Självstudie: Ansluta virtuella nätverk med peering för virtuella nätverk

Du kan ansluta virtuella nätverk till varandra med peerkoppling. Dessa virtuella nätverk kan finnas i samma region eller i olika regioner (kallas även global peering för virtuella nätverk). När virtuella nätverk har peer-kopplats kan resurser i båda de virtuella nätverken kommunicera med varandra via en anslutning med låg latens och hög bandbredd med hjälp av Microsofts stamnätverk.

I den här självstudien lär du dig att:

• Skapa virtuella nätverk
• Koppla samman två virtuella nätverk med en peerkoppling
• Distribuera en virtuell dator (VM) till varje virtuellt nätverk
• Kommunicera mellan virtuella datorer

Förutsättningar

Portal

• Ett Azure-konto med en aktiv prenumeration. Du kan skapa ett konto kostnadsfritt.

PowerShell

• Ett Azure-konto med en aktiv prenumeration. Du kan skapa ett konto kostnadsfritt.

Azure Cloud Shell

Azure är värd för Azure Cloud Shell, en interaktiv gränssnittsmiljö som du kan använda via webbläsaren. Du kan använda antingen Bash eller PowerShell med Cloud Shell för att arbeta med Azure-tjänster. Du kan använda förinstallerade Cloud Shell-kommandon för att köra koden i den här artikeln, utan att behöva installera något i din lokala miljö.

Så här startar du Azure Cloud Shell:

Alternativ	Exempel/länk
Välj Prova i det övre högra hörnet i en kod eller ett kommandoblock. Om du väljer Prova kopieras inte koden eller kommandot automatiskt till Cloud Shell.
Gå till https://shell.azure.com eller Välj knappen Starta Cloud Shell för att öppna Cloud Shell i webbläsaren.
Välj knappen Cloud Shell på menyn längst upp till höger i Azure-portalen.

Så här använder du Azure Cloud Shell:

1. Starta Cloud Shell.

2. Välj knappen Kopiera i ett kodblock (eller kommandoblock) för att kopiera koden eller kommandot.

3. Klistra in koden eller kommandot i Cloud Shell-sessionen genom att välja Ctrl+Skift+V i Windows och Linux, eller genom att välja Cmd+Shift+V på macOS.

4. Välj Retur för att köra koden eller kommandot.

Om du väljer att installera och använda PowerShell lokalt kräver den här artikeln Azure PowerShell-modulen version 1.0.0 eller senare. Kör Get-Module -ListAvailable Az för att hitta den installerade versionen. Om du behöver uppgradera kan du läsa Install Azure PowerShell module (Installera Azure PowerShell-modul). Om du kör PowerShell lokalt måste du också köra Connect-AzAccount för att skapa en anslutning till Azure.

CLI

Om du inte har en Azure-prenumeration skapar du ett kostnadsfritt Azure-konto innan du börjar.

• Använd Bash-miljön i Azure Cloud Shell. Mer information finns i Snabbstart för Bash i Azure Cloud Shell.

  

• Om du föredrar att köra CLI-referenskommandon lokalt installerar du Azure CLI. Om du kör i Windows eller macOS kan du köra Azure CLI i en Docker-container. Mer information finns i Så här kör du Azure CLI i en Docker-container.

  • Om du använder en lokal installation loggar du in på Azure CLI med hjälp av kommandot az login. Slutför autentiseringsprocessen genom att följa stegen som visas i terminalen. Andra inloggningsalternativ finns i Logga in med Azure CLI.

  • När du uppmanas att installera Azure CLI-tillägget vid första användningen. Mer information om tillägg finns i Använda tillägg med Azure CLI.

  • Kör az version om du vill hitta versionen och de beroende bibliotek som är installerade. Om du vill uppgradera till den senaste versionen kör du az upgrade.

• Den här artikeln kräver version 2.0.28 eller senare av Azure CLI. Om du använder Azure Cloud Shell är den senaste versionen redan installerad.

