Criar, alterar ou eliminar uma rede virtual de espreitarCreate, change, or delete a virtual network peering

Aprenda a criar, alterar ou apagar um olhar de rede virtual.Learn how to create, change, or delete a virtual network peering. O espreitamento de redes virtuais permite-lhe ligar redes virtuais na mesma região e em regiões (também conhecidas como Global VNet Peering) através da rede de espinha dorsal Azure.Virtual network peering enables you to connect virtual networks in the same region and across regions (also known as Global VNet Peering) through the Azure backbone network. Uma vez espreitadas, as redes virtuais ainda são geridas como recursos separados.Once peered, the virtual networks are still managed as separate resources. Se é novo na rede virtual a espreitar, pode saber mais sobre isso na rede virtual que espreita a visão geral ou completando um tutorial.If you're new to virtual network peering, you can learn more about it in the virtual network peering overview or by completing a tutorial.

Antes de começarBefore you begin

Nota

Este artigo foi atualizado para utilizar o módulo Azure Az PowerShell.This article has been updated to use the Azure Az PowerShell module. O módulo Az PowerShell é o módulo do PowerShell recomendado para interagir com o Azure.The Az PowerShell module is the recommended PowerShell module for interacting with Azure. Para começar a utilizar o módulo Azure PowerShell, veja Instalar o Azure PowerShell.To get started with the Az PowerShell module, see Install Azure PowerShell. Para saber como migrar para o módulo do Az PowerShell, veja Migrar o Azure PowerShell do AzureRM para o Az.To learn how to migrate to the Az PowerShell module, see Migrate Azure PowerShell from AzureRM to Az.

Complete as seguintes tarefas antes de completar etapas em qualquer secção deste artigo:Complete the following tasks before completing steps in any section of this article:

  • Se ainda não tem uma conta Azure, inscreva-se para uma conta de teste gratuita.If you don't already have an Azure account, sign up for a free trial account.
  • Se utilizar o portal, abra https://portal.azure.com e faça login com uma conta que tenha as permissões necessárias para trabalhar com os seus pares.If using the portal, open https://portal.azure.com, and log in with an account that has the necessary permissions to work with peerings.
  • Se utilizar comandos PowerShell para completar tarefas neste artigo, ou executa os comandos na Azure Cloud Shell, ou executando o PowerShell a partir do seu computador.If using PowerShell commands to complete tasks in this article, either run the commands in the Azure Cloud Shell, or by running PowerShell from your computer. O Azure Cloud Shell é um shell interativo gratuito que pode utilizar para executar os passos neste artigo.The Azure Cloud Shell is a free interactive shell that you can use to run the steps in this article. Tem as ferramentas comuns do Azure pré-instaladas e configuradas para utilização com a sua conta.It has common Azure tools preinstalled and configured to use with your account. Este tutorial requer a versão 1.0 ou mais tarde do módulo Azure PowerShell.This tutorial requires the Azure PowerShell module version 1.0.0 or later. Execute Get-Module -ListAvailable Az para localizar a versão instalada.Run Get-Module -ListAvailable Az to find the installed version. Se precisar de atualizar, veja Install Azure PowerShell module (Instalar o módulo do Azure PowerShell).If you need to upgrade, see Install Azure PowerShell module. Se estiver a executar o PowerShell localmente, também precisa de executar Connect-AzAccount com uma conta que tenha as permissões necessárias para trabalhar com o seu espreitamento, para criar uma ligação com o Azure.If you are running PowerShell locally, you also need to run Connect-AzAccount with an account that has the necessary permissions to work with peering, to create a connection with Azure.
  • Se utilizar os comandos da interface da linha de comando do Azure (CLI) para completar as tarefas neste artigo, ou executar os comandos na Azure Cloud Shell, ou executando o CLI a partir do seu computador.If using Azure Command-line interface (CLI) commands to complete tasks in this article, either run the commands in the Azure Cloud Shell, or by running the CLI from your computer. Este tutorial requer a versão Azure CLI 2.0.31 ou posterior.This tutorial requires the Azure CLI version 2.0.31 or later. Execute az --version para localizar a versão instalada.Run az --version to find the installed version. Se precisar de instalar ou atualizar, veja Install Azure CLI (Instalar o Azure CLI).If you need to install or upgrade, see Install Azure CLI. Se estiver a executar o Azure CLI localmente, também precisa de executar az login com uma conta que tenha as permissões necessárias para trabalhar com o seu espreitamento, para criar uma ligação com a Azure.If you are running the Azure CLI locally, you also need to run az login with an account that has the necessary permissions to work with peering, to create a connection with Azure.

