Virtuális hálózati társviszony létrehozása – Resource Manager, különböző előfizetések és Microsoft Entra-bérlők
Cikk
Ebben az oktatóanyagban megismerheti, hogyan hozhat létre virtuális hálózatok közötti társviszonyt a Resource Manageren keresztül létrehozott virtuális hálózatok között. A virtuális hálózatok különböző előfizetésekben léteznek, amelyek különböző Microsoft Entra-bérlőkhöz tartozhatnak. A két virtuális hálózat közötti társviszony lehetővé teszi, hogy a különböző virtuális hálózatok erőforrásai ugyanolyan sávszélességgel és késéssel kommunikáljanak egymással, mintha az erőforrások ugyanabban a virtuális hálózatban lennének. További információ a virtuális hálózatok közötti társviszony-létesítésről.
Attól függően, hogy a virtuális hálózatok ugyanabban vagy különböző előfizetésekben találhatók-e, a virtuális hálózatok közötti társviszony-létesítés lépései eltérőek. A klasszikus üzemi modellel létrehozott társhálózatok lépései eltérőek. Az üzembehelyezési modellekkel kapcsolatos további információkért tekintse meg az Azure üzemi modelljét.
Ismerje meg, hogyan hozhat létre virtuális hálózati társviszonyt más forgatókönyvekben a forgatókönyv kiválasztásával az alábbi táblázatból:
Nem hozható létre virtuális hálózati társviszony a klasszikus üzemi modellen keresztül üzembe helyezett két virtuális hálózat között. Ha a klasszikus üzemi modellel létrehozott virtuális hálózatokat is össze kell kapcsolnia, az Azure VPN Gateway használatával csatlakoztathatja a virtuális hálózatokat.
Ez az oktatóanyag az ugyanabban a régióban lévő virtuális hálózatokat társviszony-létesíti. A virtuális hálózatokat különböző támogatott régiókban is társviszonyba helyezheti. Javasoljuk, hogy a virtuális hálózatok közötti társviszony-létesítés előtt ismerkedjen meg a társviszony-létesítési követelményekkel és megkötésekkel .
Olyan Azure-fiók, amely mindkét előfizetésben rendelkezik engedélyekkel, vagy minden előfizetésben rendelkezik egy-egy fiókkal, és rendelkezik a virtuális hálózatok közötti társviszony-létesítés létrehozásához szükséges megfelelő engedélyekkel. Az engedélyek listájáért tekintse meg a virtuális hálózatok társviszony-létesítési engedélyeit.
Ha el szeretné különíteni az egyes bérlőkhöz tartozó hálózat kezelésének kötelezettségét, vegye fel a felhasználót az egyes bérlőkből vendégként a másik bérlőben, és rendelje hozzá a hálózati közreműködői szerepkört a virtuális hálózathoz. Ez az eljárás akkor érvényes, ha a virtuális hálózatok különböző előfizetésekben és Active Directory-bérlőkben találhatók.
Ha hálózati társviszonyt szeretne létesíteni, ha nem szeretné elkülöníteni az egyes bérlőkhöz tartozó hálózat kezelésének kötelezettségét, vegye fel a felhasználót az A bérlőből vendégként a másik bérlőbe. Ezután rendelje hozzá a hálózati közreműködői szerepkört a hálózati társviszony-létesítés kezdeményezéséhez és csatlakoztatásához az egyes előfizetésekből. Ezekkel az engedélyekkel a felhasználó létrehozhatja a hálózati társviszonyt az egyes előfizetésekből.
Olyan Azure-fiók, amely mindkét előfizetésben rendelkezik engedélyekkel, vagy minden előfizetésben rendelkezik egy-egy fiókkal, és rendelkezik a virtuális hálózatok közötti társviszony-létesítés létrehozásához szükséges megfelelő engedélyekkel. Az engedélyek listájáért tekintse meg a virtuális hálózatok társviszony-létesítési engedélyeit.
Ha el szeretné különíteni az egyes bérlőkhöz tartozó hálózat kezelésének kötelezettségét, vegye fel a felhasználót az egyes bérlőkből vendégként a másik bérlőben, és rendelje hozzá a hálózati közreműködői szerepkört a virtuális hálózathoz. Ez az eljárás akkor érvényes, ha a virtuális hálózatok különböző előfizetésekben és Active Directory-bérlőkben találhatók.
