Kurz: Propojení virtuálních sítí s využitím partnerského vztahu virtuálních sítí pomocí webu Azure PortalTutorial: Connect virtual networks with virtual network peering using the Azure portal

Virtuální sítě můžete mezi sebou propojit s využitím partnerského vztahu virtuálních sítí.You can connect virtual networks to each other with virtual network peering. Tyto virtuální sítě můžou být ve stejné oblasti nebo v různých oblastech (označuje se také jako globální partnerský vztah).These virtual networks can be in the same region or different regions (also known as Global VNet peering). Po vytvoření partnerského vztahu virtuálních sítí budou moct prostředky v obou virtuálních sítích komunikovat mezi sebou se stejnou latencí a šířkou pásma, jako kdyby byly ve stejné virtuální síti.Once virtual networks are peered, resources in both virtual networks are able to communicate with each other, with the same latency and bandwidth as if the resources were in the same virtual network. V tomto kurzu se naučíte:In this tutorial, you learn how to:

  • Vytvoření dvou virtuálních sítíCreate two virtual networks
  • Propojení dvou virtuálních sítí s využitím partnerského vztahu virtuálních sítíConnect two virtual networks with a virtual network peering
  • Nasazení virtuálního počítače do obou virtuálních sítíDeploy a virtual machine (VM) into each virtual network
  • Komunikace mezi virtuálními počítačiCommunicate between VMs

Pokud chcete, můžete tento kurz absolvovat s použitím Azure CLI nebo Azure PowerShellu.If you prefer, you can complete this tutorial using the Azure CLI or Azure PowerShell.

PožadavkyPrerequisites

Než začnete, budete potřebovat účet Azure s aktivním předplatným.Before you begin, you require an Azure account with an active subscription. Pokud ho nemáte, můžete si účet zdarma vytvořit.If you do not have one, you can create an account for free.

Přihlaste se k Azure.Log in to Azure

Přihlaste se k webu Azure Portal na adrese https://portal.azure.com.Log in to the Azure portal at https://portal.azure.com.

Vytvoření virtuálních sítíCreate virtual networks

  1. V Azure Portal vyberte vytvořit prostředek.On the Azure portal, select Create a resource.

  2. Vyberte Sítě a pak vyberte Virtuální síť.Select Networking, and then select Virtual network.

  3. Na kartě základy zadejte nebo vyberte následující informace a u zbývajících nastavení přijměte výchozí hodnoty:On the Basics tab, enter or select the following information and accept the defaults for the remaining settings:

    NastaveníSetting HodnotaValue
    PředplatnéSubscription Vyberte své předplatné.Select your subscription.
    Skupina prostředkůResource group Vyberte Vytvořit novou a zadejte myResourceGroup.Select Create new and enter myResourceGroup.
    OblastRegion Vyberte USA – východ.Select East US.
    NameName myVirtualNetwork1myVirtualNetwork1
  4. Na kartě IP adresy zadejte 10.0.0.0/16 pro pole adresní prostor .On the IP Addresses tab, enter 10.0.0.0/16 for the Address Space field. Klikněte na tlačítko Přidat podsíť níže a jako Rozsah adres podsítě zadejte Subnet1 pro název podsítě a 10.0.0.0/24.Click the Add subnet button below and enter Subnet1 for Subnet Name and 10.0.0.0/24 for Subnet Address range.

  5. Vyberte zkontrolovat + vytvořit a pak vyberte vytvořit.Select Review + Create and then select Create.

  6. Zopakujte kroky 1 až 5 s následujícími změnami:Complete steps 1-5 again, with the following changes:

    NastaveníSetting HodnotaValue
    NázevName myVirtualNetwork2myVirtualNetwork2
    Adresní prostorAddress space 10.1.0.0/1610.1.0.0/16
    Skupina prostředkůResource group Vyberte Použít existující a pak vyberte myResourceGroup.Select Use existing and then select myResourceGroup.
    Název podsítěSubnet name Podsíť Subnet2Subnet2
    Rozsah adres podsítěSubnet Address range 10.1.0.0/2410.1.0.0/24

Vytvoření partnerského vztahu virtuálních sítíPeer virtual networks

  1. Do pole Hledat v horní části webu Azure Portal začněte zadávat MyVirtualNetwork1.In the Search box at the top of the Azure portal, begin typing MyVirtualNetwork1. Jakmile se ve výsledcích hledání zobrazí virtuální síť myVirtualNetwork1, vyberte ji.When myVirtualNetwork1 appears in the search results, select it.

  2. V části Nastavení vyberte partnerské vztahy a pak vyberte Přidat, jak je znázorněno na následujícím obrázku:Select Peerings, under Settings, and then select Add, as shown in the following picture:

    Vytvoření partnerského vztahu

  3. Zadejte nebo vyberte následující informace, u zbývajících nastavení přijměte výchozí hodnoty a pak vyberte OK.Enter, or select, the following information, accept the defaults for the remaining settings, and then select OK.

