إنشاء تناظر شبكة ظاهرية - Resource Manager واشتراكات مختلفة ومستأجري Microsoft Entra

في هذا البرنامج التعليمي، تتعلم كيفية إنشاء تناظر شبكة ظاهرية بين الشبكات الظاهرية التي تم إنشاؤها من خلال Resource Manager. توجد الشبكات الظاهرية في اشتراكات مختلفة قد تنتمي إلى مستأجري Microsoft Entra مختلفين. يتيح تناظر شبكتين ظاهريتين الموارد في شبكات ظاهرية مختلفة للتواصل بعضها مع البعض باستخدام النطاق الترددي وزمن الوصول نفسيهما كما لو كانت الموارد في الشبكة الظاهرية نفسها. تعرف على المزيد حول تناظر الشبكة الظاهرية.

اعتمادا على ما إذا كانت الشبكات الظاهرية هي نفسها، أو اشتراكات مختلفة تختلف خطوات إنشاء تناظر شبكة ظاهرية. تختلف خطوات الشبكات النظيرة التي تم إنشاؤها باستخدام نموذج النشر الكلاسيكي. لمزيد من المعلومات حول نماذج التوزيع، راجع نموذج توزيع Azure.

تعرف على كيفية إنشاء تناظر شبكة ظاهرية في سيناريوهات أخرى من خلال تحديد السيناريو في الجدول التالي:

نموذج نشر Azure	اشتراك Azure
كلاهما Resource Manager	متشابه
مدير موارد واحد، كلاسيكي	متشابه
مدير موارد واحد، كلاسيكي	مختلف

لا يمكن إنشاء تناظر شبكة ظاهرية بين شبكتين ظاهريتين تم توزيعهما من خلال نموذج التوزيع الكلاسيكي. إذا كنت بحاجة إلى توصيل شبكات ظاهرية تم إنشاؤها من خلال نموذج التوزيع الكلاسيكي، يمكنك استخدام بوابة الشبكة الافتراضية الخاصة من Azure لتوصيل الشبكات الظاهرية.

هذا البرنامج التعليمي يناظر الشبكات الظاهرية في المنطقة نفسها. يمكنك أيضاً مناظرة الشبكات الظاهرية في مناطق معتمدة مختلفة. يوصى بأن تتعرف على متطلبات التناظر وقيوده قبل مناظرة الشبكات الظاهرية.

المتطلبات الأساسية

المدخل

• حساب (حسابات) Azure مع اشتراكين نشطين. أنشئ حساباً مجاناً.

• حساب Azure مع أذونات في كل من الاشتراكات أو حساب في كل اشتراك مع الأذونات المناسبة لإنشاء شبكة ظاهرية نظيرة. للحصول على قائمة بالأذونات، راجع أذونات تناظر الشبكة الظاهرية.

  • لفصل واجب إدارة الشبكة التي تنتمي إلى كل مستأجر، أضف المستخدم من كل مستأجر كضيف في المستأجر المقابل وقم بتعيين دور مساهم الشبكة إلى الشبكة الظاهرية. ينطبق هذا الإجراء إذا كانت الشبكات الظاهرية في اشتراكات مختلفة ومستأجري Active Directory.

  • لإنشاء تناظر شبكة عندما لا تنوي فصل واجب إدارة الشبكة التي تنتمي إلى كل مستأجر، أضف المستخدم من المستأجر A كضيف في المستأجر المقابل. بعد ذلك، قم بتعيين دور "مساهم الشبكة" لبدء تناظر الشبكة وتوصيلها من كل اشتراك. باستخدام هذه الأذونات، يمكن للمستخدم إنشاء تناظر الشبكة من كل اشتراك.

  • لمزيد من المعلومات حول المستخدمين الضيوف، راجع إضافة مستخدمي تعاون Microsoft Entra B2B في مدخل Microsoft Azure.

  • يجب على كل مستخدم قبول دعوة المستخدم الضيف من مستأجر Microsoft Entra المقابل.

• تسجيل الدخول إلى مدخل Azure.

PowerShell

• حساب (حسابات) Azure مع اشتراكين نشطين. أنشئ حساباً مجاناً.

• حساب Azure مع أذونات في كل من الاشتراكات أو حساب في كل اشتراك مع الأذونات المناسبة لإنشاء شبكة ظاهرية نظيرة. للحصول على قائمة بالأذونات، راجع أذونات تناظر الشبكة الظاهرية.

  • لفصل واجب إدارة الشبكة التي تنتمي إلى كل مستأجر، أضف المستخدم من كل مستأجر كضيف في المستأجر المقابل وقم بتعيين دور مساهم الشبكة إلى الشبكة الظاهرية. ينطبق هذا الإجراء إذا كانت الشبكات الظاهرية في اشتراكات مختلفة ومستأجري Active Directory.

  • لإنشاء تناظر شبكة عندما لا تنوي فصل واجب إدارة الشبكة التي تنتمي إلى كل مستأجر، أضف المستخدم من المستأجر A كضيف في المستأجر المقابل. بعد ذلك، قم بتعيين دور "مساهم الشبكة" لبدء تناظر الشبكة وتوصيلها من كل اشتراك. باستخدام هذه الأذونات، يمكن للمستخدم إنشاء تناظر الشبكة من كل اشتراك.

  • لمزيد من المعلومات حول المستخدمين الضيوف، راجع إضافة مستخدمي تعاون Microsoft Entra B2B في مدخل Microsoft Azure.

