教學課程：使用虛擬網路對等互連連線虛擬網路

發行項
12/04/2024

您可以使用虛擬網路對等互連，讓虛擬網路彼此連線。這些虛擬網路可位於相同或不同的區域 (也稱為全域虛擬網路對等互連)。一旦虛擬網路對等互連，這兩個虛擬網路中的資源都可以透過使用 Microsoft 骨幹網路的低延遲、高頻寬連線彼此通訊。

在本教學課程中，您會了解如何：

建立虛擬網路
使用虛擬網路對等互連連線兩個虛擬網路
將虛擬機器 (VM) 部署到每個虛擬網路
虛擬機器之間的通訊

必要條件

具有有效訂用帳戶的 Azure 帳戶。您可以免費建立帳戶。

具有有效訂用帳戶的 Azure 帳戶。您可以免費建立帳戶。

Azure Cloud Shell

Azure Cloud Shell 是裝載於 Azure 中的互動式殼層環境，可在瀏覽器中使用。您可以使用 Bash 或 PowerShell 搭配 Cloud Shell，與 Azure 服務共同使用。您可以使用 Cloud Shell 預先安裝的命令，執行本文提到的程式碼，而不必在本機環境上安裝任何工具。

要啟動 Azure Cloud Shell：

選項	範例/連結
選取程式碼或命令區塊右上角的 [試試看]。選取 [試試看] 並不會自動將程式碼或命令複製到 Cloud Shell 中。
請前往 https://shell.azure.com，或選取 [啟動 Cloud Shell] 按鈕，在瀏覽器中開啟 Cloud Shell。
選取 Azure 入口網站右上方功能表列上的 [Cloud Shell] 按鈕。

若要使用 Azure Cloud Shell：

啟動 Cloud Shell。
選取程式碼區塊 (或命令區塊) 上的 [複製] 按鈕以複製程式碼或命令。
透過在 Windows 和 Linux 上選取 Ctrl+Shift+V；或在 macOS 上選取 Cmd+Shift+V，將程式碼或命令貼到 Cloud Shell 工作階段中。
選取 Enter 鍵執行程式碼或命令。

如果您選擇在本機安裝和使用 PowerShell，本文會要求使用 Azure PowerShell 模組 1.0.0 版或更新版本。執行 Get-Module -ListAvailable Az 以尋找安裝的版本。如果您需要升級，請參閱安裝 Azure PowerShell 模組。如果正在本機執行 PowerShell，也需要執行 Connect-AzAccount，以建立與 Azure 的連線。

建立虛擬網路和 Azure Bastion 主機

下列程序會建立具有資源子網路、Azure Bastion 子網路和 Bastion 主機的虛擬網路：

在入口網站中，搜尋並選取 [虛擬網路]。
在 [虛擬網路] 頁面上，選取 [+ 建立]。

在 [建立虛擬網路] 的 [基本] 索引標籤上，輸入或選取下列資訊：

設定	值
專案詳細資料
訂用帳戶	選取您的訂用帳戶。
資源群組	選取 [新建] 輸入 test-rg 作為名稱。選取 [確定]。
[執行個體詳細資料]
名稱	輸入 vnet-1。
區域	選取 [美國東部 2]。

顯示在 Azure 入口網站建立虛擬網路的 [基本] 索引標籤的螢幕擷取畫面。

選取 [下一步]，繼續前往 [安全性] 索引標籤。
在 [Azure Bastion] 區段中，選取 [啟用 Azure Bastion]。

Bastion 會使用您的瀏覽器，透過安全殼層 (SSH) 或遠端桌面通訊協定 (RDP) 連線至虛擬網路中的 VM (使用其私人 IP 位址)。 VM 不需要公用 IP 位址、用戶端軟體或特殊設定。如需詳細資訊，請參閱什麼是 Azure Bastion？。

注意

無論輸出資料使用量為何，每小時價格都是從部署 Bastion 的那一刻開始計費。如需詳細資訊，請參閱價格和 SKU。如果您要在教學課程或測試期間部署 Bastion，建議您在使用完畢後刪除此資源。
在 Azure Bastion 中，輸入或選取下列資訊：

設定值

Azure Bastion 主機名稱輸入 bastion。

Azure Bastion 公用 IP 位址選取 [建立公用 IP 位址]。
在 [名稱] 中輸入 public-ip-bastion。
選取 [確定]。
選取 [下一步]，繼續前往 [IP 位址] 索引標籤。
在 [子網路] 的 [位址空間] 方塊中，選取 [預設] 子網路。

