使用 Azure CLI 配置 ExpressRoute Global Reach

项目
01/07/2021

本文帮助你使用 Azure CLI 配置 Azure ExpressRoute Global Reach。有关详细信息，请参阅 ExpressRoute Global Reach。

在开始配置前，请满足以下要求：

安装最新版本的 Azure CLI。请参阅安装 Azure CLI 和 Azure CLI 入门。
了解 ExpressRoute 线路预配工作流。
确保 ExpressRoute 线路处于“已预配”状态。
确保在 ExpressRoute 线路上配置了 Azure 专用对等互连。

若要开始配置，请登录到 Azure 帐户。以下命令会打开默认浏览器并提示输入 Azure 帐户的登录凭据：

az login

如果有多个 Azure 订阅，请查看该帐户的订阅：

az account list

指定要使用的订阅：

az account set --subscription <your subscription ID>

确定用于配置的 ExpressRoute 线路

可以启用任意两条 ExpressRoute 线路之间的 ExpressRoute Global Reach。这些线路已在不同的对等互连位置建立，并且需要在支持的国家/地区才能使用。如果你的订阅同时拥有这两条线路，则可以选择其中任一条线路来运行配置。但是，如果两个线路位于不同的 Azure 订阅中，则必须在其中一条线路创建授权密钥。使用在第一条线路生成的授权密钥，可以在第二条线路上启用 Global Reach。

注意

只能在配置的线路中看到 ExpressRoute Global Reach 配置。

启用本地网络之间的连接

运行该命令以启用连接时，请注意参数值的以下要求：

peer-circuit 应当是完整的资源 ID。例如：

/subscriptions/{your_subscription_id}/resourceGroups/{your_resource_group}/providers/Microsoft.Network/expressRouteCircuits/{your_circuit_name}/peerings/AzurePrivatePeering
address-prefix 必须是一个“/29”IPv4 子网（例如，“10.0.0.0/29”）。我们使用此子网中的 IP 地址在两条 ExpressRoute 线路之间建立连接。不能在 Azure 虚拟网络或本地网络中使用此子网中的地址。

运行以下 CLI 命令来连接两条 ExpressRoute 线路：

az network express-route peering connection create -g <ResourceGroupName> --circuit-name <Circuit1Name> --peering-name AzurePrivatePeering -n <ConnectionName> --peer-circuit <Circuit2ResourceID> --address-prefix <__.__.__.__/29>

CLI 输出如下所示：

{
  "addressPrefix": "<__.__.__.__/29>",
  "authorizationKey": null,
  "circuitConnectionStatus": "Connected",
  "etag": "W/\"48d682f9-c232-4151-a09f-fab7cb56369a\"",
  "expressRouteCircuitPeering": {
    "id": "/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Network/expressRouteCircuits/<Circuit1Name>/peerings/AzurePrivatePeering",
    "resourceGroup": "<ResourceGroupName>"
  },
  "id": "/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Network/expressRouteCircuits/<Circuit1Name>/peerings/AzurePrivatePeering/connections/<ConnectionName>",
  "name": "<ConnectionName>",
  "peerExpressRouteCircuitPeering": {
    "id": "/subscriptions/<SubscriptionID>/resourceGroups/<Circuit2ResourceGroupName>/providers/Microsoft.Network/expressRouteCircuits/<Circuit2Name>/peerings/AzurePrivatePeering",
    "resourceGroup": "<Circuit2ResourceGroupName>"
  },
  "provisioningState": "Succeeded",
  "resourceGroup": "<ResourceGroupName>",
  "type": "Microsoft.Network/expressRouteCircuits/peerings/connections"
}

此操作完成后，将通过两条 ExpressRoute 线路在两端的本地网络之间建立连接。

在不同 Azure 订阅中启用 ExpressRoute 线路之间的连接

如果两条线路不在同一 Azure 订阅中，则需要获得授权。在以下配置中，你将生成线路 2 的订阅授权。然后，将授权密钥传递到线路 1。

生成授权密钥：

az network express-route auth create --circuit-name <Circuit2Name> -g <Circuit2ResourceGroupName> -n <AuthorizationName>

CLI 输出如下所示：

{
  "authorizationKey": "<authorizationKey>",
  "authorizationUseStatus": "Available",
  "etag": "W/\"cfd15a2f-43a1-4361-9403-6a0be00746ed\"",
  "id": "/subscriptions/<SubscriptionID>/resourceGroups/<Circuit2ResourceGroupName>/providers/Microsoft.Network/expressRouteCircuits/<Circuit2Name>/authorizations/<AuthorizationName>",
  "name": "<AuthorizationName>",
  "provisioningState": "Succeeded",
  "resourceGroup": "<Circuit2ResourceGroupName>",
  "type": "Microsoft.Network/expressRouteCircuits/authorizations"
}

记录线路 2 的资源 ID 和授权密钥。

针对线路 1 运行以下命令，传入线路 2 的资源 ID 和授权密钥：

az network express-route peering connection create -g <ResourceGroupName> --circuit-name <Circuit1Name> --peering-name AzurePrivatePeering -n <ConnectionName> --peer-circuit <Circuit2ResourceID> --address-prefix <__.__.__.__/29> --authorization-key <authorizationKey>

此操作完成后，将通过两条 ExpressRoute 线路在两端的本地网络之间建立连接。

获取并验证配置

使用以下命令验证在其中进行了配置的线路（上例中的线路 1）的配置：

az network express-route show -n <CircuitName> -g <ResourceGroupName>

在 CLI 输出中，你将看到 CircuitConnectionStatus。它将指示两条线路之间的连接是已建立（“Connected”）还是未建立（“Disconnected”）。

禁用本地网络之间的连接

若要禁用连接，请针对在其中进行了配置的线路（上例中的线路 1）运行以下命令。

az network express-route peering connection delete -g <ResourceGroupName> --circuit-name <Circuit1Name> --peering-name AzurePrivatePeering -n <ConnectionName>

使用 show 命令验证状态。

此操作完成后，本地网络之间将不再具有通过 ExpressRoute 线路建立的连接。

通过