A conta em que inicia sessão, ou liga-se ao Azure, deve ser atribuída à função de contribuinte de rede ou a uma função personalizada que seja atribuída às ações apropriadas listadasnas Permissões .The account you log into, or connect to Azure with, must be assigned to the network contributor role or to a custom role that is assigned the appropriate actions listed in Permissions.

Criar um olharCreate a peering

Antes de criar um espreitamento, familiarize-se com os requisitos e constrangimentos e permissões necessárias.Before creating a peering, familiarize yourself with the requirements and constraints and necessary permissions.

  1. Na caixa de pesquisa no topo do portal Azure, introduza redes virtuais na caixa de pesquisa.In the search box at the top of the Azure portal, enter virtual networks in the search box. Quando as redes virtuais aparecerem nos resultados da pesquisa, selecione-as.When Virtual networks appear in the search results, select it. Não selecione redes Virtuais (clássicas) se aparecer na lista, uma vez que não é possível criar um espreitamento a partir de uma rede virtual implantada através do modelo de implementação clássico.Do not select Virtual networks (classic) if it appears in the list, as you cannot create a peering from a virtual network deployed through the classic deployment model.

  2. Selecione a rede virtual na lista pela quais pretende criar um espreitamento.Select the virtual network in the list that you want to create a peering for.

  3. Em DEFINIÇÕES, selecione Peerings.Under SETTINGS, select Peerings.

  4. Selecione + Adicionar.Select + Add.

  5. Introduza ou selecione valores para as seguintes definições:Enter or select values for the following settings:

    • Nome: O nome para o espreitamento deve ser único dentro da rede virtual.Name: The name for the peering must be unique within the virtual network.

    • Modelo de implementação de rede virtual: Selecione qual o modelo de implementação com que a rede virtual que pretende espreitar foi implementado através.Virtual network deployment model: Select which deployment model the virtual network you want to peer with was deployed through.

    • Conheço a minha identidade de recurso: Se leu o acesso à rede virtual com a que pretende espreitar, deixe esta caixa de verificação desmarcada.I know my resource ID: If you have read access to the virtual network you want to peer with, leave this checkbox unchecked. Se não tiver lido acesso à rede virtual ou subscrição com a qual pretende espreitar, verifique esta caixa.If you don't have read access to the virtual network or subscription you want to peer with, check this box. Introduza o ID completo da rede virtual com a que pretende espreitar na caixa de identificação de recursos que apareceu quando verificou a caixa.Enter the full resource ID of the virtual network you want to peer with in the Resource ID box that appeared when you checked the box. O ID de recursos que inseriu deve ser para uma rede virtual que exista na mesma, ou suportado diferente região de Azure como esta rede virtual.The resource ID you enter must be for a virtual network that exists in the same, or supported different Azure region as this virtual network. O ID completo do recurso parece semelhante a /subscriptions/<Id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<virtual-network-name> .The full resource ID looks similar to /subscriptions/<Id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<virtual-network-name>. Pode obter o ID de recurso para uma rede virtual visualizando as propriedades de uma rede virtual.You can get the resource ID for a virtual network by viewing the properties for a virtual network. Para aprender a visualizar as propriedades de uma rede virtual, consulte Gerir redes virtuais.To learn how to view the properties for a virtual network, see Manage virtual networks. Se a subscrição estiver associada a um inquilino diferente do Azure Ative Directory do que a subscrição com a rede virtual a que está a criar o seu espreitamento, adicione primeiro um utilizador de cada inquilino como um utilizador convidado no inquilino oposto.If the subscription is associated to a different Azure Active Directory tenant than the subscription with the virtual network you're creating the peering from, first add a user from each tenant as a guest user in the opposite tenant.