設定	值
Azure Bastion 主機名稱	輸入 bastion。
Azure Bastion 公用 IP 位址	選取 [建立公用 IP 位址]。在 [名稱] 中輸入 public-ip-bastion。選取 [確定]。

在 [編輯子網路] 中，輸入或選取下列資訊：

設定	值
子網路用途	保留 Default 的預設值。
名稱	輸入 subnet-1。
IPv4
IPv4 位址範圍	保留 10.0.0.0/16 的預設值。
起始位址	保留預設值 [10.0.0.0]。
大小	保留 /24 (256 個位址) 的預設值。

選取 [儲存]。
選取視窗底部的 [檢閱 + 建立]。通過驗證後，選取 [建立]。

重複之前的步驟，使用下列值建立第二個虛擬網路：

注意

第二個虛擬網路可以位於與第一個虛擬網路相同的區域中，或位於不同區域中。您可以略過 [安全性] 索引標籤和第二個虛擬網路的 Bastion 部署。網路對等互連之後，您可以使用相同的 Bastion 部署連線到這兩部虛擬機器。

設定	值
名稱	vnet-2
位址空間	10.1.0.0/16
資源群組	test-rg
子網路名稱	subnet-1
子網路位址範圍	10.1.0.0/24

建立虛擬網路之前，您必須為虛擬網路以及在本文中建立的所有其他資源，建立資源群組。使用 New-AzResourceGroup 來建立資源群組。下列範例會在 eastus 位置建立一個名為 test-rg 的資源群組。

$resourceGroup = @{
    Name = "test-rg"
    Location = "EastUS2"
}
New-AzResourceGroup @resourceGroup

使用 New-AzVirtualNetwork 建立虛擬網路。以下範例會建立一個名為 vnet-1 且位址首碼為 10.0.0.0/16 的虛擬網路。

$vnet1 = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vnet-1"
    AddressPrefix = "10.0.0.0/16"
}
$virtualNetwork1 = New-AzVirtualNetwork @vnet1

使用 Add-AzVirtualNetworkSubnetConfig 建立子網路設定。以下範例會建立一個具有 10.0.0.0/24 位址首碼的子網路組態：

$subConfig = @{
    Name = "subnet-1"
    AddressPrefix = "10.0.0.0/24"
    VirtualNetwork = $virtualNetwork1
}
$subnetConfig1 = Add-AzVirtualNetworkSubnetConfig @subConfig

使用 Add-AzVirtualNetworkSubnetConfig 建立 Azure Bastion 的子網組態。下列範例會建立具有 10.0.1.0/24 位址前綴的子網組態：

$subBConfig = @{
    Name = "AzureBastionSubnet"
    AddressPrefix = "10.0.1.0/24"
    VirtualNetwork = $virtualNetwork1
}
$subnetConfig2 = Add-AzVirtualNetworkSubnetConfig @subBConfig

請使用 Set-AzVirtualNetwork 將子網路設定寫入至虛擬網路，以建立子網路：

$virtualNetwork1 | Set-AzVirtualNetwork

建立 Azure Bastion

使用 New-AzPublicIpAddress 建立 Azure Bastion 主機的公用 IP 位址。下列範例會在 vnet-1 虛擬網路中建立名為 public-ip-bastion 的公用 IP 位址。

$publicIpParams = @{
    ResourceGroupName = "test-rg"
    Name = "public-ip-bastion"
    Location = "EastUS2"
    AllocationMethod = "Static"
    Sku = "Standard"
}
New-AzPublicIpAddress @publicIpParams

使用 New-AzBastion 建立 Azure Bastion 主機。下列範例會在 vnet-1 虛擬網路的 AzureBastionSubnet 子網中建立名為 bastion 的 Azure Bastion 主機。 Azure Bastion 可用來安全地連線 Azure 虛擬機，而不需將其公開至公用因特網。

$bastionParams = @{
    ResourceGroupName = "test-rg"
    Name = "bastion"
    VirtualNetworkName = "vnet-1"
    PublicIpAddressName = "public-ip-bastion"
    PublicIpAddressRgName = "test-rg"
    VirtualNetworkRgName = "test-rg"
}
New-AzBastion @bastionParams -AsJob

