

Creación de máquinas virtuales

Pruebe la comunicación entre las máquinas virtuales mediante la creación de una máquina virtual en cada red virtual. Las máquinas virtuales se pueden comunicar entre sí a través del emparejamiento de red virtual.

Portal

Creación de una máquina virtual de prueba

El procedimiento siguiente crea una máquina virtual (VM) de prueba denominada vm-1 en la red virtual.

1. En el portal, busque y seleccione Máquinas virtuales.

2. En Máquinas virtuales, seleccione + Crear y, después, Máquina virtual de Azure.

3. En la pestaña Datos básicos de Crear una máquina virtual, escriba o seleccione la siguiente información:

   Configuración	Valor
   Detalles del proyecto
   Suscripción	Selecciona tu suscripción.
   Resource group	Seleccione test-rg.
   Detalles de instancia
   Nombre de la máquina virtual	Escriba vm-1.
   Region	Seleccione Este de EE. UU. 2.
   Opciones de disponibilidad	Seleccione No se requiere redundancia de la infraestructura.
   Tipo de seguridad	Deje el valor predeterminado Estándar.
   Imagen	Seleccione Ubuntu Server 22.04 LTS: x64 Gen2.
   Arquitectura VM	Deje el valor predeterminado, x64.
   Size	Seleccione un tamaño.
   Cuenta de administrador
   Tipo de autenticación	Seleccione Contraseña.
   Nombre de usuario	escriba usuarioazure.
   Contraseña	Escriba una contraseña.
   Confirmar contraseña	Reescriba la contraseña.
   Reglas de puerto de entrada
   Puertos de entrada públicos	Seleccione Ninguno.

4. Seleccione la pestaña Redes en la parte superior de la página.

5. En la pestaña Redes, escriba o seleccione la siguiente información:

   Parámetro	Valor
   Interfaz de red
   Virtual network	Seleccione vnet-1.
   Subnet	Seleccione subnet-1 (10.0.0.0/24).
   Dirección IP pública	Selecciona Ninguno.
   Grupo de seguridad de red de NIC	Seleccione Advanced (Avanzadas).
   Configuración del grupo de seguridad de red	Seleccione Crear nuevo. Escriba nsg-1 como nombre. Deje el resto de los valores predeterminados y seleccione Aceptar.

6. Deje el resto de las opciones en sus valores predeterminados y luego seleccione Revisar + crear.

7. Revise la configuración y seleccione Crear.

Nota

Las máquinas virtuales de una red virtual con un host bastión no necesitarán direcciones IP públicas. Bastion proporcionará la dirección IP pública y las máquinas virtuales usarán direcciones IP privadas para comunicarse dentro de la red. Es posible quitar las direcciones IP públicas de cualquier máquina virtual en redes virtuales hospedadas por Bastion. Para obtener más información, consulte Desasociación de una dirección IP pública de una máquina virtual de Azure.

Nota:

Azure proporciona una dirección IP de acceso de salida predeterminada para las máquinas virtuales que no tienen asignada una dirección IP pública o están en el grupo back-end de un equilibrador de carga de Azure básico interno. El mecanismo de dirección IP de acceso de salida predeterminado proporciona una dirección IP de salida que no se puede configurar.

La dirección IP de acceso de salida predeterminada está deshabilitada cuando se produce uno de los siguientes eventos:

• Se asigna una dirección IP pública a la máquina virtual.
• La máquina virtual se coloca en el grupo back-end de un equilibrador de carga estándar, con o sin reglas de salida.
• Se asigna un recurso de Azure NAT Gateway a la subred de la máquina virtual.

Las máquinas virtuales creadas mediante conjuntos de escalado de máquinas virtuales en modo de orquestación flexible no tienen acceso de salida predeterminado.

Para más información sobre las conexiones de salida en Azure, vea Acceso de salida predeterminado en Azure y Uso de traducción de direcciones de red (SNAT) de origen para conexiones de salida.

Repita los pasos anteriores para crear una segunda máquina virtual en la segunda red virtual con los siguientes valores:

Configuración	Value
Nombre de la máquina virtual	vm-2
Region	Este de EE. UU. 2 o la misma región que vnet-2.
Virtual network	Selecciona vnet-2.
Subnet	Seleccione subnet-1 (10.1.0.0/24).
Dirección IP pública	Ninguna
Nombre del grupo de seguridad de red	nsg-2

PowerShell

Creación de la primera máquina virtual

Cree una máquina virtual con New-AzVM. En el ejemplo siguiente se crea una máquina virtual llamada vm-1 en la red virtual vnet-1. Cuando se le solicite, escriba el nombre de usuario y la contraseña de la máquina virtual.