Ha hálózati társviszonyt szeretne létesíteni, ha nem szeretné elkülöníteni az egyes bérlőkhöz tartozó hálózat kezelésének kötelezettségét, vegye fel a felhasználót az A bérlőből vendégként a másik bérlőbe. Ezután rendelje hozzá a hálózati közreműködői szerepkört a hálózati társviszony-létesítés kezdeményezéséhez és csatlakoztatásához az egyes előfizetésekből. Ezekkel az engedélyekkel a felhasználó létrehozhatja a hálózati társviszonyt az egyes előfizetésekből.
Minden egyes felhasználónak el kell fogadnia az ellenkező Microsoft Entra-bérlő vendégfelhasználói meghívását.
Helyileg telepített Azure PowerShell vagy Azure Cloud Shell.
Jelentkezzen be az Azure PowerShellbe, és győződjön meg arról, hogy kiválasztotta azt az előfizetést, amellyel használni szeretné ezt a szolgáltatást. További információ: Bejelentkezés az Azure PowerShell-lel.
Győződjön meg arról, hogy a Az.Network modul 4.3.0-s vagy újabb. A telepített modul ellenőrzéséhez használja a parancsot Get-InstalledModule -Name "Az.Network". Ha a modul frissítést igényel, szükség esetén használja a parancsot Update-Module -Name Az.Network .
Ha a PowerShell helyi telepítése és használata mellett dönt, ehhez a cikkhez az Azure PowerShell-modul 5.4.1-es vagy újabb verziójára lesz szükség. A telepített verzió azonosításához futtassa a következőt: Get-Module -ListAvailable Az. Ha frissíteni szeretne, olvassa el az Azure PowerShell-modul telepítését ismertető cikket. Ha helyileg futtatja a PowerShellt, az Azure-ral való kapcsolat létrehozásához is futnia Connect-AzAccount kell.
Olyan Azure-fiók, amely mindkét előfizetésben rendelkezik engedélyekkel, vagy minden előfizetésben rendelkezik egy-egy fiókkal, és rendelkezik a virtuális hálózatok közötti társviszony-létesítés létrehozásához szükséges megfelelő engedélyekkel. Az engedélyek listájáért tekintse meg a virtuális hálózatok társviszony-létesítési engedélyeit.
Ha el szeretné különíteni az egyes bérlőkhöz tartozó hálózat kezelésének kötelezettségét, vegye fel a felhasználót az egyes bérlőkből vendégként a másik bérlőben, és rendelje hozzá a hálózati közreműködői szerepkört a virtuális hálózathoz. Ez az eljárás akkor érvényes, ha a virtuális hálózatok különböző előfizetésekben és Active Directory-bérlőkben találhatók.
Ha hálózati társviszonyt szeretne létesíteni, ha nem szeretné elkülöníteni az egyes bérlőkhöz tartozó hálózat kezelésének kötelezettségét, vegye fel a felhasználót az A bérlőből vendégként a másik bérlőbe. Ezután rendelje hozzá a hálózati közreműködői szerepkört a hálózati társviszony-létesítés kezdeményezéséhez és csatlakoztatásához az egyes előfizetésekből. Ezekkel az engedélyekkel a felhasználó létrehozhatja a hálózati társviszonyt az egyes előfizetésekből.
Ha inkább helyi cli-referenciaparancsokat szeretne futtatni, telepítse az Azure CLI-t. Ha Windows vagy macOS rendszert használ, fontolja meg az Azure CLI Docker-tárolóban való futtatását. További információ: Az Azure CLI futtatása Docker-tárolóban.
Ha helyi telepítést használ, jelentkezzen be az Azure CLI-be az az login parancs futtatásával. A hitelesítési folyamat befejezéséhez kövesse a terminálon megjelenő lépéseket. További bejelentkezési lehetőségekért lásd : Bejelentkezés az Azure CLI-vel.
Futtassa az az version parancsot a telepített verzió és a függő kódtárak megkereséséhez. A legújabb verzióra az az upgrade paranccsal frissíthet.
Ehhez az útmutatóhoz az Azure CLI 2.31.0-s vagy újabb verziója szükséges. Az Azure Cloud Shell használata esetén a legújabb verzió már telepítve van.
Az alábbi lépésekben megtudhatja, hogyan társíthat virtuális hálózatokat különböző előfizetésekben és Microsoft Entra-bérlőkben.
