Tutorial: conectar redes virtuais ao emparelhamento de rede virtual usando o Portal do Azure

Você pode conectar redes virtuais entre si ao emparelhamento de rede virtual. Essas redes virtuais podem estar na mesma região ou em regiões diferentes (também conhecido como emparelhamento VNet Global). Depois que as redes virtuais são emparelhadas, os recursos de ambas as redes virtuais podem se comunicar entre si, com a mesma latência e largura de banda como se os recursos estivessem na mesma rede virtual. Neste tutorial, você aprenderá como:

  • Criar duas redes virtuais
  • Conectar duas redes virtuais a um emparelhamento de rede virtual
  • Implementar uma VM (máquina virtual) em cada rede virtual
  • Comunicação entre VMs

Se preferir, você pode concluir este tutorial usando a CLI do Azure ou o Azure PowerShell.

Pré-requisitos

Antes de começar, você precisa ter uma conta do Azure com uma assinatura ativa. Se você não tiver uma, crie uma conta gratuita.

Criar redes virtuais

  1. Entre no portal do Azure.

  2. No portal do Azure, selecione + Criar um recurso.

  3. Procure Rede virtual e selecione Criar.

    Screenshot of create a resource for virtual network.

  4. Na guia Noções básicas, insira ou selecione as seguintes informações e aceite os padrões para as configurações restantes:

    Configuração Valor
    Subscription Selecione sua assinatura.
    Resource group Selecione Criar novo e insira myResourceGroup.
    Região Selecione Leste dos EUA.
    Nome myVirtualNetwork1

    Screenshot of create virtual network basics tab.

  5. Na guia Endereços IP, insira 10.0.0.0/16 para o campo Espaço de Endereço. Clique no botão Adicionar sub-rede abaixo e insira Subnet1 para Nome da sub-rede e 10.0.0.0/24 para Intervalo de endereços da sub-rede.

    Screenshot of create a virtual network IP addresses tab.

  6. Selecione Examinar + Criar e, em seguida, selecione Criar.

  7. Repita as etapas 1-5 para criar uma segunda rede virtual com as seguintes configurações:

    Configuração Valor
    Nome myVirtualNetwork2
    Espaço de endereço 10.1.0.0/16
    Resource group Clique em Usar existente e selecione myResourceGroup.
    Nome da sub-rede Subnet2
    Intervalo de endereços da sub-rede 10.1.0.0/24

Emparelhar redes virtuais

  1. Na caixa Pesquisar na parte superior do portal do Azure, procure por myVirtualNetwork1. Quando myVirtualNetwork1 aparecer nos resultados da pesquisa, selecione-o.

    Screenshot of searching for myVirtualNetwork1.

  2. Em Emparelhamentos, selecione Configurações e, em seguida, selecione + Adicionar, como mostrado na imagem a seguir:

    Screenshot of creating peerings for myVirtualNetwork1.

  3. Insira, ou selecione, as informações a seguir, aceite os padrões para as configurações restantes e, em seguida, selecione Adicionar.

    Configuração Valor
    Esta rede virtual - nome do link de emparelhamento Nome do emparelhamento de myVirtualNetwork1 para a rede virtual remota. myVirtualNetwork1-myVirtualNetwork2 é usada para esta conexão.
    Rede virtual remota - nome do link de emparelhamento Nome do emparelhamento da rede virtual remota para myVirtualNetwork1. myVirtualNetwork2-myVirtualNetwork1 é usada para esta conexão.
    Subscription Selecione sua assinatura.
    Rede virtual Você pode selecione uma rede virtual na mesma região ou em uma região diferente. Na lista suspensa, selecione myVirtualNetwork2

    Screenshot of virtual network peering configuration.

    O STATUS DO EMPARELHAMENTO é Conectado, conforme mostrado na seguinte imagem:

    Screenshot of virtual network peering connection status.

    Caso não veja um status Conectado, selecione o botão Atualizar.

Criar máquinas virtuais

Crie uma VM em cada rede virtual para que seja possível testar a comunicação entre elas.

Criar a primeira VM

  1. No portal do Azure, selecione + Criar um recurso.

  2. Selecione Computação e Criar em Máquina virtual.

    Screenshot of create a resource for virtual machines.

  3. Insira, ou selecione, as informações a seguir na guia Básico, aceite os padrões para as configurações restantes e, em seguida, selecione Criar:

    Configuração Valor
    Resource group Clique em Usar existente e selecione myResourceGroup.
    Nome myVm1
    Location Selecione Leste dos EUA.
    Imagem Selecione uma imagem do SO. Para essa VM , o Windows Server 2019 Datacenter – Gen1 é selecionado.
    Tamanho Selecione um tamanho de VM. Para esta VM, Standard_D2s_v3 está selecionada.
    Nome de Usuário Digite um nome de usuário. O nome de usuário azure foi escolhido para este exemplo.
    Senha Insira uma senha de sua escolha. A senha deve ter no mínimo 12 caracteres e atender a requisitos de complexidade definidos.