  • يجب على كل مستخدم قبول دعوة المستخدم الضيف من مستأجر Microsoft Entra المقابل.

• Azure PowerShell مثبت محليًا أو Azure Cloud Shell.

• سجل الدخول إلى Azure PowerShell، وتأكد من تحديد الاشتراك الذي تريد استخدام هذه الميزة من خلاله. راجع تسجيل الدخول باستخدام Azure PowerShell للحصول على مزيدٍ من المعلومات.

• تأكد من أن وحدة Az.Network الخاصة بك هي 4.3.0 أو أحدث. للتحقق من الوحدة المثبتة، استخدم الأمر Get-InstalledModule -Name "Az.Network". إذا كانت الوحدة تتطلب تحديثًا، فاستخدم الأمر Update-Module -Name Az.Network إذا لزم الأمر.

إذا اخترت تثبيت PowerShell واستخدمته محليًا، فستتطلب هذه المقالة إصدار الوحدة Azure PowerShell 5.4.1 أو إصدارًا أحدث. بادر بتشغيل Get-Module -ListAvailable Az للعثور على الإصدار المثبت. إذا كنت بحاجة إلى الترقية، فراجع تثبيت الوحدة النمطية Azure PowerShell. في حالة تشغيل PowerShell محليًا، فأنت بحاجة أيضًا إلى تشغيل Connect-AzAccount لإنشاء اتصال مع Azure.

Azure CLI

• حساب (حسابات) Azure مع اشتراكين نشطين. أنشئ حساباً مجاناً.

• حساب Azure مع أذونات في كل من الاشتراكات أو حساب في كل اشتراك مع الأذونات المناسبة لإنشاء شبكة ظاهرية نظيرة. للحصول على قائمة بالأذونات، راجع أذونات تناظر الشبكة الظاهرية.

  • لفصل واجب إدارة الشبكة التي تنتمي إلى كل مستأجر، أضف المستخدم من كل مستأجر كضيف في المستأجر المقابل وقم بتعيين دور مساهم الشبكة إلى الشبكة الظاهرية. ينطبق هذا الإجراء إذا كانت الشبكات الظاهرية في اشتراكات مختلفة ومستأجري Active Directory.

  • لإنشاء تناظر شبكة عندما لا تنوي فصل واجب إدارة الشبكة التي تنتمي إلى كل مستأجر، أضف المستخدم من المستأجر A كضيف في المستأجر المقابل. بعد ذلك، قم بتعيين دور "مساهم الشبكة" لبدء تناظر الشبكة وتوصيلها من كل اشتراك. باستخدام هذه الأذونات، يمكن للمستخدم إنشاء تناظر الشبكة من كل اشتراك.

  • لمزيد من المعلومات حول المستخدمين الضيوف، راجع إضافة مستخدمي تعاون Microsoft Entra B2B في مدخل Microsoft Azure.

  • يجب على كل مستخدم قبول دعوة المستخدم الضيف من مستأجر Microsoft Entra المقابل.

• استخدم بيئة Bash في Azure Cloud Shell. لمزيد من المعلومات، راجع التشغيل السريع ل Bash في Azure Cloud Shell.

  

• إذا كنت تفضل تشغيل أوامر مرجع CLI محلياً قم بتثبيت CLI Azure. إذا كنت تعمل على نظام تشغيل Windows أو macOS، ففكر في تشغيل Azure CLI في حاوية Docker. لمزيد من المعلومات، راجع كيفية تشغيل Azure CLI في حاوية Docker.

  • إذا كنت تستخدم تثبيت محلي، يُرجى تسجيل الدخول إلى Azure CLI مستخدمًا أمر az login. لإنهاء عملية المصادقة، اتبع الخطوات المعروضة في جهازك. للحصول على خيارات أخرى لتسجيل دخول، راجع تسجيل الدخول باستخدام Azure CLI.

  • عندما يُطلب منك، قم بتثبيت ملحق Azure CLI عند الاستخدام لأول مرة. لمزيد من المعلومات بشأن الامتدادات، راجع استخدام امتدادات مع Azure CLI.

  • يُرجى تشغيل إصدار az للوصول إلى الإصدار والمكتبات التابعة التي تم تثبيتها. للتحديث لآخر إصدار، يُرجى تشغيل تحديث az.

• تتطلب هذه المقالة الإرشادية الإصدار 2.31.0 أو إصدارًا أحدث من Azure CLI. إذا كنت تستخدم Azure Cloud Shell، يتم تثبيت أحدث إصدار بالفعل.

في الخطوات التالية، تعرف على كيفية نظير الشبكات الظاهرية في اشتراكات مختلفة ومستأجري Microsoft Entra.

يمكنك استخدام نفس الحساب الذي لديه أذونات في كلا الاشتراكين أو يمكنك استخدام حسابات منفصلة لكل اشتراك لإعداد التناظر. يمكن للحساب الذي له أذونات في كلا الاشتراكين إكمال جميع الخطوات دون تسجيل الخروج وتسجيل الدخول إلى المدخل وتعيين الأذونات.