    • Assinatura: Selecione a subscrição da rede virtual com a quais pretende espreitar.Subscription: Select the subscription of the virtual network you want to peer with. Uma ou mais subscrições estão listadas, dependendo de quantas subscrições a sua conta leu o acesso.One or more subscriptions are listed, depending on how many subscriptions your account has read access to. Se verificou a caixa de verificação de identificação de recursos, esta definição não está disponível.If you checked the Resource ID checkbox, this setting isn't available.

    • Rede virtual: Selecione a rede virtual com a quais deseja espreitar.Virtual network: Select the virtual network you want to peer with. Pode selecionar uma rede virtual criada através de um modelo de implementação Azure.You can select a virtual network created through either Azure deployment model. Se quiser selecionar uma rede virtual numa região diferente, tem de selecionar uma rede virtual numa região suportada.If you want to select a virtual network in a different region, you must select a virtual network in a supported region. Deve ter lido o acesso à rede virtual para que ficasse visível na lista.You must have read access to the virtual network for it to be visible in the list. Se uma rede virtual estiver listada, mas acinzentada, pode ser porque o espaço de endereço da rede virtual se sobrepõe ao espaço de endereço desta rede virtual.If a virtual network is listed, but grayed out, it may be because the address space for the virtual network overlaps with the address space for this virtual network. Se os espaços de endereço de rede virtual se sobreporem, não podem ser espreitados.If virtual network address spaces overlap, they cannot be peered. Se verificou a caixa de verificação de identificação de recursos, esta definição não está disponível.If you checked the Resource ID checkbox, this setting isn't available.

    • Permitir o acesso à rede virtual: Selecione Ativado (predefinido) se pretender ativar a comunicação entre as duas redes virtuais através do fluxo predefinido. VirtualNetworkAllow virtual network access: Select Enabled (default) if you want to enable communication between the two virtual networks through the default VirtualNetwork flow. Permitir a comunicação entre redes virtuais permite que os recursos ligados a qualquer uma das redes virtuais se comuniquem entre si com a mesma largura de banda e latência como se estivessem ligados à mesma rede virtual.Enabling communication between virtual networks allows resources connected to either virtual network to communicate with each other with the same bandwidth and latency as if they were connected to the same virtual network. Toda a comunicação entre recursos nas duas redes virtuais é sobre a rede privada Azure.All communication between resources in the two virtual networks is over the Azure private network. A etiqueta de serviço VirtualNetwork para grupos de segurança de rede engloba a rede virtual e a rede virtual esprevada quando esta definição é Ativada.The VirtualNetwork service tag for network security groups encompasses the virtual network and peered virtual network when this setting is Enabled. (Para saber mais sobre tags de serviço de grupo de segurança de rede, consulte a visão geral dos grupos de segurança da rede.) Selecione Desativado se não quiser que o tráfego flua para a rede virtual esprevada por padrão.(To learn more about network security group service tags, see Network security groups overview.) Select Disabled if you don't want traffic to flow to the peered virtual network by default. Pode selecionar Desativado se tiver espreitado uma rede virtual com outra rede virtual, mas ocasionalmente pretende desativar o fluxo de tráfego padrão entre as duas redes virtuais.You might select Disabled if you've peered a virtual network with another virtual network, but occasionally want to disable default traffic flow between the two virtual networks. Pode achar que permitir/desativar é mais conveniente do que eliminar e recriar os seus pares.You may find enabling/disabling is more convenient than deleting and re-creating peerings. Quando esta definição é desativada, o tráfego não flui entre as redes virtuais espreitadas por padrão; no entanto, o tráfego pode ainda fluir se for explicitamente permitido através de uma regra de grupo de segurança de rede que inclua os endereços IP apropriados ou grupos de segurança de aplicações.When this setting is disabled, traffic doesn't flow between the peered virtual networks by default; however, traffic may still flow if explicitly allowed through a network security group rule that includes the appropriate IP addresses or application security groups.

      Aviso

      Desativar a definição de acesso de rede virtual apenas altera a definição da etiqueta de serviço VirtualNetwork.Disabling the Allow virtual network access setting only changes the definition of the VirtualNetwork service tag. Não impede totalmente o fluxo de tráfego através da ligação entre pares, como explicado nesta descrição de definição.It doesn't fully prevent traffic flow across the peer connection, as explained in this setting description.

