Tutorial: conectar redes virtuais ao emparelhamento de rede virtual usando o Portal do Azure
Você pode conectar redes virtuais entre si ao emparelhamento de rede virtual. Essas redes virtuais podem estar na mesma região ou em regiões diferentes (também conhecido como emparelhamento VNet Global). Depois que as redes virtuais são emparelhadas, os recursos de ambas as redes virtuais podem se comunicar entre si, com a mesma latência e largura de banda como se os recursos estivessem na mesma rede virtual. Neste tutorial, você aprenderá como:
- Criar duas redes virtuais
- Conectar duas redes virtuais a um emparelhamento de rede virtual
- Implementar uma VM (máquina virtual) em cada rede virtual
- Comunicação entre VMs
Se preferir, você pode concluir este tutorial usando a CLI do Azure ou o Azure PowerShell.
Pré-requisitos
Antes de começar, você precisa ter uma conta do Azure com uma assinatura ativa. Se você não tiver uma, crie uma conta gratuita.
Criar redes virtuais
Entre no portal do Azure.
No portal do Azure, selecione + Criar um recurso.
Procure Rede virtual e selecione Criar.
Na guia Noções básicas, insira ou selecione as seguintes informações e aceite os padrões para as configurações restantes:
Configuração Valor Subscription Selecione sua assinatura. Resource group Selecione Criar novo e insira myResourceGroup. Região Selecione Leste dos EUA. Nome myVirtualNetwork1 Na guia Endereços IP, insira 10.0.0.0/16 para o campo Espaço de Endereço. Clique no botão Adicionar sub-rede abaixo e insira Subnet1 para Nome da sub-rede e 10.0.0.0/24 para Intervalo de endereços da sub-rede.
Selecione Examinar + Criar e, em seguida, selecione Criar.
Repita as etapas 1-5 para criar uma segunda rede virtual com as seguintes configurações:
Configuração Valor Nome myVirtualNetwork2 Espaço de endereço 10.1.0.0/16 Resource group Clique em Usar existente e selecione myResourceGroup. Nome da sub-rede Subnet2 Intervalo de endereços da sub-rede 10.1.0.0/24
Emparelhar redes virtuais
Na caixa Pesquisar na parte superior do portal do Azure, procure por myVirtualNetwork1. Quando myVirtualNetwork1 aparecer nos resultados da pesquisa, selecione-o.
Em Emparelhamentos, selecione Configurações e, em seguida, selecione + Adicionar, como mostrado na imagem a seguir:
Insira, ou selecione, as informações a seguir, aceite os padrões para as configurações restantes e, em seguida, selecione Adicionar.
Configuração Valor Esta rede virtual - nome do link de emparelhamento Nome do emparelhamento de myVirtualNetwork1 para a rede virtual remota. myVirtualNetwork1-myVirtualNetwork2 é usada para esta conexão. Rede virtual remota - nome do link de emparelhamento Nome do emparelhamento da rede virtual remota para myVirtualNetwork1. myVirtualNetwork2-myVirtualNetwork1 é usada para esta conexão. Subscription Selecione sua assinatura. Rede virtual Você pode selecione uma rede virtual na mesma região ou em uma região diferente. Na lista suspensa, selecione myVirtualNetwork2 O STATUS DO EMPARELHAMENTO é Conectado, conforme mostrado na seguinte imagem:
Caso não veja um status Conectado, selecione o botão Atualizar.
Criar máquinas virtuais
Crie uma VM em cada rede virtual para que seja possível testar a comunicação entre elas.
Criar a primeira VM
No portal do Azure, selecione + Criar um recurso.
Selecione Computação e Criar em Máquina virtual.