يتم استخدام أمثلة الموارد والحساب التالية في الخطوات الواردة في هذه المقالة:

حساب المستخدم	مجموعة الموارد	الوصف	الشبكة الظاهرية
المستخدم-1	test-rg	اشتراك-1	vnet-1
المستخدم-2	test-rg-2	اشتراك-2	vnet-2

إنشاء شبكة ظاهرية - vnet-1

إشعار

إذا كنت تستخدم حسابا واحدا لإكمال الخطوات، يمكنك تخطي خطوات تسجيل الخروج من المدخل وتعيين أذونات مستخدم آخر للشبكات الظاهرية.

المدخل

ينشئ الإجراء التالي شبكة ظاهرية مع شبكة فرعية للمورد.

1. في المدخل، ابحث عن Virtual networks وحددها.

2. في صفحة ⁧⁩الشبكة الظاهرية⁧⁩، حدد ⁧+⁩ إنشاء⁧⁩.

3. في علامة التبويب أساسياتلـ إنشاء شبكة ظاهرية، أدخل أو حدد المعلومات التالية:

   الإعداد	القيمة‬
   تفاصيل المشروع
   الوصف	حدد Subscription الخاص بك.
   مجموعة الموارد	حدد إنشاء جديد. أدخل test-rg في Name. حدد موافق.
   تفاصيل المثيل
   الاسم	أدخل vnet-1.
   المنطقة	حدد شرق الولايات المتحدة 2.

   

4. حدد التالي للمتابعة إلى علامة التبويب الأمان .

5. حدد التالي للمتابعة إلى علامة التبويب عناوين IP.

6. في مربع مساحة العنوان في الشبكات الفرعية، حدد الشبكة الفرعية الافتراضية.

7. في تحرير الشبكة الفرعية، أدخل المعلومات التالية أو حددها:

   الإعداد	القيمة‬
   تفاصيل الشبكة الفرعية
   قالب الشبكة الفرعية	اترك الافتراضي الافتراضي.
   الاسم	أدخل subnet-1.
   عنوان البدء	اترك الإعداد الافتراضي 10.0.0.0.
   حجم الشبكة الفرعية	اترك الإعداد الافتراضي ل /24(256 عنوانا).

   

8. حدد حفظ.

9. حدد Review + create في أسفل الشاشة، وعند اجتياز التحقق من الصحة، حدد Create.

PowerShell

تسجيل الدخول إلى subscription-1

استخدم الاتصال-AzAccount لتسجيل الدخول إلى subscription-1.

Connect-AzAccount

إذا كنت تستخدم حسابا واحدا لكلا الاشتراكين، فقم بتسجيل الدخول إلى هذا الحساب وتغيير سياق الاشتراك إلى subscription-1 باستخدام Set-AzContext.

Set-AzContext -Subscription subscription-1

إنشاء مجموعة موارد - test-rg

مجموعة موارد Azure عبارة عن حاوية منطقية يتم فيها توزيع موارد Azure وإدارتها.

إنشاء مجموعة موارد باستخدام New AzResourceGroup:

$rsg = @{
    Name = 'test-rg'
    Location = 'eastus2'
}
New-AzResourceGroup @rsg

إنشاء شبكة ظاهرية

أنشئ شبكة افتراضية باستخدام New-AzVirtualNetwork. ينشئ هذا المثال شبكة ظاهرية فرعية-1 تسمى vnet-1 في موقع غرب الولايات المتحدة 3 :

$vnet = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    AddressPrefix = '10.0.0.0/16'
}
$virtualNetwork = New-AzVirtualNetwork @vnet

أضِف شبكة فرعية

ينشر Azure الموارد على شبكة فرعية بداخل شبكة ظاهرية، لذا ستحتاج إلى إنشاء شبكة فرعية. إنشاء تكوين شبكة فرعية باسم subnet-1 باستخدام Add-AzVirtualNetworkSubnetConfig:

$subnet = @{
    Name = 'subnet-1'
    VirtualNetwork = $virtualNetwork
    AddressPrefix = '10.0.0.0/24'
}
$subnetConfig = Add-AzVirtualNetworkSubnetConfig @subnet

إقران الشبكة الفرعية بالشبكة الظاهرية

يمكنك كتابة تكوين الشبكة الفرعية في الشبكة الظاهرية باستخدام Set-AzVirtualNetwork. ينشئ هذا الأمر الشبكة الفرعية:

$virtualNetwork | Set-AzVirtualNetwork

Azure CLI

تسجيل الدخول إلى subscription-1

استخدم az sign-in لتسجيل الدخول إلى subscription-1.

az login

إذا كنت تستخدم حسابا واحدا لكلا الاشتراكين، فقم بتسجيل الدخول إلى هذا الحساب وتغيير سياق الاشتراك إلى subscription-1 باستخدام az account set.

az account set --subscription "subscription-1"

إنشاء مجموعة موارد - test-rg

مجموعة موارد Azure عبارة عن حاوية منطقية يتم فيها توزيع موارد Azure وإدارتها.

قم بإنشاء مجموعة موارد باستخدام az group create:

az group create \
    --name test-rg \
    --location eastus2

إنشاء شبكة ظاهرية

إنشاء شبكة ظاهرية وشبكة فرعية باستخدام az network vnet create. ينشئ هذا المثال شبكة ظاهرية فرعية-1 تسمى vnet-1 في موقع غرب الولايات المتحدة 3 .

az network vnet create \
    --resource-group test-rg\
    --location eastus2 \
    --name vnet-1 \
    --address-prefixes 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefixes 10.0.0.0/24

تعيين أذونات للمستخدم-2

يجب إضافة حساب مستخدم في الاشتراك الآخر الذي تريد التناظر معه إلى الشبكة التي قمت بإنشائها مسبقا. إذا كنت تستخدم حسابا واحدا لكلا الاشتراكين، يمكنك تخطي هذا القسم.

