Tutoriel : Connecter des réseaux virtuels avec le nœud homologue de réseaux virtuels

Article
12/02/2024

Vous pouvez connecter des réseaux virtuels entre eux à l’aide du peering de réseaux virtuels. Ces réseaux virtuels peuvent appartenir à la même région ou à des régions différentes (connexion également appelée Global VNet Peering). Une fois les réseaux virtuels appairés, les ressources des deux réseaux virtuels peuvent communiquer entre elles via une connexion à faible latence et à bande passante élevée à l’aide du réseau principal Microsoft.

Dans ce tutoriel, vous allez apprendre à :

Créer des réseaux virtuels
Connecter deux réseaux virtuels à l’aide du peering de réseaux virtuels
Déployer une machine virtuelle sur chaque réseau virtuel
Établir une communication entre les machines virtuelles

Prérequis

Compte Azure avec un abonnement actif. Vous pouvez créer un compte gratuitement.

Compte Azure avec un abonnement actif. Vous pouvez créer un compte gratuitement.

Azure Cloud Shell

Azure héberge Azure Cloud Shell, un environnement d’interpréteur de commandes interactif que vous pouvez utiliser dans votre navigateur. Vous pouvez utiliser Bash ou PowerShell avec Cloud Shell pour utiliser les services Azure. Vous pouvez utiliser les commandes préinstallées Cloud Shell pour exécuter le code de cet article sans avoir à installer quoi que ce soit dans votre environnement local.

Pour démarrer Azure Cloud Shell :

Option	Exemple/Lien
Sélectionnez Essayer dans le coin supérieur droite d’un bloc de codes ou de commandes. La sélection de Essayer ne copie pas automatiquement le code ni la commande dans Cloud Shell.
Accédez à https://shell.azure.com ou sélectionnez le bouton Lancer Cloud Shell pour ouvrir Cloud Shell dans votre navigateur.
Sélectionnez le bouton Cloud Shell dans la barre de menus en haut à droite du portail Azure.

Pour utiliser Azure Cloud Shell :

Démarrez Cloud Shell.
Sélectionnez le bouton Copier sur un bloc de codes (ou un bloc de commandes) pour copier le code ou la commande.
Collez le code ou la commande dans la session Cloud Shell en sélectionnant Ctrl+Maj+V sur Windows et Linux ou en sélectionnant Cmd+Maj+V sur macOS.
Sélectionnez Entrée pour exécuter le code ou la commande.

Si vous choisissez d’installer et d’utiliser PowerShell en local, vous devez exécuter le module Azure PowerShell version 1.0.0 ou ultérieure pour les besoins de cet article. Exécutez Get-Module -ListAvailable Az pour rechercher la version installée. Si vous devez effectuer une mise à niveau, consultez Installer le module Azure PowerShell. Si vous exécutez PowerShell en local, vous devez également exécuter Connect-AzAccount pour créer une connexion avec Azure.

Créer un réseau virtuel et un hôte Azure Bastion

La procédure suivante crée un réseau virtuel avec un sous-réseau de ressources, un sous-réseau Azure Bastion et un hôte Bastion :

Dans le portail, recherchez et sélectionnez Réseaux virtuels.
Dans la page Réseaux virtuels, sélectionnez + Créer.

Sous l’onglet Informations de base de la page Créer un réseau virtuel, entrez ou sélectionnez les informations suivantes :

Paramètre	Valeur
Détails du projet
Abonnement	Sélectionnez votre abonnement.
Resource group	Sélectionnez Créer nouveau. Entrez test-rg comme nom. Sélectionnez OK.
Détails de l’instance
Nom	Entrez vnet-1.
Région	Sélectionnez USA Est.

Capture d’écran de l’onglet Informations de base pour la création d’un réseau virtuel dans le portail Azure.

Sélectionnez Suivant pour passer à l’onglet Sécurité.
Dans la section Azure Bastion, sélectionnez Activer Azure Bastion.

Bastion utilise votre navigateur pour se connecter aux machines virtuelles de votre réseau virtuel via le protocole SSH (Secure Shell) ou le protocole RDP (Remote Desktop Protocol) à l’aide de leurs adresses IP privées. Les machines virtuelles ne requièrent pas d’adresse IP publique, de logiciel client ou de configuration spéciale. Pour plus d’informations, consultez Présentation d’Azure Bastion.

