Kurz: Propojení virtuálních sítí s využitím partnerského vztahu virtuálních sítí pomocí webu Azure Portal

Virtuální sítě můžete mezi sebou propojit s využitím partnerského vztahu virtuálních sítí. Tyto virtuální sítě můžou být ve stejné oblasti nebo v různých oblastech (označované také jako globální partnerský vztah virtuálních sítí). Jakmile jsou virtuální sítě v partnerském vztahu, můžou prostředky v obou virtuálních sítích vzájemně komunikovat přes připojení s nízkou latencí a vysokou šířkou pásma pomocí páteřní sítě Microsoftu.

V tomto kurzu se naučíte:

  • Vytvoření virtuálních sítí
  • Propojení dvou virtuálních sítí s využitím partnerského vztahu virtuálních sítí
  • Nasazení virtuálního počítače do obou virtuálních sítí
  • Komunikace mezi virtuálními počítači

Tento kurz používá Azure Portal. Můžete ho také dokončit pomocí Azure CLI nebo PowerShellu.

Pokud ještě nemáte předplatné Azure, vytvořte si napřed bezplatný účet.

Požadavky

  • Předplatné Azure

Přihlášení k Azure

Přihlaste se k webu Azure Portal.

Vytvoření virtuálních sítí

  1. Na Azure Portal vyberte + Vytvořit prostředek.

  2. Vyhledejte Virtual Network a pak vyberte Vytvořit.

    Screenshot of create a resource for virtual network.

  3. Na kartě Základy zadejte nebo vyberte následující informace a přijměte výchozí hodnoty pro zbývající nastavení:

    Nastavení Hodnota
    Předplatné Vyberte své předplatné.
    Skupina prostředků Vyberte Vytvořit novou a zadejte myResourceGroup.
    Název Zadejte myVirtualNetwork1.
    Oblast Vyberte USA – východ.

    Screenshot of create virtual network basics tab.

  4. Na kartě IP Adresy zadejte 10.0.0.0/16 pro pole Adresní prostor IPv4 . Vyberte níže tlačítko + Přidat podsíť a jako rozsah adres podsítě zadejte podsíť10.0.0.0/24.

    Screenshot of create a virtual network IP addresses tab.

  5. Vyberte Zkontrolovat a vytvořit a potom Vytvořit.

  6. Opakujte kroky 1 až 5 a vytvořte druhou virtuální síť s následujícím nastavením:

    Nastavení Hodnota
    Název myVirtualNetwork2
    Adresní prostor 10.1.0.0/16
    Skupina prostředků myResourceGroup
    Název podsítě Podsíť Subnet2
    Rozsah adres podsítě 10.1.0.0/24

Vytvoření partnerského vztahu virtuálních sítí

  1. Do vyhledávacího pole v horní části Azure Portal vyhledejte myVirtualNetwork1. Jakmile se ve výsledcích hledání zobrazí virtuální síť myVirtualNetwork1, vyberte ji.

    Screenshot of searching for myVirtualNetwork1.

  2. V části Nastavení vyberte Partnerské vztahy a pak vyberte + Přidat, jak je znázorněno na následujícím obrázku:

    Screenshot of creating peerings for myVirtualNetwork1.

  3. Zadejte nebo vyberte následující informace, přijměte výchozí hodnoty pro zbývající nastavení a pak vyberte Přidat.

    Nastavení Hodnota
    Tato virtuální síť
    Název odkazu peeringu Jako název partnerského vztahu z myVirtualNetwork1-myVirtualNetwork2 zadejte myVirtualNetwork1 do vzdálené virtuální sítě.
    Vzdálená virtuální síť
    Název odkazu peeringu Jako název partnerského vztahu ze vzdálené virtuální sítě do myVirtualNetwork1 zadejte myVirtualNetwork2-myVirtualNetwork1.
    Předplatné Vyberte své předplatné vzdálené virtuální sítě.
    Virtuální síť Jako název vzdálené virtuální sítě vyberte myVirtualNetwork2 . Vzdálená virtuální síť může být ve stejné oblasti jako myVirtualNetwork1 nebo v jiné oblasti.