المدخل

1. البقاء قيد تسجيل الدخول إلى المدخل كمستخدم-1.

2. في مربع البحث أعلى المدخل، أدخل Virtual network. حدد الشبكات الظاهرية في نتائج البحث.

3. حدد vnet-1.

4. حدد Access control (IAM).

5. حدد + Add ->Add role assignment.

6. في إضافة تعيين دور في علامة التبويب دور ، حدد مساهم الشبكة.

7. حدد التالي.

8. في علامة التبويب الأعضاء ، حدد + Select members.

9. في Select members في مربع البحث، أدخل user-2.

10. حدد تحديد.

11. حدد مراجعة + تعيين.

12. حدد مراجعة + تعيين.

PowerShell

استخدم Get-AzVirtualNetwork للحصول على معرف المورد ل vnet-1. تعيين user-2 من subscription-2 إلى vnet-1 باستخدام New-AzRoleAssignment.

استخدم Get-AzADUser للحصول على معرف الكائن للمستخدم-2.

يتم استخدام user-2 في هذا المثال لحساب المستخدم. استبدل هذه القيمة باسم العرض للمستخدم من subscription-2 الذي ترغب في تعيين أذونات إلى vnet-1. يمكنك تخطي هذه الخطوة إذا كنت تستخدم نفس الحساب لكلا الاشتراكين.

$id = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnet = Get-AzVirtualNetwork @id

$obj = Get-AzADUser -DisplayName 'user-2'

$role = @{
    ObjectId = $obj.id
    RoleDefinitionName = 'Network Contributor'
    Scope = $vnet.id
}
New-AzRoleAssignment @role

Azure CLI

استخدم az network vnet show للحصول على معرف المورد ل vnet-1. قم بتعيين user-2 من subscription-2 إلى vnet-1 باستخدام az role assignment create.

استخدم az ad user list للحصول على معرف الكائن للمستخدم-2.

يتم استخدام user-2 في هذا المثال لحساب المستخدم. استبدل هذه القيمة باسم العرض للمستخدم من subscription-2 الذي ترغب في تعيين أذونات إلى vnet-1. يمكنك تخطي هذه الخطوة إذا كنت تستخدم نفس الحساب لكلا الاشتراكين.

az ad user list --display-name user-2

[
  {
    "businessPhones": [],
    "displayName": "user-2",
    "givenName": null,
    "id": "16d51293-ec4b-43b1-b54b-3422c108321a",
    "jobTitle": null,
    "mail": "user-2@fabrikam.com",
    "mobilePhone": null,
    "officeLocation": null,
    "preferredLanguage": null,
    "surname": null,
    "userPrincipalName": "user-2_fabrikam.com#EXT#@contoso.onmicrosoft.com"
  }
]

دون معرف الكائن للمستخدم-2 في معرف الحقل. في هذا المثال، 16d51293-ec4b-43b1-b54b-3422c108321a.

vnetid=$(az network vnet show \
    --name vnet-1 \
    --resource-group test-rg \
    --query id \
    --output tsv)

az role assignment create \
      --assignee 16d51293-ec4b-43b1-b54b-3422c108321a \
      --role "Network Contributor" \
      --scope $vnetid

استبدل مثال guid في --assignee بمعرف الكائن الحقيقي للمستخدم-2.

الحصول على معرف المورد ل vnet-1

المدخل

1. البقاء قيد تسجيل الدخول إلى المدخل كمستخدم-1.

2. في مربع البحث أعلى المدخل، أدخل Virtual network. حدد الشبكات الظاهرية في نتائج البحث.

3. حدد vnet-1.

4. في الإعدادات، حدد Properties.

5. انسخ المعلومات الموجودة في حقل معرف المورد واحفظها للخطوات اللاحقة. يتشابه معرف المورد المثال التالي: /subscriptions/<Subscription Id>/resourceGroups/test-rg/providers/Microsoft.Network/virtualNetworks/vnet-1.

6. تسجيل الخروج من المدخل كمستخدم-1.

PowerShell

مطلوب معرف المورد vnet-1 لإعداد اتصال النظير من vnet-2 إلى vnet-1. استخدم Get-AzVirtualNetwork للحصول على معرف المورد ل vnet-1.

$id = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnetA = Get-AzVirtualNetwork @id

$vnetA.id

Azure CLI

مطلوب معرف المورد vnet-1 لإعداد اتصال النظير من vnet-2 إلى vnet-1. استخدم az network vnet show للحصول على معرف المورد ل vnet-1.

vnetidA=$(az network vnet show \
    --name vnet-1 \
    --resource-group test-rg \
    --query id \
    --output tsv)

echo $vnetidA

إنشاء شبكة ظاهرية - vnet-2

في هذا القسم، يمكنك تسجيل الدخول كمستخدم-2 وإنشاء شبكة ظاهرية لاتصال التناظر ب vnet-1.

المدخل

كرر الخطوات الواردة في القسم السابق لإنشاء شبكة ظاهرية ثانية بالقيم التالية:

الإعداد	القيمة‬
الوصف	اشتراك-2
مجموعة الموارد	test-rg-2
الاسم	vnet-2
مساحة العنوان	10.1.0.0/16
اسم الشبكة الفرعية	الشبكة الفرعية-1
نطاق عنوان الشبكة الفرعية	10.1.0.0/24

PowerShell

تسجيل الدخول إلى subscription-2

استخدم الاتصال-AzAccount لتسجيل الدخول إلى subscription-2.

