Crear, cambiar o eliminar un emparejamiento de red virtualCreate, change, or delete a virtual network peering

Aprenda a crear, cambiar o eliminar un emparejamiento de red virtual.Learn how to create, change, or delete a virtual network peering. El emparejamiento de red virtual permite conectar redes virtuales de la misma región y entre regiones (lo que se conoce también como Emparejamiento de VNET global) mediante la red troncal de Azure.Virtual network peering enables you to connect virtual networks in the same region and across regions (also known as Global VNet Peering) through the Azure backbone network. Una vez emparejadas, las redes virtuales se siguen administrando como recursos separados.Once peered, the virtual networks are still managed as separate resources. Si no está familiarizado con el emparejamiento de redes virtuales, puede obtener más información sobre él en la información general sobre el emparejamiento de redes virtuales o si sigue un tutorial.If you're new to virtual network peering, you can learn more about it in the virtual network peering overview or by completing a tutorial.

Antes de empezarBefore you begin

Nota

Este artículo se ha actualizado para usar el nuevo módulo Az de Azure PowerShell.This article has been updated to use the new Azure PowerShell Az module. Aún puede usar el módulo de AzureRM que continuará recibiendo correcciones de errores hasta diciembre de 2020 como mínimo.You can still use the AzureRM module, which will continue to receive bug fixes until at least December 2020. Para más información acerca del nuevo módulo Az y la compatibilidad con AzureRM, consulte Introducing the new Azure PowerShell Az module (Presentación del nuevo módulo Az de Azure PowerShell).To learn more about the new Az module and AzureRM compatibility, see Introducing the new Azure PowerShell Az module. Para obtener instrucciones sobre la instalación del módulo Az, consulte Instalación de Azure PowerShell.For Az module installation instructions, see Install Azure PowerShell.

Complete las tareas siguientes antes de seguir los pasos de las secciones de este artículo:Complete the following tasks before completing steps in any section of this article:

  • Si todavía no tiene una cuenta de Azure, regístrese para obtener una cuenta de evaluación gratuita.If you don't already have an Azure account, sign up for a free trial account.
  • Si utiliza el portal, abra https://portal.azure.com e inicie sesión con una cuenta que tenga los permisos necesarios para trabajar con emparejamientos.If using the portal, open https://portal.azure.com, and log in with an account that has the necessary permissions to work with peerings.
  • Si usa comandos de PowerShell para completar las tareas de este artículo, ejecute los comandos que se encuentran en Azure Cloud Shell o ejecute PowerShell en el equipo.If using PowerShell commands to complete tasks in this article, either run the commands in the Azure Cloud Shell, or by running PowerShell from your computer. Azure Cloud Shell es un shell interactivo gratuito que puede usar para ejecutar los pasos de este artículo.The Azure Cloud Shell is a free interactive shell that you can use to run the steps in this article. Tiene las herramientas comunes de Azure preinstaladas y configuradas para usarlas en la cuenta.It has common Azure tools preinstalled and configured to use with your account. Para realizar este tutorial, se necesita la versión 1.0.0 del módulo de Azure PowerShell u otra posterior.This tutorial requires the Azure PowerShell module version 1.0.0 or later. Ejecute Get-Module -ListAvailable Az para buscar la versión instalada.Run Get-Module -ListAvailable Az to find the installed version. Si necesita actualizarla, consulte Instalación del módulo de Azure PowerShell.If you need to upgrade, see Install Azure PowerShell module. Si está ejecutando PowerShell localmente, también debe ejecutar Connect-AzAccount con una cuenta que tenga los permisos necesarios para trabajar con emparejamiento, para crear una conexión con Azure.If you are running PowerShell locally, you also need to run Connect-AzAccount with an account that has the necessary permissions to work with peering, to create a connection with Azure.
  • Si usa la interfaz de la línea de comandos (CLI) de Azure para completar las tareas de este artículo, ejecute los comandos que se encuentran en Azure Cloud Shell o ejecute la CLI en el equipo.If using Azure Command-line interface (CLI) commands to complete tasks in this article, either run the commands in the Azure Cloud Shell, or by running the CLI from your computer. Para realizar este tutorial, es necesaria la versión 2.0.31 de la CLI de Azure o una versión posterior.This tutorial requires the Azure CLI version 2.0.31 or later. Ejecute az --version para buscar la versión instalada.Run az --version to find the installed version. Si necesita instalarla o actualizarla, vea Instalación de la CLI de Azure.If you need to install or upgrade, see Install Azure CLI. Si está ejecutando la CLI de Azure localmente, también debe ejecutar az login con una cuenta que tenga los permisos necesarios para trabajar con emparejamiento, para crear una conexión con Azure.If you are running the Azure CLI locally, you also need to run az login with an account that has the necessary permissions to work with peering, to create a connection with Azure.

