Microsoft.Network virtualNetworks/virtualNetworkPeerings 2023-06-01
Bicep-resourcedefinitie
Het resourcetype virtualNetworks/virtualNetworkPeerings kan worden geïmplementeerd met bewerkingen die zijn gericht op:
- Resourcegroepen - Zie opdrachten voor resourcegroepimplementatie
Zie wijzigingenlogboek voor een lijst met gewijzigde eigenschappen in elke API-versie.
Resource-indeling
Als u een Microsoft.Network/virtualNetworks/virtualNetworkPeerings-resource wilt maken, voegt u de volgende Bicep toe aan uw sjabloon.
resource symbolicname 'Microsoft.Network/virtualNetworks/virtualNetworkPeerings@2023-06-01' = {
name: 'string'
parent: resourceSymbolicName
properties: {
allowForwardedTraffic: bool
allowGatewayTransit: bool
allowVirtualNetworkAccess: bool
doNotVerifyRemoteGateways: bool
peeringState: 'string'
peeringSyncLevel: 'string'
remoteAddressSpace: {
addressPrefixes: [
'string'
]
}
remoteBgpCommunities: {
virtualNetworkCommunity: 'string'
}
remoteVirtualNetwork: {
id: 'string'
}
remoteVirtualNetworkAddressSpace: {
addressPrefixes: [
'string'
]
}
useRemoteGateways: bool
}
}
Eigenschapswaarden
virtualNetworks/virtualNetworkPeerings
| Naam | Description | Waarde |
|---|---|---|
| naam | De resourcenaam Meer informatie over het instellen van namen en typen voor onderliggende resources in Bicep. |
tekenreeks (vereist) Tekenlimiet: 1-80 Geldige tekens: Alfanumerieken, onderstrepingstekens, punten en afbreekstreepjes. Begin met alfanumeriek. Einde alfanumeriek of onderstrepingsteken. |
| Bovenliggende | In Bicep kunt u de bovenliggende resource voor een onderliggende resource opgeven. U hoeft deze eigenschap alleen toe te voegen wanneer de onderliggende resource buiten de bovenliggende resource wordt gedeclareerd. Zie Onderliggende resource buiten bovenliggende resource voor meer informatie. |
Symbolische naam voor resource van het type: virtualNetworks |
| properties | Eigenschappen van de peering van het virtuele netwerk. | VirtualNetworkPeeringPropertiesFormat |
VirtualNetworkPeeringPropertiesFormat
| Naam | Description | Waarde |
|---|---|---|
| allowForwardedTraffic | Of het doorgestuurde verkeer van de VM's in het lokale virtuele netwerk wordt toegestaan of niet toegestaan in een extern virtueel netwerk. | booleaans |
| allowGatewayTransit | Als gatewaykoppelingen kunnen worden gebruikt in externe virtuele netwerken om een koppeling naar dit virtuele netwerk te maken. | booleaans |
| allowVirtualNetworkAccess | Of de VM's in de lokale virtuele netwerkruimte toegang kunnen krijgen tot de VM's in de ruimte van een extern virtueel netwerk. | booleaans |
| doNotVerifyRemoteGateways | Als we de inrichtingsstatus van de externe gateway moeten controleren. | booleaans |
| peeringState | De status van de peering van het virtuele netwerk. | 'Verbonden' 'Verbinding verbroken' 'Gestart' |
| peeringSyncLevel | De synchronisatiestatus van de peering van de peering van het virtuele netwerk. | 'FullyInSync' 'LocalAndRemoteNotInSync' 'LocalNotInSync' 'RemoteNotInSync' |
| remoteAddressSpace | De verwijzing naar de adresruimte die is gekoppeld aan het externe virtuele netwerk. | AddressSpace |
| remoteBgpCommunities | De verwijzing naar de Bgp-community's van het externe virtuele netwerk. | VirtualNetworkBgpCommunities |
| remoteVirtualNetwork | De verwijzing naar het externe virtuele netwerk. Het externe virtuele netwerk kan zich in dezelfde of een andere regio bevinden (preview). Hier kunt u zich registreren voor de preview en meer informatie (/azure/virtual-network/virtual-network-create-peering). | Subresource |
