Creare un peering di rete virtuale - Resource Manager, sottoscrizioni diverse e tenant di Microsoft Entra

Articolo
10/18/2023

In questa esercitazione si apprenderà a creare un peering di rete virtuale tra reti virtuali distribuite tramite Resource Manager. Le reti virtuali esistono in sottoscrizioni diverse che possono appartenere a tenant Microsoft Entra diversi. Il peering di due reti virtuali consente alle risorse che si trovano in reti virtuali diverse di comunicare tra loro con la stessa larghezza di banda e la stessa latenza come se fossero nella stessa rete virtuale. Altre informazioni sul Peering di rete virtuale.

A seconda che le reti virtuali si trovino nella stessa sottoscrizione o in sottoscrizioni diverse, i passaggi per creare un peering di rete virtuale sono diversi. I passaggi per eseguire il peering delle reti create con il modello di distribuzione classica sono diversi. Per altre informazioni sui modelli di distribuzione, vedere Modello di distribuzione di Azure.

Per informazioni su come creare un peering di rete virtuale in altri scenari, selezionare lo scenario nella tabella seguente:

Modello di distribuzione di Azure	Abbonamento di Azure
Entrambi con Resource Manager	Uguali
Uno con Resource Manager, uno con una distribuzione classica	Uguali
Uno con Resource Manager, uno con una distribuzione classica	Diversa

Non è possibile creare un peering di rete virtuale tra due reti virtuali distribuite tramite il modello di distribuzione classica. Se è necessario connettere due reti virtuali, entrambe create tramite il modello di distribuzione classica, è possibile usare un gateway VPN di Azure.

Questa esercitazione consente di eseguire il peering di due reti virtuali nella stessa area. È anche possibile eseguire il peering di reti virtuali in diverse aree supportate. È consigliabile acquisire familiarità con i requisiti e i vincoli del peering prima di eseguire il peering di reti virtuali.

Prerequisiti

Un account Azure con due sottoscrizioni attive. Creare un account gratuitamente.
Un account Azure con autorizzazioni in entrambe le sottoscrizioni o un account in ogni sottoscrizione con le autorizzazioni appropriate per creare un peering di rete virtuale. Per un elenco di autorizzazioni, vedere Autorizzazioni di peering di reti virtuali.
- Per separare il dovere di gestire la rete appartenente a ogni tenant, aggiungere l'utente da ogni tenant come guest nel tenant opposto e assegnargli il ruolo Collaboratore rete alla rete virtuale. Questa procedura si applica se le reti virtuali si trovano in sottoscrizioni diverse e tenant di Active Directory.
- Per stabilire un peering di rete quando non si intende separare il dovere di gestire la rete appartenente a ogni tenant, aggiungere l'utente dal tenant A come guest nel tenant opposto. Assegnare quindi il ruolo Collaboratore rete per avviare e connettere il peering di rete da ogni sottoscrizione. Con queste autorizzazioni, l'utente è in grado di stabilire il peering di rete da ogni sottoscrizione.
- Per altre informazioni sugli utenti guest, vedere Aggiungere utenti di Collaborazione B2B di Microsoft Entra B2B nel portale di Azure.
- Ciascun utente deve accettare l'invito per l'utente guest dal tenant di Microsoft Entra opposto.
Accedere al portale di Azure.

Un account Azure con due sottoscrizioni attive. Creare un account gratuitamente.
Un account Azure con autorizzazioni in entrambe le sottoscrizioni o un account in ogni sottoscrizione con le autorizzazioni appropriate per creare un peering di rete virtuale. Per un elenco di autorizzazioni, vedere Autorizzazioni di peering di reti virtuali.
- Per separare il dovere di gestire la rete appartenente a ogni tenant, aggiungere l'utente da ogni tenant come guest nel tenant opposto e assegnargli il ruolo Collaboratore rete alla rete virtuale. Questa procedura si applica se le reti virtuali si trovano in sottoscrizioni diverse e tenant di Active Directory.
- Per stabilire un peering di rete quando non si intende separare il dovere di gestire la rete appartenente a ogni tenant, aggiungere l'utente dal tenant A come guest nel tenant opposto. Assegnare quindi il ruolo Collaboratore rete per avviare e connettere il peering di rete da ogni sottoscrizione. Con queste autorizzazioni, l'utente è in grado di stabilire il peering di rete da ogni sottoscrizione.
- Per altre informazioni sugli utenti guest, vedere Aggiungere utenti di Collaborazione B2B di Microsoft Entra B2B nel portale di Azure.
- Ciascun utente deve accettare l'invito per l'utente guest dal tenant di Microsoft Entra opposto.
Azure PowerShell installato localmente o Azure Cloud Shell.
Accedere ad Azure PowerShell e assicurarsi di aver selezionato la sottoscrizione con cui si vuole usare questa funzionalità. Per altre informazioni, vedere Accedere con Azure PowerShell.
Verificare che il Az.Network modulo sia 4.3.0 o versione successiva. Per verificare il modulo installato, usare il comando Get-InstalledModule -Name "Az.Network". Se il modulo richiede un aggiornamento, usare il comando Update-Module -Name Az.Network , se necessario.