La cuenta en la que inicia sesión o con la que se conecta a Azure debe tener asignado el rol de colaborador de red o un rol personalizado que tenga asignadas las acciones apropiadas en Permisos.The account you log into, or connect to Azure with, must be assigned to the network contributor role or to a custom role that is assigned the appropriate actions listed in Permissions.

Creación de un emparejamientoCreate a peering

Antes de crear un emparejamiento, familiarícese con los requisitos y las restricciones, así como los permisos necesarios.Before creating a peering, familiarize yourself with the requirements and constraints and necessary permissions.

  1. En el cuadro de búsqueda de la parte superior de Azure Portal, escriba redes virtuales.In the search box at the top of the Azure portal, enter virtual networks in the search box. Cuando aparezca la opción Redes virtuales en los resultados de la búsqueda, selecciónela.When Virtual networks appear in the search results, select it. No seleccione Redes virtuales (clásico) si aparece en la lista, ya que no se puede crear un emparejamiento de una red virtual implementada mediante el modelo de implementación clásica.Do not select Virtual networks (classic) if it appears in the list, as you cannot create a peering from a virtual network deployed through the classic deployment model.

  2. Seleccione en la lista la red virtual que quiera emparejar.Select the virtual network in the list that you want to create a peering for.

  3. En CONFIGURACIÓN, seleccione Emparejamientos.Under SETTINGS, select Peerings.

  4. Seleccione +Agregar.Select + Add.

  5. Escriba o seleccione valores para la siguiente configuración:Enter or select values for the following settings:

    • Nombre: el nombre del emparejamiento debe ser único dentro de la red virtual.Name: The name for the peering must be unique within the virtual network.

    • Modelo de implementación de red virtual: seleccione con qué modelo de implementación se implementó la red virtual con la que quiere realizar el emparejamiento.Virtual network deployment model: Select which deployment model the virtual network you want to peer with was deployed through.

    • Conozco mi Id. de recurso: si tiene acceso de lectura a la red virtual con la que quiere realizar el emparejamiento, no active esta casilla.I know my resource ID: If you have read access to the virtual network you want to peer with, leave this checkbox unchecked. Si no tiene acceso de lectura a la red virtual o la suscripción con la que quiere realizar el emparejamiento, active esta casilla.If you don't have read access to the virtual network or subscription you want to peer with, check this box. Escriba el identificador de recurso completo de la red virtual con la que quiere realizar el emparejamiento en el cuadro Id. de recurso que aparece cuando se activa la casilla.Enter the full resource ID of the virtual network you want to peer with in the Resource ID box that appeared when you checked the box. El identificador de recurso que especifique debe ser para una red virtual que exista en la misma región de Azure, o en una regióndiferente admitida, que esta red virtual.The resource ID you enter must be for a virtual network that exists in the same, or supported different Azure region as this virtual network. El identificador de recurso completo es similar a /subscriptions/<Id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<virtual-network-name>.The full resource ID looks similar to /subscriptions/<Id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<virtual-network-name>. Para obtener el identificador de recurso de una red virtual, vea las propiedades de la red virtual.You can get the resource ID for a virtual network by viewing the properties for a virtual network. Para obtener información sobre cómo ver las propiedades de una red virtual, consulte Administración de redes virtuales.To learn how to view the properties for a virtual network, see Manage virtual networks. Si la suscripción está asociada a un inquilino de Azure Active Directory que resulte ser diferente al de la suscripción que tiene la red virtual en la que está creando el emparejamiento, primero debe agregar un usuario de cada inquilino como usuario invitado en el inquilino opuesto.If the subscription is associated to a different Azure Active Directory tenant than the subscription with the virtual network you're creating the peering from, first add a user from each tenant as a guest user in the opposite tenant.

    • Subscription (Suscripción): seleccione la suscripción de la red virtual con la que quiere realizar el emparejamiento.Subscription: Select the subscription of the virtual network you want to peer with. Se muestran una o varias suscripciones, en función del número de suscripciones al que tenga acceso de lectura su cuenta.One or more subscriptions are listed, depending on how many subscriptions your account has read access to. Si ha activado la casilla Id. de recurso, esta opción no está disponible.If you checked the Resource ID checkbox, this setting isn't available.