Használhatja ugyanazt a fiókot, amely mindkét előfizetésben rendelkezik engedélyekkel, vagy külön fiókokat használhat minden előfizetéshez a társviszony-létesítés beállításához. A mindkét előfizetésben engedélyekkel rendelkező fiókok az összes lépést elvégezhetik anélkül, hogy kijelentkeznek, bejelentkeznek a portálra, és engedélyeket rendelnek hozzá.
A cikk lépései a következő erőforrásokat és fiók példákat használják:
User account
Erőforráscsoport
Előfizetés
Virtuális hálózat
user-1
test-rg
előfizetés-1
vnet-1
user-2
test-rg-2
subscription-2
vnet-2
Virtuális hálózat létrehozása – vnet-1
Megjegyzés:
Ha egyetlen fiókot használ a lépések végrehajtásához, kihagyhatja a portálról való kijelentkezés és a virtuális hálózatokhoz való további felhasználói engedélyek hozzárendelésének lépéseit.
Ha mindkét előfizetéshez egy fiókot használ, jelentkezzen be a fiókba, és módosítsa az előfizetési környezetet az 1. előfizetésre a Set-AzContext használatával.
Set-AzContext -Subscription subscription-1
Erőforráscsoport létrehozása – test-rg
Az Azure-erőforráscsoportok olyan logikai tárolók, amelyekben az Azure-erőforrások üzembe helyezése és felügyelete történik.
Hozzon létre egy virtuális hálózatot a New-AzVirtualNetwork használatával. Ez a példa létrehoz egy vnet-1 nevű 1. alhálózatot az USA 3. nyugati régiójában:
Az Azure erőforrásokat helyez üzembe egy virtuális hálózaton belüli alhálózaton, ezért létre kell hoznia egy alhálózatot. Hozzon létre egy alhálózat-konfigurációt az 1. alhálózattal az Add-AzVirtualNetworkSubnetConfig használatával:
Az alhálózat konfigurációját a Set-AzVirtualNetwork használatával írhatja a virtuális hálózatba. Ez a parancs létrehozza az alhálózatot:
$virtualNetwork | Set-AzVirtualNetwork
Bejelentkezés az 1. előfizetésbe
Az az sign-in használatával jelentkezzen be az 1. előfizetésbe.
az login
Ha mindkét előfizetéshez egy fiókot használ, jelentkezzen be a fiókba, és módosítsa az előfizetési környezetet az 1. előfizetésre az az fiókkészlettel.
az account set --subscription "subscription-1"
Erőforráscsoport létrehozása – test-rg
Az Azure-erőforráscsoportok olyan logikai tárolók, amelyekben az Azure-erőforrások üzembe helyezése és felügyelete történik.
Hozzon létre egy erőforráscsoportot az az group create használatával:
az group create \
--name test-rg \
--location eastus2
A virtuális hálózat létrehozása
Hozzon létre egy virtuális hálózatot és alhálózatot az az network vnet create használatával. Ez a példa létrehoz egy vnet-1 nevű 1. alhálózatot az USA 3. nyugati régiójában.
A másik előfizetésben lévő felhasználói fiókot, amellyel társviszonyt kíván létesíteni, hozzá kell adni a korábban létrehozott hálózathoz. Ha mindkét előfizetéshez egyetlen fiókot használ, kihagyhatja ezt a szakaszt.
Továbbra is bejelentkezett a portálra 1. felhasználóként.
A keresőmezőbe írja be a portál tetejét, és írja be a virtuális hálózatot. Válassza ki a virtuális hálózatokat a keresési eredmények között.
Válassza a vnet-1 lehetőséget.
Select Access control (IAM).
Válassza a +Hozzáadás –>Szerepkör-hozzárendelés hozzáadása lehetőséget.
A Szerepkör lap Szerepkör-hozzárendelés hozzáadása lapján válassza a Hálózati közreműködő lehetőséget.
Válassza a Következő lehetőséget.
A Tagok lapon válassza a + Tagok kijelölése lehetőséget.
A KeresőmezőBen a Tagok kijelölése mezőbe írja be a 2. felhasználót.
Válassza a Kiválasztás lehetőséget.
Válassza az Áttekintés + hozzárendelés lehetőséget.
Válassza az Áttekintés + hozzárendelés lehetőséget.
