你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

快速入门：使用 Azure PowerShell 通过 Azure Virtual Network Manager 来创建网格网络拓扑

项目
01/17/2025

在 Azure PowerShell 中开始使用 Azure Virtual Network Manager 管理虚拟网络的连接。

在本快速入门中，部署三个虚拟网络，并使用 Azure Virtual Network Manager 创建网格网络拓扑。然后验证是否应用了连接配置。

先决条件

具有活动订阅的 Azure 帐户。免费创建帐户。
在本地使用 PowerShell（而不是通过 Azure Cloud Shell）执行此快速入门。 Azure Cloud Shell 中的 Az.Network 版本当前不支持 Azure Virtual Network Manager cmdlet。
若要修改动态网络组，必须仅通过 Azure RBAC 角色分配授予访问权限。不支持经典管理员/旧授权。

要开始配置，请登录到 Azure 帐户：

Connect-AzAccount

然后，连接到订阅：

Set-AzContext -Subscription <subscription name or id>

安装 Azure Powershell 模块

使用此命令安装最新的 Az.Network Azure PowerShell 模块：

 Install-Module -Name Az.Network -RequiredVersion 5.3.0

创建资源组

在此任务中，创建用于托管网络管理器实例的资源组。使用 New-AzResourceGroup 创建资源组。此示例在美国西部 2 区域创建了一个名为 resource-group 的资源组：

# Create a resource group
$location = "westus2"
$rg = @{
    Name = 'resource-group'
    Location = $location
}
New-AzResourceGroup @rg

定义范围和访问类型

在此任务中，使用 New-AzNetworkManagerScope 定义 Azure Virtual Network Manager 实例的范围和访问类型。此示例定义了单个订阅的范围，并将访问类型设置为“连接”。将 <subscription_id> 替换为要通过 Azure Virtual Network Manager 管理的订阅的 ID。

$subID= "<subscription_id>"

[System.Collections.Generic.List[string]]$subGroup = @()  
$subGroup.Add("/subscriptions/$subID")

[System.Collections.Generic.List[String]]$access = @()  
$access.Add("Connectivity"); 

$scope = New-AzNetworkManagerScope -Subscription $subGroup

创建 Virtual Network Manager 实例

在此任务中，使用 New-AzNetworkManager 创建 Virtual Network Manager 实例。此示例将在“(美国)美国西部 2”区域创建一个名为“network-manager”的实例：

$avnm = @{
    Name = 'network-manager'
    ResourceGroupName = $rg.Name
    NetworkManagerScope = $scope
    NetworkManagerScopeAccess = $access
    Location = $location
}
$networkmanager = New-AzNetworkManager @avnm

创建三个虚拟网络

在此任务中，使用 New-AzVirtualNetwork 创建三个虚拟网络。此示例将在“(美国)美国西部 2”区域创建名为 vnet-00、vnet-01 和 vnet-02 的虚拟网络。如果你已有可用于创建网格网络的虚拟网络，则可以跳转到下一部分。

$vnet_00 = @{
    Name = 'vnet-00'
    ResourceGroupName = $rg.Name
    Location = $location
    AddressPrefix = '10.0.0.0/16'    
}

$vnet_00 = New-AzVirtualNetwork @vnet_00

$vnet_01 = @{
    Name = 'vnet-01'
    ResourceGroupName = $rg.Name
    Location = $location
    AddressPrefix = '10.1.0.0/16'    
}
$vnet_01 = New-AzVirtualNetwork @vnet_01

$vnet_02 = @{
    Name = 'vnet-02'
    ResourceGroupName = $rg.Name
    Location = $location
    AddressPrefix = '10.2.0.0/16'    
}
$vnet_02 = New-AzVirtualNetwork @vnet_02

将一个子网添加到每个虚拟网络

在此任务中，使用 Add-AzVirtualNetworkSubnetConfig 创建名为 default 的子网配置，其子网地址前缀为 /24。然后，使用 Set-AzVirtualNetwork 将子网配置应用于虚拟网络。

$subnet_vnet_00 = @{
    Name = 'default'
    VirtualNetwork = $vnet_00
    AddressPrefix = '10.0.0.0/24'
}
$subnetConfig_vnet_00 = Add-AzVirtualNetworkSubnetConfig @subnet_vnet_00
$vnet_00 | Set-AzVirtualNetwork

$subnet_vnet_01 = @{
    Name = 'default'
    VirtualNetwork = $vnet_01
    AddressPrefix = '10.1.0.0/24'
}
$subnetConfig_vnet_01 = Add-AzVirtualNetworkSubnetConfig @subnet_vnet_01
$vnet_01 | Set-AzVirtualNetwork

$subnet_vnet_02 = @{
    Name = 'default'
    VirtualNetwork = $vnet_02
    AddressPrefix = '10.2.0.0/24'
}
$subnetConfig_vnet_02 = Add-AzVirtualNetworkSubnetConfig @subnet_vnet_02
$vnet_02 | Set-AzVirtualNetwork