    • Red virtual: seleccione la red virtual con la que quiere realizar el emparejamiento.Virtual network: Select the virtual network you want to peer with. Puede seleccionar una red virtual creada a través de cualquier modelo de implementación de Azure.You can select a virtual network created through either Azure deployment model. Si desea seleccionar una red virtual en otra región, debe seleccionar una red virtual en una región admitida.If you want to select a virtual network in a different region, you must select a virtual network in a supported region. Debe tener acceso de lectura a la red virtual para que sea visible en la lista.You must have read access to the virtual network for it to be visible in the list. Si una red virtual aparece en gris, puede deberse a que el espacio de direcciones de la red virtual se superpone con el espacio de direcciones de esta red virtual.If a virtual network is listed, but grayed out, it may be because the address space for the virtual network overlaps with the address space for this virtual network. Si los espacios de direcciones de las redes virtuales se superponen, no se pueden emparejar.If virtual network address spaces overlap, they cannot be peered. Si ha activado la casilla Id. de recurso, esta opción no está disponible.If you checked the Resource ID checkbox, this setting isn't available.

    • Permitir acceso a red virtual: seleccione Habilitado (valor predeterminado) si quiere habilitar la comunicación entre las dos redes virtuales.Allow virtual network access: Select Enabled (default) if you want to enable communication between the two virtual networks. Al habilitar la comunicación entre las redes virtuales, permite que los recursos conectados a cualquier red virtual se comuniquen entre sí con el mismo ancho de banda y latencia que si estuvieran conectados a la misma red virtual.Enabling communication between virtual networks allows resources connected to either virtual network to communicate with each other with the same bandwidth and latency as if they were connected to the same virtual network. Todas las comunicaciones entre los recursos de las dos redes virtuales se realizan a través de la red privada de Azure.All communication between resources in the two virtual networks is over the Azure private network. La etiqueta de servicio VirtualNetwork para los grupos de seguridad de red abarca la red virtual y la red virtual emparejada.The VirtualNetwork service tag for network security groups encompasses the virtual network and peered virtual network. Para más información acerca de las etiquetas de servicio de los grupos de seguridad de red, consulte la información general sobre los grupos de seguridad de red.To learn more about network security group service tags, see Network security groups overview. Seleccione Deshabilitado si no quiere que el tráfico fluya a la red virtual emparejada.Select Disabled if you don't want traffic to flow to the peered virtual network. Por ejemplo, podría seleccionar Deshabilitado si ha emparejado una red virtual con otra red virtual pero quiere deshabilitar en ocasiones el flujo de tráfico entre ambas redes.You might select Disabled if you've peered a virtual network with another virtual network, but occasionally want to disable traffic flow between the two virtual networks. Le resultará más cómoda la opción de habilitar y deshabilitar que eliminar y volver a crear emparejamientos.You may find enabling/disabling is more convenient than deleting and re-creating peerings. Si esta opción está deshabilitada, el tráfico no fluye entre las redes virtuales emparejadas.When this setting is disabled, traffic doesn't flow between the peered virtual networks.

    • Permitir tráfico reenviado: seleccione esta casilla para permitir que el tráfico que reenvió una aplicación virtual de red desde una red virtual (este tráfico no se origina en la red virtual) fluya a esta red virtual mediante un emparejamiento.Allow forwarded traffic: Check this box to allow traffic forwarded by a network virtual appliance in a virtual network (that didn't originate from the virtual network) to flow to this virtual network through a peering. Por ejemplo, supongamos que hay tres redes virtuales llamadas Radio1, Radio2 y Concentrador.For example, consider three virtual networks named Spoke1, Spoke2, and Hub. Existe un emparejamiento entre cada red virtual de radio y la red virtual de concentrador, pero no existe ninguno entre las redes virtuales de radio.A peering exists between each spoke virtual network and the Hub virtual network, but peerings don't exist between the spoke virtual networks. Se implementa una aplicación virtual de red en la red virtual de concentrador, y las rutas definidas por el usuario se aplican a cada red virtual de radio que redirige el tráfico entre las subredes a través de la aplicación virtual de red.A network virtual appliance is deployed in the Hub virtual network, and user-defined routes are applied to each spoke virtual network that route traffic between the subnets through the network virtual appliance. Si esta casilla no está seleccionada para realizar el emparejamiento entre cada red virtual de radio y la red virtual de concentrador, el tráfico no fluye entre las redes virtuales de radio porque el concentrador no reenvía el tráfico entre las redes virtuales.If this checkbox is not checked for the peering between each spoke virtual network and the hub virtual network, traffic doesn't flow between the spoke virtual networks because the hub is not forwarding the traffic between the virtual networks. Aunque el hecho de habilitar esta funcionalidad permite el tráfico reenviado a través del emparejamiento, no se crean rutas definidas por el usuario ni aplicaciones virtuales de red.While enabling this capability allows the forwarded traffic through the peering, it does not create any user-defined routes or network virtual appliances. Las rutas definidas por el usuario y las aplicaciones virtuales de red se crean por separado.User-defined routes and network virtual appliances are created separately. Obtenga información sobre las rutas definidas por el usuario.Learn about user-defined routes. No es necesario comprobar esta configuración si se reenvía el tráfico entre redes virtuales a través de VPN Gateway de Azure.You don't need to check this setting if traffic is forwarded between virtual networks through an Azure VPN Gateway.