Connect-AzAccount

إذا كنت تستخدم حسابا واحدا لكلا الاشتراكين، فقم بتسجيل الدخول إلى هذا الحساب وتغيير سياق الاشتراك إلى subscription-2 باستخدام Set-AzContext.

Set-AzContext -Subscription subscription-2

إنشاء مجموعة موارد - test-rg-2

مجموعة موارد Azure عبارة عن حاوية منطقية يتم فيها توزيع موارد Azure وإدارتها.

إنشاء مجموعة موارد باستخدام New AzResourceGroup:

$rsg = @{
    Name = 'test-rg-2'
    Location = 'eastus2'
}
New-AzResourceGroup @rsg

إنشاء شبكة ظاهرية

أنشئ شبكة افتراضية باستخدام New-AzVirtualNetwork. ينشئ هذا المثال شبكة ظاهرية فرعية-1 تسمى vnet-2 في موقع غرب الولايات المتحدة 3 :

$vnet = @{
    Name = 'vnet-2'
    ResourceGroupName = 'test-rg-2'
    Location = 'eastus2'
    AddressPrefix = '10.1.0.0/16'
}
$virtualNetwork = New-AzVirtualNetwork @vnet

أضِف شبكة فرعية

ينشر Azure الموارد على شبكة فرعية بداخل شبكة ظاهرية، لذا ستحتاج إلى إنشاء شبكة فرعية. إنشاء تكوين شبكة فرعية باسم subnet-1 باستخدام Add-AzVirtualNetworkSubnetConfig:

$subnet = @{
    Name = 'subnet-1'
    VirtualNetwork = $virtualNetwork
    AddressPrefix = '10.1.0.0/24'
}
$subnetConfig = Add-AzVirtualNetworkSubnetConfig @subnet

إقران الشبكة الفرعية بالشبكة الظاهرية

يمكنك كتابة تكوين الشبكة الفرعية في الشبكة الظاهرية باستخدام Set-AzVirtualNetwork. ينشئ هذا الأمر الشبكة الفرعية:

$virtualNetwork | Set-AzVirtualNetwork

Azure CLI

تسجيل الدخول إلى subscription-2

استخدم az sign-in لتسجيل الدخول إلى subscription-1.

az login

إذا كنت تستخدم حسابا واحدا لكلا الاشتراكين، فقم بتسجيل الدخول إلى هذا الحساب وتغيير سياق الاشتراك إلى subscription-2 باستخدام az account set.

az account set --subscription "subscription-2"

إنشاء مجموعة موارد - test-rg-2

مجموعة موارد Azure عبارة عن حاوية منطقية يتم فيها توزيع موارد Azure وإدارتها.

قم بإنشاء مجموعة موارد باستخدام az group create:

az group create \
    --name test-rg-2 \
    --location eastus2

إنشاء شبكة ظاهرية

إنشاء شبكة ظاهرية وشبكة فرعية باستخدام az network vnet create. ينشئ هذا المثال شبكة ظاهرية فرعية-1 تسمى vnet-2 في موقع غرب الولايات المتحدة 3 .

az network vnet create \
    --resource-group test-rg-2\
    --location eastus2 \
    --name vnet-2 \
    --address-prefixes 10.1.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefixes 10.1.0.0/24

تعيين أذونات للمستخدم-1

يجب إضافة حساب مستخدم في الاشتراك الآخر الذي تريد التناظر معه إلى الشبكة التي قمت بإنشائها مسبقا. إذا كنت تستخدم حسابا واحدا لكلا الاشتراكين، يمكنك تخطي هذا القسم.

المدخل

1. البقاء قيد تسجيل الدخول إلى المدخل كمستخدم-2.

2. في مربع البحث أعلى المدخل، أدخل Virtual network. حدد الشبكات الظاهرية في نتائج البحث.

3. حدد vnet-2.

4. حدد Access control (IAM).

5. حدد + Add ->Add role assignment.

6. في إضافة تعيين دور في علامة التبويب دور ، حدد مساهم الشبكة.

7. حدد التالي.

8. في علامة التبويب الأعضاء ، حدد + Select members.

9. في Select members في مربع البحث، أدخل user-1.

10. حدد تحديد.

11. حدد مراجعة + تعيين.

12. حدد مراجعة + تعيين.

PowerShell

استخدم Get-AzVirtualNetwork للحصول على معرف المورد ل vnet-1. تعيين user-1 من subscription-1 إلى vnet-2 مع New-AzRoleAssignment.

استخدم Get-AzADUser للحصول على معرف الكائن للمستخدم-1.

يتم استخدام user-1 في هذا المثال لحساب المستخدم. استبدل هذه القيمة باسم العرض للمستخدم من subscription-1 الذي ترغب في تعيين أذونات إلى vnet-2. يمكنك تخطي هذه الخطوة إذا كنت تستخدم نفس الحساب لكلا الاشتراكين.