| remoteVirtualNetworkAddressSpace | De verwijzing naar de huidige adresruimte van het externe virtuele netwerk. | AddressSpace |
| useRemoteGateways | Of externe gateways kunnen worden gebruikt in dit virtuele netwerk. Als de vlag is ingesteld op true en allowGatewayTransit op externe peering ook waar is, gebruikt het virtuele netwerk gateways van een extern virtueel netwerk voor overdracht. Deze vlag kan slechts op één peering worden ingesteld op true. Deze vlag kan niet worden ingesteld als het virtuele netwerk al een gateway heeft. | booleaans |
AddressSpace
| Naam | Description | Waarde |
|---|---|---|
| addressPrefixes | Een lijst met adresblokken die zijn gereserveerd voor dit virtuele netwerk in CIDR-notatie. | tekenreeks[] |
VirtualNetworkBgpCommunities
| Naam | Description | Waarde |
|---|---|---|
| virtualNetworkCommunity | De BGP-community die is gekoppeld aan het virtuele netwerk. | tekenreeks (vereist) |
Subresource
| Naam | Description | Waarde |
|---|---|---|
| id | Resource-id. | tekenreeks |
Snelstartsjablonen
Met de volgende snelstartsjablonen wordt dit resourcetype geïmplementeerd.
| Template | Beschrijving |
|---|---|
Een hub- en spoke-topologie-sandbox implementeren |
Met deze sjabloon maakt u een eenvoudige hub-and-spoke-topologie-instelling. Er wordt een hub-VNet gemaakt met subnetten DMZ, Beheer, Gedeeld en Gateway (optioneel), met twee spoke-VNets (ontwikkeling en productie) die elk een workloadsubnet bevatten. Er wordt ook een Windows-Jump-Host geïmplementeerd op het beheersubnet van de HUB en worden VNet-peerings tussen de hub en de twee spokes tot stand gebracht. |
| Openbare Load Balancer gekoppeld aan een gateway-Load Balancer |
Met deze sjabloon kunt u een openbare Standard Load Balancer implementeren die is gekoppeld aan een gateway-Load Balancer. Het verkeer dat via internet binnenkomt, wordt doorgestuurd naar de gateway Load Balancer met virtuele Linux-machines (NVA's) in de back-endpool. |
| HBase-replicatie implementeren met twee VNets in één regio |
Met deze sjabloon kunt u een HBase-omgeving configureren met twee HBase-clusters binnen twee VNets in dezelfde regio voor het configureren van HBase-replicatie. |
| Gebruik Azure Firewall als DNS-proxy in een Hub & Spoke-topologie |
In dit voorbeeld ziet u hoe u een hub-spoke-topologie in Azure implementeert met behulp van de Azure Firewall. Het virtuele hubnetwerk fungeert als een centraal verbindingspunt voor veel virtuele spoke-netwerken die zijn verbonden met het virtuele hubnetwerk via peering van virtuele netwerken. |
| een Azure Firewall-sandbox Creatie met geforceerde tunneling |
Met deze sjabloon maakt u een Azure Firewall sandbox (Linux) met één firewall geforceerd getunneld via een andere firewall in een gekoppeld VNET |
| Een Bastion-host implementeren in een hub-Virtual Network |
Met deze sjabloon worden twee vNets gemaakt met peerings, een Bastion-host in het Hub vNet en een Linux-VM in het spoke-vNet |
| Peering van twee bestaande VNets binnen één regio |
Met deze sjabloon kunt u twee VNET's van dezelfde of verschillende resourcegroepen in dezelfde regio verbinden met behulp van VNet-peering |
| een vNet-naar-vNet-verbinding Creatie met behulp van vNet-peering |
Met deze sjabloon kunt u twee vNets verbinden met behulp van vNet-peering |
Resourcedefinitie van ARM-sjabloon
Het resourcetype virtualNetworks/virtualNetworkPeerings kan worden geïmplementeerd met bewerkingen die zijn gericht op:
- Resourcegroepen - Zie opdrachten voor resourcegroepimplementatie
Zie wijzigingenlogboek voor een lijst met gewijzigde eigenschappen in elke API-versie.