    • Permitir tránsito de puerta de enlace: active esta casilla si tiene una puerta de enlace de red virtual asociada a esta red virtual y quiere permitir que el tráfico procedente de la red virtual emparejada fluya a través de la puerta de enlace.Allow gateway transit: Check this box if you have a virtual network gateway attached to this virtual network and want to allow traffic from the peered virtual network to flow through the gateway. Por ejemplo, esta red virtual puede asociarse a una red local a través de una puerta de enlace de red virtual.For example, this virtual network may be attached to an on-premises network through a virtual network gateway. La puerta de enlace puede ser una puerta de enlace de ExpressRoute o VPN.The gateway can be an ExpressRoute or VPN gateway. La selección de esta casilla permite que el tráfico procedente de la red virtual emparejada fluya a través de la puerta de enlace asociada a esta red virtual hacia la red local.Checking this box allows traffic from the peered virtual network to flow through the gateway attached to this virtual network to the on-premises network. Si activa esta casilla, la red virtual emparejada no puede tener una puerta de enlace configurada.If you check this box, the peered virtual network cannot have a gateway configured. La red virtual emparejada debe tener seleccionada la casilla Usar puertas de enlace remotas cuando se configura el emparejamiento de la otra red virtual a esta red virtual.The peered virtual network must have the Use remote gateways checkbox checked when setting up the peering from the other virtual network to this virtual network. Si deja esta casilla sin activar (valor predeterminado), el tráfico procedente de la red virtual emparejada seguirá fluyendo a esta red virtual, pero no podrá fluir a través de una puerta de enlace de red virtual asociada a esta red virtual.If you leave this box unchecked (default), traffic from the peered virtual network still flows to this virtual network, but cannot flow through a virtual network gateway attached to this virtual network. Si el emparejamiento es entre una red virtual (Resource Manager) y una red virtual (clásica), la puerta de enlace debe estar en la red virtual (Resource Manager).If the peering is between a virtual network (Resource Manager) and a virtual network (classic), the gateway must be in the virtual network (Resource Manager).

      Además de reenviar tráfico a una red local, una puerta de enlace VPN puede reenviar el tráfico de red entre redes virtuales emparejadas con la red virtual en que se encuentra la puerta de enlace, sin necesidad de que las redes virtuales se tengan que emparejar entre sí.In addition to forwarding traffic to an on-premises network, a VPN gateway can forward network traffic between virtual networks that are peered with the virtual network the gateway is in, without the virtual networks needing to be peered with each other. Usar una puerta de enlace VPN para reenviar el tráfico es útil si quiere usar una puerta de enlace VPN en una red virtual de concentrador (vea el ejemplo de concentrador y radio descrito para Permitir tráfico reenviado) para redirigir el tráfico entre redes virtuales de radio que no están emparejadas entre sí.Using a VPN gateway to forward traffic is useful when you want to use a VPN gateway in a hub (see the hub and spoke example described for Allow forwarded traffic) virtual network to route traffic between spoke virtual networks that aren't peered with each other. Para obtener más información sobre permitir el uso de una puerta de enlace de tránsito, consulte Configuración del tránsito de la puerta de enlace de VPN para el emparejamiento de red virtual.To learn more about allowing use of a gateway for transit, see Configure a VPN gateway for transit in a virtual network peering. Este escenario requiere la implementación de las rutas definidas por el usuario que especifican la puerta de enlace de red virtual como el tipo de próximo salto.This scenario requires implementing user-defined routes that specify the virtual network gateway as the next hop type. Obtenga información sobre las rutas definidas por el usuario.Learn about user-defined routes. Solo puede especificar una puerta de enlace VPN como un tipo de próximo salto en una ruta definida por el usuario; no puede especificar una puerta de enlace de ExpressRoute como el tipo de próximo salto en una ruta definida por el usuario.You can only specify a VPN gateway as a next hop type in a user-defined route, you cannot specify an ExpressRoute gateway as the next hop type in a user-defined route.