建立第二個虛擬網路

使用 New-AzVirtualNetwork 建立第二個虛擬網路。下列範例會建立名為 vnet-2 的虛擬網路，其地址前綴 為 10.1.0.0/16。

注意

第二個虛擬網路可以位於與第一個虛擬網路相同的區域中，或位於不同區域中。您不需要第二個虛擬網路的 Bastion 部署。網路對等互連之後，您可以使用相同的 Bastion 部署連線到這兩部虛擬機器。

$vnet2 = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vnet-2"
    AddressPrefix = "10.1.0.0/16"
}
$virtualNetwork2 = New-AzVirtualNetwork @vnet2

使用 Add-AzVirtualNetworkSubnetConfig 建立子網路設定。下列範例會建立具有 10.1.0.0/24 位址前綴的子網組態：

$subConfig = @{
    Name = "subnet-1"
    AddressPrefix = "10.1.0.0/24"
    VirtualNetwork = $virtualNetwork2
}
$subnetConfig = Add-AzVirtualNetworkSubnetConfig @subConfig

請使用 Set-AzVirtualNetwork 將子網路設定寫入至虛擬網路，以建立子網路：

$virtualNetwork2 | Set-AzVirtualNetwork

建立虛擬網路之前，您必須為虛擬網路以及在本文中建立的所有其他資源，建立資源群組。使用 az group create 來建立資源群組。下列範例會在 eastus 位置建立一個名為 test-rg 的資源群組。

az group create \
    --name test-rg \
    --location eastus2

使用 az network vnet create 建立虛擬網路。以下範例會建立一個名為 vnet-1 且位址首碼為 10.0.0.0/16 的虛擬網路。

az network vnet create \
    --name vnet-1 \
    --resource-group test-rg \
    --address-prefixes 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

使用 az network vnet subnet create 建立 Bastion 子網。

# Create a bastion subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/24

建立 Azure Bastion

使用 az network public-ip create 建立 Azure Bastion 主機的公用 IP 位址。下列範例會在 vnet-1 虛擬網路中建立名為 public-ip-bastion 的公用 IP 位址。

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --location eastus2 \
    --allocation-method Static \
    --sku Standard

使用 az network bastion create 建立 Azure Bastion 主機。下列範例會在 vnet-1 虛擬網路的 AzureBastionSubnet 子網中建立名為 bastion 的 Azure Bastion 主機。 Azure Bastion 可用來安全地連線 Azure 虛擬機，而不需將其公開至公用因特網。

az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --vnet-name vnet-1 \
    --public-ip-address public-ip-bastion \
    --location eastus2 \
    --no-wait

建立第二個虛擬網路

使用 az network vnet create 建立第二個虛擬網路。下列範例會建立名為 vnet-2 的虛擬網路，其地址前綴 為 10.1.0.0/16。

注意

az network vnet create \
    --name vnet-2 \
    --resource-group test-rg \
    --address-prefixes 10.1.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.1.0.0/24

建立虛擬網路對等互連

使用下列步驟，在 vnet1 與 vnet2 之間建立雙向網路對等互連。

在入口網站頂端的搜尋方塊中，輸入虛擬網路。選取搜尋結果中的 [虛擬網路]。
選取 [vnet-1]。
在 [設定] 中，選取 [對等互連]。
選取 + 新增。

在 [新增對等互連] 中，輸入或選取下列資訊：

設定	值
遠端虛擬網路摘要
對等互連連結名稱	輸入 vnet-2-to-vnet-1。
虛擬網路部署模型	保留預設值 [Resource Manager]。
訂用帳戶	選取您的訂用帳戶。
虛擬網路	選取 [vnet-2]。
遠端虛擬網路對等互連設定
允許 'vnet-2' 存取 'vnet-1'	保留已選取的預設值。
允許 'vnet-2' 接收來自 'vnet-1' 的轉送流量	選取核取方塊。
允許 'vnet-2' 中的閘道或路由伺服器將流量轉送到 'vnet-1'	保留已清除的預設值。
讓 'vnet-2' 能夠使用 'vnet-1' 的遠端閘道或路由伺服器	保留已清除的預設值。
區域虛擬網路對等互連摘要
對等互連連結名稱	輸入 vnet-1-to-vnet-2。
區域虛擬網路對等互連設定
允許 'vnet-1' 存取 'vnet-2'	保留已選取的預設值。
允許 'vnet-1' 接收來自 'vnet-2' 的轉送流量	選取核取方塊。
允許 'vnet-1' 中的閘道或路由伺服器將流量轉送到 'vnet-2'	保留已清除的預設值。
讓 'vnet-1' 能夠使用 'vnet-2' 的遠端閘道或路由伺服器	保留已清除的預設值。