    Screenshot of virtual machine basic tab configuration.

  4. Selecione a guia Rede e selecione os seguintes valores:

    Configuração Valor
    Rede virtual myVirtualNetwork1 — Se ainda não estiver selecionada, selecione a Rede Virtual e, em seguida, selecione myVirtualNetwork1.
    Sub-rede Subnet1 — Se ainda não estiver selecionada, selecione Sub-rede e, em seguida, selecione Subnet1.
    Porta de entrada públicas Permitir portas selecionadas
    Selecione as portas de entrada RDP (3389)

    Screenshot of virtual machine networking tab configuration.

  5. Selecione Revisar + Criar e, então, Criar para iniciar a implantação da VM.

Criar a segunda VM

Repita as etapas 1-6 para criar uma segunda máquina virtual com as seguintes configurações:

Configuração Valor
Nome myVm2
Rede virtual myVirtualNetwork2

As VMs podem levar alguns minutos para serem criadas. Não continue com as etapas restantes até que ambas as VMs sejam criadas.

Observação

O Azure fornece um IP de acesso de saída padrão para VMs que não receberam um endereço IP público ou que estão no pool de back-end de um balanceador de carga básico interno do Azure. O mecanismo de IP de acesso de saída padrão fornece um endereço IP de saída que não é configurável.

Para obter mais informações, consulte Acesso de saída padrão no Azure.

O IP de acesso de saída padrão é desabilitado quando um endereço IP público é atribuído à VM ou a VM é colocada no pool de back-end de um balanceador de carga padrão, com ou sem regras de saída. Se um recurso de gateway de NAT (conversão de endereço de rede) da Rede Virtual do Azure for atribuído à sub-rede da máquina virtual, o IP de acesso de saída padrão será desabilitado.

As VMs criadas por conjuntos de dimensionamento de máquinas virtuais no modo de orquestração flexível não têm acesso de saída padrão.

Para obter mais informações sobre conexões de saída no Azure, confira Usar a SNAT (conversão de endereços de rede de origem) para conexões de saída.

Comunicação entre VMs

  1. Na caixa de pesquisa na parte superior do portal, insira myVm1. Selecione myVm1 quando aparecer nos resultados da pesquisa.

    Screenshot of searching for myVm1.

  2. Para se conectar à máquina virtual, selecione Conexão e, em seguida, selecione RDP na lista suspensa. Selecione Baixar arquivo RDP para baixar o arquivo da área de trabalho remota.

    Screenshot of connect to virtual machine button.

  3. Para conectar-se à VM, abra o arquivo RDP baixado. Se solicitado, selecione Conectar.

    Screenshot of connection screen for remote desktop.

  4. Insira o nome de usuário e senha especificados ao criar a VM (talvez seja necessário selecionar Mais escolhas, em seguida, Usar uma conta diferente, para especificar as credenciais inseridas ao criar a VM) e selecione OK.

    Screenshot of RDP credential screen.

  5. Você pode receber um aviso do certificado durante o processo de logon. Selecione Sim para prosseguir com a conexão.

  6. Em uma etapa posterior, o ping será usado para comunicar-se com a VM myVm1 da VM myVm2. O ping usa o protocolo ICMP que, por padrão, não é permitido através do Firewall do Windows. Sobre a VM myVm1, habilite o ICMP por meio do Firewall do Windows, para que você possa executar ping nessa VM pela myVm2 em uma etapa posterior, usando o PowerShell:

    New-NetFirewallRule –DisplayName "Allow ICMPv4-In" –Protocol ICMPv4
    

    Embora o ping seja usado para realizar a comunicação entre VMs neste tutorial, não é recomendável a permissão de ICMP através do Firewall do Windows para implantações de produção.

  7. Para conectar a VM myVm2, insira o seguinte comando a partir de um prompt de comando na VM myVm1:

    mstsc /v:10.1.0.4
    
  8. Desde que você tenha habilitado o ping em myVm1, você pode agora executar o ping-lo pelo endereço IP:

    ping 10.0.0.4
    

    Screenshot of myVM2 pinging myVM1.

  9. Desconecte as sessões RDP para ambas myVm1 e myVm2.

Limpar os recursos

Quando não for mais necessário, exclua o grupo de recursos e todos os recursos que ele contém:

  1. Insira myResourceGroup na caixa Pesquisar na parte superior do portal. Quando aparecer myResourceGroup nos resultados da pesquisa, selecione-o.

  2. Selecione Excluir grupo de recursos.

  3. Insira myResourceGroup para DIGITAR O NOME DO GRUPO DE RECURSOS: e selecione Excluir.

    Screenshot of delete resource group page.

Próximas etapas