    • Usar puertas de enlace remotas: active esta casilla para permitir que el tráfico procedente de esta red virtual fluya a través de la puerta de enlace de red virtual asociada a la red virtual con la que está realizando el emparejamiento.Use remote gateways: Check this box to allow traffic from this virtual network to flow through a virtual network gateway attached to the virtual network you're peering with. Por ejemplo, la red virtual con la que está realizando el emparejamiento tiene una puerta de enlace de VPN asociada que permite la comunicación a una red local.For example, the virtual network you're peering with has a VPN gateway attached that enables communication to an on-premises network. La activación de esta casilla permite que el tráfico procedente de esta red virtual fluya a través de la puerta de enlace de VPN asociada a la red virtual emparejada.Checking this box allows traffic from this virtual network to flow through the VPN gateway attached to the peered virtual network. Si activa esta casilla, la red virtual emparejada debe tener asociada una puerta de enlace de red virtual y debe tener activada la casilla Permitir tránsito de puerta de enlace.If you check this box, the peered virtual network must have a virtual network gateway attached to it and must have the Allow gateway transit checkbox checked. Si deja esta casilla sin activar (valor predeterminado), el tráfico procedente de la red virtual emparejada todavía puede fluir a esta red virtual, pero no podrá fluir a través de una puerta de enlace de red virtual asociada a esta red virtual.If you leave this box unchecked (default), traffic from the peered virtual network can still flow to this virtual network, but cannot flow through a virtual network gateway attached to this virtual network. Esta opción puede estar habilitada solo en un emparejamiento de esta red virtual.Only one peering for this virtual network can have this setting enabled.

      No puede usar las puertas de enlace remotas si ya tiene una puerta de enlace configurada en la red virtual.You cannot use remote gateways if you already have a gateway configured in your virtual network. Para obtener más información sobre el uso de una puerta de enlace de tránsito, consulte Configuración del tránsito de la puerta de enlace de VPN para el emparejamiento de red virtual.To learn more about using a gateway for transit, see Configure a VPN gateway for transit in a virtual network peering

  6. Para agregar el emparejamiento a la red virtual que ha seleccionado, elija Aceptar.Select OK to add the peering to the virtual network you selected.

Para obtener instrucciones paso a paso para implementar el emparejamiento entre redes virtuales de distintas suscripciones y los modelos de implementación, consulte los pasos siguientes.For step-by-step instructions for implementing peering between virtual networks in different subscriptions and deployment models, see next steps.

Comandos:Commands

Visualización o cambio de la configuración de emparejamientoView or change peering settings

Antes de cambiar un emparejamiento, familiarícese con los requisitos y las restricciones, así como con los permisos necesarios.Before changing a peering, familiarize yourself with the requirements and constraints and necessary permissions.

  1. En el cuadro de búsqueda de la parte superior del portal, escriba redes virtuales.In the search box at the top of the portal, enter virtual networks in the search box. Cuando aparezca la opción Redes virtuales en los resultados de la búsqueda, selecciónela.When Virtual networks appear in the search results, select it. No seleccione Redes virtuales (clásico) si aparece en la lista, ya que no se puede crear un emparejamiento de una red virtual implementada mediante el modelo de implementación clásica.Do not select Virtual networks (classic) if it appears in the list, as you cannot create a peering from a virtual network deployed through the classic deployment model.
  2. Seleccione en la lista la red virtual a la que quiera cambiar la configuración de emparejamiento.Select the virtual network in the list that you want to change peering settings for.
  3. En CONFIGURACIÓN, seleccione Emparejamientos.Under SETTINGS, select Peerings.
  4. Seleccione el emparejamiento cuya configuración quiere ver o cambiar.Select the peering you want to view or change settings for.
  5. Cambie los valores pertinentes.Change the appropriate setting. Obtenga información sobre las opciones de cada configuración en el paso 5 de la sección Crear un emparejamiento.Read about the options for each setting in step 5 of Create a peering.
  6. Seleccione Guardar.Select Save.

ComandosCommands

Eliminación de un emparejamientoDelete a peering

Antes de eliminar un emparejamiento, asegúrese de que la cuenta tiene los permisos necesarios.Before deleting a peering, ensure your account has the necessary permissions.

Cuando se elimina un emparejamiento, el tráfico procedente de una red virtual ya no fluye a la red virtual emparejada.When a peering is deleted, traffic from a virtual network no longer flows to the peered virtual network. Cuando se emparejan redes virtuales implementadas mediante el Administrador de recursos, cada red virtual tiene un emparejamiento con la otra red virtual.When virtual networks deployed through Resource Manager are peered, each virtual network has a peering to the other virtual network. Aunque el hecho de eliminar el emparejamiento de una red virtual deshabilita la comunicación entre las redes virtuales, no elimina el emparejamiento de la otra red virtual.Though deleting the peering from one virtual network disables the communication between the virtual networks, it does not delete the peering from the other virtual network. El estado del emparejamiento que existe en la otra red virtual es Desconectado.The peering status for the peering that exists in the other virtual network is Disconnected. Para volver a crear el emparejamiento, primero tendrá que volver a crear el emparejamiento en la primera red virtual y el estado de emparejamiento de ambas redes virtuales deberá haber cambiado a Conectado.You cannot recreate the peering until you re-create the peering in the first virtual network and the peering status for both virtual networks changes to Connected.