Remarque

Le tarif horaire commence à partir du moment où Bastion est déployé, quelle que soit l’utilisation des données sortantes. Pour plus d’informations, consultez Tarifications et Références SKU. Si vous déployez Bastion dans le cadre d’un tutoriel ou d’un test, nous vous recommandons de supprimer cette ressource après l’avoir utilisée.

Dans Azure Bastion, entrez ou sélectionnez les informations suivantes :

Paramètre	Valeur
Nom d’hôte Azure Bastion	Entrez bastion.
Adresse IP publique Azure Bastion	Sélectionnez Créer une adresse IP publique. Saisissez public-ip-bastion dans le champ Nom. Sélectionnez OK.

Capture d’écran des options permettant d’activer un hôte Azure Bastion dans le cadre de la création d’un réseau virtuel dans le portail Azure.

Sélectionnez Suivant pour passer à l’onglet Adresses IP.
Dans la zone Espace d’adressage de Sous-réseaux, sélectionnez le sous-réseau par défaut.

Dans Modifier le sous-réseau, entrez ou sélectionnez les informations suivantes :

Paramètre	Valeur
Objectif du sous-réseau	Conservez la valeur par défaut de Valeur par défaut.
Nom	Entrez subnet-1.
IPv4
Plage d'adresses IPv4	Conservez la valeur par défaut 10.0.0.0/16.
Adresse de début	Laissez la valeur par défaut sur 10.0.0.0.
Taille	Conservez la valeur par défaut /24 (256 adresses).

Sélectionnez Enregistrer.
Sélectionnez Vérifier + créer en bas de la fenêtre. Quand la validation réussit, sélectionnez Créer.

Répétez les étapes précédentes pour créer un deuxième réseau virtuel avec les valeurs suivantes :

Remarque

Le deuxième réseau virtuel peut se trouver dans la même région que le premier réseau virtuel ou dans une autre région. Vous pouvez ignorer l’onglet Sécurité et le déploiement bastion pour le deuxième réseau virtuel. Après le pair de réseau, vous pouvez vous connecter aux deux machines virtuelles avec le même déploiement Bastion.

Paramètre	Valeur
Nom	vnet-2
Espace d’adressage	10.1.0.0/16
Resource group	test-rg
Nom du sous-réseau	subnet-1
Plage d’adresses de sous-réseau	10.1.0.0/24

Avant de créer un réseau virtuel, vous devez créer un groupe de ressources pour le réseau virtuel et toutes les autres ressources créées dans cet article. Créez un groupe de ressources avec New-AzResourceGroup. L’exemple suivant crée un groupe de ressources nommé test-rg dans la localisation eastus.

$resourceGroup = @{
    Name = "test-rg"
    Location = "EastUS2"
}
New-AzResourceGroup @resourceGroup

Créez un réseau virtuel avec New-AzVirtualNetwork. L’exemple suivant crée un réseau virtuel nommé vnet-1 avec le préfixe d’adresse 10.0.0.0/16.

$vnet1 = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vnet-1"
    AddressPrefix = "10.0.0.0/16"
}
$virtualNetwork1 = New-AzVirtualNetwork @vnet1

Créez une configuration de sous-réseau à l’aide de la commande Add-AzVirtualNetworkSubnetConfig. L’exemple suivant crée une configuration de sous-réseau avec un préfixe d’adresse 10.0.0.0/24 :

$subConfig = @{
    Name = "subnet-1"
    AddressPrefix = "10.0.0.0/24"
    VirtualNetwork = $virtualNetwork1
}
$subnetConfig1 = Add-AzVirtualNetworkSubnetConfig @subConfig

Créez une configuration de sous-réseau pour Azure Bastion avec Add-AzVirtualNetworkSubnetConfig. L'exemple suivant crée une configuration de sous-réseau avec un préfixe d'adresse 10.0.1.0/24 :

$subBConfig = @{
    Name = "AzureBastionSubnet"
    AddressPrefix = "10.0.1.0/24"
    VirtualNetwork = $virtualNetwork1
}
$subnetConfig2 = Add-AzVirtualNetworkSubnetConfig @subBConfig

Écrivez la configuration du sous-réseau dans le réseau virtuel à l’aide de la commande Set-AzVirtualNetwork, ce qui crée le sous-réseau :

$virtualNetwork1 | Set-AzVirtualNetwork

Création d’une ressource Azure Bastion

Créez une adresse IP publique pour l’hôte Azure Bastion avec New-AzPublicIpAddress. L’exemple suivant crée une adresse IP publique nommée public-ip-bastion dans le réseau virtuel vnet-1.