Portal

Skapa ett virtuellt nätverk och en Azure Bastion-värd

Följande procedur skapar ett virtuellt nätverk med ett resursundernät, ett Azure Bastion-undernät och en Bastion-värd:

1. I portalen söker du efter och väljer Virtuella nätverk.

2. På sidan Virtuella nätverk väljer du + Skapa.

3. På fliken Grundläggande i Skapa virtuellt nätverk anger du eller väljer följande information:

   Inställning	Värde
   Projektinformation
   Prenumeration	Välj din prenumeration.
   Resursgrupp	Välj Skapa ny. Ange test-rg som namn. Välj OK.
   Instansinformation
   Name	Ange vnet-1.
   Region	Välj USA, östra 2.

   

4. Välj Nästa för att fortsätta till fliken Säkerhet .

5. I avsnittet Azure Bastion väljer du Aktivera Azure Bastion.

   Bastion använder webbläsaren för att ansluta till virtuella datorer i ditt virtuella nätverk via Secure Shell (SSH) eller Remote Desktop Protocol (RDP) med hjälp av sina privata IP-adresser. De virtuella datorerna behöver inte offentliga IP-adresser, klientprogramvara eller särskild konfiguration. Mer information finns i Vad är Azure Bastion?.

   Kommentar

   Priserna per timme börjar från det ögonblick då Bastion distribueras, oavsett utgående dataanvändning. Mer information finns i Priser och SKU:er. Om du distribuerar Bastion som en del av en självstudie eller ett test rekommenderar vi att du tar bort den här resursen när du har använt den.

6. I Azure Bastion anger eller väljer du följande information:

   Inställning	Värde
   Azure Bastion-värdnamn	Ange bastion.
   Offentlig IP-adress för Azure Bastion	Välj Skapa en offentlig IP-adress. Ange public-ip-bastion i Namn. Välj OK.

   

7. Välj Nästa för att fortsätta till fliken IP-adresser .

8. I rutan adressutrymme i Undernät väljer du standardundernätet .

9. I Redigera undernät anger eller väljer du följande information:

   Inställning	Värde
   Undernätssyfte	Låt standardvärdet Standard vara kvar.
   Name	Ange undernät-1.
   IPv4
   IPv4-adressintervall	Låt standardvärdet vara 10.0.0.0/16.
   Startadress	Låt standardvärdet vara 10.0.0.0.
   Storlek	Lämna standardvärdet /24 (256 adresser).

   

10. Välj Spara.

11. Välj Granska + skapa längst ned i fönstret. När valideringen har godkänts väljer du Skapa.

Upprepa föregående steg för att skapa ett andra virtuellt nätverk med följande värden:

Kommentar

Det andra virtuella nätverket kan finnas i samma region som det första virtuella nätverket eller i en annan region. Du kan hoppa över fliken Säkerhet och Bastion-distributionen för det andra virtuella nätverket. Efter nätverks peer kan du ansluta till båda virtuella datorerna med samma Bastion-distribution.

Inställning	Värde
Name	vnet-2
Adressutrymme	10.1.0.0/16
Resursgrupp	test-rg
Namn på undernät	subnet-1
Adressintervall för undernätet	10.1.0.0/24

PowerShell

Innan du skapar ett virtuellt nätverk måste du skapa en resursgrupp för det virtuella nätverket och alla andra resurser som skapas i den här artikeln. Skapa en resursgrupp med New-AzResourceGroup. I följande exempel skapas en resursgrupp med namnet test-rg på platsen eastus .

$resourceGroup = @{
    Name = "test-rg"
    Location = "EastUS2"
}
New-AzResourceGroup @resourceGroup

Skapa ett virtuellt nätverk med hjälp av New-AzVirtualNetwork. I följande exempel skapas ett virtuellt nätverk med namnet vnet-1 med adressprefixet 10.0.0.0/16.