Si quiere que las redes virtuales se comuniquen algunas veces pero no siempre, en lugar de eliminar un emparejamiento, puede establecer el valor Permitir acceso a red virtual en Deshabilitado.If you want virtual networks to communicate sometimes, but not always, rather than deleting a peering, you can set the Allow virtual network access setting to Disabled instead. Para información sobre cómo hacerlo, vea el paso 6 de la sección Crear un emparejamiento de este artículo.To learn how, read step 6 of the Create a peering section of this article. Probablemente le resulte más fácil deshabilitar y habilitar el acceso a la red que eliminar y volver a crear emparejamientos.You may find disabling and enabling network access easier than deleting and recreating peerings.

  1. En el cuadro de búsqueda de la parte superior del portal, escriba redes virtuales.In the search box at the top of the portal, enter virtual networks in the search box. Cuando aparezca la opción Redes virtuales en los resultados de la búsqueda, selecciónela.When Virtual networks appear in the search results, select it. No seleccione Redes virtuales (clásico) si aparece en la lista, ya que no se puede crear un emparejamiento de una red virtual implementada mediante el modelo de implementación clásica.Do not select Virtual networks (classic) if it appears in the list, as you cannot create a peering from a virtual network deployed through the classic deployment model.
  2. Seleccione en la lista la red virtual de la cual quiera eliminar el emparejamiento.Select the virtual network in the list that you want to delete a peering for.
  3. En CONFIGURACIÓN, seleccione Emparejamientos.Under SETTINGS, select Peerings.
  4. En el lado derecho del emparejamiento que quiere eliminar, seleccione ... , Eliminar y, a continuación, seleccione para eliminar el emparejamiento de la primera red virtual.On the right side of the peering you want to delete, select ..., select Delete, then select Yes to delete the peering from the first virtual network.
  5. Complete los pasos anteriores para eliminar el emparejamiento de la otra red virtual del emparejamiento.Complete the previous steps to delete the peering from the other virtual network in the peering.

ComandosCommands

Requisitos y restriccionesRequirements and constraints

  • Puede emparejar redes virtuales de la misma región o de regiones diferentes.You can peer virtual networks in the same region, or different regions. El emparejamiento de redes virtuales de diferentes regiones se conoce también como emparejamiento de VNet global.Peering virtual networks in different regions is also referred to as Global VNet Peering.

  • Al crear un emparejamiento global, las redes virtuales emparejadas pueden existir en cualquier región de la nube pública de Azure, en las regiones de la nube de China o en las regiones de la nube de Government.When creating a global peering, the peered virtual networks can exist in any Azure public cloud region or China cloud regions or Government cloud regions. No se puede realizar un emparejamiento entre nubes.You cannot peer across clouds. Por ejemplo, no se puede emparejar una red virtual en la nube pública de Azure con una red virtual en la nube de Azure China.For example, a VNet in Azure public cloud cannot be peered to a VNet in Azure China cloud.

  • Los recursos de una red virtual no pueden comunicarse con la dirección IP de front-end de un equilibrador de carga interno básico en una red virtual emparejada globalmente.Resources in one virtual network cannot communicate with the front-end IP address of a Basic internal load balancer in a globally peered virtual network. La compatibilidad con el equilibrador de carga básico solo existe dentro de la misma región.Support for Basic Load Balancer only exists within the same region. Hay compatibilidad con Standard Load Balancer para Emparejamiento de VNet y Emparejamiento de VNet Global.Support for Standard Load Balancer exists for both, VNet Peering and Global VNet Peering. Los servicios que usan un equilibrador de carga básico que no funcionarán a través de Emparejamiento de VNet global se documentan aquí.Services that use a Basic load balancer which will not work over Global VNet Peering are documented here.

  • Puede usar puertas de enlace remotas o permitir el tránsito de puerta de enlace en redes virtuales emparejadas globalmente y redes virtuales emparejadas localmente.You can use remote gateways or allow gateway transit in globally peered virtual networks and locally peered virtual networks.

  • Las redes virtuales pueden estar en la misma suscripción o en suscripciones distintas.The virtual networks can be in the same, or different subscriptions. Cuando empareja redes virtuales en distintas suscripciones, ambas suscripciones pueden estar asociadas al mismo inquilino de Azure Active Directory o a uno diferente.When you peer virtual networks in different subscriptions, both subscriptions can be associated to the same or different Azure Active Directory tenant. Si todavía no tiene un inquilino de AD, puede crear uno.If you don't already have an AD tenant, you can create one. El soporte técnico para realizar emparejamientos entre redes virtuales de las suscripciones asociadas a diferentes inquilinos de Azure Active Directory no está disponible en el portal.Support for peering across virtual networks from subscriptions associated to different Azure Active Directory tenants is not available in Portal. Puede usar la CLI, PowerShell o plantillas.You can use CLI, PowerShell, or Templates.