$publicIpParams = @{
    ResourceGroupName = "test-rg"
    Name = "public-ip-bastion"
    Location = "EastUS2"
    AllocationMethod = "Static"
    Sku = "Standard"
}
New-AzPublicIpAddress @publicIpParams

Créez un hôte Azure Bastion avec New-AzBastion. L’exemple suivant crée un hôte Azure Bastion nommé bastion dans le sous-réseau AzureBastionSubnet du réseau virtuel vnet-1. Azure Bastion est utilisé pour connecter des machines virtuelles Azure de façon sécurisée sans les exposer à l’Internet public.

$bastionParams = @{
    ResourceGroupName = "test-rg"
    Name = "bastion"
    VirtualNetworkName = "vnet-1"
    PublicIpAddressName = "public-ip-bastion"
    PublicIpAddressRgName = "test-rg"
    VirtualNetworkRgName = "test-rg"
}
New-AzBastion @bastionParams -AsJob

Créer un deuxième réseau virtuel

Créez un deuxième réseau virtuel avec New-AzVirtualNetwork. L'exemple suivant crée un réseau virtuel nommé vnet-2 avec le préfixe d'adresse 10.1.0.0/16.

Remarque

Le deuxième réseau virtuel peut se trouver dans la même région que le premier réseau virtuel ou dans une autre région. Vous n’avez pas besoin d’un déploiement Bastion pour le deuxième réseau virtuel. Après le pair de réseau, vous pouvez vous connecter aux deux machines virtuelles avec le même déploiement Bastion.

$vnet2 = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vnet-2"
    AddressPrefix = "10.1.0.0/16"
}
$virtualNetwork2 = New-AzVirtualNetwork @vnet2

Créez une configuration de sous-réseau à l’aide de la commande Add-AzVirtualNetworkSubnetConfig. L'exemple suivant crée une configuration de sous-réseau avec un préfixe d'adresse 10.1.0.0/24 :

$subConfig = @{
    Name = "subnet-1"
    AddressPrefix = "10.1.0.0/24"
    VirtualNetwork = $virtualNetwork2
}
$subnetConfig = Add-AzVirtualNetworkSubnetConfig @subConfig

Écrivez la configuration du sous-réseau dans le réseau virtuel à l’aide de la commande Set-AzVirtualNetwork, ce qui crée le sous-réseau :

$virtualNetwork2 | Set-AzVirtualNetwork

Avant de créer un réseau virtuel, vous devez créer un groupe de ressources pour le réseau virtuel et toutes les autres ressources créées dans cet article. Créez un groupe de ressources avec la commande az group create. L’exemple suivant crée un groupe de ressources nommé test-rg dans la localisation eastus.

az group create \
    --name test-rg \
    --location eastus2

Créez un réseau virtuel à l’aide de la commande az network vnet create. L’exemple suivant crée un réseau virtuel nommé vnet-1 avec le préfixe d’adresse 10.0.0.0/16.

az network vnet create \
    --name vnet-1 \
    --resource-group test-rg \
    --address-prefixes 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

Créez le sous-réseau Bastion avec az network vnet subnet create.

# Create a bastion subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/24

Création d’une ressource Azure Bastion

Créez une adresse IP publique pour l’hôte Azure Bastion avec az network public-ip create. L’exemple suivant crée une adresse IP publique nommée public-ip-bastion dans le réseau virtuel vnet-1.

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --location eastus2 \
    --allocation-method Static \
    --sku Standard

Créez un hôte Azure Bastion avec az network bastion create. L’exemple suivant crée un hôte Azure Bastion nommé bastion dans le sous-réseau AzureBastionSubnet du réseau virtuel vnet-1. Azure Bastion est utilisé pour connecter des machines virtuelles Azure de façon sécurisée sans les exposer à l’Internet public.

az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --vnet-name vnet-1 \
    --public-ip-address public-ip-bastion \
    --location eastus2 \
    --no-wait

Créer un deuxième réseau virtuel

Créez un deuxième réseau virtuel avec az network vnet create. L'exemple suivant crée un réseau virtuel nommé vnet-2 avec le préfixe d'adresse 10.1.0.0/16.