$vnet1 = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vnet-1"
    AddressPrefix = "10.0.0.0/16"
}
$virtualNetwork1 = New-AzVirtualNetwork @vnet1

Skapa en undernätskonfiguration med Add-AzVirtualNetworkSubnetConfig. I följande exempel skapas en undernätskonfiguration med adressprefixet 10.0.0.0/24 :

$subConfig = @{
    Name = "subnet-1"
    AddressPrefix = "10.0.0.0/24"
    VirtualNetwork = $virtualNetwork1
}
$subnetConfig1 = Add-AzVirtualNetworkSubnetConfig @subConfig

Skapa en undernätskonfiguration för Azure Bastion med Add-AzVirtualNetworkSubnetConfig. I följande exempel skapas en undernätskonfiguration med adressprefixet 10.0.1.0/24 :

$subBConfig = @{
    Name = "AzureBastionSubnet"
    AddressPrefix = "10.0.1.0/24"
    VirtualNetwork = $virtualNetwork1
}
$subnetConfig2 = Add-AzVirtualNetworkSubnetConfig @subBConfig

Skriv undernätskonfigurationen till det virtuella nätverket med Set-AzVirtualNetwork, som skapar undernätet:

$virtualNetwork1 | Set-AzVirtualNetwork

Skapa Azure Bastion

Skapa en offentlig IP-adress för Azure Bastion-värden med New-AzPublicIpAddress. I följande exempel skapas en offentlig IP-adress med namnet public-ip-bastion i det virtuella nätverket vnet-1 .

$publicIpParams = @{
    ResourceGroupName = "test-rg"
    Name = "public-ip-bastion"
    Location = "EastUS2"
    AllocationMethod = "Static"
    Sku = "Standard"
}
New-AzPublicIpAddress @publicIpParams

Skapa en Azure Bastion-värd med New-AzBastion. I följande exempel skapas en Azure Bastion-värd med namnet bastion i undernätet AzureBastionSubnet i det virtuella nätverket vnet-1. Azure Bastion används för att ansluta virtuella Azure-datorer på ett säkert sätt utan att exponera dem för det offentliga Internet.

$bastionParams = @{
    ResourceGroupName = "test-rg"
    Name = "bastion"
    VirtualNetworkName = "vnet-1"
    PublicIpAddressName = "public-ip-bastion"
    PublicIpAddressRgName = "test-rg"
    VirtualNetworkRgName = "test-rg"
}
New-AzBastion @bastionParams -AsJob

Skapa ett andra virtuellt nätverk

Skapa ett andra virtuellt nätverk med New-AzVirtualNetwork. I följande exempel skapas ett virtuellt nätverk med namnet vnet-2 med adressprefixet 10.1.0.0/16.

Kommentar

Det andra virtuella nätverket kan finnas i samma region som det första virtuella nätverket eller i en annan region. Du behöver ingen Bastion-distribution för det andra virtuella nätverket. Efter nätverks peer kan du ansluta till båda virtuella datorerna med samma Bastion-distribution.

$vnet2 = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vnet-2"
    AddressPrefix = "10.1.0.0/16"
}
$virtualNetwork2 = New-AzVirtualNetwork @vnet2

Skapa en undernätskonfiguration med Add-AzVirtualNetworkSubnetConfig. I följande exempel skapas en undernätskonfiguration med adressprefixet 10.1.0.0/24 :

$subConfig = @{
    Name = "subnet-1"
    AddressPrefix = "10.1.0.0/24"
    VirtualNetwork = $virtualNetwork2
}
$subnetConfig = Add-AzVirtualNetworkSubnetConfig @subConfig

Skriv undernätskonfigurationen till det virtuella nätverket med Set-AzVirtualNetwork, som skapar undernätet:

$virtualNetwork2 | Set-AzVirtualNetwork

CLI

Innan du skapar ett virtuellt nätverk måste du skapa en resursgrupp för det virtuella nätverket och alla andra resurser som skapas i den här artikeln. Skapa en resursgrupp med az group create. I följande exempel skapas en resursgrupp med namnet test-rg på platsen eastus .

az group create \
    --name test-rg \
    --location eastus2

Skapa ett virtuellt nätverk med kommandot az network vnet create. I följande exempel skapas ett virtuellt nätverk med namnet vnet-1 med adressprefixet 10.0.0.0/16.

az network vnet create \
    --name vnet-1 \
    --resource-group test-rg \
    --address-prefixes 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

Skapa Bastion-undernätet med az network vnet subnet create.

# Create a bastion subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/24

Skapa Azure Bastion

Skapa en offentlig IP-adress för Azure Bastion-värden med az network public-ip create. I följande exempel skapas en offentlig IP-adress med namnet public-ip-bastion i det virtuella nätverket vnet-1 .