  • Las redes virtuales que empareje deben tener espacios de direcciones IP que no se solapen.The virtual networks you peer must have non-overlapping IP address spaces.

  • Una vez que una red virtual se ha emparejado con otra red virtual, no se pueden agregar rangos de direcciones al espacio de direcciones de una red virtual ni pueden eliminarse de este.You can't add address ranges to, or delete address ranges from a virtual network's address space once a virtual network is peered with another virtual network. Para agregar o quitar rangos de direcciones, elimine el emparejamiento, agregue o quite los rangos de direcciones y, a continuación, vuelva a crear el emparejamiento.To add or remove address ranges, delete the peering, add or remove the address ranges, then re-create the peering. Para agregar rangos de direcciones a las redes virtuales o quitarlos, consulte Manage virtual networks (Administrar redes virtuales).To add address ranges to, or remove address ranges from virtual networks, see Manage virtual networks.

  • Es posible emparejar dos redes virtuales implementadas mediante el Administrador de recursos, o bien una red virtual implementada mediante el Administrador de recursos con una red virtual implementada mediante el modelo de implementación clásica.You can peer two virtual networks deployed through Resource Manager or a virtual network deployed through Resource Manager with a virtual network deployed through the classic deployment model. No se pueden emparejar dos redes virtuales creadas mediante el modelo de implementación clásica.You cannot peer two virtual networks created through the classic deployment model. Si no está familiarizado con los modelos de implementación de Azure, vea el artículo de descripción de los modelos de implementación de Azure.If you're not familiar with Azure deployment models, read the Understand Azure deployment models article. Puede usar VPN Gateway para conectar dos redes virtuales creadas mediante el modelo de implementación clásica.You can use a VPN Gateway to connect two virtual networks created through the classic deployment model.

  • Cuando se emparejan dos redes virtuales creadas mediante el Administrador de recursos, debe configurarse un emparejamiento para cada red virtual en el emparejamiento.When peering two virtual networks created through Resource Manager, a peering must be configured for each virtual network in the peering. Vea uno de los tipos siguientes de estado de emparejamiento:You see one of the following types for peering status:

    • Iniciado: Cuando se crea el emparejamiento a la segunda red virtual desde la primera red virtual, el estado de emparejamiento es Iniciado.Initiated: When you create the peering to the second virtual network from the first virtual network, the peering status is Initiated.
    • Conectado: Cuando se crea el emparejamiento desde la segunda red virtual a la primera red virtual, el estado de emparejamiento es Conectado.Connected: When you create the peering from the second virtual network to the first virtual network, its peering status is Connected. Si consulta el estado de emparejamiento de la primera red virtual, verá que ha cambiado de Iniciado a Conectado.If you view the peering status for the first virtual network, you see its status changed from Initiated to Connected. El emparejamiento no se habrá establecido correctamente mientras el estado de ambos emparejamientos de red virtual no sea Conectado.The peering is not successfully established until the peering status for both virtual network peerings is Connected.
  • Al emparejar una red virtual creada mediante el Administrador de recursos con una red virtual creada mediante el modelo de implementación clásica, solo se configura un emparejamiento para la red virtual implementada mediante el Administrador de recursos.When peering a virtual network created through Resource Manager with a virtual network created through the classic deployment model, you only configure a peering for the virtual network deployed through Resource Manager. No se puede configurar el emparejamiento para una red virtual (clásica), o bien entre dos redes virtuales implementadas mediante el modelo de implementación clásica.You cannot configure peering for a virtual network (classic), or between two virtual networks deployed through the classic deployment model. Cuando se crea el emparejamiento de la red virtual (Administrador de recursos) a la red virtual (clásica), el estado de emparejamiento es Actualizando, pero en breve cambia a Conectado.When you create the peering from the virtual network (Resource Manager) to the virtual network (Classic), the peering status is Updating, then shortly changes to Connected.

  • El emparejamiento se establece entre dos redes virtuales.A peering is established between two virtual networks. Los emparejamientos no son transitivos.Peerings are not transitive. Si crea emparejamientos entre:If you create peerings between:

    • VirtualNetwork1 y VirtualNetwork2VirtualNetwork1 & VirtualNetwork2
    • VirtualNetwork2 y VirtualNetwork3VirtualNetwork2 & VirtualNetwork3

    No hay ningún emparejamiento entre VirtualNetwork1 y VirtualNetwork3 a través de VirtualNetwork2.There is no peering between VirtualNetwork1 and VirtualNetwork3 through VirtualNetwork2. Si desea crear un emparejamiento de red virtual entre VirtualNetwork1 y VirtualNetwork3, debe crear un emparejamiento entre VirtualNetwork1 y VirtualNetwork3.If you want to create a virtual network peering between VirtualNetwork1 and VirtualNetwork3, you have to create a peering between VirtualNetwork1 and VirtualNetwork3.