Resource-indeling
Als u een Microsoft.Network/virtualNetworks/virtualNetworkPeerings-resource wilt maken, voegt u de volgende JSON toe aan uw sjabloon.
{
"type": "Microsoft.Network/virtualNetworks/virtualNetworkPeerings",
"apiVersion": "2023-06-01",
"name": "string",
"properties": {
"allowForwardedTraffic": "bool",
"allowGatewayTransit": "bool",
"allowVirtualNetworkAccess": "bool",
"doNotVerifyRemoteGateways": "bool",
"peeringState": "string",
"peeringSyncLevel": "string",
"remoteAddressSpace": {
"addressPrefixes": [ "string" ]
},
"remoteBgpCommunities": {
"virtualNetworkCommunity": "string"
},
"remoteVirtualNetwork": {
"id": "string"
},
"remoteVirtualNetworkAddressSpace": {
"addressPrefixes": [ "string" ]
},
"useRemoteGateways": "bool"
}
}
Eigenschapswaarden
virtualNetworks/virtualNetworkPeerings
| Naam | Description | Waarde |
|---|---|---|
| type | Het resourcetype | 'Microsoft.Network/virtualNetworks/virtualNetworkPeerings' |
| apiVersion | De resource-API-versie | '2023-06-01' |
| naam | De resourcenaam Meer informatie over het instellen van namen en typen voor onderliggende resources in JSON ARM-sjablonen. |
tekenreeks (vereist) Tekenlimiet: 1-80 Geldige tekens: Alfanumerieken, onderstrepingstekens, punten en afbreekstreepjes. Begin met alfanumeriek. Einde alfanumeriek of onderstrepingsteken. |
| properties | Eigenschappen van de peering van het virtuele netwerk. | VirtualNetworkPeeringPropertiesFormat |
VirtualNetworkPeeringPropertiesFormat
| Naam | Description | Waarde |
|---|---|---|
| allowForwardedTraffic | Of het doorgestuurde verkeer van de VM's in het lokale virtuele netwerk wordt toegestaan of niet toegestaan in een extern virtueel netwerk. | booleaans |
| allowGatewayTransit | Als gatewaykoppelingen kunnen worden gebruikt in externe virtuele netwerken om een koppeling naar dit virtuele netwerk te maken. | booleaans |
| allowVirtualNetworkAccess | Of de VM's in de lokale virtuele netwerkruimte toegang kunnen krijgen tot de VM's in de ruimte van een extern virtueel netwerk. | booleaans |
| doNotVerifyRemoteGateways | Als we de inrichtingsstatus van de externe gateway moeten controleren. | booleaans |
| peeringState | De status van de peering van het virtuele netwerk. | 'Verbonden' 'Verbinding verbroken' 'Gestart' |
| peeringSyncLevel | De peeringsynchronisatiestatus van de peering van het virtuele netwerk. | 'FullyInSync' 'LocalAndRemoteNotInSync' LocalNotInSync 'RemoteNotInSync' |
| remoteAddressSpace | De verwijzing naar de adresruimte die is gekoppeld aan het externe virtuele netwerk. | AddressSpace |
| remoteBgpCommunities | De verwijzing naar de Bgp-community's van het externe virtuele netwerk. | VirtualNetworkBgpCommunities |
| remoteVirtualNetwork | De verwijzing naar het externe virtuele netwerk. Het externe virtuele netwerk kan zich in dezelfde of een andere regio bevinden (preview). Kijk hier voor registratie voor de preview en meer informatie (/azure/virtual-network/virtual-network-create-peering). | SubResource |
| remoteVirtualNetworkAddressSpace | De verwijzing naar de huidige adresruimte van het externe virtuele netwerk. | AddressSpace |
| useRemoteGateways | Als externe gateways kunnen worden gebruikt in dit virtuele netwerk. Als de vlag is ingesteld op true en allowGatewayTransit op externe peering ook waar is, gebruikt het virtuele netwerk gateways van het externe virtuele netwerk voor overdracht. Deze vlag kan slechts op één peering worden ingesteld op true. Deze vlag kan niet worden ingesteld als het virtuele netwerk al een gateway heeft. | booleaans |
AddressSpace
| Naam | Description | Waarde |
|---|---|---|
| addressPrefixes | Een lijst met adresblokken die zijn gereserveerd voor dit virtuele netwerk in CIDR-notatie. | tekenreeks[] |
VirtualNetworkBgpCommunities
| Naam | Description | Waarde |
|---|---|---|
| virtualNetworkCommunity | De BGP-community die is gekoppeld aan het virtuele netwerk. | tekenreeks (vereist) |
SubResource
| Naam | Description | Waarde |
|---|---|---|
| id | Resource-id. | tekenreeks |
Snelstartsjablonen
Met de volgende quickstart-sjablonen wordt dit resourcetype geïmplementeerd.