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --location eastus2 \
    --allocation-method Static \
    --sku Standard

Skapa en Azure Bastion-värd med az network bastion create. I följande exempel skapas en Azure Bastion-värd med namnet bastion i undernätet AzureBastionSubnet i det virtuella nätverket vnet-1. Azure Bastion används för att ansluta virtuella Azure-datorer på ett säkert sätt utan att exponera dem för det offentliga Internet.

az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --vnet-name vnet-1 \
    --public-ip-address public-ip-bastion \
    --location eastus2 \
    --no-wait

Skapa ett andra virtuellt nätverk

Skapa ett andra virtuellt nätverk med az network vnet create. I följande exempel skapas ett virtuellt nätverk med namnet vnet-2 med adressprefixet 10.1.0.0/16.

Kommentar

Det andra virtuella nätverket kan finnas i samma region som det första virtuella nätverket eller i en annan region. Du behöver ingen Bastion-distribution för det andra virtuella nätverket. Efter nätverks peer kan du ansluta till båda virtuella datorerna med samma Bastion-distribution.

az network vnet create \
    --name vnet-2 \
    --resource-group test-rg \
    --address-prefixes 10.1.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.1.0.0/24

Portal

Skapa peer för virtuellt nätverk

Använd följande steg för att skapa en dubbelriktad nätverks peer mellan vnet1 och vnet2.

1. I sökrutan överst i portalen anger du Virtuellt nätverk. Välj Virtuella nätverk i sökresultaten.

2. Välj vnet-1.

3. I Inställningar väljer du Peerings.

4. Markera + Lägg till.

5. Ange eller välj följande information i Lägg till peering:

   Inställning	Värde
   Sammanfattning av fjärrvirt virtuellt nätverk
   Namn på peeringlänk	Ange vnet-2-to-vnet-1.
   Distributionsmodell för virtuellt nätverk	Låt resource manager-standardvärdet vara kvar.
   Prenumeration	Välj din prenumeration.
   Virtuellt nätverk	Välj vnet-2.
   Peeringinställningar för fjärrvirt virtuellt nätverk
   Tillåt att "vnet-2" får åtkomst till "vnet-1"	Låt standardvärdet vara markerat.
   Tillåt att "vnet-2" tar emot vidarebefordrad trafik från "vnet-1"	Markera kryssrutan.
   Tillåt att gateway- eller routningsservern i "vnet-2" vidarebefordrar trafik till "vnet-1"	Låt standardvärdet vara avmarkerat.
   Aktivera "vnet-2" för att använda fjärrgatewayen "vnet-1" eller routningsservern	Låt standardvärdet vara avmarkerat.
   Sammanfattning av peering för lokalt virtuellt nätverk
   Namn på peeringlänk	Ange vnet-1-to-vnet-2.
   Peeringinställningar för lokalt virtuellt nätverk
   Tillåt att "vnet-1" får åtkomst till "vnet-2"	Låt standardvärdet vara markerat.
   Tillåt att "vnet-1" tar emot vidarebefordrad trafik från "vnet-2"	Markera kryssrutan.
   Tillåt att gateway- eller routningsservern i "vnet-1" vidarebefordrar trafik till "vnet-2"	Låt standardvärdet vara avmarkerat.
   Aktivera "vnet-1" för att använda fjärrgatewayen "vnet-2" eller routningsservern	Låt standardvärdet vara avmarkerat.

   

6. Markera Lägga till.

PowerShell

Peerkoppla virtuella nätverk

Skapa en peering med Add-AzVirtualNetworkPeering. I följande exempel peer-datorer vnet-1 till vnet-2.

$peerConfig1 = @{
    Name = "vnet-1-to-vnet-2"
    VirtualNetwork = $virtualNetwork1
    RemoteVirtualNetworkId = $virtualNetwork2.Id
}
Add-AzVirtualNetworkPeering @peerConfig1

I utdata som returneras efter att föregående kommando har körts ser du att PeeringState initieras. Peering förblir i tillståndet Initierad tills du skapar peering från vnet-2 till vnet-1. Skapa en peering från vnet-2 till vnet-1.