在 Azure 入口網站中新增對等互連的螢幕擷取畫面。

選取 [新增]。

對等虛擬網路

使用 Add-AzVirtualNetworkPeering 建立對等互連。以下範例會將 vnet-1 與 vnet-2 對等互連。

$peerConfig1 = @{
    Name = "vnet-1-to-vnet-2"
    VirtualNetwork = $virtualNetwork1
    RemoteVirtualNetworkId = $virtualNetwork2.Id
}
Add-AzVirtualNetworkPeering @peerConfig1

在執行上一個命令之後所傳回的輸出中，您會看到 PeeringState 是「已啟動」。對等互連會保持在已起始狀態，直到您建立從 vnet-2 到 vnet-1 的對等互連為止。建立從 vnet-2 到 vnet-1 的對等互連。

$peerConfig2 = @{
    Name = "vnet-2-to-vnet-1"
    VirtualNetwork = $virtualNetwork2
    RemoteVirtualNetworkId = $virtualNetwork1.Id
}
Add-AzVirtualNetworkPeering @peerConfig2

在執行上一個命令之後所傳回的輸出中，您會看到 PeeringState 是「已連線」。 Azure 也已將 vnet-1-to-vnet-2 對等互連的對等互連狀態變更為已連線。確認已透過 Get-AzVirtualNetworkPeering 命令，將 vnet-1-to-vnet-2 對等互連的對等互連狀態變更為已連線。

$peeringState = @{
    ResourceGroupName = "test-rg"
    VirtualNetworkName = "vnet-1"
}
Get-AzVirtualNetworkPeering @peeringState | Select PeeringState

在兩個虛擬網路中對等互連的PeeringState連線之前，一個虛擬網路中的資源無法與其他虛擬網路中的資源通訊。

對等虛擬網路

在虛擬網路標識碼之間建立對等互連。使用 az network vnet show 取得每個虛擬網路的標識碼，並將標識符儲存在變數中。

# Get the id for vnet-1.
vNet1Id=$(az network vnet show \
  --resource-group test-rg \
  --name vnet-1 \
  --query id --out tsv)

# Get the id for vnet-2.
vNet2Id=$(az network vnet show \
  --resource-group test-rg \
  --name vnet-2 \
  --query id \
  --out tsv)

使用 az network vnet peering create 建立從 vnet-1 到 vnet-2 的對等互連。 --allow-vnet-access如果未指定參數，則會建立對等互連，但無法透過它進行通訊。

az network vnet peering create \
  --name vnet-1-to-vnet-2 \
  --resource-group test-rg \
  --vnet-name vnet-1 \
  --remote-vnet $vNet2Id \
  --allow-vnet-access

在執行上一個命令之後所傳回的輸出中，您會看到 peeringState 是「已啟動」。對等互連會保持在已起始狀態，直到您建立從 vnet-2 到 vnet-1 的對等互連為止。建立從 vnet-2 到 vnet-1 的對等互連。

az network vnet peering create \
  --name vnet-2-to-vnet-1 \
  --resource-group test-rg \
  --vnet-name vnet-2 \
  --remote-vnet $vNet1Id \
  --allow-vnet-access

在執行上一個命令之後所傳回的輸出中，您會看到 peeringState 是「已連線」。 Azure 也已將 vnet-1-to-vnet-2 對等互連的對等互連狀態變更為已連線。確認 vnet-1-to-vnet-2 對等互連的對等互連狀態已變更為使用 az network vnet peering show 連線。

az network vnet peering show \
  --name vnet-1-to-vnet-2 \
  --resource-group test-rg \
  --vnet-name vnet-1 \
  --query peeringState