Insira, ou selecione, as informações a seguir na guia Básico, aceite os padrões para as configurações restantes e, em seguida, selecione Criar:
Configuração Valor Resource group Clique em Usar existente e selecione myResourceGroup. Nome myVm1 Location Selecione Leste dos EUA. Imagem Selecione uma imagem do SO. Para essa VM , o Windows Server 2019 Datacenter – Gen1 é selecionado. Tamanho Selecione um tamanho de VM. Para esta VM, Standard_D2s_v3 está selecionada. Nome de Usuário Digite um nome de usuário. O nome de usuário azure foi escolhido para este exemplo. Senha Insira uma senha de sua escolha. A senha deve ter no mínimo 12 caracteres e atender a requisitos de complexidade definidos. Selecione a guia Rede e selecione os seguintes valores:
Configuração Valor Rede virtual myVirtualNetwork1 — Se ainda não estiver selecionada, selecione a Rede Virtual e, em seguida, selecione myVirtualNetwork1. Sub-rede Subnet1 — Se ainda não estiver selecionada, selecione Sub-rede e, em seguida, selecione Subnet1. Porta de entrada públicas Permitir portas selecionadas Selecione as portas de entrada RDP (3389) Selecione Revisar + Criar e, então, Criar para iniciar a implantação da VM.
Criar a segunda VM
Repita as etapas 1-6 para criar uma segunda máquina virtual com as seguintes configurações:
Configuração | Valor |
---|---|
Nome | myVm2 |
Rede virtual | myVirtualNetwork2 |
As VMs podem levar alguns minutos para serem criadas. Não continue com as etapas restantes até que ambas as VMs sejam criadas.
Observação
O Azure fornece um IP de acesso de saída padrão para VMs que não receberam um endereço IP público ou que estão no pool de back-end de um balanceador de carga básico interno do Azure. O mecanismo de IP de acesso de saída padrão fornece um endereço IP de saída que não é configurável.
Para obter mais informações, consulte Acesso de saída padrão no Azure.
O IP de acesso de saída padrão é desabilitado quando um endereço IP público é atribuído à VM ou a VM é colocada no pool de back-end de um balanceador de carga padrão, com ou sem regras de saída. Se um recurso de gateway de NAT (conversão de endereço de rede) da Rede Virtual do Azure for atribuído à sub-rede da máquina virtual, o IP de acesso de saída padrão será desabilitado.
As VMs criadas por conjuntos de dimensionamento de máquinas virtuais no modo de orquestração flexível não têm acesso de saída padrão.
Para obter mais informações sobre conexões de saída no Azure, confira Usar a SNAT (conversão de endereços de rede de origem) para conexões de saída.
Comunicação entre VMs
Na caixa de pesquisa na parte superior do portal, insira myVm1. Selecione myVm1 quando aparecer nos resultados da pesquisa.
Para se conectar à máquina virtual, selecione Conexão e, em seguida, selecione RDP na lista suspensa. Selecione Baixar arquivo RDP para baixar o arquivo da área de trabalho remota.
Para conectar-se à VM, abra o arquivo RDP baixado. Se solicitado, selecione Conectar.
Insira o nome de usuário e senha especificados ao criar a VM (talvez seja necessário selecionar Mais escolhas, em seguida, Usar uma conta diferente, para especificar as credenciais inseridas ao criar a VM) e selecione OK.
Você pode receber um aviso do certificado durante o processo de logon. Selecione Sim para prosseguir com a conexão.
Em uma etapa posterior, o ping será usado para comunicar-se com a VM myVm1 da VM myVm2. O ping usa o protocolo ICMP que, por padrão, não é permitido através do Firewall do Windows. Sobre a VM myVm1, habilite o ICMP por meio do Firewall do Windows, para que você possa executar ping nessa VM pela myVm2 em uma etapa posterior, usando o PowerShell:
New-NetFirewallRule –DisplayName "Allow ICMPv4-In" –Protocol ICMPv4
Embora o ping seja usado para realizar a comunicação entre VMs neste tutorial, não é recomendável a permissão de ICMP através do Firewall do Windows para implantações de produção.
Para conectar a VM myVm2, insira o seguinte comando a partir de um prompt de comando na VM myVm1:
mstsc /v:10.1.0.4
Desde que você tenha habilitado o ping em myVm1, você pode agora executar o ping-lo pelo endereço IP:
ping 10.0.0.4
Desconecte as sessões RDP para ambas myVm1 e myVm2.
Limpar os recursos
Quando não for mais necessário, exclua o grupo de recursos e todos os recursos que ele contém:
Insira myResourceGroup na caixa Pesquisar na parte superior do portal. Quando aparecer myResourceGroup nos resultados da pesquisa, selecione-o.
Selecione Excluir grupo de recursos.
Insira myResourceGroup para DIGITAR O NOME DO GRUPO DE RECURSOS: e selecione Excluir.