$id = @{
    Name = 'vnet-2'
    ResourceGroupName = 'test-rg-2'
}
$vnet = Get-AzVirtualNetwork @id

$obj = Get-AzADUser -DisplayName 'user-1'

$role = @{
    ObjectId = $obj.id
    RoleDefinitionName = 'Network Contributor'
    Scope = $vnet.id
}
New-AzRoleAssignment @role

Azure CLI

استخدم az network vnet show للحصول على معرف المورد ل vnet-2. قم بتعيين user-1 من subscription-1 إلى vnet-2 باستخدام az role assignment create.

استخدم az ad user list للحصول على معرف الكائن للمستخدم-1.

يتم استخدام user-1 في هذا المثال لحساب المستخدم. استبدل هذه القيمة باسم العرض للمستخدم من subscription-1 الذي ترغب في تعيين أذونات إلى vnet-2. يمكنك تخطي هذه الخطوة إذا كنت تستخدم نفس الحساب لكلا الاشتراكين.

az ad user list --display-name user-1

[
  {
    "businessPhones": [],
    "displayName": "user-1",
    "givenName": null,
    "id": "ee0645cc-e439-4ffc-b956-79577e473969",
    "jobTitle": null,
    "mail": "user-1@contoso.com",
    "mobilePhone": null,
    "officeLocation": null,
    "preferredLanguage": null,
    "surname": null,
    "userPrincipalName": "user-1_contoso.com#EXT#@fabrikam.onmicrosoft.com"
  }
]

دون معرف الكائن للمستخدم-1 في معرف الحقل. في هذا المثال، إنه ee0645cc-e439-4ffc-b956-79577e473969.

vnetid=$(az network vnet show \
    --name vnet-2 \
    --resource-group test-rg-2 \
    --query id \
    --output tsv)

az role assignment create \
      --assignee ee0645cc-e439-4ffc-b956-79577e473969 \
      --role "Network Contributor" \
      --scope $vnetid

الحصول على معرف المورد ل vnet-2

مطلوب معرف المورد vnet-2 لإعداد اتصال النظير من vnet-1 إلى vnet-2. استخدم الخطوات التالية للحصول على معرف المورد vnet-2.

المدخل

1. البقاء قيد تسجيل الدخول إلى المدخل كمستخدم-2.

2. في مربع البحث أعلى المدخل، أدخل Virtual network. حدد الشبكات الظاهرية في نتائج البحث.

3. حدد vnet-2.

4. في الإعدادات، حدد Properties.

5. انسخ المعلومات الموجودة في حقل معرف المورد واحفظها للخطوات اللاحقة. يتشابه معرف المورد المثال التالي: /subscriptions/<Subscription Id>/resourceGroups/test-rg-2/providers/Microsoft.Network/virtualNetworks/vnet-2.

6. تسجيل الخروج من المدخل كمستخدم-2.

PowerShell

مطلوب معرف المورد vnet-2 لإعداد اتصال النظير من vnet-1 إلى vnet-2. استخدم Get-AzVirtualNetwork للحصول على معرف المورد ل vnet-2.

$id = @{
    Name = 'vnet-2'
    ResourceGroupName = 'test-rg-2'
}
$vnetB = Get-AzVirtualNetwork @id

$vnetB.id

Azure CLI

مطلوب معرف المورد vnet-2 لإعداد اتصال النظير من vnet-1 إلى vnet-2. استخدم az network vnet show للحصول على معرف المورد ل vnet-2.

vnetidB=$(az network vnet show \
    --name vnet-2 \
    --resource-group test-rg-2 \
    --query id \
    --output tsv)

echo $vnetidB

إنشاء اتصال نظير - vnet-1 إلى vnet-2

تحتاج إلى معرف المورد ل vnet-2 من الخطوات السابقة لإعداد اتصال التناظر.

المدخل

1. سجل الدخول إلى مدخل Microsoft Azure كمستخدم-1. إذا كنت تستخدم حسابا واحدا لكلا الاشتراكين، فقم بالتغيير إلى subscription-1 في المدخل.

2. في مربع البحث أعلى المدخل، أدخل Virtual network. حدد الشبكات الظاهرية في نتائج البحث.

3. حدد vnet-1.

4. حدد Peerings.

5. حدد + إضافة.

6. أدخل المعلومات التالية أو حددها في إضافة نظير:

   الإعداد	القيمة‬
   هذه الشبكة الظاهرية
   اسم رابط النظير	أدخل vnet-1-to-vnet-2.
   السماح ل "vnet-1" بالوصول إلى "vnet-2"	اترك الخيار الافتراضي غير مُحدد.
   السماح ل "vnet-1" بتلقي نسبة استخدام الشبكة التي تمت إعادة توجيهها من "vnet-2"	حدد خانة الاختيار.
   السماح للبوابة في "vnet-1" بإعادة توجيه نسبة استخدام الشبكة إلى "vnet-2"	اترك الإعداد الافتراضي للمسح.
   تمكين "vnet-1" لاستخدام البوابة البعيدة "vnet-2"	اترك الإعداد الافتراضي للمسح.
   استخدام بوابة الشبكة الظاهرية البعيدة أو خادم التوجيه	اترك الإعداد الافتراضي للمسح.
   شبكة ظاهرية بعيدة
   اسم رابط النظير	اترك فراغاً.
   نموذج توزيع الشبكة الظاهرية	حدد Resource manager.
   حدد المربع الخاص ب I know my resource ID.
   معرف المورد	أدخل معرف المورد ل vnet-2 أو الصقه.

7. في مربع القائمة المنسدلة، حدد الدليل الذي يتوافق مع vnet-2 وuser-2.