  • No se pueden resolver nombres en redes virtuales emparejadas mediante la resolución de nombres predeterminada de Azure.You can't resolve names in peered virtual networks using default Azure name resolution. Para resolver nombres de otras redes virtuales, tiene que usar Azure DNS para dominios privados o un servidor DNS personalizado.To resolve names in other virtual networks, you must use Azure DNS for private domains or a custom DNS server. Para obtener información sobre cómo configurar el servidor DNS, consulte Resolución de nombres mediante su propio servidor DNS.To learn how to set up your own DNS server, see Name resolution using your own DNS server.

  • Los recursos de ambas redes virtuales emparejadas en la misma región pueden comunicarse entre sí con el mismo ancho de banda y latencia que si estuvieran en la misma red virtual.Resources in peered virtual networks in the same region can communicate with each other with the same bandwidth and latency as if they were in the same virtual network. A pesar de ello, el tamaño de cada máquina virtual tiene su propio ancho de banda de red máximo.Each virtual machine size has its own maximum network bandwidth however. Para más información sobre el ancho de banda de red máximo para los diferentes tamaños de máquina virtual, consulte los artículos sobre los tamaños de máquina virtual Windows o Linux.To learn more about maximum network bandwidth for different virtual machine sizes, see Windows or Linux virtual machine sizes.

  • Una red virtual puede emparejarse con otra red virtual y también conectarse a otra red virtual con una puerta de enlace de red virtual de Azure.A virtual network can be peered to another virtual network, and also be connected to another virtual network with an Azure virtual network gateway. Cuando las redes virtuales están conectadas mediante emparejamiento y una puerta de enlace, el tráfico entre las redes virtuales fluye a través de la configuración de emparejamiento, en lugar de la puerta de enlace.When virtual networks are connected through both peering and a gateway, traffic between the virtual networks flows through the peering configuration, rather than the gateway.

  • Para asegurarse de que se están descargando las nuevas rutas en el cliente, los clientes VPN de punto a sitio deben descargarse de nuevo después de que el emparejamiento de red virtual se haya configurado correctamente.Point-to-Site VPN clients must be downloaded again after virtual network peering has been successfully configured to ensure the new routes are downloaded to the client.

  • Hay un cargo nominal para el tráfico de entrada y salida que utiliza un emparejamiento de red virtual.There is a nominal charge for ingress and egress traffic that utilizes a virtual network peering. Consulte la página de preciospara obtener más información.For more information, see the pricing page.

PermisosPermissions

Las cuentas que use para trabajar con el emparejamiento de redes virtuales deben asignarse a los siguientes roles:The accounts you use to work with virtual network peering must be assigned to the following roles:

Si su cuenta no está asignada a uno de los roles anteriores, se debe asignar a un rol personalizado que tenga asignadas las acciones necesarias de la tabla siguiente:If your account is not assigned to one of the previous roles, it must be assigned to a custom role that is assigned the necessary actions from the following table:

AcciónAction NombreName
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/writeMicrosoft.Network/virtualNetworks/virtualNetworkPeerings/write Necesaria para crear un emparejamiento desde la red virtual A hasta la red virtual B. La red virtual A debe ser una red virtual (Resource Manager)Required to create a peering from virtual network A to virtual network B. Virtual network A must be a virtual network (Resource Manager)
Microsoft.Network/virtualNetworks/peer/actionMicrosoft.Network/virtualNetworks/peer/action Necesaria para crear un emparejamiento desde la red virtual B (Resource Manager) a la red virtual ARequired to create a peering from virtual network B (Resource Manager) to virtual network A
Microsoft.ClassicNetwork/virtualNetworks/peer/actionMicrosoft.ClassicNetwork/virtualNetworks/peer/action Necesaria para crear un emparejamiento desde la red virtual B (clásica) a la red virtual ARequired to create a peering from virtual network B (classic) to virtual network A
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/readMicrosoft.Network/virtualNetworks/virtualNetworkPeerings/read Lectura de un emparejamiento de redes virtualesRead a virtual network peering
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/deleteMicrosoft.Network/virtualNetworks/virtualNetworkPeerings/delete Eliminación de un emparejamiento de redes virtualesDelete a virtual network peering

Pasos siguientesNext steps