一個虛擬網路中的資源無法與其他虛擬網路中的資源通訊，直到 兩個虛擬網路中對等互連的peeringState 都 已連線為止。

建立虛擬機器

在每一個虛擬網路中建立虛擬機，以測試虛擬機之間的通訊。虛擬機可以透過虛擬網路對等互連彼此通訊。

建立測試虛擬機器

下列程序會在虛擬網路中建立名為 vm-1 的測試虛擬機器 (VM)。

在入口網站中，搜尋並選取 [虛擬機器]。
在 [虛擬機器] 中，選取 [+ 建立]，然後選取 [Azure 虛擬機器]。

在 [建立虛擬機器] 的 [基本] 索引標籤上，輸入或選取下列資訊：

設定	值
專案詳細資料
訂用帳戶	選取您的訂用帳戶。
資源群組	選取 [test-rg]。
[執行個體詳細資料]
虛擬機器名稱	輸入 vm-1。
區域	選取 [美國東部 2]。
可用性選項	選取 [不需要基礎結構備援]。
安全性類型	保留預設值 [標準]。
映像	選取 [Ubuntu Server 22.04 LTS - x64 Gen2]。
VM 架構	保留預設值 [x64]。
大小	選取大小。
系統管理員帳戶
驗證類型	選取 [密碼]。
使用者名稱	輸入 azureuser。
密碼	輸入密碼。
確認密碼	請重新輸入密碼。
輸入連接埠規則
公用輸入連接埠	選取 [無]。

選取頁面頂端的 [網路] 索引標籤。

在 [網路] 索引標籤中，輸入或選取以下資訊：

設定	值
網路介面
虛擬網路	選取 [vnet-1]。
子網路	選取 [subnet-1 (10.0.0.0/24)]。
公用 IP	選取 [無]。
NIC 網路安全性群組	選取進階。
設定網路安全性群組	選取 [新建] 輸入 nsg-1 作為名稱。將其餘項目保留為預設值，然後選取 [確定]。

將其餘設定保留為預設值，然後選取 [檢閱 + 建立]。
檢閱設定並選取 [建立]。

注意

虛擬網路中的虛擬機器 (具有 Bastion 主機) 不需要公用 IP 位址。 Bastion 會提供公用 IP，而 VM 會使用私人 IP 在網路內通訊。您可以從裝載了 Bastion 的虛擬網路中，移除任何 VM 的公用 IP。如需詳細資訊，請參閱中斷公用 IP 位址與 Azure VM 的關聯。

注意

無論是未獲指派公用 IP 位址的 VM，或位於內部基本 Azure 負載平衡器後端集區的 VM，Azure 都會為其提供預設輸出存取 IP。預設輸出存取 IP 機制能提供無法自行設定的輸出 IP 位址。

發生下列其中一個事件時，會停用預設輸出存取 IP：

公用 IP 位址會指派給 VM。
無論有沒有輸出規則，都會將 VM 放在標準負載平衡器的後端集區中。
Azure NAT 閘道資源會指派給 VM 的子網路。

您在彈性協調流程模式中使用虛擬機器擴展集建立的 VM 沒有預設輸出存取。

如需 Azure 中輸出連線的詳細資訊，請參閱 Azure 中的預設對外存取與針對輸出連線，使用來源網路位址轉譯 (SNAT)。

重複之前的步驟，使用下列值在第二個虛擬網路中建立第二個虛擬機器：

設定	值
虛擬機器名稱	vm-2
區域	美國東部 2 或與 vnet-2 相同的區域。
虛擬網路	選取 [vnet-2]。
子網路	選取 [subnet-1 (10.1.0.0/24)]。
公用 IP	None
網路安全性群組名稱	nsg-2

建立第一部虛擬機器

使用 New-AzVM 建立 VM。以下範例會在 vnet-1 虛擬網路中建立一個名為 vm-1 的 VM。出現提示時，輸入虛擬機的使用者名稱和密碼。

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-1"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-1"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

建立第二個 VM

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-2"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-2"
    SubnetName = "subnet-1"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

建立第一個 VM

使用 az vm create 建立 VM。以下範例會在 vnet-1 虛擬網路中建立一個名為 vm-1 的 VM。如果預設金鑰位置中還沒有 SSH 金鑰，此命令將會建立這些金鑰。 --no-wait 選項會在背景建立虛擬機器，以便您繼續進行下一步。

az vm create \
    --resource-group test-rg \
    --name vm-1 \
    --image Ubuntu2204 \
    --vnet-name vnet-1 \
    --subnet subnet-1 \
    --admin-username azureuser \
    --authentication-type password \
    --no-wait

