Créer une topologie de réseau de maillage avec Azure Virtual Network Manager

Dans cet article, vous apprendrez comment créer une topologie de réseau de maillage avec Azure Virtual Network Manager. Avec cette configuration, tous les réseaux virtuels présent dans la même région du même groupe réseau peuvent communiquer les uns avec les autres. Vous pouvez activer la connectivité inter-régions en activant le paramètre de maillage global dans la configuration de la connectivité.

Prérequis

• En savoir plus sur la topologie du réseau de maillage.
• Créé une instance Azure Virtual Network Manager.
• Identifiez les réseaux virtuels que vous souhaitez utiliser dans la configuration de maillage ou créez de nouveaux réseaux virtuels.

Créer un groupe réseau

Cette section vous aide à créer un groupe réseau contenant les réseaux virtuels que vous utilisez pour la topologie de réseau de maillage.

Remarque

Ce guide pratique suppose que vous avez créé une instance de gestionnaire de réseau en utilisant le guide de démarrage rapide.

1. Accédez au groupe de ressources rg-learn-eastus-001, puis sélectionnez l’instance du gestionnaire de réseau vnm-learn-eastus-001.

2. Sous Paramètres, sélectionnez Groupes réseau. Sélectionnez ensuite + Créer.

   

3. Dans le volet Créer un groupe réseau, sélectionnez Créer :

   Paramètre	Valeur
   Nom	Entrez ng-learn-prod-eastus-001.
   Description	(Facultatif) : fournissez une description de ce groupe de réseaux.
   Type de membre	Sélectionnez Réseau virtuel dans le menu déroulant.

   Cliquez sur Créer.

   

4. Vérifiez que le nouveau groupe réseau est désormais répertorié dans le volet Groupes réseau.

   

Définir les membres du groupe de réseaux

Azure Virtual Network Manager met à votre disposition deux méthodes pour ajouter l’appartenance à un groupe de réseaux. Vous pouvez ajouter manuellement des réseaux virtuels ou utiliser Azure Policy pour ajouter dynamiquement des réseaux virtuels en fonction des conditions. Cette procédure explique comment ajouter manuellement l’appartenance. Pour plus d’informations sur la définition de l’appartenance à un groupe avec Azure Policy, consultez Définir l’appartenance au groupe réseau avec Azure Policy.

Ajout manuel de membres

Pour ajouter manuellement les réseaux virtuels souhaités pour votre configuration Mesh à votre groupe de réseaux, procédez comme suit :

1. Dans la liste des groupes réseau, sélectionnez votre groupe réseau et sélectionnez Ajouter des réseaux virtuels sous Ajouter manuellement des membres sur la page de groupe de réseaux.

   

2. Dans la page Ajouter manuellement des membres, sélectionnez tous les réseaux virtuels et sélectionnez Ajouter.

   

3. Pour passer en revue l’appartenance au groupe de réseaux ajoutée manuellement, sélectionnez Membres du groupe dans la page Groupe de réseaux sous Paramètres.

   

Créer une configuration de connectivité de maillage

Cette section vous guide tout au long de la création d’une configuration de maillage avec le groupe réseau que vous avez créé dans la section précédente.

1. Sous Paramètres, sélectionnez Configurations, puis choisissez + Créer.

2. Sélectionnez Configuration de la connectivité dans le menu déroulant pour commencer à créer une configuration de la connectivité.

3. Dans la page Concepts de base, entrez les informations suivantes, puis sélectionnez Suivant : Topologie >.

   Paramètre	Valeur
   Nom	Entrez un nom pour cette configuration.
   Description	Facultatif Entrez une description de ce que fait cette configuration de connectivité.

4. Sous l’onglet Topologie, sélectionnez la topologie Maillage si elle n’est pas sélectionnée, puis laissez l’option Activer la connectivité de maillage entre les régions désélectionnée. La connectivité entre les régions n’est pas obligatoire pour cette configuration, car tous les réseaux virtuels se trouvent dans la même région.

   

5. Dans la page Ajouter des groupes réseau, sélectionnez les groupes réseau que vous souhaitez ajouter à cette configuration. Sélectionnez ensuite Sélectionner pour enregistrer.

6. Sélectionnez Vérifier + créer, puis Créer pour créer la configuration de connectivité de maillage.

Déployer la configuration de maillage

Pour que cette configuration soit effective dans votre environnement, vous devez déployer la configuration dans les régions où vos réseaux virtuels sélectionnés sont créés.

1. Sélectionnez Déploiements sous Paramètres, puis Déployer une configuration.

2. Dans la page Déployer une configuration, sélectionnez les paramètres suivants :

   

   Paramètre	Value
   Configurations	Sélectionnez Inclure les configurations de connectivité dans votre état visé.
   Configurations de connectivité	Sélectionnez le nom de la configuration que vous avez créée dans la section précédente.
   Régions cibles	Sélectionnez toutes les régions où la configuration va être appliquée aux réseaux virtuels.

3. Sélectionnez Suivant, puis Déployer pour valider la configuration dans les régions sélectionnées.

4. Le déploiement de la configuration peut prendre plusieurs minutes. Sélectionnez le bouton Actualiser pour vérifier l’état du déploiement.

Confirmer le déploiement

1. Consultez Afficher les configurations appliquées.

2. Pour tester la connectivité entre les réseaux virtuels, déployez une machine virtuelle de test dans chaque réseau virtuel et démarrez une requête ICMP entre elles.

Étapes suivantes

• En savoir plus sur les Règles de sécurité administrateur
• Découvrez comment bloquer le trafic réseau avec une Configuration de l’administration de la sécurité.