A Get-AzVirtualNetwork használatával szerezze be a vnet-1 erőforrás-azonosítóját. A 2. felhasználó hozzárendelése a 2. előfizetésből a vnet-1-hez a New-AzRoleAssignment használatával.
A Get-AzADUser használatával szerezze be a 2. felhasználó objektumazonosítóját.
A user-2 a jelen példában a felhasználói fiókhoz használatos. Cserélje le ezt az értéket a felhasználó megjelenítendő nevére a 2. előfizetésből, amelyet engedélyeket szeretne hozzárendelni a vnet-1-hez. Ezt a lépést kihagyhatja, ha ugyanazt a fiókot használja mindkét előfizetéshez.
Az az network vnet show használatával szerezze be a vnet-1 erőforrás-azonosítóját. A 2. felhasználó hozzárendelése a 2. előfizetésből a vnet-1-hezaz az role assignment create használatával.
Az az ad felhasználói lista használatával szerezze be a 2. felhasználó objektumazonosítóját.
A user-2 a jelen példában a felhasználói fiókhoz használatos. Cserélje le ezt az értéket a felhasználó megjelenítendő nevére a 2. előfizetésből, amelyet engedélyeket szeretne hozzárendelni a vnet-1-hez. Ezt a lépést kihagyhatja, ha ugyanazt a fiókot használja mindkét előfizetéshez.
Továbbra is bejelentkezett a portálra 1. felhasználóként.
A keresőmezőbe írja be a portál tetejét, és írja be a virtuális hálózatot. Válassza ki a virtuális hálózatokat a keresési eredmények között.
Válassza a vnet-1 lehetőséget.
A Gépház válassza a Tulajdonságok lehetőséget.
Másolja az erőforrás-azonosító mezőbe az adatokat, és mentse a későbbi lépéseket. Az erőforrás-azonosító a következő példához hasonló: /subscriptions/<Subscription Id>/resourceGroups/test-rg/providers/Microsoft.Network/virtualNetworks/vnet-1.
Jelentkezzen ki a portálról 1. felhasználóként.
A vnet-1 erőforrás-azonosítója szükséges a társviszony-létesítési kapcsolat beállításához a vnet-2és a vnet-1 között. A Get-AzVirtualNetwork használatával szerezze be a vnet-1 erőforrás-azonosítóját.
A vnet-1 erőforrás-azonosítója szükséges a társviszony-létesítési kapcsolat beállításához a vnet-2és a vnet-1 között. Az az network vnet show használatával szerezze be a vnet-1 erőforrás-azonosítóját.
vnetidA=$(az network vnet show \
--name vnet-1 \
--resource-group test-rg \
--query id \
--output tsv)
echo $vnetidA
Virtuális hálózat létrehozása – vnet-2
Ebben a szakaszban 2. felhasználóként jelentkezik be, és létrehoz egy virtuális hálózatot a virtuális hálózattal való társviszony-létesítéshez.
Ha mindkét előfizetéshez egy fiókot használ, jelentkezzen be a fiókba, és módosítsa az előfizetési környezetet a 2. előfizetésre a Set-AzContext használatával.
Set-AzContext -Subscription subscription-2
Erőforráscsoport létrehozása – test-rg-2
Az Azure-erőforráscsoportok olyan logikai tárolók, amelyekben az Azure-erőforrások üzembe helyezése és felügyelete történik.
Hozzon létre egy virtuális hálózatot a New-AzVirtualNetwork használatával. Ez a példa létrehoz egy vnet-2 nevű 1. alhálózatot az USA 3. nyugati régiójában:
Az Azure erőforrásokat helyez üzembe egy virtuális hálózaton belüli alhálózaton, ezért létre kell hoznia egy alhálózatot. Hozzon létre egy alhálózat-konfigurációt az 1. alhálózattal az Add-AzVirtualNetworkSubnetConfig használatával:
Az alhálózat konfigurációját a Set-AzVirtualNetwork használatával írhatja a virtuális hálózatba. Ez a parancs létrehozza az alhálózatot:
$virtualNetwork | Set-AzVirtualNetwork
Bejelentkezés a 2. előfizetésbe
Az az sign-in használatával jelentkezzen be az 1. előfizetésbe.
az login
Ha mindkét előfizetéshez egy fiókot használ, jelentkezzen be a fiókba, és módosítsa az előfizetési környezetet 2. előfizetésre az az fiókkészlettel.
az account set --subscription "subscription-2"
Erőforráscsoport létrehozása – test-rg-2
Az Azure-erőforráscsoportok olyan logikai tárolók, amelyekben az Azure-erőforrások üzembe helyezése és felügyelete történik.