8. حدد Authenticate.

   

9. حدد إضافة.

10. تسجيل الخروج من المدخل كمستخدم-1.

PowerShell

تسجيل الدخول إلى subscription-1

استخدم الاتصال-AzAccount لتسجيل الدخول إلى subscription-1.

Connect-AzAccount

إذا كنت تستخدم حسابا واحدا لكلا الاشتراكين، فقم بتسجيل الدخول إلى هذا الحساب وتغيير سياق الاشتراك إلى subscription-1 باستخدام Set-AzContext.

Set-AzContext -Subscription subscription-1

تسجيل الدخول إلى subscription-2

المصادقة على subscription-2 بحيث يمكن إعداد التناظر.

استخدم الاتصال-AzAccount لتسجيل الدخول إلى subscription-2.

Connect-AzAccount

التغيير إلى subscription-1 (اختياري)

قد تضطر إلى العودة إلى subscription-1 لمتابعة الإجراءات في subscription-1.

تغيير السياق إلى subscription-1.

Set-AzContext -Subscription subscription-1

إنشاء اتصال نظير

استخدم Add-AzVirtualNetworkPeering لإنشاء اتصال نظير بين vnet-1 وvnet-2.

$netA = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnetA = Get-AzVirtualNetwork @netA

$peer = @{
    Name = 'vnet-1-to-vnet-2'
    VirtualNetwork = $vnetA
    RemoteVirtualNetworkId = '/subscriptions/<subscription-2-Id>/resourceGroups/test-rg-2/providers/Microsoft.Network/virtualNetworks/vnet-2'
}
Add-AzVirtualNetworkPeering @peer

استخدم Get-AzVirtualNetworkPeering للحصول على حالة اتصالات التناظر من vnet-1 إلى vnet-2.

$status = @{
    ResourceGroupName =  'test-rg'
    VirtualNetworkName = 'vnet-1'
}
Get-AzVirtualNetworkPeering @status | Format-Table VirtualNetworkName, PeeringState

PS /home/azureuser> Get-AzVirtualNetworkPeering @status | Format-Table VirtualNetworkName, PeeringState

VirtualNetworkName PeeringState
------------------ ------------
vnet-1            Initiated

Azure CLI

تسجيل الدخول إلى subscription-1

استخدم az sign-in لتسجيل الدخول إلى subscription-1.

az login

إذا كنت تستخدم حسابا واحدا لكلا الاشتراكين، فقم بتسجيل الدخول إلى هذا الحساب وتغيير سياق الاشتراك إلى subscription-1 باستخدام az account set.

az account set --subscription "subscription-1"

تسجيل الدخول إلى subscription-2

المصادقة على subscription-2 بحيث يمكن إعداد التناظر.

استخدم az sign-in لتسجيل الدخول إلى subscription-2.

az login

التغيير إلى subscription-1 (اختياري)

قد تضطر إلى العودة إلى subscription-1 لمتابعة الإجراءات في subscription-1.

تغيير السياق إلى subscription-1.

az account set --subscription "subscription-1"

إنشاء اتصال نظير

استخدم az network vnet peering create لإنشاء اتصال نظير بين vnet-1 وvnet-2.

az network vnet peering create \
    --name vnet-1-to-vnet-2 \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --remote-vnet /subscriptions/<subscription-2-Id>/resourceGroups/test-rg-2/providers/Microsoft.Network/VirtualNetworks/vnet-2 \
    --allow-vnet-access

استخدم az network vnet peering list للحصول على حالة اتصالات النظير من vnet-1 إلى vnet-2.

az network vnet peering list \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --output table

يظهر اتصال النظير في النظراء في حالة البدء . لإكمال النظير، يجب إعداد اتصال مطابق في vnet-2.

إنشاء اتصال نظير - vnet-2 إلى vnet-1

تحتاج إلى معرفات الموارد ل vnet-1 من الخطوات السابقة لإعداد اتصال التناظر.

المدخل

1. سجل الدخول إلى مدخل Microsoft Azure كمستخدم-2. إذا كنت تستخدم حسابا واحدا لكلا الاشتراكين، فقم بالتغيير إلى subscription-2 في المدخل.

2. في مربع البحث أعلى المدخل، أدخل Virtual network. حدد الشبكات الظاهرية في نتائج البحث.

3. حدد vnet-2.

4. حدد Peerings.

5. حدد + إضافة.

6. أدخل المعلومات التالية أو حددها في إضافة نظير:

   الإعداد	القيمة‬
   هذه الشبكة الظاهرية
   اسم رابط النظير	أدخل vnet-2-to-vnet-1.
   السماح ل "vnet-2" بالوصول إلى "vnet-1"	اترك الخيار الافتراضي غير مُحدد.
   السماح ل "vnet-2" بتلقي نسبة استخدام الشبكة التي تمت إعادة توجيهها من "vnet-1"	حدد خانة الاختيار.
   السماح للبوابة في "vnet-2" بإعادة توجيه نسبة استخدام الشبكة إلى "vnet-1"	اترك الإعداد الافتراضي للمسح.
   تمكين "vnet-2" لاستخدام البوابة البعيدة "vnet-1"	اترك الإعداد الافتراضي للمسح.
   شبكة ظاهرية بعيدة
   اسم رابط النظير	اترك فراغاً.
   نموذج توزيع الشبكة الظاهرية	حدد Resource manager.
   حدد المربع الخاص ب I know my resource ID.
   معرف المورد	أدخل معرف المورد ل vnet-1 أو الصقه.