$peerConfig2 = @{
    Name = "vnet-2-to-vnet-1"
    VirtualNetwork = $virtualNetwork2
    RemoteVirtualNetworkId = $virtualNetwork1.Id
}
Add-AzVirtualNetworkPeering @peerConfig2

I utdata som returneras efter att föregående kommando har körts ser du att PeeringState är Ansluten. Azure har också ändrat peeringtillståndet för peering-peering vnet-1-to-vnet-2 till Ansluten. Bekräfta att peeringtillståndet för peering-peering vnet-1-to-vnet-2 har ändrats till Ansluten med Get-AzVirtualNetworkPeering.

$peeringState = @{
    ResourceGroupName = "test-rg"
    VirtualNetworkName = "vnet-1"
}
Get-AzVirtualNetworkPeering @peeringState | Select PeeringState

Resurser i ett virtuellt nätverk kan inte kommunicera med resurser i det andra virtuella nätverket förrän PeeringState för peerings i båda virtuella nätverken är Ansluten.

CLI

Peerkoppla virtuella nätverk

Peerings upprättas mellan virtuella nätverks-ID:n. Hämta ID:t för varje virtuellt nätverk med az network vnet show och lagra ID:t i en variabel.

# Get the id for vnet-1.
vNet1Id=$(az network vnet show \
  --resource-group test-rg \
  --name vnet-1 \
  --query id --out tsv)

# Get the id for vnet-2.
vNet2Id=$(az network vnet show \
  --resource-group test-rg \
  --name vnet-2 \
  --query id \
  --out tsv)

Skapa en peering från vnet-1 till vnet-2 med az network vnet peering create. Om parametern --allow-vnet-access inte anges upprättas en peering, men ingen kommunikation kan flöda genom den.

az network vnet peering create \
  --name vnet-1-to-vnet-2 \
  --resource-group test-rg \
  --vnet-name vnet-1 \
  --remote-vnet $vNet2Id \
  --allow-vnet-access

I utdata som returneras efter att föregående kommando har körts ser du att peeringState initieras. Peering förblir i tillståndet Initierad tills du skapar peering från vnet-2 till vnet-1. Skapa en peering från vnet-2 till vnet-1.

az network vnet peering create \
  --name vnet-2-to-vnet-1 \
  --resource-group test-rg \
  --vnet-name vnet-2 \
  --remote-vnet $vNet1Id \
  --allow-vnet-access

I utdata som returneras efter att föregående kommando har körts ser du att peeringState är Ansluten. Azure har också ändrat peeringtillståndet för peering-peering vnet-1-to-vnet-2 till Ansluten. Bekräfta att peeringtillståndet för peering-peering vnet-1-to-vnet-2 har ändrats till Ansluten med az network vnet peering show.

az network vnet peering show \
  --name vnet-1-to-vnet-2 \
  --resource-group test-rg \
  --vnet-name vnet-1 \
  --query peeringState

Resurser i ett virtuellt nätverk kan inte kommunicera med resurser i det andra virtuella nätverket förrän peeringState för peerings i båda virtuella nätverken är Ansluten.

Skapa virtuella datorer

Testa kommunikationen mellan de virtuella datorerna genom att skapa en virtuell dator i varje virtuellt nätverk. De virtuella datorerna kan kommunicera med varandra via peering för virtuella nätverk.

Portal

Skapa en virtuell testdator

Följande procedur skapar en virtuell testdator (VM) med namnet vm-1 i det virtuella nätverket.

1. I portalen söker du efter och väljer Virtuella datorer.

2. I Virtuella datorer väljer du + Skapa och sedan Virtuell Azure-dator.

3. På fliken Grundläggande i Skapa en virtuell dator anger eller väljer du följande information:

   Inställning	Värde
   Projektinformation
   Prenumeration	Välj din prenumeration.
   Resursgrupp	Välj test-rg.
   Instansinformation
   Virtual machine name	Ange vm-1.
   Region	Välj USA, östra 2.
   Tillgängliga alternativ	Välj Ingen infrastrukturredundans krävs.
   Säkerhetstyp	Låt standardvärdet Standard vara kvar.
   Bild	Välj Ubuntu Server 22.04 LTS – x64 Gen2.
   VM-arkitektur	Låt standardvärdet x64 vara kvar.
   Storlek	Välj en storlek.
   Administratörskonto
   Authentication type	Välj Lösenord.
   Username	Ange azureuser.
   Lösenord	Ange ett lösenord.
   Bekräfta lösenord	Ange lösenordet igen.
   Regler för inkommande portar
   Offentliga inkommande portar	Välj Ingen.