Se si sceglie di installare e usare PowerShell in locale, per questo articolo è necessario il modulo Azure PowerShell 5.4.1 o versione successiva. Eseguire Get-Module -ListAvailable Az per trovare la versione installata. Se è necessario eseguire l'aggiornamento, vedere Installare e configurare Azure PowerShell. Se si esegue PowerShell in locale, è anche necessario eseguire Connect-AzAccount per creare una connessione con Azure.

Nei passaggi seguenti viene illustrato come eseguire il peering di reti virtuali in sottoscrizioni diverse e tenant di Microsoft Entra.

È possibile usare lo stesso account con autorizzazioni in entrambe le sottoscrizioni oppure è possibile usare account separati per ogni sottoscrizione per configurare il peering. Un account con autorizzazioni in entrambe le sottoscrizioni può completare tutti i passaggi senza disconnessione e accesso al portale e assegnazione delle autorizzazioni.

Nei passaggi descritti in questo articolo vengono usati gli esempi di risorse e account seguenti:

Account utente	Resource group	Subscription	Rete virtuale
user-1	test-rg	subscription-1	vnet-1
user-2	test-rg-2	subscription-2	vnet-2

Creare una rete virtuale - vnet-1

Nota

Se si usa un singolo account per completare i passaggi, è possibile ignorare i passaggi per la disconnessione dal portale e assegnare altre autorizzazioni utente alle reti virtuali.

La procedura seguente crea una rete virtuale con una subnet di risorse.

Nel portale cercare e selezionare Reti virtuali.
Nella pagina Reti virtuali selezionare + Crea.

Nella scheda Informazioni di base di Crea rete virtuale immettere o selezionare le informazioni seguenti:

Impostazione	Valore
Dettagli di progetto
Subscription	Selezionare la propria sottoscrizione.
Resource group	Selezionare Crea nuovo. Immettere test-rg in Nome. Selezionare OK.
Dettagli istanza
Nome	Immettere vnet-1.
Area	Selezionare Stati Uniti orientali 2.

Selezionare Avanti per passare alla scheda Sicurezza .
Selezionare Avanti per passare alla scheda Indirizzi IP.
Nella casella Spazio indirizzi in Subnet selezionare la subnet predefinita.

In Modifica subnet immettere o selezionare le informazioni seguenti:

Impostazione	Valore
Dettagli subnet
Modello di subnet	Lasciare il valore predefinito Predefinito.
Nome	Immettere subnet-1.
Indirizzo iniziale	Lasciare il valore predefinito 10.0.0.0.
Dimensioni della subnet	Lasciare il valore predefinito /24(256 indirizzi).

Screenshot of default subnet rename and configuration.

Seleziona Salva.
Selezionare Rivedi e crea nella parte inferiore della schermata e, al termine della convalida, selezionare Crea.

Usare Connessione-AzAccount per accedere alla sottoscrizione-1.

Connect-AzAccount

Se si usa un account per entrambe le sottoscrizioni, accedere a tale account e modificare il contesto della sottoscrizione impostando subscription-1 con Set-AzContext.

Set-AzContext -Subscription subscription-1

Creare un gruppo di risorse - test-rg

Un gruppo di risorse di Azure è un contenitore logico in cui le risorse di Azure vengono distribuite e gestite.