创建网络组

Virtual Network Manager 通过将虚拟网络放置在网络组中，将配置应用于虚拟网络组。使用 New-AzNetworkManagerGroup 创建网络组。此示例将在“(美国)美国西部 2”区域创建一个名为“network-group”的网络组：

$ng = @{
        Name = 'network-group'
        ResourceGroupName = $rg.Name
        NetworkManagerName = $networkManager.Name
    }
    $ng = New-AzNetworkManagerGroup @ng

为网格配置定义成员身份

在此任务中，你将使用 New-AzNetworkManagerStaticMember 将静态成员 vnet-00 和 vnet-01 添加到网络组 network-group。

静态成员必须具有范围限定为网络组的唯一名称。建议使用虚拟网络 ID 的一致哈希。此方法使用 Azure 资源管理器模板的 uniqueString() 实现。

    function Get-UniqueString ([string]$id, $length=13)
    {
    $hashArray = (new-object System.Security.Cryptography.SHA512Managed).ComputeHash($id.ToCharArray())
    -join ($hashArray[1..$length] | ForEach-Object { [char]($_ % 26 + [byte][char]'a') })
    }

$sm_vnet_00 = @{
        Name = Get-UniqueString $vnet_00.Id
        ResourceGroupName = $rg.Name
        NetworkGroupName = $ng.Name
        NetworkManagerName = $networkManager.Name
        ResourceId = $vnet_00.Id
    }
    $sm_vnet_00 = New-AzNetworkManagerStaticMember @sm_vnet_00

$sm_vnet_01 = @{
        Name = Get-UniqueString $vnet_01.Id
        ResourceGroupName = $rg.Name
        NetworkGroupName = $ng.Name
        NetworkManagerName = $networkManager.Name
        ResourceId = $vnet_01.Id
    }
    $sm_vnet_01 = New-AzNetworkManagerStaticMember @sm_vnet_01

创建连接配置

在此任务中，你使用 New-AzNetworkManagerConnectivityConfiguration 和 New-AzNetworkManagerConnectivityGroupItem 创建网络组 network-group 的连接配置：

创建连接组项：

$gi = @{
    NetworkGroupId = $ng.Id
}
$groupItem = New-AzNetworkManagerConnectivityGroupItem @gi

创建配置组并向其添加连接组项：

[System.Collections.Generic.List[Microsoft.Azure.Commands.Network.Models.NetworkManager.PSNetworkManagerConnectivityGroupItem]]$configGroup = @()
$configGroup.Add($groupItem)

使用配置组创建连接配置：

$config = @{
    Name = 'connectivity-configuration'
    ResourceGroupName = $rg.Name
    NetworkManagerName = $networkManager.Name
    ConnectivityTopology = 'Mesh'
    AppliesToGroup = $configGroup
}
$connectivityconfig = New-AzNetworkManagerConnectivityConfiguration @config
    ```

提交部署

使用 Deploy-AzNetworkManagerCommit 将配置提交到目标区域。此步骤会触发配置以开始生效。

[System.Collections.Generic.List[string]]$configIds = @()  
$configIds.add($connectivityconfig.id) 
[System.Collections.Generic.List[string]]$target = @()   
$target.Add("westus2")     

$deployment = @{
    Name = $networkManager.Name
    ResourceGroupName = $rg.Name
    ConfigurationId = $configIds
    TargetLocation = $target
    CommitType = 'Connectivity'
}
Deploy-AzNetworkManagerCommit @deployment

清理资源

如果不再需要相应 Azure Virtual Network Manager 实例及其资源，请按照以下步骤删除这些内容（只需删除包含这些资源的资源组即可）：

使用 Remove-AzResourceGroup 删除资源组：

Remove-AzResourceGroup -Name $rg.Name -Force

后续步骤

在此步骤中，了解如何使用安全管理员配置阻止网络流量：

使用 Azure Virtual Network Manager 阻止网络流量

通过

快速入门：使用 Azure PowerShell 通过 Azure Virtual Network Manager 来创建网格网络拓扑

先决条件

安装 Azure Powershell 模块

创建资源组

定义范围和访问类型

创建 Virtual Network Manager 实例

创建三个虚拟网络

将一个子网添加到每个虚拟网络

创建网络组

为网格配置定义成员身份

创建连接配置

提交部署

清理资源

后续步骤

反馈

其他资源

通过

快速入门：使用 Azure PowerShell 通过 Azure Virtual Network Manager 来创建网格网络拓扑

先决条件

登录到 Azure 帐户，然后选择订阅

安装 Azure Powershell 模块

创建资源组

定义范围和访问类型

创建 Virtual Network Manager 实例

创建三个虚拟网络

将一个子网添加到每个虚拟网络

创建网络组

为网格配置定义成员身份

创建连接配置

提交部署

清理资源

后续步骤

反馈

其他资源