Remarque

az network vnet create \
    --name vnet-2 \
    --resource-group test-rg \
    --address-prefixes 10.1.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.1.0.0/24

Créer un pair de réseau virtuel

Suivez les étapes suivantes pour créer un pair de réseau bidirectionnel entre vnet1 et vnet2.

Dans la zone de recherche située en haut du portail, entrez Réseau virtuel. Sélectionnez Réseaux virtuels dans les résultats de la recherche.
Sélectionnez vnet-1.
Sous Paramètres, sélectionnez Peerings.
Sélectionnez Ajouter.

Dans Ajouter peering, entrez ou sélectionnez les informations suivantes :

Paramètre	Valeur
Résumé du réseau virtuel distant
Nom du lien de peering	Entrez vnet-2-to-vnet-1.
Modèle de déploiement de réseau virtuel	Conservez la valeur par défaut de Gestionnaire des ressources.
Abonnement	Sélectionnez votre abonnement.
Réseau virtuel	Sélectionnez vnet-2.
Paramètres d’appairage de réseaux virtuels distants
Autoriser « vnet-2 » à accéder à « vnet-1 »	Conservez la case cochée, comme par défaut.
Autoriser « vnet-2 » à recevoir le trafic transféré de « vnet-1 »	Cochez la case.
Autoriser la passerelle ou le serveur de routes dans « vnet-2 » à transférer le trafic vers « vnet-1 »	Laissez la valeur par défaut vide.
Activer « vnet-2 » pour utiliser la passerelle distante ou le serveur de routes de « vnet-1 »	Laissez la valeur par défaut vide.
Résumé de l’appairage de réseaux virtuels locaux
Nom du lien de peering	Entrez vnet-1-to-vnet-2.
Paramètres d’appairage de réseaux virtuels locaux
Autoriser « vnet-1 » à accéder à « vnet-2 »	Conservez la case cochée, comme par défaut.
Autoriser « vnet-1 » à recevoir le trafic transféré de « vnet-2 »	Cochez la case.
Autoriser la passerelle ou le serveur de routes dans « vnet-1 » à transférer le trafic vers « vnet-2 »	Laissez la valeur par défaut vide.
Activer « vnet-1 » pour utiliser la passerelle distante ou le serveur de routes de « vnet-2 »	Laissez la valeur par défaut vide.

Capture d’écran montrant l’ajout de peering dans le portail Azure.

Sélectionnez Ajouter.

Appairer des réseaux virtuels

Créez un Peering Add-AzVirtualNetworkPeering. L’exemple suivant apparie vnet-1 à vnet-2.

$peerConfig1 = @{
    Name = "vnet-1-to-vnet-2"
    VirtualNetwork = $virtualNetwork1
    RemoteVirtualNetworkId = $virtualNetwork2.Id
}
Add-AzVirtualNetworkPeering @peerConfig1

Dans la sortie obtenue après l’exécution de la commande ci-dessus, vous constatez que la valeur de PeeringState (état de l’appairage) est Initiated. Le peering reste dans l’état Initiated jusqu’à la création du peering entre vnet-2 et vnet-1. Créez un peering entre vnet-2 et vnet-1.

$peerConfig2 = @{
    Name = "vnet-2-to-vnet-1"
    VirtualNetwork = $virtualNetwork2
    RemoteVirtualNetworkId = $virtualNetwork1.Id
}
Add-AzVirtualNetworkPeering @peerConfig2

Dans la sortie obtenue après l’exécution de la commande ci-dessus, vous constatez que PeeringState (état de l’appairage) est Connected. Azure a également changé l’état du peering vnet-1-à-vnet-2 en Connected. Confirmez que l’état du peering vnet-1-à-vnet-2est maintenant Connecté avec Get-AzVirtualNetworkPeering.

$peeringState = @{
    ResourceGroupName = "test-rg"
    VirtualNetworkName = "vnet-1"
}
Get-AzVirtualNetworkPeering @peeringState | Select PeeringState

Les ressources d'un réseau virtuel ne peuvent pas communiquer avec les ressources de l'autre réseau virtuel tant que le PeeringState des nœuds homologues des deux réseaux virtuels n'est pas Connected.

Appairer des réseaux virtuels

Les peerings sont établis entre les ID de réseau virtuel. Obtenez l’ID de chaque réseau virtuel avec az network vnet show et stockez l’ID dans une variable.

# Get the id for vnet-1.
vNet1Id=$(az network vnet show \
  --resource-group test-rg \
  --name vnet-1 \
  --query id --out tsv)

# Get the id for vnet-2.
vNet2Id=$(az network vnet show \
  --resource-group test-rg \
  --name vnet-2 \
  --query id \
  --out tsv)

Créez un peering entre vnet-1 et vnet-2 avec az network vnet peering create. Si le paramètre --allow-vnet-access n’est pas spécifié, un peering est établi, mais aucune communication ne peut le traverser.

az network vnet peering create \
  --name vnet-1-to-vnet-2 \
  --resource-group test-rg \
  --vnet-name vnet-1 \
  --remote-vnet $vNet2Id \
  --allow-vnet-access

Dans la sortie obtenue après l’exécution de la commande précédente, vous constatez que le peeringState (état de l’appairage) est Initiated. Le peering reste dans l’état Initiated jusqu’à la création du peering entre vnet-2 et vnet-1. Créez un peering entre vnet-2 et vnet-1.

az network vnet peering create \
  --name vnet-2-to-vnet-1 \
  --resource-group test-rg \
  --vnet-name vnet-2 \
  --remote-vnet $vNet1Id \
  --allow-vnet-access

Dans la sortie obtenue après l’exécution de la commande précédente, vous constatez que le peeringState (état de l’appairage) est Connected. Azure a également changé l’état du peering vnet-1-à-vnet-2 en Connected. Confirmez que l’état du peering vnet-1-à-vnet-2est maintenant Connected avec az network vnet peering show.

az network vnet peering show \
  --name vnet-1-to-vnet-2 \
  --resource-group test-rg \
  --vnet-name vnet-1 \
  --query peeringState

Les ressources d’un réseau virtuel ne peuvent pas communiquer avec les ressources de l’autre réseau virtuel tant que le peeringState des peerings dans les deux réseaux virtuels n’est pas Connected.

Créer des machines virtuelles

Testez la communication entre les machines virtuelles en créant une machine virtuelle dans chaque réseau virtuel. Les machines virtuelles peuvent communiquer entre elles via le nœud homologue de réseau virtuel.

Créer une machine virtuelle de test

La procédure suivante crée une machines virtuelles de test (VM) nommée vm-1 dans le réseau virtuel.

Dans le portail, recherchez et sélectionnez Machines virtuelles.
Dans Machines virtuelles, sélectionnez + Créer, puis Machine virtuelle Azure.

Sous l’onglet Général de la page Créer une machine virtuelle, entrez ou sélectionnez les informations suivantes :

Paramètre	Valeur
Détails du projet
Abonnement	Sélectionnez votre abonnement.
Resource group	Sélectionnez test-rg.
Détails de l’instance
Nom de la machine virtuelle	Entrez vm-1.
Région	Sélectionnez USA Est.
Options de disponibilité	Sélectionnez Aucune redondance d’infrastructure requise.
Type de sécurité	Conservez la valeur par défaut Standard.
Image	Sélectionnez Ubuntu Server 22.04 LTS - x64 Gen2.
Architecture de machine virtuelle	Laissez la valeur par défaut x64.
Taille	Sélectionnez une taille.
Compte administrateur
Type d'authentification	Sélectionnez Mot de passe.
Nom d’utilisateur	entrez azureuser.
Mot de passe	Entrez un mot de passe.
Confirmer le mot de passe	Entrez de nouveau le mot de passe.
Règles des ports d’entrée
Aucun port d’entrée public	Sélectionnez Aucun.

Sélectionnez l’onglet Réseau en haut de la page.

Entrez ou sélectionnez les informations suivantes sous l’onglet Réseau :

Paramètre	Valeur
Interface réseau
Réseau virtuel	Sélectionnez vnet-1.
Subnet	Sélectionnez subnet-1 (10.0.0.0/24).
Adresse IP publique	Sélectionnez Aucun.
Groupe de sécurité réseau de la carte réseau	Sélectionnez Avancé.
Configurer un groupe de sécurité réseau	Sélectionnez Créer nouveau. Entrez nsg-1 pour le nom. Pour le reste, laissez les valeurs par défaut et sélectionnez OK.