4. Välj fliken Nätverk överst på sidan.

5. Ange eller välj följande information på fliken Nätverk :

   Inställning	Värde
   Nätverksgränssnitt
   Virtuellt nätverk	Välj vnet-1.
   Undernät	Välj undernät-1 (10.0.0.0/24).
   Offentlig IP-adress	Välj Ingen.
   Nätverkssäkerhetsgrupp för nätverkskort	Visa avancerad.
   Konfigurera nätverkssäkerhetsgrupp	Välj Skapa ny. Ange nsg-1 som namn. Låt resten vara som standard och välj OK.

6. Låt resten av inställningarna vara som standard och välj Granska + skapa.

7. Granska inställningarna och välj Skapa.

Kommentar

Virtuella datorer i ett virtuellt nätverk med en skyddsvärd behöver inte offentliga IP-adresser. Bastion tillhandahåller den offentliga IP-adressen och de virtuella datorerna använder privata IP-adresser för att kommunicera i nätverket. Du kan ta bort de offentliga IP-adresserna från alla virtuella datorer i bastionens värdbaserade virtuella nätverk. Mer information finns i Koppla bort en offentlig IP-adress från en virtuell Azure-dator.

Kommentar

Azure tillhandahåller en standard-IP för utgående åtkomst för virtuella datorer som antingen inte har tilldelats någon offentlig IP-adress eller som finns i serverdelspoolen för en intern grundläggande Azure-lastbalanserare. Ip-mekanismen för utgående åtkomst har en utgående IP-adress som inte kan konfigureras.

Standard-IP för utgående åtkomst inaktiveras när någon av följande händelser inträffar:

• En offentlig IP-adress tilldelas till den virtuella datorn.
• Den virtuella datorn placeras i serverdelspoolen för en standardlastbalanserare, med eller utan regler för utgående trafik.
• En Azure NAT Gateway-resurs tilldelas till den virtuella datorns undernät.

Virtuella datorer som du skapar med hjälp av vm-skalningsuppsättningar i flexibelt orkestreringsläge har inte standardåtkomst till utgående trafik.

Mer information om utgående anslutningar i Azure finns i Standardutgående åtkomst i Azure och Använda SNAT (Source Network Address Translation) för utgående anslutningar.

Upprepa föregående steg för att skapa en andra virtuell dator i det andra virtuella nätverket med följande värden:

Inställning	Värde
Virtual machine name	vm-2
Region	USA, östra 2 eller samma region som vnet-2.
Virtuellt nätverk	Välj vnet-2.
Undernät	Välj undernät-1 (10.1.0.0/24).
Offentlig IP-adress	None
Namn på nätverkssäkerhetsgrupp	nsg-2

PowerShell

Skapa din första virtuella dator

Skapa en virtuell dator med New-AzVM. I följande exempel skapas en virtuell dator med namnet vm-1 i det virtuella nätverket vnet-1 . När du uppmanas till det anger du användarnamnet och lösenordet för den virtuella datorn.

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-1"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-1"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

Skapa den andra virtuella datorn

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-2"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-2"
    SubnetName = "subnet-1"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

CLI

Skapa den första virtuella datorn

Skapa en virtuell dator med az vm create. I följande exempel skapas en virtuell dator med namnet vm-1 i det virtuella nätverket vnet-1 . Om det inte redan finns SSH-nycklar på en standardnyckelplats skapar kommandot dem. Alternativet --no-wait skapar den virtuella datorn i bakgrunden, så att du kan fortsätta till nästa steg.

az vm create \
    --resource-group test-rg \
    --name vm-1 \
    --image Ubuntu2204 \
    --vnet-name vnet-1 \
    --subnet subnet-1 \
    --admin-username azureuser \
    --authentication-type password \
    --no-wait

Skapa den andra virtuella datorn

Skapa en virtuell dator i det virtuella nätverket vnet-2 .

az vm create \
    --resource-group test-rg \
    --name vm-2 \
    --image Ubuntu2204 \
    --vnet-name vnet-2 \
    --subnet subnet-1 \
    --admin-username azureuser \
    --authentication-type password

Det tar några minuter att skapa den virtuella datorn.