    Screenshot of virtual network peering configuration.

    Na stránce Partnerské vztahy je stav PeeringPřipojeno, jak je znázorněno na následujícím obrázku:

    Screenshot of virtual network peering connection status.

    Pokud se stav Připojeno nezobrazuje, vyberte tlačítko Aktualizovat .

Vytvoření virtuálních počítačů

Vytvořte virtuální počítač v každé virtuální síti, abyste mohli otestovat komunikaci mezi nimi.

Vytvoření prvního virtuálního počítače

  1. Na Azure Portal vyberte + Vytvořit prostředek.

  2. Vyberte Compute a pak v části Virtuální počítačvytvořte.

    Screenshot of create a resource for virtual machines.

  3. Na kartě Základy zadejte nebo vyberte následující informace. U zbývajících nastavení přijměte výchozí hodnoty a pak vyberte Vytvořit:

    Nastavení Hodnota
    Skupina prostředků Vyberte myResourceGroup.
    Name Zadejte myVm1.
    Umístění Vyberte USA – východ.
    Image Vyberte image operačního systému. Pro účely tohoto kurzu je vybráno Windows Datacentrum Serveru 2019 – Gen2.
    Velikost Vyberte velikost virtuálního počítače. Pro účely tohoto kurzu je vybraná Standard_D2s_v3 .
    Uživatelské jméno Zadejte uživatelské jméno. Pro účely tohoto kurzu se použije uživatelské jméno Azure .
    Heslo Zadejte libovolné heslo. Heslo musí mít alespoň 12 znaků a musí splňovat definované požadavky na složitost.

    Screenshot of virtual machine basic tab configuration.

  4. Na kartě Sítě vyberte následující hodnoty:

    Nastavení Hodnota
    Virtuální síť Vyberte myVirtualNetwork1.
    Podsíť Vyberte podsíť1.
    Skupina zabezpečení sítě síťových adaptérů Vyberte Basic.
    Veřejné příchozí porty Vyberte Povolit vybrané porty.
    Vyberte příchozí porty Vyberte RDP (3389).

    Screenshot of virtual machine networking tab configuration.

  5. Vyberte zkontrolovat a vytvořit a pak vytvořit a spusťte nasazení virtuálního počítače.

Vytvoření druhého virtuálního počítače

Opakujte kroky 1 až 5 a vytvořte druhý virtuální počítač s následujícími změnami:

Nastavení Hodnota
Název myVm2
Virtuální síť myVirtualNetwork2

Vytvoření virtuálních počítačů trvá několik minut. Nepokračujte zbývajícími kroky, dokud se oba virtuální počítače nevytvořijí.

Poznámka

Azure poskytuje výchozí IP adresu odchozího přístupu pro virtuální počítače, které nemají přiřazenou veřejnou IP adresu nebo jsou v back-endovém fondu interního základního nástroje pro vyrovnávání zatížení Azure. Výchozí mechanismus IP adresy odchozího přístupu poskytuje odchozí IP adresu, která není konfigurovatelná.

Další informace najdete v tématu Výchozí odchozí přístup v Azure.

Výchozí IP adresa odchozího přístupu je zakázaná, pokud je virtuálnímu počítači přiřazená veřejná IP adresa nebo je virtuální počítač umístěn v back-endovém fondu standardního nástroje pro vyrovnávání zatížení s odchozími pravidly nebo bez něj. Pokud je prostředek brány překladu síťových adres (NAT) Azure Virtual Network přiřazen k podsíti virtuálního počítače, je výchozí IP adresa odchozího přístupu zakázaná.

Virtuální počítače vytvořené škálovacími sadami virtuálních počítačů v režimu flexibilní orchestrace nemají výchozí odchozí přístup.

Další informace o odchozích připojeních v Azure najdete v tématu Použití překladu zdrojových síťových adres (SNAT) pro odchozí připojení.