Pour les autres paramètres, laissez les valeurs par défaut, puis sélectionnez Vérifier + créer.
Passez en revue les paramètres, puis sélectionnez Créer.

Notes

Les machines virtuelles d’un réseau virtuel avec un hôte bastion n’ont pas besoin d’adresses IP publiques. Bastion fournit l’adresse IP publique et les machines virtuelles utilisent des adresses IP privées pour communiquer au sein du réseau. Vous pouvez supprimer les adresses IP publiques des machines virtuelles des réseaux virtuels hébergés par bastion. Pour plus d’informations, consultez Dissocier une adresse IP publique d’une machine virtuelle Azure.

Remarque

Azure fournit une adresse IP d’accès sortant par défaut pour les machines virtuelles qui n’ont pas d’adresse IP publique ou qui se trouvent dans le pool de back-ends d’un équilibreur de charge Azure de base interne. Le mécanisme d’adresse IP d’accès sortant par défaut fournit une adresse IP sortante qui n’est pas configurable.

L’adresse IP de l’accès sortant par défaut est désactivée quand l’un des événements suivants se produit :

Une adresse IP publique est affectée à la machine virtuelle.
La machine virtuelle est placée dans le pool principal d’un équilibreur de charge standard, avec ou sans règles de trafic sortant.
Une ressource Azure NAT Gateway est attribuée au sous-réseau de la machine virtuelle.

Les machines virtuelles que vous avez créées, au moyen de groupes de machines virtuelles identiques en mode d’orchestration flexible, n’ont pas d’accès sortant par défaut.

Pour plus d’informations sur les connexions sortantes dans Azure, consultez Accès sortant par défaut dans Azure et Utiliser SNAT (Source Network Address Translation) pour les connexions sortantes.

Répétez les étapes précédentes pour créer une deuxième machine virtuelle dans le deuxième réseau virtuel avec les valeurs suivantes :

Paramètre	Value
Nom de la machine virtuelle	vm-2
Région	USA Est 2 ou même région que vnet-2.
Réseau virtuel	Sélectionnez vnet-2.
Subnet	Sélectionnez subnet-1 (10.1.0.0/24).
Adresse IP publique	Aucun
Nom du groupe de sécurité réseau	nsg-2

Créer la première machine virtuelle

Créez une machine virtuelle avec New-AzVM. L’exemple suivant crée une machine virtuelle nommée vm-1 dans le réseau virtuel vnet-1. Lorsque vous y êtes invité, entrez le nom d’utilisateur et le mot de passe de la machine virtuelle.

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-1"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-1"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

Créer la seconde machine virtuelle

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-2"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-2"
    SubnetName = "subnet-1"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

Créer la première machine virtuelle

Créez une machine virtuelle avec la commande az vm create. L’exemple suivant crée une machine virtuelle nommée vm-1 dans le réseau virtuel vnet-1. Si des clés SSH n’existent pas déjà dans un emplacement de clé par défaut, la commande les crée. L’option --no-wait crée la machine virtuelle en arrière-plan. Vous pouvez donc passer à l’étape suivante.

az vm create \
    --resource-group test-rg \
    --name vm-1 \
    --image Ubuntu2204 \
    --vnet-name vnet-1 \
    --subnet subnet-1 \
    --admin-username azureuser \
    --authentication-type password \
    --no-wait

Créer la seconde machine virtuelle

Créez une machine virtuelle dans le réseau virtuel vnet-2.

az vm create \
    --resource-group test-rg \
    --name vm-2 \
    --image Ubuntu2204 \
    --vnet-name vnet-2 \
    --subnet subnet-1 \
    --admin-username azureuser \
    --authentication-type password

La création de la machine virtuelle ne nécessite que quelques minutes.

Attendez que les machines virtuelles soient créées avant de passer aux étapes suivantes.

Connexion à une machine virtuelle

Utilisez ping pour tester la communication entre les machines virtuelles. Connectez-vous au Portail Microsoft Azure pour effectuer les étapes suivantes.