    • Permitir o tráfego reencaminhado: Verifique esta caixa para permitir que o tráfego reencaminhado por um aparelho virtual de rede numa rede virtual (que não tenha origem na rede virtual) flua para esta rede virtual através de um espreitamento.Allow forwarded traffic: Check this box to allow traffic forwarded by a network virtual appliance in a virtual network (that didn't originate from the virtual network) to flow to this virtual network through a peering. Por exemplo, considere três redes virtuais chamadas Spoke1, Spoke2 e Hub.For example, consider three virtual networks named Spoke1, Spoke2, and Hub. Existe um espreitamento entre cada rede virtual falada e a rede virtual Hub, mas os seus pares não existem entre as redes virtuais faladas.A peering exists between each spoke virtual network and the Hub virtual network, but peerings don't exist between the spoke virtual networks. Um aparelho virtual de rede é implantado na rede virtual Hub, e as rotas definidas pelo utilizador são aplicadas a cada rede virtual falada que encaminha o tráfego entre as sub-redes através do aparelho virtual de rede.A network virtual appliance is deployed in the Hub virtual network, and user-defined routes are applied to each spoke virtual network that route traffic between the subnets through the network virtual appliance. Se esta caixa de verificação não for verificada para o espreitamento entre cada rede virtual falada e a rede virtual do hub, o tráfego não flui entre as redes virtuais faladas porque o hub não está a encaminhar o tráfego entre as redes virtuais.If this checkbox is not checked for the peering between each spoke virtual network and the hub virtual network, traffic doesn't flow between the spoke virtual networks because the hub is not forwarding the traffic between the virtual networks. Ao mesmo tempo que permite que esta capacidade permita o tráfego reencaminhado através do espreitamento, não cria rotas definidas pelo utilizador ou aparelhos virtuais de rede.While enabling this capability allows the forwarded traffic through the peering, it does not create any user-defined routes or network virtual appliances. As rotas definidas pelo utilizador e os aparelhos virtuais de rede são criados separadamente.User-defined routes and network virtual appliances are created separately. Saiba mais sobre as rotas definidas pelo utilizador.Learn about user-defined routes. Não é necessário verificar esta definição se o tráfego é reencaminhado entre redes virtuais através de um Gateway Azure VPN.You don't need to check this setting if traffic is forwarded between virtual networks through an Azure VPN Gateway.

    • Permitir o trânsito de gateway: Verifique esta caixa se tem um gateway de rede virtual ligado a esta rede virtual e quer permitir que o tráfego da rede virtual espreitada flua através do gateway.Allow gateway transit: Check this box if you have a virtual network gateway attached to this virtual network and want to allow traffic from the peered virtual network to flow through the gateway. Por exemplo, esta rede virtual pode ser anexada a uma rede no local através de um gateway de rede virtual.For example, this virtual network may be attached to an on-premises network through a virtual network gateway. O portal pode ser um portal ExpressRoute ou VPN.The gateway can be an ExpressRoute or VPN gateway. A verificação desta caixa permite que o tráfego da rede virtual esprevada flua através do gateway ligado a esta rede virtual para a rede no local.Checking this box allows traffic from the peered virtual network to flow through the gateway attached to this virtual network to the on-premises network. Se verificar esta caixa, a rede virtual esprevada não pode ter um gateway configurado.If you check this box, the peered virtual network cannot have a gateway configured. A rede virtual esprevada deve ter a caixa de verificação de gateways remotos de utilização verificada ao configurar o espreitamento da outra rede virtual para esta rede virtual.The peered virtual network must have the Use remote gateways checkbox checked when setting up the peering from the other virtual network to this virtual network. Se deixar esta caixa desmarcada (padrão), o tráfego da rede virtual esprevada ainda flui para esta rede virtual, mas não pode fluir através de um gateway de rede virtual ligado a esta rede virtual.If you leave this box unchecked (default), traffic from the peered virtual network still flows to this virtual network, but cannot flow through a virtual network gateway attached to this virtual network. Se o espreitamento estiver entre uma rede virtual (Gestor de Recursos) e uma rede virtual (clássica), o gateway deve estar na rede virtual (Gestor de Recursos).If the peering is between a virtual network (Resource Manager) and a virtual network (classic), the gateway must be in the virtual network (Resource Manager).