| Template | Beschrijving |
|---|---|
| Een hub- en spoke-topologie-sandbox implementeren |
Met deze sjabloon maakt u een eenvoudige hub-and-spoke-topologie. Er wordt een hub-VNet gemaakt met subnetten DMZ, Management, Gedeeld en Gateway (optioneel), met twee spoke-VNets (ontwikkeling en productie) die elk een subnet van de workload bevatten. Er wordt ook een Windows-Jump-Host geïmplementeerd op het beheersubnet van de HUB en worden VNet-peerings tussen de hub en de twee spokes tot stand gebracht. |
| Openbare Load Balancer gekoppeld aan een gateway-Load Balancer |
Met deze sjabloon kunt u een openbare Standard Load Balancer implementeren die is gekoppeld aan een gateway-Load Balancer. Het verkeer dat van internet binnenkomt, wordt gerouteerd naar de gateway Load Balancer met Linux-VM's (NVA's) in de back-endpool. |
| HBase-replicatie implementeren met twee VNets in één regio |
Met deze sjabloon kunt u een HBase-omgeving configureren met twee HBase-clusters binnen twee VNets in dezelfde regio voor het configureren van HBase-replicatie. |
| Azure Firewall gebruiken als EEN DNS-proxy in een Hub & Spoke-topologie |
In dit voorbeeld ziet u hoe u een hub-spoke-topologie in Azure implementeert met behulp van de Azure Firewall. Het virtuele hubnetwerk fungeert als een centraal verbindingspunt voor veel virtuele spoke-netwerken die zijn verbonden met het virtuele netwerk van de hub via peering voor virtuele netwerken. |
| een Azure Firewall-sandbox Creatie met geforceerde tunneling |
Met deze sjabloon maakt u een Azure Firewall sandbox (Linux) met één firewall geforceerd getunneld via een andere firewall in een gekoppeld VNET |
| Een Bastion-host implementeren in een hub-Virtual Network |
Met deze sjabloon maakt u twee vNet's met peerings, een Bastion-host in het hub-vNet en een Linux-VM in het spoke-vNet |
| Twee bestaande VNets peeren binnen één regio |
Met deze sjabloon kunt u twee VNET's uit dezelfde of verschillende resourcegroepen in dezelfde regio verbinden met behulp van VNet-peering |
| een vNet-naar-vNet-verbinding Creatie met behulp van vNet-peering |
Met deze sjabloon kunt u twee vNet's verbinden met behulp van vNet-peering |
Resourcedefinitie van Terraform (AzAPI-provider)
Het resourcetype virtualNetworks/virtualNetworkPeerings kan worden geïmplementeerd met bewerkingen die zijn gericht op:
- Resourcegroepen
Zie wijzigingenlogboek voor een lijst met gewijzigde eigenschappen in elke API-versie.