Creare un gruppo di risorse con New-AzResourceGroup:

$rsg = @{
    Name = 'test-rg'
    Location = 'eastus2'
}
New-AzResourceGroup @rsg

Creare la rete virtuale

Creare una rete virtuale con New-AzVirtualNetwork. Questo esempio crea una rete virtuale subnet-1 denominata vnet-1 nella località Stati Uniti occidentali 3 :

$vnet = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    AddressPrefix = '10.0.0.0/16'
}
$virtualNetwork = New-AzVirtualNetwork @vnet

Aggiungere una subnet

Azure distribuisce risorse in una subnet all'interno di una rete virtuale, pertanto è necessario creare una subnet. Creare una configurazione della subnet denominata subnet-1 con Add-AzVirtualNetworkSubnetConfig:

$subnet = @{
    Name = 'subnet-1'
    VirtualNetwork = $virtualNetwork
    AddressPrefix = '10.0.0.0/24'
}
$subnetConfig = Add-AzVirtualNetworkSubnetConfig @subnet

Associare la subnet alla rete virtuale

È possibile scrivere la configurazione della subnet nella rete virtuale con Set-AzVirtualNetwork. Questo comando crea la subnet:

$virtualNetwork | Set-AzVirtualNetwork

Usare az sign-in per accedere a subscription-1.

az login

Se si usa un account per entrambe le sottoscrizioni, accedere a tale account e modificare il contesto della sottoscrizione in subscription-1 con az account set.

az account set --subscription "subscription-1"

Creare un gruppo di risorse - test-rg

Un gruppo di risorse di Azure è un contenitore logico in cui le risorse di Azure vengono distribuite e gestite.

Come prima cosa creare con az group create un gruppo di risorse:

az group create \
    --name test-rg \
    --location eastus2

Creare la rete virtuale

Creare una rete virtuale e una subnet con az network vnet create. Questo esempio crea una rete virtuale subnet-1 denominata vnet-1 nella località Stati Uniti occidentali 3 .

az network vnet create \
    --resource-group test-rg\
    --location eastus2 \
    --name vnet-1 \
    --address-prefixes 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefixes 10.0.0.0/24

Assegnare le autorizzazioni per user-2

Un account utente nell'altra sottoscrizione con cui si vuole eseguire il peering deve essere aggiunto alla rete creata in precedenza. Se si usa un singolo account per entrambe le sottoscrizioni, è possibile ignorare questa sezione.

Rimanere connessi al portale come utente-1.
Nella casella di ricerca nella parte superiore del portale immettere Rete virtuale. Selezionare Reti virtuali nei risultati della ricerca.
Selezionare vnet-1.
Seleziona Controllo di accesso (IAM).
Selezionare + Aggiungi ->Aggiungi assegnazione di ruolo.
In Aggiungi assegnazione di ruolo nella scheda Ruolo selezionare Collaboratore rete.
Selezionare Avanti.
Nella scheda Membri selezionare + Seleziona membri.
Nella casella di ricerca selezionare i membri immettere user-2.
Selezionare Seleziona.
Seleziona Rivedi + assegna.
Seleziona Rivedi + assegna.

Usare Get-AzVirtualNetwork per ottenere l'ID risorsa per vnet-1. Assegnare user-2 da subscription-2 a vnet-1 con New-AzRoleAssignment.

Usare Get-AzADUser per ottenere l'ID oggetto per user-2.

user-2 viene usato in questo esempio per l'account utente. Sostituire questo valore con il nome visualizzato per l'utente della sottoscrizione-2 che si desidera assegnare le autorizzazioni a vnet-1. È possibile ignorare questo passaggio se si usa lo stesso account per entrambe le sottoscrizioni.

$id = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnet = Get-AzVirtualNetwork @id

$obj = Get-AzADUser -DisplayName 'user-2'

$role = @{
    ObjectId = $obj.id
    RoleDefinitionName = 'Network Contributor'
    Scope = $vnet.id
}
New-AzRoleAssignment @role

Usare az network vnet show per ottenere l'ID risorsa per vnet-1. Assegnare user-2 da subscription-2 a vnet-1 con az role assignment create.

Usare az ad user list per ottenere l'ID oggetto per user-2.

az ad user list --display-name user-2

[
  {
    "businessPhones": [],
    "displayName": "user-2",
    "givenName": null,
    "id": "16d51293-ec4b-43b1-b54b-3422c108321a",
    "jobTitle": null,
    "mail": "user-2@fabrikam.com",
    "mobilePhone": null,
    "officeLocation": null,
    "preferredLanguage": null,
    "surname": null,
    "userPrincipalName": "user-2_fabrikam.com#EXT#@contoso.onmicrosoft.com"
  }
]

Prendere nota dell'ID oggetto di user-2 nell'ID campo. In questo esempio, il valore 16d51293-ec4b-43b1-b54b-3422c108321a.

vnetid=$(az network vnet show \
    --name vnet-1 \
    --resource-group test-rg \
    --query id \
    --output tsv)

az role assignment create \
      --assignee 16d51293-ec4b-43b1-b54b-3422c108321a \
      --role "Network Contributor" \
      --scope $vnetid

Sostituire il GUID di esempio in --assignee con l'ID oggetto reale per user-2.

Ottenere l'ID risorsa di vnet-1

Rimanere connessi al portale come utente-1.
Nella casella di ricerca nella parte superiore del portale immettere Rete virtuale. Selezionare Reti virtuali nei risultati della ricerca.
Selezionare vnet-1.
In Impostazioni selezionare Proprietà.
Copiare le informazioni nel campo ID risorsa e salvarle per i passaggi successivi. L'ID della risorsa è simile all'esempio seguente: /subscriptions/<Subscription Id>/resourceGroups/test-rg/providers/Microsoft.Network/virtualNetworks/vnet-1.
Disconnettersi dal portale come utente-1.

L'ID risorsa vnet-1è necessario per configurare la connessione di peering da vnet-2 a vnet-1. Usare Get-AzVirtualNetwork per ottenere l'ID risorsa per vnet-1.

$id = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnetA = Get-AzVirtualNetwork @id

$vnetA.id

L'ID risorsa vnet-1è necessario per configurare la connessione di peering da vnet-2 a vnet-1. Usare az network vnet show per ottenere l'ID risorsa per vnet-1.

vnetidA=$(az network vnet show \
    --name vnet-1 \
    --resource-group test-rg \
    --query id \
    --output tsv)

echo $vnetidA

Creare una rete virtuale - vnet-2

In questa sezione si accede come utente-2 e si crea una rete virtuale per la connessione di peering a vnet-1.

Ripetere i passaggi nella sezione precedente per creare una seconda rete virtuale con i valori seguenti:

Impostazione	Valore
Subscription	subscription-2
Gruppo di risorse	test-rg-2
Nome	vnet-2
Spazio indirizzi	10.1.0.0/16
Nome subnet	subnet-1
Intervallo di indirizzi subnet	10.1.0.0/24

Usare Connessione-AzAccount per accedere alla sottoscrizione-2.

Connect-AzAccount

Se si usa un account per entrambe le sottoscrizioni, accedere a tale account e modificare il contesto della sottoscrizione impostando subscription-2 con Set-AzContext.

Set-AzContext -Subscription subscription-2

Creare un gruppo di risorse - test-rg-2

Un gruppo di risorse di Azure è un contenitore logico in cui le risorse di Azure vengono distribuite e gestite.

Creare un gruppo di risorse con New-AzResourceGroup:

$rsg = @{
    Name = 'test-rg-2'
    Location = 'eastus2'
}
New-AzResourceGroup @rsg

Creare la rete virtuale

Creare una rete virtuale con New-AzVirtualNetwork. Questo esempio crea una rete virtuale subnet-1 denominata vnet-2 nella località Stati Uniti occidentali 3 :

$vnet = @{
    Name = 'vnet-2'
    ResourceGroupName = 'test-rg-2'
    Location = 'eastus2'
    AddressPrefix = '10.1.0.0/16'
}
$virtualNetwork = New-AzVirtualNetwork @vnet

Aggiungere una subnet

$subnet = @{
    Name = 'subnet-1'
    VirtualNetwork = $virtualNetwork
    AddressPrefix = '10.1.0.0/24'
}
$subnetConfig = Add-AzVirtualNetworkSubnetConfig @subnet

Associare la subnet alla rete virtuale

È possibile scrivere la configurazione della subnet nella rete virtuale con Set-AzVirtualNetwork. Questo comando crea la subnet:

$virtualNetwork | Set-AzVirtualNetwork

Usare az sign-in per accedere a subscription-1.

az login

Se si usa un account per entrambe le sottoscrizioni, accedere a tale account e modificare il contesto della sottoscrizione in subscription-2 con az account set.

az account set --subscription "subscription-2"

Creare un gruppo di risorse - test-rg-2

Un gruppo di risorse di Azure è un contenitore logico in cui le risorse di Azure vengono distribuite e gestite.

Come prima cosa creare con az group create un gruppo di risorse:

az group create \
    --name test-rg-2 \
    --location eastus2

Creare la rete virtuale

Creare una rete virtuale e una subnet con az network vnet create. Questo esempio crea una rete virtuale subnet-1 denominata vnet-2 nella località Stati Uniti occidentali 3 .

az network vnet create \
    --resource-group test-rg-2\
    --location eastus2 \
    --name vnet-2 \
    --address-prefixes 10.1.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefixes 10.1.0.0/24

Assegnare le autorizzazioni per user-1

Rimanere connessi al portale come utente-2.
Nella casella di ricerca nella parte superiore del portale immettere Rete virtuale. Selezionare Reti virtuali nei risultati della ricerca.
Selezionare vnet-2.
Seleziona Controllo di accesso (IAM).
Selezionare + Aggiungi ->Aggiungi assegnazione di ruolo.
In Aggiungi assegnazione di ruolo nella scheda Ruolo selezionare Collaboratore rete.
Selezionare Avanti.
Nella scheda Membri selezionare + Seleziona membri.
Nella casella di ricerca selezionare i membri immettere user-1.
Selezionare Seleziona.
Seleziona Rivedi + assegna.
Seleziona Rivedi + assegna.

Usare Get-AzVirtualNetwork per ottenere l'ID risorsa per vnet-1. Assegnare user-1 da subscription-1 a vnet-2 con New-AzRoleAssignment.

Usare Get-AzADUser per ottenere l'ID oggetto per user-1.

user-1 viene usato in questo esempio per l'account utente. Sostituire questo valore con il nome visualizzato per l'utente della sottoscrizione-1 che si vuole assegnare le autorizzazioni a vnet-2. È possibile ignorare questo passaggio se si usa lo stesso account per entrambe le sottoscrizioni.

$id = @{
    Name = 'vnet-2'
    ResourceGroupName = 'test-rg-2'
}
$vnet = Get-AzVirtualNetwork @id

$obj = Get-AzADUser -DisplayName 'user-1'

$role = @{
    ObjectId = $obj.id
    RoleDefinitionName = 'Network Contributor'
    Scope = $vnet.id
}
New-AzRoleAssignment @role

Usare az network vnet show per ottenere l'ID risorsa per vnet-2. Assegnare user-1 da subscription-1 a vnet-2 con az role assignment create.

Usare az ad user list per ottenere l'ID oggetto per user-1.

az ad user list --display-name user-1

[
  {
    "businessPhones": [],
    "displayName": "user-1",
    "givenName": null,
    "id": "ee0645cc-e439-4ffc-b956-79577e473969",
    "jobTitle": null,
    "mail": "user-1@contoso.com",
    "mobilePhone": null,
    "officeLocation": null,
    "preferredLanguage": null,
    "surname": null,
    "userPrincipalName": "user-1_contoso.com#EXT#@fabrikam.onmicrosoft.com"
  }
]

Prendere nota dell'ID oggetto di user-1 nell'ID campo. In questo esempio è ee0645cc-e439-4ffc-b956-79577e473969.

vnetid=$(az network vnet show \
    --name vnet-2 \
    --resource-group test-rg-2 \
    --query id \
    --output tsv)

az role assignment create \
      --assignee ee0645cc-e439-4ffc-b956-79577e473969 \
      --role "Network Contributor" \
      --scope $vnetid

Ottenere l'ID risorsa di vnet-2

L'ID risorsa vnet-2è necessario per configurare la connessione di peering da vnet-1 a vnet-2. Usare la procedura seguente per ottenere l'ID risorsa di vnet-2.

Rimanere connessi al portale come utente-2.
Nella casella di ricerca nella parte superiore del portale immettere Rete virtuale. Selezionare Reti virtuali nei risultati della ricerca.
Selezionare vnet-2.
In Impostazioni selezionare Proprietà.
Copiare le informazioni nel campo ID risorsa e salvarle per i passaggi successivi. L'ID della risorsa è simile all'esempio seguente: /subscriptions/<Subscription Id>/resourceGroups/test-rg-2/providers/Microsoft.Network/virtualNetworks/vnet-2.
Disconnettersi dal portale come utente-2.

L'ID risorsa vnet-2è necessario per configurare la connessione di peering da vnet-1 a vnet-2. Usare Get-AzVirtualNetwork per ottenere l'ID risorsa per vnet-2.

$id = @{
    Name = 'vnet-2'
    ResourceGroupName = 'test-rg-2'
}
$vnetB = Get-AzVirtualNetwork @id

$vnetB.id

L'ID risorsa vnet-2è necessario per configurare la connessione di peering da vnet-1 a vnet-2. Usare az network vnet show per ottenere l'ID risorsa per vnet-2.

vnetidB=$(az network vnet show \
    --name vnet-2 \
    --resource-group test-rg-2 \
    --query id \
    --output tsv)

echo $vnetidB

Creare una connessione di peering - da vnet-1 a vnet-2

Per configurare la connessione di peering, è necessario l'ID risorsa per vnet-2 dei passaggi precedenti.

Accedere al portale di Azure come utente-1. Se si usa un account per entrambe le sottoscrizioni, passare a subscription-1 nel portale.
Nella casella di ricerca nella parte superiore del portale immettere Rete virtuale. Selezionare Reti virtuali nei risultati della ricerca.
Selezionare vnet-1.
Selezionare Peering.
Selezionare + Aggiungi.

Immettere o selezionare le informazioni seguenti in Aggiungi peering:

Impostazione	Valore
Questa rete virtuale
Nome del collegamento di peering	Immettere vnet-1-to-vnet-2.
Consentire a 'vnet-1' di accedere a 'vnet-2'	Lasciare l'impostazione predefinita selezionata.
Consentire a 'vnet-1' di ricevere traffico inoltrato da 'vnet-2'	Selezionare la casella di controllo.
Consentire al gateway in 'vnet-1' di inoltrare il traffico a 'vnet-2'	Lasciare l'impostazione predefinita deselezionata.
Abilitare 'vnet-1' per l'uso del gateway remoto 'vnet-2'	Lasciare l'impostazione predefinita deselezionata.
Usare il gateway di rete virtuale remoto o il server di route	Lasciare l'impostazione predefinita deselezionata.
Rete virtuale remota
Nome del collegamento di peering	Lasciare vuoto.
Modello di distribuzione della rete virtuale	Selezionare Resource Manager.
Selezionare la casella per Conoscere l'ID risorsa.
ID risorsa	Immettere o incollare l'ID risorsa per vnet-2.

Nella casella di riepilogo a discesa selezionare la directory corrispondente a vnet-2 e user-2.
Selezionare Autentica.
Seleziona Aggiungi.
Disconnettersi dal portale come utente-1.

Usare Connessione-AzAccount per accedere alla sottoscrizione-1.

Connect-AzAccount

Se si usa un account per entrambe le sottoscrizioni, accedere a tale account e modificare il contesto della sottoscrizione impostando subscription-1 con Set-AzContext.

Set-AzContext -Subscription subscription-1

Eseguire l'autenticazione alla sottoscrizione-2 in modo che sia possibile configurare il peering.

Usare Connessione-AzAccount per accedere alla sottoscrizione-2.

Connect-AzAccount

Passare alla sottoscrizione-1 (facoltativo)

Potrebbe essere necessario tornare alla sottoscrizione-1 per continuare con le azioni nella sottoscrizione-1.

Modificare il contesto in subscription-1.

Set-AzContext -Subscription subscription-1

Creare una connessione di peering

Usare Add-AzVirtualNetworkPeering per creare una connessione di peering tra vnet-1 e vnet-2.

$netA = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnetA = Get-AzVirtualNetwork @netA

$peer = @{
    Name = 'vnet-1-to-vnet-2'
    VirtualNetwork = $vnetA
    RemoteVirtualNetworkId = '/subscriptions/<subscription-2-Id>/resourceGroups/test-rg-2/providers/Microsoft.Network/virtualNetworks/vnet-2'
}
Add-AzVirtualNetworkPeering @peer

Usare Get-AzVirtualNetworkPeering per ottenere lo stato delle connessioni di peering da vnet-1 a vnet-2.

$status = @{
    ResourceGroupName =  'test-rg'
    VirtualNetworkName = 'vnet-1'
}
Get-AzVirtualNetworkPeering @status | Format-Table VirtualNetworkName, PeeringState

PS /home/azureuser> Get-AzVirtualNetworkPeering @status | Format-Table VirtualNetworkName, PeeringState

VirtualNetworkName PeeringState
------------------ ------------
vnet-1            Initiated

Usare az sign-in per accedere a subscription-1.

az login

Se si usa un account per entrambe le sottoscrizioni, accedere a tale account e modificare il contesto della sottoscrizione in subscription-1 con az account set.

az account set --subscription "subscription-1"

Eseguire l'autenticazione alla sottoscrizione-2 in modo che sia possibile configurare il peering.

Usare az sign-in per accedere a subscription-2.

az login

Passare alla sottoscrizione-1 (facoltativo)

Potrebbe essere necessario tornare alla sottoscrizione-1 per continuare con le azioni nella sottoscrizione-1.

Modificare il contesto in subscription-1.

az account set --subscription "subscription-1"

Creare una connessione di peering

Usare az network vnet peering create per creare una connessione di peering tra vnet-1 e vnet-2.

az network vnet peering create \
    --name vnet-1-to-vnet-2 \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --remote-vnet /subscriptions/<subscription-2-Id>/resourceGroups/test-rg-2/providers/Microsoft.Network/VirtualNetworks/vnet-2 \
    --allow-vnet-access

Usare az network vnet peering list per ottenere lo stato delle connessioni di peering da vnet-1 a vnet-2.

az network vnet peering list \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --output table

La connessione di peering viene visualizzata in Peering in stato Avviato . Per completare il peer, è necessario configurare una connessione corrispondente in vnet-2.

Creare una connessione di peering - da vnet-2 a vnet-1

Sono necessari gli ID risorsa per vnet-1 dai passaggi precedenti per configurare la connessione di peering.

Accedere al portale di Azure come utente-2. Se si usa un account per entrambe le sottoscrizioni, passare a subscription-2 nel portale.
Nella casella di ricerca nella parte superiore del portale immettere Rete virtuale. Selezionare Reti virtuali nei risultati della ricerca.
Selezionare vnet-2.
Selezionare Peering.
Selezionare + Aggiungi.

Immettere o selezionare le informazioni seguenti in Aggiungi peering:

Impostazione	Valore
Questa rete virtuale
Nome del collegamento di peering	Immettere vnet-2-to-vnet-1.
Consentire a 'vnet-2' di accedere a 'vnet-1'	Lasciare l'impostazione predefinita selezionata.
Consentire a 'vnet-2' di ricevere traffico inoltrato da 'vnet-1'	Selezionare la casella di controllo.
Consentire al gateway in 'vnet-2' di inoltrare il traffico a 'vnet-1'	Lasciare l'impostazione predefinita deselezionata.
Abilitare "vnet-2" per l'uso del gateway remoto "vnet-1"	Lasciare l'impostazione predefinita deselezionata.
Rete virtuale remota
Nome del collegamento di peering	Lasciare vuoto.
Modello di distribuzione della rete virtuale	Selezionare Resource Manager.
Selezionare la casella per Conoscere l'ID risorsa.
ID risorsa	Immettere o incollare l'ID risorsa per vnet-1.

Nella casella di riepilogo a discesa selezionare la directory corrispondente a vnet-1 e user-1.
Selezionare Autentica.
Seleziona Aggiungi.

Usare Connessione-AzAccount per accedere alla sottoscrizione-2.

Connect-AzAccount

Se si usa un account per entrambe le sottoscrizioni, accedere a tale account e modificare il contesto della sottoscrizione impostando subscription-2 con Set-AzContext.

Set-AzContext -Subscription subscription-2

Eseguire l'autenticazione alla sottoscrizione-1 in modo che sia possibile configurare il peering.

Usare Connessione-AzAccount per accedere alla sottoscrizione-1.

Connect-AzAccount

Passare alla sottoscrizione-2 (facoltativo)

Potrebbe essere necessario tornare alla sottoscrizione-2 per continuare con le azioni nella sottoscrizione-2.

Modificare il contesto in subscription-2.