建立第二個 VM

在 vnet-2 虛擬網路中建立 VM。

az vm create \
    --resource-group test-rg \
    --name vm-2 \
    --image Ubuntu2204 \
    --vnet-name vnet-2 \
    --subnet subnet-1 \
    --admin-username azureuser \
    --authentication-type password

建立 VM 需要幾分鐘的時間。

等候虛擬機器建立，然後繼續進行後續步驟。

連接到虛擬機器

使用 ping 來測試虛擬機器之間的通訊。登入 Azure 入口網站以完成下列步驟。

在入口網站中，搜尋並選取 [虛擬機器]。
在 [虛擬機器] 頁面上，選取 [vm-1]。
在 vm-1 的 [概觀] 中，選取 [連線]。
在 [連線至虛擬機器] 頁面中，選取 [Bastion] 索引標籤。
選取 [使用 Bastion]。
輸入您在建立 VM 時建立的使用者名稱和密碼，然後選取 [連線]。

虛擬機器之間的通訊

在 vm-1 的 Bash 提示中，輸入 ping -c 4 10.1.0.4。

您會收到類似下列訊息的回覆：

azureuser@vm-1:~$ ping -c 4 10.1.0.4
PING 10.1.0.4 (10.1.0.4) 56(84) bytes of data.
64 bytes from 10.1.0.4: icmp_seq=1 ttl=64 time=2.29 ms
64 bytes from 10.1.0.4: icmp_seq=2 ttl=64 time=1.06 ms
64 bytes from 10.1.0.4: icmp_seq=3 ttl=64 time=1.30 ms
64 bytes from 10.1.0.4: icmp_seq=4 ttl=64 time=0.998 ms

--- 10.1.0.4 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3004ms
rtt min/avg/max/mdev = 0.998/1.411/2.292/0.520 ms

關閉與 vm-1 的 Bastion 連線。
重複 [連線至虛擬機器] 中的步驟以連線至 vm-2。

在 vm-2 的 Bash 提示中，輸入 ping -c 4 10.0.0.4。

您會收到類似下列訊息的回覆：

azureuser@vm-2:~$ ping -c 4 10.0.0.4
PING 10.0.0.4 (10.0.0.4) 56(84) bytes of data.
64 bytes from 10.0.0.4: icmp_seq=1 ttl=64 time=1.81 ms
64 bytes from 10.0.0.4: icmp_seq=2 ttl=64 time=3.35 ms
64 bytes from 10.0.0.4: icmp_seq=3 ttl=64 time=0.811 ms
64 bytes from 10.0.0.4: icmp_seq=4 ttl=64 time=1.28 ms

關閉與 vm-2 的 Bastion 連線。

當完成了使用您所建立的資源時，您可以刪除資源群組及其所有資源。

在 Azure 入口網站中，搜尋並選取 [資源群組]。
在 [資源群組] 頁面上，選取 [test-rg] 資源群組。
在 [test-rg] 頁面上，選取 [刪除資源群組]。
在 [輸入資源群組名稱以確認刪除] 中輸入 test-rg，然後選取 [刪除]。

您可以使用 Remove-AzResourcegroup 來移除不再需要的資源群組及其包含的所有資源。

$rgParams = @{
    Name = "test-rg"
}
Remove-AzResourceGroup @rgParams -Force

請使用 az group delete 來移除不再需要的資源群組以及其所包含的所有資源。

az group delete \
    --name test-rg \
    --yes \
    --no-wait

下一步

在本教學課程中，您已：

建立兩個虛擬網路之間的虛擬網路對等互連。
使用 ping，透過虛擬網路對等互連測試兩部虛擬機器之間的通訊。

若要深入了解虛擬網路對等互連：

虛擬網路對等互連

共用方式為

教學課程：使用虛擬網路對等互連連線虛擬網路

必要條件

Azure Cloud Shell

建立虛擬網路和 Azure Bastion 主機

建立 Azure Bastion

建立第二個虛擬網路

建立 Azure Bastion

建立第二個虛擬網路

建立虛擬網路對等互連

對等虛擬網路

對等虛擬網路

建立虛擬機器

建立測試虛擬機器

建立第一部虛擬機器

建立第二個 VM

建立第一個 VM

建立第二個 VM

連接到虛擬機器

虛擬機器之間的通訊

下一步

意見反應

其他資源