Hozzon létre egy erőforráscsoportot az az group create használatával:
az group create \
--name test-rg-2 \
--location eastus2
A virtuális hálózat létrehozása
Hozzon létre egy virtuális hálózatot és alhálózatot az az network vnet create használatával. Ez a példa létrehoz egy vnet-2 nevű 1. alhálózatot az USA 3. nyugati régiójában.
A másik előfizetésben lévő felhasználói fiókot, amellyel társviszonyt kíván létesíteni, hozzá kell adni a korábban létrehozott hálózathoz. Ha mindkét előfizetéshez egyetlen fiókot használ, kihagyhatja ezt a szakaszt.
Továbbra is bejelentkezett a portálra a 2. felhasználóként.
A keresőmezőbe írja be a portál tetejét, és írja be a virtuális hálózatot. Válassza ki a virtuális hálózatokat a keresési eredmények között.
Válassza a vnet-2 lehetőséget.
Select Access control (IAM).
Válassza a +Hozzáadás –>Szerepkör-hozzárendelés hozzáadása lehetőséget.
A Szerepkör lap Szerepkör-hozzárendelés hozzáadása lapján válassza a Hálózati közreműködő lehetőséget.
Válassza a Következő lehetőséget.
A Tagok lapon válassza a + Tagok kijelölése lehetőséget.
A KeresőmezőBen a Tagok kijelölése mezőbe írja be az 1. felhasználót.
Válassza a Kiválasztás lehetőséget.
Válassza az Áttekintés + hozzárendelés lehetőséget.
Válassza az Áttekintés + hozzárendelés lehetőséget.
A Get-AzVirtualNetwork használatával szerezze be a vnet-1 erőforrás-azonosítóját. Rendelje hozzá az 1. felhasználót a vnet-2-hez a New-AzRoleAssignment használatával.
A Get-AzADUser használatával szerezze be az 1. felhasználó objektumazonosítóját.
ebben a példában az 1 . felhasználót használja a felhasználói fiókhoz. Cserélje le ezt az értéket a felhasználó megjelenítendő nevére az 1. előfizetésből, amelyet engedélyeket szeretne hozzárendelni a vnet-2-hez. Ezt a lépést kihagyhatja, ha ugyanazt a fiókot használja mindkét előfizetéshez.
Az az network vnet show használatával szerezze be a vnet-2 erőforrás-azonosítóját. Rendelje hozzá az 1. felhasználót az 1. előfizetésből a vnet-2-hez az az role assignment create használatával.
Az az ad felhasználói lista használatával szerezze be az 1. felhasználó objektumazonosítóját.
ebben a példában az 1 . felhasználót használja a felhasználói fiókhoz. Cserélje le ezt az értéket a felhasználó megjelenítendő nevére az 1. előfizetésből, amelyet engedélyeket szeretne hozzárendelni a vnet-2-hez. Ezt a lépést kihagyhatja, ha ugyanazt a fiókot használja mindkét előfizetéshez.
Jegyezze fel az 1. felhasználó objektumazonosítóját a mezőazonosítóban. Ebben a példában ez ee0645cc-e439-4ffc-b956-79577e473969.
vnetid=$(az network vnet show \
--name vnet-2 \
--resource-group test-rg-2 \
--query id \
--output tsv)
az role assignment create \
--assignee ee0645cc-e439-4ffc-b956-79577e473969 \
--role "Network Contributor" \
--scope $vnetid
A vnet-2 erőforrás-azonosítójának beszerzése
A vnet-2 erőforrás-azonosítója szükséges a társviszony-létesítési kapcsolat beállításához a vnet-1és a vnet-2 között. Az alábbi lépésekkel szerezze be a vnet-2 erőforrás-azonosítóját.
Továbbra is bejelentkezett a portálra a 2. felhasználóként.
A keresőmezőbe írja be a portál tetejét, és írja be a virtuális hálózatot. Válassza ki a virtuális hálózatokat a keresési eredmények között.
Válassza a vnet-2 lehetőséget.
A Gépház válassza a Tulajdonságok lehetőséget.
Másolja az erőforrás-azonosító mezőbe az adatokat, és mentse a későbbi lépéseket. Az erőforrás-azonosító a következő példához hasonló: /subscriptions/<Subscription Id>/resourceGroups/test-rg-2/providers/Microsoft.Network/virtualNetworks/vnet-2.