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-1"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-1"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

Creación de la segunda máquina virtual

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-2"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-2"
    SubnetName = "subnet-1"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

CLI

Creación de la primera máquina virtual

Cree la máquina virtual con az vm create. En el ejemplo siguiente se crea una máquina virtual llamada vm-1 en la red virtual vnet-1. Si las claves SSH no existen en la ubicación de claves predeterminada, el comando las crea. La opción --no-wait crea la máquina virtual en segundo plano, así que puede continuar con el siguiente paso.

az vm create \
    --resource-group test-rg \
    --name vm-1 \
    --image Ubuntu2204 \
    --vnet-name vnet-1 \
    --subnet subnet-1 \
    --admin-username azureuser \
    --authentication-type password \
    --no-wait

Creación de la segunda máquina virtual

Cree una máquina virtual en la red virtual vnet-2.

az vm create \
    --resource-group test-rg \
    --name vm-2 \
    --image Ubuntu2204 \
    --vnet-name vnet-2 \
    --subnet subnet-1 \
    --admin-username azureuser \
    --authentication-type password

La máquina virtual tarda en crearse unos minutos.

Espere a que se creen las máquinas virtuales antes de continuar con los pasos siguientes.

Conexión a una máquina virtual

Use ping para probar la comunicación entre las máquinas virtuales. Inicie sesión en Azure Portal para completar los pasos siguientes.

1. En el portal, busque y seleccione Máquinas virtuales.

2. En la página Máquinas virtuales, seleccione vm-1.

3. En la Información generalde vm-1, seleccione Conectar.

4. En la página Conectar a la máquina virtual, seleccione la pestaña Bastion.

5. Seleccione Usar Bastion.

6. Escriba el nombre de usuario y la contraseña que creó al crear la máquina virtual y, a continuación, seleccione Conectar.

Comunicarse entre máquinas virtuales

1. En el símbolo del sistema de Bash para vm-1, escriba ping -c 4 10.1.0.4.

   Recibirá una respuesta similar al siguiente mensaje:

   azureuser@vm-1:~$ ping -c 4 10.1.0.4
   PING 10.1.0.4 (10.1.0.4) 56(84) bytes of data.
   64 bytes from 10.1.0.4: icmp_seq=1 ttl=64 time=2.29 ms
   64 bytes from 10.1.0.4: icmp_seq=2 ttl=64 time=1.06 ms
   64 bytes from 10.1.0.4: icmp_seq=3 ttl=64 time=1.30 ms
   64 bytes from 10.1.0.4: icmp_seq=4 ttl=64 time=0.998 ms
   
   --- 10.1.0.4 ping statistics ---
   4 packets transmitted, 4 received, 0% packet loss, time 3004ms
   rtt min/avg/max/mdev = 0.998/1.411/2.292/0.520 ms
   

2. Cierre la conexión de Bastion a vm-1.

3. Repita los pasos descritos en Conectar a una máquina virtual para conectarse a vm-2.

4. En el símbolo del sistema de Bash para vm-2, escriba ping -c 4 10.0.0.4.

   Recibirá una respuesta similar al siguiente mensaje:

   azureuser@vm-2:~$ ping -c 4 10.0.0.4
   PING 10.0.0.4 (10.0.0.4) 56(84) bytes of data.
   64 bytes from 10.0.0.4: icmp_seq=1 ttl=64 time=1.81 ms
   64 bytes from 10.0.0.4: icmp_seq=2 ttl=64 time=3.35 ms
   64 bytes from 10.0.0.4: icmp_seq=3 ttl=64 time=0.811 ms
   64 bytes from 10.0.0.4: icmp_seq=4 ttl=64 time=1.28 ms
   

5. Cierre la conexión de Bastion a vm-2.

Portal

Cuando termine de usar los recursos que creó, puede eliminar el grupo de recursos y todos sus recursos.

1. En Azure Portal, busque y seleccione Grupos de recursos.

2. En la página Grupos de recursos, seleccione el grupo de recursos test-rg.

3. En la página test-rg, elija Eliminar grupo de recursos.

4. Escriba test-rg en Introducir nombre del grupo de recursos para confirmar la eliminación y, luego, seleccione Eliminar.

PowerShell

Cuando ya no lo necesite, utilice Remove-AzResourcegroup para quitar el grupo de recursos y todos los recursos que contiene.

$rgParams = @{
    Name = "test-rg"
}
Remove-AzResourceGroup @rgParams -Force

CLI

Cuando ya no se necesiten, use az group delete para quitar el grupo de recursos y todos los recursos que contenga.

az group delete \
    --name test-rg \
    --yes \
    --no-wait

Pasos siguientes

En este tutorial, hizo lo siguiente:

• Creó un emparejamiento de redes virtuales entre dos redes virtuales.

• Ha probado la comunicación entre dos máquinas virtuales a través del emparejamiento de red virtual mediante ping.

Para más información acerca del emparejamiento de una red virtual:

Interconexión de red virtual