Vänta tills de virtuella datorerna har skapats innan du fortsätter med nästa steg.

Ansluta till en virtuell dator

Använd ping för att testa kommunikationen mellan de virtuella datorerna. Logga in på Azure Portal för att slutföra följande steg.

1. I portalen söker du efter och väljer Virtuella datorer.

2. På sidan Virtuella datorer väljer du vm-1.

3. I Översikt över vm-1 väljer du Anslut.

4. På sidan Anslut till virtuell dator väljer du fliken Bastion .

5. Välj Använd Bastion.

6. Ange användarnamnet och lösenordet som du skapade när du skapade den virtuella datorn och välj sedan Anslut.

Kommunicera mellan virtuella datorer

1. I bash-prompten för vm-1 anger du ping -c 4 10.1.0.4.

   Du får ett svar som liknar följande meddelande:

   azureuser@vm-1:~$ ping -c 4 10.1.0.4
   PING 10.1.0.4 (10.1.0.4) 56(84) bytes of data.
   64 bytes from 10.1.0.4: icmp_seq=1 ttl=64 time=2.29 ms
   64 bytes from 10.1.0.4: icmp_seq=2 ttl=64 time=1.06 ms
   64 bytes from 10.1.0.4: icmp_seq=3 ttl=64 time=1.30 ms
   64 bytes from 10.1.0.4: icmp_seq=4 ttl=64 time=0.998 ms
   
   --- 10.1.0.4 ping statistics ---
   4 packets transmitted, 4 received, 0% packet loss, time 3004ms
   rtt min/avg/max/mdev = 0.998/1.411/2.292/0.520 ms
   

2. Stäng Bastion-anslutningen till vm-1.

3. Upprepa stegen i Anslut till en virtuell dator för att ansluta till vm-2.

4. I bash-prompten för vm-2 anger du ping -c 4 10.0.0.4.

   Du får ett svar som liknar följande meddelande:

   azureuser@vm-2:~$ ping -c 4 10.0.0.4
   PING 10.0.0.4 (10.0.0.4) 56(84) bytes of data.
   64 bytes from 10.0.0.4: icmp_seq=1 ttl=64 time=1.81 ms
   64 bytes from 10.0.0.4: icmp_seq=2 ttl=64 time=3.35 ms
   64 bytes from 10.0.0.4: icmp_seq=3 ttl=64 time=0.811 ms
   64 bytes from 10.0.0.4: icmp_seq=4 ttl=64 time=1.28 ms
   

5. Stäng Bastion-anslutningen till vm-2.

Portal

När du är klar med de resurser som du skapade kan du ta bort resursgruppen och alla dess resurser.

1. I Azure Portal söker du efter och väljer Resursgrupper.

2. På sidan Resursgrupper väljer du resursgruppen test-rg .

3. På sidan test-rg väljer du Ta bort resursgrupp.

4. Ange test-rg i Ange resursgruppsnamn för att bekräfta borttagningen och välj sedan Ta bort.

PowerShell

När den inte längre behövs använder du Remove-AzResourcegroup för att ta bort resursgruppen och alla resurser som den innehåller.

$rgParams = @{
    Name = "test-rg"
}
Remove-AzResourceGroup @rgParams -Force

CLI

När den inte längre behövs använder du az group delete för att ta bort resursgruppen och alla resurser som den innehåller.

az group delete \
    --name test-rg \
    --yes \
    --no-wait

Nästa steg

I den här kursen får du:

• Virtuell nätverkspeering har skapats mellan två virtuella nätverk.

• Testade kommunikationen mellan två virtuella datorer via peering för virtuella nätverk med ping.

Mer information om peering för virtuella nätverk:

Peering för virtuella nätverk