Resource-indeling
Als u een Resource Microsoft.Network/virtualNetworks/virtualNetworkPeerings wilt maken, voegt u de volgende Terraform toe aan uw sjabloon.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Network/virtualNetworks/virtualNetworkPeerings@2023-06-01"
name = "string"
parent_id = "string"
body = jsonencode({
properties = {
allowForwardedTraffic = bool
allowGatewayTransit = bool
allowVirtualNetworkAccess = bool
doNotVerifyRemoteGateways = bool
peeringState = "string"
peeringSyncLevel = "string"
remoteAddressSpace = {
addressPrefixes = [
"string"
]
}
remoteBgpCommunities = {
virtualNetworkCommunity = "string"
}
remoteVirtualNetwork = {
id = "string"
}
remoteVirtualNetworkAddressSpace = {
addressPrefixes = [
"string"
]
}
useRemoteGateways = bool
}
})
}
Eigenschapswaarden
virtualNetworks/virtualNetworkPeerings
| Naam | Description | Waarde |
|---|---|---|
| type | Het resourcetype | "Microsoft.Network/virtualNetworks/virtualNetworkPeerings@2023-06-01" |
| naam | De resourcenaam | tekenreeks (vereist) Tekenlimiet: 1-80 Geldige tekens: Alfanumerieken, onderstrepingstekens, punten en afbreekstreepjes. Begin met alfanumeriek. Einde alfanumeriek of onderstrepingsteken. |
| parent_id | De id van de resource die het bovenliggende item voor deze resource is. | Id voor resource van het type: virtualNetworks |
| properties | Eigenschappen van de peering van het virtuele netwerk. | VirtualNetworkPeeringPropertiesFormat |
VirtualNetworkPeeringPropertiesFormat
| Naam | Description | Waarde |
|---|---|---|
| allowForwardedTraffic | Of het doorgestuurde verkeer van de VM's in het lokale virtuele netwerk wordt toegestaan of niet toegestaan in een extern virtueel netwerk. | booleaans |
| allowGatewayTransit | Als gatewaykoppelingen kunnen worden gebruikt in externe virtuele netwerken om een koppeling naar dit virtuele netwerk te maken. | booleaans |
| allowVirtualNetworkAccess | Of de VM's in de lokale virtuele netwerkruimte toegang kunnen krijgen tot de VM's in de ruimte van een extern virtueel netwerk. | booleaans |
| doNotVerifyRemoteGateways | Als we de inrichtingsstatus van de externe gateway moeten controleren. | booleaans |
| peeringState | De status van de peering van het virtuele netwerk. | "Verbonden" "Verbinding verbroken" "Gestart" |
| peeringSyncLevel | De synchronisatiestatus van de peering van de peering van het virtuele netwerk. | "FullyInSync" "LocalAndRemoteNotInSync" "LocalNotInSync" "RemoteNotInSync" |
| remoteAddressSpace | De verwijzing naar de adresruimte die is gekoppeld aan het externe virtuele netwerk. | AddressSpace |
| remoteBgpCommunities | De verwijzing naar de Bgp-community's van het externe virtuele netwerk. | VirtualNetworkBgpCommunities |
| remoteVirtualNetwork | De verwijzing naar het externe virtuele netwerk. Het externe virtuele netwerk kan zich in dezelfde of een andere regio bevinden (preview). Hier kunt u zich registreren voor de preview en meer informatie (/azure/virtual-network/virtual-network-create-peering). | Subresource |
| remoteVirtualNetworkAddressSpace | De verwijzing naar de huidige adresruimte van het externe virtuele netwerk. | AddressSpace |
| useRemoteGateways | Of externe gateways kunnen worden gebruikt in dit virtuele netwerk. Als de vlag is ingesteld op true en allowGatewayTransit op externe peering ook waar is, gebruikt het virtuele netwerk gateways van een extern virtueel netwerk voor overdracht. Deze vlag kan slechts op één peering worden ingesteld op true. Deze vlag kan niet worden ingesteld als het virtuele netwerk al een gateway heeft. | booleaans |
AddressSpace
| Naam | Description | Waarde |
|---|---|---|
| addressPrefixes | Een lijst met adresblokken die zijn gereserveerd voor dit virtuele netwerk in CIDR-notatie. | tekenreeks[] |
VirtualNetworkBgpCommunities
| Naam | Description | Waarde |
|---|---|---|
| virtualNetworkCommunity | De BGP-community die is gekoppeld aan het virtuele netwerk. | tekenreeks (vereist) |
Subresource
| Naam | Description | Waarde |
|---|---|---|
| id | Resource-id. | tekenreeks |