    NastaveníSetting HodnotaValue
    Název partnerského vztahu z myVirtualNetwork1 do vzdálené virtuální sítěName of the peering from myVirtualNetwork1 to remote virtual network myVirtualNetwork1-myVirtualNetwork2 – při prvním načtení stránky se tady zobrazí fráze "Vzdálená virtuální síť".myVirtualNetwork1-myVirtualNetwork2 - When the page first loads, you'll see the phrase "remote virtual network" here. Po výběru vzdálené virtuální sítě se fráze "Vzdálená virtuální síť" nahradí názvem vzdálené virtuální sítě.After you choose the remote virtual network, the phrase "remote virtual network" will be replaced with the name of the remote virtual network.
    PředplatnéSubscription Vyberte své předplatné.Select your subscription.
    Virtuální síťVirtual network myVirtualNetwork2 – Pokud chcete vybrat virtuální síť myVirtualNetwork2 , vyberte virtuální síť a pak vyberte myVirtualNetwork2 (myResourceGroup).myVirtualNetwork2 - To select the myVirtualNetwork2 virtual network, select Virtual network, then select myVirtualNetwork2 (myResourceGroup). Můžete vybrat virtuální síť ve stejné oblasti nebo v jiné oblasti.You can select a virtual network in the same region or in a different region.
    Název partnerského vztahu z myVirtualNetwork2 do myVirtualNetwork1Name of the peering from myVirtualNetwork2 to myVirtualNetwork1 myVirtualNetwork2-myVirtualNetwork1myVirtualNetwork2-myVirtualNetwork1

    Nastavení partnerského vztahu

    Stav partnerského vztahu je připojeno, jak je znázorněno na následujícím obrázku:The PEERING STATUS is Connected, as shown in the following picture:

    Stav partnerského vztahu

    Pokud se stav nezobrazí, aktualizujte svůj prohlížeč.If you don't see the status, refresh your browser.

Vytvoření virtuálních počítačůCreate virtual machines

Vytvořte v obou virtuálních sítích virtuální počítač, abyste mezi nimi mohli v pozdějším kroku navázat komunikaci.Create a VM in each virtual network so that you can communicate between them in a later step.

Vytvoření prvního virtuálního počítačeCreate the first VM

  1. V Azure Portal vyberte vytvořit prostředek.On the Azure portal, select Create a resource.

  2. Vyberte Compute a potom vyberte Windows Server 2016 Datacenter.Select Compute, and then select Windows Server 2016 Datacenter. Můžete vybrat jiný operační systém, ale ve zbývajících krocích se předpokládá, že jste vybrali Windows Server 2016 Datacenter.You can select a different operating system, but the remaining steps assume you selected Windows Server 2016 Datacenter.

  3. V části Základy zadejte nebo vyberte následující informace, u zbývajících nastavení přijměte výchozí hodnoty a pak vyberte Vytvořit:Enter, or select, the following information for Basics, accept the defaults for the remaining settings, and then select Create:

    NastaveníSetting HodnotaValue
    Skupina prostředkůResource group Vyberte Použít existující a pak vyberte myResourceGroup.Select Use existing and then select myResourceGroup.
    NameName myVm1myVm1
    UmístěníLocation Vyberte USA – východ.Select East US.
    Uživatelské jménoUser name Zadejte libovolné uživatelské jméno.Enter a user name of your choosing.
    HesloPassword Zadejte libovolné heslo.Enter a password of your choosing. Heslo musí mít délku aspoň 12 znaků a musí splňovat definované požadavky na složitost.The password must be at least 12 characters long and meet the defined complexity requirements.
  4. Vyberte velikost virtuálního počítače pro možnost Velikost .Select a VM size for the Size option.

  5. V části sítě vyberte následující hodnoty:Select the following values for under Networking:

    NastaveníSetting HodnotaValue
    Virtuální síťVirtual network myVirtualNetwork1 – Pokud ještě není vybraná, vyberte virtuální síť a pak vyberte myVirtualNetwork1.myVirtualNetwork1 - If it's not already selected, select Virtual network and then select myVirtualNetwork1.
    PodsíťSubnet Subnet1 – Pokud ještě není vybraná, vyberte podsíť a pak vyberte Subnet1.Subnet1 - If it's not already selected, select Subnet and then select Subnet1.
  6. Vyberte Sítě.Select Networking. Vyberte možnost Povolit vybrané porty pro veřejné příchozí porty .Choose Allow selected ports for the Public inbound ports option. V následujícím seznamu zvolte možnost RDP pro možnost vybrat příchozí porty .Choose RDP for the Select inbound ports option below this.

  7. Kliknutím na tlačítko Revize + vytvořit v levém dolním rohu spusťte nasazení virtuálního počítače.Select the Review + Create button in the lower, left-hand corner to start the VM deployment.