Dans le portail, recherchez et sélectionnez Machines virtuelles.
Dans la page Machines virtuelles, sélectionnez vm-1.
Dans la page Vue d’ensemble de vm-1, sélectionnez Connecter.
Dans la page Se connecter à la machine virtuelle, sélectionnez l’onglet Bastion.
Sélectionnez Utiliser Bastion.
Entrez le nom d’utilisateur et le mot de passe que vous avez créés au moment de créer la machine virtuelle, puis sélectionnez Connecter.

Établir une communication entre les machines virtuelles

À l’invite bash pour vm-1, entrez ping -c 4 10.1.0.4.

Vous recevez une réponse similaire au message suivant :

azureuser@vm-1:~$ ping -c 4 10.1.0.4
PING 10.1.0.4 (10.1.0.4) 56(84) bytes of data.
64 bytes from 10.1.0.4: icmp_seq=1 ttl=64 time=2.29 ms
64 bytes from 10.1.0.4: icmp_seq=2 ttl=64 time=1.06 ms
64 bytes from 10.1.0.4: icmp_seq=3 ttl=64 time=1.30 ms
64 bytes from 10.1.0.4: icmp_seq=4 ttl=64 time=0.998 ms

--- 10.1.0.4 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3004ms
rtt min/avg/max/mdev = 0.998/1.411/2.292/0.520 ms

Fermez la connexion Bastion à vm-1.
Répétez les étapes décrites dans Se connecter à une machine virtuelle pour vous connecter à vm-2.

À l’invite bash pour vm-2, entrez ping -c 4 10.0.0.4.

Vous recevez une réponse similaire au message suivant :

azureuser@vm-2:~$ ping -c 4 10.0.0.4
PING 10.0.0.4 (10.0.0.4) 56(84) bytes of data.
64 bytes from 10.0.0.4: icmp_seq=1 ttl=64 time=1.81 ms
64 bytes from 10.0.0.4: icmp_seq=2 ttl=64 time=3.35 ms
64 bytes from 10.0.0.4: icmp_seq=3 ttl=64 time=0.811 ms
64 bytes from 10.0.0.4: icmp_seq=4 ttl=64 time=1.28 ms

Fermez la connexion Bastion à vm-2.

Lorsque vous avez terminé d’utiliser les ressources que vous avez créées, vous pouvez supprimer le groupe de ressources et toutes les ressources qu’il contient.

Depuis le portail Azure, recherchez et sélectionnez Groupes de ressources.
Dans la page Groupes de ressources, sélectionnez le groupe de ressources test-rg.
Dans la page test-rg, sélectionnez Supprimer le groupe de ressources.
Entrez test-rg dans Entrez le nom du groupe de ressources pour confirmer la suppression, puis sélectionnez Supprimer.

Lorsque vous n’avez plus besoin d’un groupe de ressources, utilisez Remove-AzResourcegroup pour le supprimer, ainsi que toutes les ressources qu’il contient.

$rgParams = @{
    Name = "test-rg"
}
Remove-AzResourceGroup @rgParams -Force

Quand vous n’avez plus besoin d’un groupe de ressources, utilisez az group delete pour le supprimer, ainsi que toutes les ressources qu’il contient.

az group delete \
    --name test-rg \
    --yes \
    --no-wait

Étapes suivantes

Dans ce tutoriel, vous allez :

créé un peering entre deux réseaux virtuels ;
La communication a été testée entre les deux machines virtuelles sur le peering de réseaux virtuels avec ping.

Pour en savoir plus sur le peering de réseaux virtuels :

Peering de réseau virtuel

Partager via

Tutoriel : Connecter des réseaux virtuels avec le nœud homologue de réseaux virtuels

Prérequis

Azure Cloud Shell

Créer un réseau virtuel et un hôte Azure Bastion

Création d’une ressource Azure Bastion

Créer un deuxième réseau virtuel

Création d’une ressource Azure Bastion

Créer un deuxième réseau virtuel

Créer un pair de réseau virtuel

Appairer des réseaux virtuels

Appairer des réseaux virtuels

Créer des machines virtuelles

Créer une machine virtuelle de test

Créer la première machine virtuelle

Créer la seconde machine virtuelle

Créer la première machine virtuelle

Créer la seconde machine virtuelle

Connexion à une machine virtuelle

Établir une communication entre les machines virtuelles

Étapes suivantes

Commentaires

Ressources supplémentaires