7. في مربع القائمة المنسدلة، حدد الدليل الذي يتوافق مع vnet-1 وuser-1.

8. حدد Authenticate.

   

9. حدد إضافة.

PowerShell

تسجيل الدخول إلى subscription-2

استخدم الاتصال-AzAccount لتسجيل الدخول إلى subscription-2.

Connect-AzAccount

إذا كنت تستخدم حسابا واحدا لكلا الاشتراكين، فقم بتسجيل الدخول إلى هذا الحساب وتغيير سياق الاشتراك إلى subscription-2 باستخدام Set-AzContext.

Set-AzContext -Subscription subscription-2

تسجيل الدخول إلى subscription-1

المصادقة على subscription-1 بحيث يمكن إعداد التناظر.

استخدم الاتصال-AzAccount لتسجيل الدخول إلى subscription-1.

Connect-AzAccount

التغيير إلى subscription-2 (اختياري)

قد تضطر إلى العودة إلى subscription-2 لمتابعة الإجراءات في subscription-2.

تغيير السياق إلى subscription-2.

Set-AzContext -Subscription subscription-2

إنشاء اتصال نظير

استخدم Add-AzVirtualNetworkPeering لإنشاء اتصال نظير بين vnet-2 وvnet-1.

$netB = @{
    Name = 'vnet-2'
    ResourceGroupName = 'test-rg-2'
}
$vnetB = Get-AzVirtualNetwork @netB

$peer = @{
    Name = 'vnet-2-to-vnet-1'
    VirtualNetwork = $vnetB
    RemoteVirtualNetworkId = '/subscriptions/<subscription-1-Id>/resourceGroups/test-rg/providers/Microsoft.Network/virtualNetworks/vnet-1'
}
Add-AzVirtualNetworkPeering @peer

المستخدم Get-AzVirtualNetworkPeering للحصول على حالة اتصالات التناظر من vnet-2 إلى vnet-1.

$status = @{
    ResourceGroupName =  'test-rg-2'
    VirtualNetworkName = 'vnet-2'
}
Get-AzVirtualNetworkPeering @status | Format-Table VirtualNetworkName, PeeringState

PS /home/azureuser> Get-AzVirtualNetworkPeering @status | Format-Table VirtualNetworkName, PeeringState

VirtualNetworkName PeeringState
------------------ ------------
vnet-2            Connected

Azure CLI

تسجيل الدخول إلى subscription-2

استخدم az sign-in لتسجيل الدخول إلى subscription-2.

az login

إذا كنت تستخدم حسابا واحدا لكلا الاشتراكين، فقم بتسجيل الدخول إلى هذا الحساب وتغيير سياق الاشتراك إلى subscription-2 باستخدام az account set.

az account set --subscription "subscription-2"

تسجيل الدخول إلى subscription-1

المصادقة على subscription-1 بحيث يمكن إعداد التناظر.

استخدم az sign-in لتسجيل الدخول إلى subscription-1.

az login

التغيير إلى subscription-2 (اختياري)

قد تضطر إلى العودة إلى subscription-2 لمتابعة الإجراءات في subscription-2.

تغيير السياق إلى subscription-2.

az account set --subscription "subscription-2"

إنشاء اتصال نظير

استخدم az network vnet peering create لإنشاء اتصال نظير بين vnet-2 وvnet-1.

az network vnet peering create \
    --name vnet-2-to-vnet-1 \
    --resource-group test-rg-2 \
    --vnet-name vnet-2 \
    --remote-vnet /subscriptions/<subscription-1-Id>/resourceGroups/test-rg/providers/Microsoft.Network/VirtualNetworks/vnet-1 \
    --allow-vnet-access

استخدم az network vnet peering list للحصول على حالة اتصالات النظير من vnet-2 إلى vnet-1.

az network vnet peering list \
    --resource-group test-rg-2 \
    --vnet-name vnet-2 \
    --output table

يتم إنشاء التناظر بنجاح بعد أن ترى الاتصال في عمود حالة التناظر لكلا الشبكتين الظاهريتين في التناظر. أي موارد Azure تقوم بإنشائها في أي من الشبكتين الظاهريتين قادرة الآن على التواصل مع بعضها من خلال عناوين IP الخاصة بها. إذا كنت تستخدم تحليل اسم الشبكة الفرعية-1 Azure للشبكات الظاهرية، فلن تتمكن الموارد الموجودة في الشبكات الظاهرية من حل الأسماء عبر الشبكات الظاهرية. إذا كنت ترغب في حل الأسماء عبر الشبكات الظاهرية في نظير، يجب إنشاء خادم DNS الخاص بك أو استخدام Azure DNS.

لمزيد من المعلومات حول استخدام DNS الخاص بك لتحليل الاسم، راجع تحليل الاسم باستخدام خادم DNS الخاص بك.

لمزيد من المعلومات حول Azure DNS، راجع ما هو Azure DNS؟.

الخطوات التالية

• تعرّف جيداً على قيود وسلوكيات تناظر الشبكة الظاهرية المهمة قبل إنشاء تناظر شبكة ظاهرية للاستخدام الإنتاجي.

• تعرّف على كل إعدادات تناظر الشبكة الظاهرية.

• تعرّف على كيفية إنشاء مخطط شبكة محورية باستخدام تناظر الشبكة الظاهرية.