Komunikace mezi virtuálními počítači

Otestujte komunikaci mezi dvěma virtuálními počítači přes partnerský vztah virtuální sítě příkazem ping z myVm2 na myVm1.

  1. Do vyhledávacího pole v horní části portálu vyhledejte myVm1. Jakmile se ve výsledcích hledání zobrazí virtuální počítač myVm1, vyberte ho.

    Screenshot of searching for myVm1.

  2. Pokud se chcete připojit k virtuálnímu počítači, vyberte Připojení a pak v rozevíracím seznamu vyberte protokol RDP. Výběrem možnosti Stáhnout soubor RDP stáhněte soubor vzdálené plochy.

    Screenshot of connect to virtual machine button.

  3. Pokud se chcete připojit k virtuálnímu počítači, otevřete stažený soubor RDP. Pokud se zobrazí výzva, vyberte Připojit.

    Screenshot of connection screen for remote desktop.

  4. Zadejte uživatelské jméno a heslo, které jste zadali při vytváření virtuálního počítače myVm1 (možná budete muset vybrat Další volby a pak použít jiný účet, abyste zadali přihlašovací údaje, které jste zadali při vytváření virtuálního počítače), a pak vyberte OK.

    Screenshot of R D P credential screen.

  5. Během procesu přihlášení se může zobrazit upozornění certifikátu. Pokud chcete pokračovat s připojením, vyberte Ano .

  6. V pozdějším kroku se příkaz ping používá ke komunikaci s myVm1 z myVm2. Příkaz ping využívá protokol ICMP (Internet Control Message Protocol), který má ve výchozím nastavení zakázaný průchod bránou Windows Firewall. Na virtuálním počítači myVm1 povolte PROTOKOL ICMP prostřednictvím brány firewall Windows, abyste mohli tento virtuální počítač otestovat příkazem ping z virtuálního počítače myVm2 v pozdějším kroku pomocí PowerShellu:

    New-NetFirewallRule –DisplayName "Allow ICMPv4-In" –Protocol ICMPv4
    

    I když se příkaz ping používá ke komunikaci mezi virtuálními počítači v tomto kurzu, nedoporučuje se povolit ICMP prostřednictvím brány firewall Windows pro produkční nasazení.

  7. Pokud se chcete připojit k myVm2 z myVm1, zadejte následující příkaz z příkazového řádku na myVm1:

    mstsc /v:10.1.0.4
    
  8. Zadejte uživatelské jméno a heslo, které jste zadali při vytváření virtuálního počítače myVm2 , a pokud se během procesu přihlašování zobrazí upozornění na certifikát, vyberte Ano .

    Screenshot of R D P credential screen for R D P session from first virtual machine to second virtual machine.

  9. Vzhledem k tomu, že jste na myVm1 povolili příkaz ping, můžete ho teď otestovat příkazem ping z virtuálního počítače myVm2:

    ping 10.0.0.4
    

    Screenshot of second virtual machine pinging first virtual machine.

  10. Odpojte se z relací RDP k oběma virtuálním počítačům myVm1 a myVm2.

Vyčištění prostředků

Pokud už je nepotřebujete, odstraňte skupinu prostředků a všechny prostředky, které obsahuje:

  1. Do vyhledávacího pole v horní části Azure Portal zadejte myResourceGroup. Jakmile se ve výsledcích hledání zobrazí skupina prostředků myResourceGroup, vyberte ji.

  2. Vyberte Odstranit skupinu prostředků.

  3. V části ZADEJTE NÁZEV SKUPINY PROSTŘEDKŮ zadejte myResourceGroup a vyberte Odstranit.

Další kroky

V tomto kurzu jste:

  • Vytvořili jste partnerský vztah virtuálních sítí mezi dvěma virtuálními sítěmi.
  • Otestujte komunikaci mezi dvěma virtuálními počítači přes partnerský vztah virtuální sítě pomocí příkazu ping.

Další informace o partnerském vztahu virtuálních sítí: