Peering voor een virtueel netwerk maken : Resource Manager, verschillende abonnementen en Azure Active Directory tenants

Artikel
07/02/2021
17 minuten om te lezen

In deze zelfstudie leert u hoe u een peering voor een virtueel netwerk maakt tussen virtuele netwerken die zijn gemaakt via Resource Manager. De virtuele netwerken bestaan in verschillende abonnementen die tot verschillende azure Azure Active Directory tentens (Azure AD) kunnen behoren. Peering van twee virtuele netwerken stelt resources in verschillende virtuele netwerken in staat om met dezelfde bandbreedte en latentie met elkaar te communiceren alsof de resources zich in hetzelfde virtuele netwerk zouden hebben. Meer informatie over peering voor virtuele netwerken.

De stappen voor het maken van peering voor een virtueel netwerk verschillen, afhankelijk van of de virtuele netwerken zich in dezelfde of verschillende abonnementen en welk Azure-implementatiemodel de virtuele netwerken worden gemaakt. Meer informatie over het maken van peering voor een virtueel netwerk in andere scenario's door het scenario in de volgende tabel te selecteren:

Azure-implementatiemodel	Azure-abonnement
Beide in Resource Manager	Hetzelfde
Eén in Resource Manager, één klassiek	Hetzelfde
Eén in Resource Manager, één klassiek	Verschillend

Peering van virtuele netwerken kan niet worden gemaakt tussen twee virtuele netwerken die zijn geïmplementeerd via het klassieke implementatiemodel. Als u virtuele netwerken wilt verbinden die beide zijn gemaakt via het klassieke implementatiemodel, kunt u een Azure-VPN Gateway de virtuele netwerken te verbinden.

In deze zelfstudie worden virtuele netwerken in dezelfde regio peers gemaakt. U kunt ook virtuele netwerken in verschillende ondersteunde regio's peeren. Het is raadzaam om vertrouwd te raken met de vereisten en beperkingen voor peering voordat u virtuele netwerken peert.

U kunt de Azure Portal,de Azure-opdrachtregelinterface (CLI), Azure PowerShellof een Azure Resource Manager gebruiken om peering voor virtuele netwerken te maken. Selecteer een van de vorige hulpprogrammakoppelingen om rechtstreeks naar de stappen voor het maken van peering voor een virtueel netwerk te gaan met behulp van het hulpprogramma van uw keuze.

Als de virtuele netwerken tot verschillende abonnementen behoren en de abonnementen zijn gekoppeld aan verschillende Azure Active Directory tenants, moet u de volgende stappen voltooien voordat u doorgaat:

Voeg de gebruiker van elke Active Directory-tenant toe als een gastgebruiker in het tegenovergestelde Azure Active Directory tenant.
Elke gebruiker moet de uitnodiging voor gastgebruiker accepteren van de tegenovergestelde Azure Active Directory-tenant.

Peering maken - Azure Portal

In de volgende stappen worden verschillende accounts voor elk abonnement gebruikt. Als u een account gebruikt dat machtigingen heeft voor beide abonnementen, kunt u voor alle stappen hetzelfde account gebruiken, de stappen voor het afmelden bij de portal overslaan en de stappen voor het toewijzen van andere gebruikersmachtigingen aan de virtuele netwerken overslaan.

Meld u aan bij de Azure Portal als GebruikerA. Het account waarin u zich aanmeldt, moet over de benodigde machtigingen voor het maken van peering voor een virtueel netwerk zijn. Zie Peeringmachtigingen voor virtuele netwerken voor een lijst met machtigingen.
Selecteer + Een resource maken, selecteer Netwerken en selecteer vervolgens Virtueel netwerk.
Selecteer of voer de volgende voorbeeldwaarden in voor de volgende instellingen en selecteer vervolgens Maken:
- Naam: myVnetA
- Adresruimte: 10.0.0.0/16
- Subnetnaam: standaard
- Subnetadresbereik: 10.0.0.0/24
- Abonnement: selecteer abonnement A.
- Resourcegroep: selecteer Nieuwe maken en voer myResourceGroupA in
- Locatie: VS - oost
Typ myVnetA in het vak Resources zoeken bovenaan de portal. Selecteer myVnetA wanneer deze wordt weergegeven in de zoekresultaten.
Selecteer Toegangsbeheer (IAM) in de verticale lijst met opties aan de linkerkant.
Wijs de rol Van netwerkbijdrager toe aan GebruikerB met behulp van de procedure die is afbbeld in Azure-rollen toewijzen met behulp van de Azure Portal.
Selecteer onder myVnetA - Toegangsbeheer (IAM) eigenschappen in de verticale lijst met opties aan de linkerkant. Kopieer de RESOURCE-id, die in een latere stap wordt gebruikt. De resource-id is vergelijkbaar met het volgende voorbeeld: /subscriptions/<Subscription Id>/resourceGroups/myResourceGroupA/providers/Microsoft.Network/virtualNetworks/myVnetA .
Meld u bij de portal af als GebruikerA en meld u vervolgens aan als GebruikerB.
Voltooi stap 2 tot en met 3 door de volgende waarden in te voeren of te selecteren in stap 3:
- Naam: myVnetB
- Adresruimte: 10.1.0.0/16
- Subnetnaam: standaard
- Subnetadresbereik: 10.1.0.0/24
- Abonnement: selecteer abonnement B.
- Resourcegroep: selecteer Nieuwe maken en voer myResourceGroupB in
- Locatie: VS - oost
Typ myVnetB in het vak Resources zoeken bovenaan de portal. Selecteer myVnetB wanneer deze wordt weergegeven in de zoekresultaten.
Selecteer onder myVnetB eigenschappen in de verticale lijst met opties aan de linkerkant. Kopieer de RESOURCE-id, die in een latere stap wordt gebruikt. De resource-id is vergelijkbaar met het volgende voorbeeld: /subscriptions/<Subscription ID>/resourceGroups/myResourceGroupB/providers/Microsoft.ClassicNetwork/virtualNetworks/myVnetB .
Selecteer Toegangsbeheer (IAM) onder myVnetB en wijs vervolgens de rol Netwerkbijdrager toe aan GebruikerA met behulp van de procedure die is be schrijfbaar in Azure-rollentoewijzen met behulp van de Azure Portal .
Meld u af bij de portal als GebruikerB en meld u aan als gebruiker A.
Typ myVnetA in het vak Resources zoeken bovenaan de portal. Selecteer myVnetA wanneer deze wordt weergegeven in de zoekresultaten.
Selecteer myVnetA.
Selecteer peerings onder INSTELLINGEN.
Selecteer onder myVnetA - Peerings de optie + Toevoegen
Voer onder Peering toevoegen de volgende opties in of selecteer deze, en selecteer vervolgens OK:
- Naam: myVnetAToMyVnetB
- Implementatiemodel voor virtueel netwerk: selecteer Resource Manager.
- Ik weet mijn resource-id: vink dit selectievakje aan.
- Resource-id: voer de resource-id uit stap 14 in.
- Toegang tot virtueel netwerk toestaan: Zorg ervoor dat Ingeschakeld is geselecteerd. In deze zelfstudie worden geen andere instellingen gebruikt. Lees Peerings voor virtuele netwerken beheren voor meer informatie over alle peering-instellingen.
De peering die u hebt gemaakt, lijkt kort te wachten nadat u OK in de vorige stap hebt geselecteerd. Gestart wordt vermeld in de kolom PEERINGSTATUS voor de myVnetAToMyVnetB-peering die u hebt gemaakt. U hebt myVnetA via peering naar myVnetB ge peerd, maar nu moet u myVnetB peeren met myVnetA. De peering moet in beide richtingen worden gemaakt, zodat resources in de virtuele netwerken met elkaar kunnen communiceren.
Meld u bij de portal af als GebruikerA en meld u aan als GebruikerB.
Voltooi de stappen 17-21 nogmaals voor myVnetB. Geef in stap 21 de peering de naam myVnetBToMyVnetA, selecteer myVnetA bij Virtueel netwerk en voer de id uit stap 10 in het vak Resource-id in.
Een paar seconden nadat u OK hebt geselecteerd om de peering voor myVnetB te maken, wordt de peering myVnetBToMyVnetA die u zojuist hebt gemaakt, weergegeven met Verbonden in de kolom PEERINGSTATUS.
Meld u af bij de portal als GebruikerB en meld u aan als gebruiker A.
Voltooi de stappen 17-19 opnieuw. De PEERINGSTATUS voor de peering myVnetAToVNetB is nu ook Verbonden. De peering is tot stand gebracht nadat u Verbonden ziet in de kolom PEERINGSTATUS voor beide virtuele netwerken in de peering. Alle Azure-resources die u in beide virtuele netwerken maakt, kunnen nu met elkaar communiceren via hun IP-adressen. Als u standaard Azure-naamresolutie gebruikt voor de virtuele netwerken, kunnen de resources in de virtuele netwerken geen namen in de virtuele netwerken oplossen. Als u namen in virtuele netwerken in een peering wilt oplossen, moet u uw eigen DNS-server maken. Meer informatie over het instellen van naamresolutie met behulp van uw eigen DNS-server.
Optioneel: hoewel het maken van virtuele machines niet wordt behandeld in deze zelfstudie, kunt u in elk virtueel netwerk een virtuele machine maken en verbinding maken van de ene virtuele machine naar de andere om de connectiviteit te valideren.
Optioneel: als u de resources wilt verwijderen die u in deze zelfstudie hebt gemaakt, voltooit u de stappen in de sectie Resources verwijderen van dit artikel.

Peering maken - Azure CLI

In deze zelfstudie worden verschillende accounts voor elk abonnement gebruikt. Als u een account gebruikt dat machtigingen heeft voor beide abonnementen, kunt u voor alle stappen hetzelfde account gebruiken, de stappen voor afmelden bij Azure overslaan en de scriptregels verwijderen die gebruikersroltoewijzingen maken. Vervang en in alle volgende scripts door de gebruikersnamen UserA@azure.com die u gebruikt voor UserB@azure.com GebruikerA en GebruikerB.

De volgende scripts:

Hiervoor is azure CLI versie 2.0.4 of hoger vereist. Voer az --version uit om de versie te bekijken. Zie Azure CLI installeren als u een upgrade wilt uitvoeren.
Werkt in een Bash-shell. Zie De Azure CLI installeren in Windows voor opties voor het uitvoeren van Azure CLI-scripts in de Windows-client.

In plaats van de CLI en de afhankelijkheden ervan te installeren, kunt u de Azure Cloud Shell. De Azure Cloud Shell is een gratis Bash-shell die u rechtstreeks in Azure Portal kunt uitvoeren. In deze shell is de Azure CLI vooraf geïnstalleerd en geconfigureerd voor gebruik met uw account. Selecteer de knop Probeer het in het volgende script. Hiermee wordt een Cloud Shell waarmee u zich kunt aanmelden bij uw Azure-account.

Open een CLI-sessie en meld u als gebruiker A aan bij Azure met behulp van de azure login opdracht . Het account waarin u zich aanmeldt, moet over de benodigde machtigingen voor het maken van peering voor een virtueel netwerk zijn. Zie Peeringmachtigingen voor virtuele netwerken voor een lijst met machtigingen.

Kopieer het volgende script naar een teksteditor op uw pc, vervang door de id van SubscriptionA, kopieer het gewijzigde script, plak het in uw CLI-sessie en druk <SubscriptionA-Id> op Enter . Als u uw abonnements-id niet weet, voert u de opdracht az account show in. De waarde voor id in de uitvoer is uw abonnements-id.

# Create a resource group.
az group create \
  --name myResourceGroupA \
  --location eastus

# Create virtual network A.
az network vnet create \
  --name myVnetA \
  --resource-group myResourceGroupA \
  --location eastus \
  --address-prefix 10.0.0.0/16

# Assign UserB permissions to virtual network A.
az role assignment create \
  --assignee UserB@azure.com \
  --role "Network Contributor" \
  --scope /subscriptions/<SubscriptionA-Id>/resourceGroups/myResourceGroupA/providers/Microsoft.Network/VirtualNetworks/myVnetA

Meld u bij Azure af als gebruikerA met behulp van de az logout opdracht en meld u vervolgens bij Azure aan als GebruikerB. Het account waarin u zich aanmeldt, moet over de benodigde machtigingen voor het maken van peering voor een virtueel netwerk zijn. Zie Peeringmachtigingen voor virtuele netwerken voor een lijst met machtigingen.
Maak myVnetB. Kopieer de inhoud van het script in stap 2 naar een teksteditor op uw pc. Vervang <SubscriptionA-Id> door de id van SubscriptionB. Wijzig 10.0.0.0/16 in 10.1.0.0/16, wijzig alle As in B en alle B's in A. Kopieer het gewijzigde script, plak het in uw CLI-sessie en druk op Enter .
Meld u bij Azure af als GebruikerB en meld u bij Azure aan als gebruikerA.

Maak een peering voor een virtueel netwerk van myVnetA naar myVnetB. Kopieer de volgende scriptinhoud naar een teksteditor op uw pc. Vervang <SubscriptionB-Id> door de id van SubscriptionB. Als u het script wilt uitvoeren, kopieert u het gewijzigde script, plakt u het in uw CLI-sessie en drukt u op Enter.

    # Get the id for myVnetA.
    vnetAId=$(az network vnet show \
      --resource-group myResourceGroupA \
      --name myVnetA \
      --query id --out tsv)

    # Peer myVNetA to myVNetB.
    az network vnet peering create \
      --name myVnetAToMyVnetB \
      --resource-group myResourceGroupA \
      --vnet-name myVnetA \
      --remote-vnet /subscriptions/<SubscriptionB-Id>/resourceGroups/myResourceGroupB/providers/Microsoft.Network/VirtualNetworks/myVnetB \
      --allow-vnet-access

Bekijk de peering-status van myVnetA.
```
az network vnet peering list \
  --resource-group myResourceGroupA \
  --vnet-name myVnetA \
  --output table
```
De status is Gestart. Deze wordt gewijzigd in Verbonden wanneer u de peering naar myVnetA maakt vanuit myVnetB.
Meld gebruiker A af bij Azure en meld u bij Azure aan als GebruikerB.
Maak de peering van myVnetB naar myVnetA. Kopieer de inhoud van het script in stap 6 naar een teksteditor op uw pc. Vervang <SubscriptionB-Id> door de id voor SubscriptionA en wijzig alle As in B en alle B's in A. Nadat u de wijzigingen hebt aangebracht, kopieert u het gewijzigde script, plakt u het in uw CLI-sessie en drukt u op Enter .
Bekijk de peering-status van myVnetB. Kopieer de inhoud van het script in stap 7 naar een teksteditor op uw pc. Wijzig A in B voor de namen van de resourcegroep en het virtuele netwerk, kopieer het script, plak het gewijzigde script in uw CLI-sessie en druk op Enter . De peering-status is Verbonden. De peering-status van myVnetA verandert in Verbonden nadat u de peering hebt gemaakt van myVnetB naar myVnetA. U kunt GebruikerA weer aanmelden bij Azure en stap 7 nogmaals voltooien om de peering-status van myVnetA te controleren.

Notitie

De peering wordt pas tot stand gebracht als de peering-status Verbonden is voor beide virtuele netwerken.
Optioneel: hoewel het maken van virtuele machines niet wordt behandeld in deze zelfstudie, kunt u in elk virtueel netwerk een virtuele machine maken en verbinding maken van de ene virtuele machine naar de andere om de connectiviteit te valideren.
Optioneel: als u de resources wilt verwijderen die u in deze zelfstudie hebt gemaakt, voltooit u de stappen in Resources verwijderen in dit artikel.

Alle Azure-resources die u in beide virtuele netwerken maakt, kunnen nu met elkaar communiceren via hun IP-adressen. Als u standaard Azure-naamresolutie gebruikt voor de virtuele netwerken, kunnen de resources in de virtuele netwerken geen namen in de virtuele netwerken oplossen. Als u namen in virtuele netwerken in een peering wilt oplossen, moet u uw eigen DNS-server maken. Meer informatie over het instellen van naamresolutie met behulp van uw eigen DNS-server.

Peering maken - PowerShell

Notitie

In dit artikel wordt de Azure Az PowerShell-module gebruikt. Dit is de aanbevolen PowerShell-module voor interactie met Azure. Raadpleeg Azure PowerShell installeren om aan de slag te gaan met de Az PowerShell-module. Raadpleeg Azure PowerShell migreren van AzureRM naar Az om te leren hoe u naar de Azure PowerShell-module migreert.

Controleer of u Azure PowerShell versie 1.0.0 of hoger hebt. U kunt dit doen door de We raden u aan de nieuwste versie van de Get-Module -Name Az PowerShell Az-module uit te installeren. Zie Overzicht van Azure PowerShell als u nog geen ervaring hebt met Azure PowerShell.
Start een PowerShell-sessie.
Meld u in PowerShell als gebruiker A aan bij Azure door de opdracht in te Connect-AzAccount voeren. Het account waarin u zich aanmeldt, moet over de benodigde machtigingen voor het maken van peering voor een virtueel netwerk zijn. Zie Peeringmachtigingen voor virtuele netwerken voor een lijst met machtigingen.

Maak een resourcegroep en virtueel netwerk A. Kopieer het volgende script naar een teksteditor op uw pc. Vervang <SubscriptionA-Id> door de id van SubscriptionA. Als u uw abonnements-id niet weet, voert u de opdracht Get-AzSubscription in om deze weer te geven. De waarde voor Id in de geretourneerde uitvoer is uw abonnements-id. Als u het script wilt uitvoeren, kopieert u het gewijzigde script, plakt u het in PowerShell en drukt u op Enter .

# Create a resource group.
New-AzResourceGroup `
  -Name MyResourceGroupA `
  -Location eastus

# Create virtual network A.
$vNetA = New-AzVirtualNetwork `
  -ResourceGroupName MyResourceGroupA `
  -Name 'myVnetA' `
  -AddressPrefix '10.0.0.0/16' `
  -Location eastus

# Assign UserB permissions to myVnetA.
New-AzRoleAssignment `
  -SignInName UserB@azure.com `
  -RoleDefinitionName "Network Contributor" `
  -Scope /subscriptions/<SubscriptionA-Id>/resourceGroups/myResourceGroupA/providers/Microsoft.Network/VirtualNetworks/myVnetA

Meld gebruiker A af bij Azure en meld u aan bij UserB. Het account waarin u zich aanmeldt, moet over de benodigde machtigingen voor het maken van peering voor een virtueel netwerk zijn. Zie Peeringmachtigingen voor virtuele netwerken voor een lijst met machtigingen.
Kopieer de inhoud van het script in stap 4 naar een teksteditor op uw pc. Vervang <SubscriptionA-Id> door de id voor abonnement B. Wijzig 10.0.0.0/16 in 10.1.0.0/16. Wijzig alle As in B en alle B's in A. Als u het script wilt uitvoeren, kopieert u het gewijzigde script, plakt u het in PowerShell en drukt u op Enter .
Meld u af bij UserB bij Azure en meld u aan bij GebruikerA.

Maak de peering van myVnetA naar myVnetB. Kopieer het volgende script naar een teksteditor op uw pc. Vervang <SubscriptionB-Id> door de id van abonnement B. Als u het script wilt uitvoeren, kopieert u het gewijzigde script, plakt u het in PowerShell en drukt u op Enter .

# Peer myVnetA to myVnetB.
$vNetA=Get-AzVirtualNetwork -Name myVnetA -ResourceGroupName myResourceGroupA
Add-AzVirtualNetworkPeering `
  -Name 'myVnetAToMyVnetB' `
  -VirtualNetwork $vNetA `
  -RemoteVirtualNetworkId "/subscriptions/<SubscriptionB-Id>/resourceGroups/myResourceGroupB/providers/Microsoft.Network/virtualNetworks/myVnetB"

Bekijk de peering-status van myVnetA.

Get-AzVirtualNetworkPeering `
  -ResourceGroupName myResourceGroupA `
  -VirtualNetworkName myVnetA `
  | Format-Table VirtualNetworkName, PeeringState

De status is Gestart. Deze wordt gewijzigd in Verbonden nadat u de peering naar myVnetA hebt ingesteld vanuit myVnetB.

Meld gebruiker A af bij Azure en meld u aan bij UserB.
Maak de peering van myVnetB naar myVnetA. Kopieer de inhoud van het script in stap 8 naar een teksteditor op uw pc. Vervang <SubscriptionB-Id> door de id van abonnement A en wijzig alle As in B en alle B's in A. Als u het script wilt uitvoeren, kopieert u het gewijzigde script, plakt u het in PowerShell en drukt u op Enter .
Bekijk de peering-status van myVnetB. Kopieer de inhoud van het script in stap 9 naar een teksteditor op uw pc. Wijzig A in B voor de namen van de resourcegroep en het virtuele netwerk. Als u het script wilt uitvoeren, plakt u het gewijzigde script in PowerShell en drukt u op Enter . De status is Verbonden. De peering-status van myVnetA wordt gewijzigd in Verbonden nadat u de peering van myVnetB naar myVnetA hebt gemaakt. U kunt GebruikerA weer aanmelden bij Azure en stap 9 opnieuw voltooien om de peering-status van myVnetA te controleren.

Notitie

De peering wordt pas tot stand gebracht als de peering-status Verbonden is voor beide virtuele netwerken.

Alle Azure-resources die u in beide virtuele netwerken maakt, kunnen nu met elkaar communiceren via hun IP-adressen. Als u standaard Azure-naamresolutie gebruikt voor de virtuele netwerken, kunnen de resources in de virtuele netwerken geen namen in de virtuele netwerken oplossen. Als u namen in virtuele netwerken in een peering wilt oplossen, moet u uw eigen DNS-server maken. Meer informatie over het instellen van naamresolutie met behulp van uw eigen DNS-server.
Optioneel: hoewel het maken van virtuele machines niet wordt behandeld in deze zelfstudie, kunt u in elk virtueel netwerk een virtuele machine maken en verbinding maken van de ene virtuele machine naar de andere om de connectiviteit te valideren.
Optioneel: als u de resources wilt verwijderen die u in deze zelfstudie hebt gemaakt, voltooit u de stappen in Resources verwijderen in dit artikel.

Peering maken - Resource Manager maken

Als u een virtueel netwerk wilt maken en de juiste machtigingen wilt toewijzen, voltooit u de stappen in de secties Portal, Azure CLIof PowerShell van dit artikel.

Sla de volgende tekst op in een bestand op uw lokale computer. Vervang <subscription ID> door de abonnements-id van UserA. U kunt het bestand bijvoorbeeld vnetpeeringA.jsopslaan.

{
     "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
     "contentVersion": "1.0.0.0",
     "parameters": {
     },
     "variables": {
     },
 "resources": [
         {
         "apiVersion": "2016-06-01",
         "type": "Microsoft.Network/virtualNetworks/virtualNetworkPeerings",
         "name": "myVnetA/myVnetAToMyVnetB",
         "location": "[resourceGroup().location]",
         "properties": {
         "allowVirtualNetworkAccess": true,
         "allowForwardedTraffic": false,
         "allowGatewayTransit": false,
         "useRemoteGateways": false,
             "remoteVirtualNetwork": {
             "id": "/subscriptions/<subscription ID>/resourceGroups/PeeringTest/providers/Microsoft.Network/virtualNetworks/myVnetB"
             }
         }
         }
     ]
}

Meld u aan bij Azure als gebruikerA en implementeer de sjabloon met behulp van de portal, PowerShellof de Azure CLI. Geef de bestandsnaam op waarin u de JSON-voorbeeldtekst in stap 2 hebt opgeslagen.
Kopieer de voorbeeld-json uit stap 2 naar een bestand op uw computer en wijzig de regels die beginnen met:
- name: wijzig myVnetA/myVnetAToMyVnetB in myVnetB/myVnetBToMyVnetA.
- id: vervang <subscription ID> door de abonnements-id van UserB en wijzig myVnetB in myVnetA.
Voltooi stap 3 nogmaals, aangemeld bij Azure als GebruikerB.
Optioneel: hoewel het maken van virtuele machines niet wordt behandeld in deze zelfstudie, kunt u in elk virtueel netwerk een virtuele machine maken en verbinding maken van de ene virtuele machine naar de andere om de connectiviteit te valideren.
Optioneel: als u de resources wilt verwijderen die u in deze zelfstudie hebt gemaakt, voltooit u de stappen in de sectie Resources verwijderen van dit artikel met behulp van de Azure Portal, PowerShell of de Azure CLI.

Resources verwijderen

Wanneer u deze zelfstudie hebt voltooid, wilt u mogelijk de resources verwijderen die u in de zelfstudie hebt gemaakt, zodat er geen gebruikskosten in rekening worden gebracht. Als u een resourcegroep verwijdert, worden ook alle resources in de resourcegroep verwijderd.

Azure Portal

Meld u aan bij de Azure Portal als GebruikerA.
Voer in het zoekvak van de portal myResourceGroupA in. Selecteer myResourceGroupA in de zoekresultaten.
Selecteer Verwijderen.
Voer myResourceGroupA in het vak TYP DE NAAM VAN DE RESOURCEGROEP in en selecteer verwijderen om de verwijdering te bevestigen.
Meld u bij de portal af als GebruikerA en meld u aan als GebruikerB.
Voltooi de stappen 2-4 voor myResourceGroupB.

Azure CLI

Meld u aan bij Azure als GebruikerA en voer de volgende opdracht uit:
```
az group delete --name myResourceGroupA --yes
```
Meld u bij Azure af als GebruikerA en meld u aan als GebruikerB.

Voer de volgende opdracht uit:

az group delete --name myResourceGroupB --yes

PowerShell

Meld u aan bij Azure als GebruikerA en voer de volgende opdracht uit:
```
Remove-AzResourceGroup -Name myResourceGroupA -force
```
Meld u bij Azure af als GebruikerA en meld u aan als GebruikerB.