Set-AzContext -Subscription subscription-2

Creare una connessione di peering

Usare Add-AzVirtualNetworkPeering per creare una connessione di peering tra vnet-2 e vnet-1.

$netB = @{
    Name = 'vnet-2'
    ResourceGroupName = 'test-rg-2'
}
$vnetB = Get-AzVirtualNetwork @netB

$peer = @{
    Name = 'vnet-2-to-vnet-1'
    VirtualNetwork = $vnetB
    RemoteVirtualNetworkId = '/subscriptions/<subscription-1-Id>/resourceGroups/test-rg/providers/Microsoft.Network/virtualNetworks/vnet-1'
}
Add-AzVirtualNetworkPeering @peer

User Get-AzVirtualNetworkPeering per ottenere lo stato delle connessioni di peering da vnet-2 a vnet-1.

$status = @{
    ResourceGroupName =  'test-rg-2'
    VirtualNetworkName = 'vnet-2'
}
Get-AzVirtualNetworkPeering @status | Format-Table VirtualNetworkName, PeeringState

PS /home/azureuser> Get-AzVirtualNetworkPeering @status | Format-Table VirtualNetworkName, PeeringState

VirtualNetworkName PeeringState
------------------ ------------
vnet-2            Connected

Usare az sign-in per accedere a subscription-2.

az login

Se si usa un account per entrambe le sottoscrizioni, accedere a tale account e modificare il contesto della sottoscrizione in subscription-2 con az account set.

az account set --subscription "subscription-2"

Eseguire l'autenticazione alla sottoscrizione-1 in modo che sia possibile configurare il peering.

Usare az sign-in per accedere a subscription-1.

az login

Passare alla sottoscrizione-2 (facoltativo)

Potrebbe essere necessario tornare alla sottoscrizione-2 per continuare con le azioni nella sottoscrizione-2.

Modificare il contesto in subscription-2.

az account set --subscription "subscription-2"

Creare una connessione di peering

Usare az network vnet peering create per creare una connessione di peering tra vnet-2 e vnet-1.

az network vnet peering create \
    --name vnet-2-to-vnet-1 \
    --resource-group test-rg-2 \
    --vnet-name vnet-2 \
    --remote-vnet /subscriptions/<subscription-1-Id>/resourceGroups/test-rg/providers/Microsoft.Network/VirtualNetworks/vnet-1 \
    --allow-vnet-access

Usare az network vnet peering list per ottenere lo stato delle connessioni di peering da vnet-2 a vnet-1.

az network vnet peering list \
    --resource-group test-rg-2 \
    --vnet-name vnet-2 \
    --output table

Il peering viene stabilito correttamente dopo aver visualizzato Connessione nella colonna Stato peering per entrambe le reti virtuali nel peering. Tutte le risorse di Azure create in una delle reti virtuali possono ora comunicare tra loro tramite i relativi indirizzi IP. Se si usa la risoluzione dei nomi di Azure subnet-1 per le reti virtuali, le risorse nelle reti virtuali non sono in grado di risolvere i nomi tra le reti virtuali. Per risolvere i nomi tra reti virtuali in un peering, è necessario creare un server DNS personalizzato o usare DNS di Azure.

Per altre informazioni sull'uso del proprio DNS per la risoluzione dei nomi, vedere Risoluzione dei nomi con il proprio server DNS.

Per altre informazioni su DNS di Azure, vedere Informazioni su DNS di Azure.

Passaggi successivi

Acquisire familiarità con importanti vincoli e comportamenti del peering di rete virtuale prima di creare un peering di rete virtuale per l'uso in produzione.
Acquisire informazioni più dettagliate su tutte le impostazioni per il peering di rete virtuale.
Acquisire informazioni su come Creare una topologia di rete hub-spoke con il peering di rete virtuale.

Creare un peering di rete virtuale - Resource Manager, sottoscrizioni diverse e tenant di Microsoft Entra

Prerequisiti

Creare una rete virtuale - vnet-1

Assegnare le autorizzazioni per user-2

Ottenere l'ID risorsa di vnet-1

Creare una rete virtuale - vnet-2

Assegnare le autorizzazioni per user-1

Ottenere l'ID risorsa di vnet-2

Creare una connessione di peering - da vnet-1 a vnet-2

Creare una connessione di peering - da vnet-2 a vnet-1

Passaggi successivi

Risorse aggiuntive