Vytvoření druhého virtuálního počítačeCreate the second VM

Zopakujte kroky 1 až 6 s následujícími změnami:Complete steps 1-6 again, with the following changes:

NastaveníSetting HodnotaValue
NázevName myVm2myVm2
Virtuální síťVirtual network myVirtualNetwork2myVirtualNetwork2

Vytvoření virtuálních počítačů trvá několik minut.The VMs take a few minutes to create. Nepokračujte ve zbývajících krocích, dokud se oba virtuální počítače nevytvoří.Do not continue with the remaining steps until both VMs are created.

Komunikace mezi virtuálními počítačiCommunicate between VMs

  1. Do pole Hledat v horní části portálu začněte zadávat myVm1.In the Search box at the top of the portal, begin typing myVm1. Jakmile se ve výsledcích hledání zobrazí virtuální počítač myVm1, vyberte ho.When myVm1 appears in the search results, select it.

  2. Vyberte Připojit a vytvořte připojení ke vzdálené ploše virtuálního počítače myVm1, jak je znázorněno na následujícím obrázku:Create a remote desktop connection to the myVm1 VM by selecting Connect, as shown in the following picture:

    Připojení k virtuálnímu počítači

  3. Pokud se chcete připojit k virtuálnímu počítači, otevřete stažený soubor RDP.To connect to the VM, open the downloaded RDP file. Pokud se zobrazí výzva, vyberte Připojit.If prompted, select Connect.

  4. Zadejte uživatelské jméno a heslo, které jste zadali při vytváření virtuálního počítače (abyste mohli zadat přihlašovací údaje, které jste zadali při vytváření virtuálního počítače, možná budete muset vybrat Další možnosti a pak Použít jiný účet), a pak vyberte OK.Enter the user name and password you specified when creating the VM (you may need to select More choices, then Use a different account, to specify the credentials you entered when you created the VM), then select OK.

  5. Během procesu přihlášení se může zobrazit upozornění certifikátu.You may receive a certificate warning during the sign-in process. Vyberte Ano a pokračujte v připojování.Select Yes to proceed with the connection.

  6. V pozdějším kroku se ke komunikaci s virtuálním počítačem myVm2 z virtuálního počítače myVm1 používá příkaz ping.In a later step, ping is used to communicate with the myVm2 VM from the myVm1 VM. Příkaz ping využívá protokol ICMP (Internet Control Message Protocol), který má ve výchozím nastavení zakázaný průchod bránou Windows Firewall.Ping uses the Internet Control Message Protocol (ICMP), which is denied through the Windows Firewall, by default. Na virtuálním počítači myVm1 povolte průchod protokolu ICMP bránou Windows Firewall, abyste v pozdějším kroku mohli tento virtuální počítač otestovat pomocí příkazu ping v PowerShellu z virtuálního počítače myVm2:On the myVm1 VM, enable ICMP through the Windows firewall, so that you can ping this VM from myVm2 in a later step, using PowerShell:

    New-NetFirewallRule –DisplayName "Allow ICMPv4-In" –Protocol ICMPv4
    

    Přestože se ke komunikaci mezi virtuálními počítači v tomto kurzu používá příkaz ping, povolení průchodu protokolu ICMP bránou Windows Firewall v produkčních prostředích se nedoporučuje.Though ping is used to communicate between VMs in this tutorial, allowing ICMP through the Windows Firewall for production deployments is not recommended.

  7. Pokud se chcete připojit k virtuálnímu počítači myVm2, zadejte následující příkaz na příkazový řádek na virtuálním počítači myVm1:To connect to the myVm2 VM, enter the following command from a command prompt on the myVm1 VM:

    mstsc /v:10.1.0.4
    
  8. Vzhledem k tomu, že jste na virtuálním počítači myVm1 povolili protokol Ping, můžete ho teď otestovat pomocí příkazu ping na jeho IP adresu:Since you enabled ping on myVm1, you can now ping it by IP address:

    ping 10.0.0.4
    
  9. Odpojte se z relací RDP k oběma virtuálním počítačům myVm1 a myVm2.Disconnect your RDP sessions to both myVm1 and myVm2.

Vyčištění prostředkůClean up resources

Pokud už je nepotřebujete, odstraňte skupinu prostředků a všechny prostředky, které obsahuje:When no longer needed, delete the resource group and all resources it contains:

  1. Do pole Hledat v horní části portálu zadejte myResourceGroup.Enter myResourceGroup in the Search box at the top of the portal. Jakmile se ve výsledcích hledání zobrazí skupina prostředků myResourceGroup, vyberte ji.When you see myResourceGroup in the search results, select it.
  2. Vyberte Odstranit skupinu prostředků.Select Delete resource group.
  3. V části ZADEJTE NÁZEV SKUPINY PROSTŘEDKŮ zadejte myResourceGroup a vyberte Odstranit.Enter myResourceGroup for TYPE THE RESOURCE GROUP NAME: and select Delete.

Další krokyNext steps