Jelentkezzen ki a portálról 2. felhasználóként.
A vnet-2 erőforrás-azonosítója szükséges a társviszony-létesítési kapcsolat beállításához a vnet-1és a vnet-2 között. A Get-AzVirtualNetwork használatával szerezze be a vnet-2 erőforrás-azonosítóját.
A vnet-2 erőforrás-azonosítója szükséges a társviszony-létesítési kapcsolat beállításához a vnet-1és a vnet-2 között. Az az network vnet show használatával szerezze be a vnet-2 erőforrás-azonosítóját.
vnetidB=$(az network vnet show \
--name vnet-2 \
--resource-group test-rg-2 \
--query id \
--output tsv)
echo $vnetidB
Társviszony-létesítési kapcsolat létrehozása – vnet-1 és vnet-2
A társviszony-létesítési kapcsolat beállításához szüksége van a vnet-2 erőforrás-azonosítóra az előző lépésekben.
Ha mindkét előfizetéshez egy fiókot használ, jelentkezzen be a fiókba, és módosítsa az előfizetési környezetet az 1. előfizetésre a Set-AzContext használatával.
Set-AzContext -Subscription subscription-1
Bejelentkezés a 2. előfizetésbe
Hitelesítés a 2. előfizetésben a társviszony-létesítés beállításához.
Az az sign-in használatával jelentkezzen be az 1. előfizetésbe.
az login
Ha mindkét előfizetéshez egy fiókot használ, jelentkezzen be a fiókba, és módosítsa az előfizetési környezetet az 1. előfizetésre az az fiókkészlettel.
az account set --subscription "subscription-1"
Bejelentkezés a 2. előfizetésbe
Hitelesítés a 2. előfizetésben a társviszony-létesítés beállításához.
Az az sign-in használatával jelentkezzen be a 2. előfizetésbe.
az login
Váltás az 1. előfizetésre (nem kötelező)
Előfordulhat, hogy vissza kell váltania az 1. előfizetésre az 1. előfizetés műveleteinek folytatásához.
Az az network vnet peering list használatával szerezze be a társviszony-létesítési kapcsolatok állapotát a vnet-1 és a vnet-2 között.
az network vnet peering list \
--resource-group test-rg \
--vnet-name vnet-1 \
--output table
A társviszony-létesítési kapcsolat kezdeményezett állapotban jelenik meg a társviszony-létesítésekben. A társ befejezéséhez egy megfelelő kapcsolatot kell beállítani a vnet-2-ben.
Társviszony-létesítési kapcsolat létrehozása – vnet-2 és vnet-1
A társviszony-létesítési kapcsolat beállításához szüksége van az előző lépésekben szereplő vnet-1 erőforrásazonosítóira.
Ha mindkét előfizetéshez egy fiókot használ, jelentkezzen be a fiókba, és módosítsa az előfizetési környezetet a 2. előfizetésre a Set-AzContext használatával.
Set-AzContext -Subscription subscription-2
Bejelentkezés az 1. előfizetésbe
Hitelesítés az 1. előfizetésben a társviszony-létesítés beállításához.
Az az network vnet peering list használatával szerezze be a társviszony-létesítési kapcsolatok állapotát a vnet-2 és a vnet-1 között.
az network vnet peering list \
--resource-group test-rg-2 \
--vnet-name vnet-2 \
--output table
A társviszony-létesítés sikeresen létrejön, miután a társviszony mindkét virtuális hálózatának társviszony-létesítési állapotoszlopábanCsatlakozás. A virtuális hálózatokban létrehozott Azure-erőforrások mostantól képesek kommunikálni egymással az IP-címükön keresztül. Ha az 1. alhálózat azure-beli névfeloldását használja a virtuális hálózatokhoz, a virtuális hálózatok erőforrásai nem tudják feloldani a neveket a virtuális hálózatokon. Ha egy társviszonyban lévő virtuális hálózatokon szeretné feloldani a neveket, saját DNS-kiszolgálót kell létrehoznia, vagy azure DNS-t kell használnia.
A virtuális hálózatok közötti társviszony-létesítés éles használatra történő létrehozása előtt alaposan megismerheti a virtuális hálózatok közötti társviszony-létesítés fontos korlátait és viselkedését .