      Além de encaminhar o tráfego para uma rede no local, um gateway VPN pode avançar o tráfego de rede entre redes virtuais que são espreitadas com a rede virtual onde o gateway está, sem que as redes virtuais precisem de ser espreitadas umas com as outras.In addition to forwarding traffic to an on-premises network, a VPN gateway can forward network traffic between virtual networks that are peered with the virtual network the gateway is in, without the virtual networks needing to be peered with each other. A utilização de uma porta de entrada VPN para encaminhar o tráfego é útil quando pretende utilizar uma porta de entrada VPN num hub (veja o hub e o exemplo falado descrito para permitir o tráfego reencaminhado) rede virtual para encaminhar o tráfego entre redes virtuais faladas que não são espreitadas umas com as outras.Using a VPN gateway to forward traffic is useful when you want to use a VPN gateway in a hub (see the hub and spoke example described for Allow forwarded traffic) virtual network to route traffic between spoke virtual networks that aren't peered with each other. Para saber mais sobre a utilização de uma porta de entrada para o trânsito, consulte configurar uma porta de entrada VPN para o trânsito numa rede virtual que espreita.To learn more about allowing use of a gateway for transit, see Configure a VPN gateway for transit in a virtual network peering. Este cenário requer a implementação de rotas definidas pelo utilizador que especifiquem o gateway de rede virtual como o próximo tipo de lúpulo.This scenario requires implementing user-defined routes that specify the virtual network gateway as the next hop type. Saiba mais sobre as rotas definidas pelo utilizador.Learn about user-defined routes. Só pode especificar um gateway VPN como um próximo tipo de lúpulo numa rota definida pelo utilizador, não é possível especificar um gateway ExpressRoute como o próximo tipo de lúpulo numa rota definida pelo utilizador.You can only specify a VPN gateway as a next hop type in a user-defined route, you cannot specify an ExpressRoute gateway as the next hop type in a user-defined route.

    • Utilize gateways remotos: Verifique esta caixa para permitir que o tráfego desta rede virtual flua através de um gateway de rede virtual ligado à rede virtual com a qual está a espreitar.Use remote gateways: Check this box to allow traffic from this virtual network to flow through a virtual network gateway attached to the virtual network you're peering with. Por exemplo, a rede virtual com a qual está a espreitar tem um gateway VPN ligado que permite a comunicação a uma rede no local.For example, the virtual network you're peering with has a VPN gateway attached that enables communication to an on-premises network. A verificação desta caixa permite que o tráfego desta rede virtual flua através do gateway VPN ligado à rede virtual.Checking this box allows traffic from this virtual network to flow through the VPN gateway attached to the peered virtual network. Se verificar esta caixa, a rede virtual esprevada deve ter um gateway de rede virtual ligado à sua e deve ter a caixa de verificação de trânsito de gateway de acesso verificada.If you check this box, the peered virtual network must have a virtual network gateway attached to it and must have the Allow gateway transit checkbox checked. Se deixar esta caixa desmarcada (padrão), o tráfego da rede virtual perspetivo ainda pode fluir para esta rede virtual, mas não pode fluir através de um gateway de rede virtual ligado a esta rede virtual.If you leave this box unchecked (default), traffic from the peered virtual network can still flow to this virtual network, but cannot flow through a virtual network gateway attached to this virtual network.

      Apenas um que espreitar para esta rede virtual pode ter esta definição ativada.Only one peering for this virtual network can have this setting enabled.

      Não pode utilizar gateways remotos se já tiver um gateway configurado na sua rede virtual.You can't use remote gateways if you already have a gateway configured in your virtual network. Para saber mais sobre a utilização de um portal para o trânsito, consulte configurar uma porta de entrada VPN para o trânsito numa rede virtual que espreitaTo learn more about using a gateway for transit, see Configure a VPN gateway for transit in a virtual network peering

    Nota

    Se utilizar um Gateway de Rede Virtual para enviar o tráfego no local transitivamente para um VNet espremiado, a gama IP VNet esprevada para o dispositivo VPN no local deve ser configurada para tráfego "interessante".If you use a Virtual Network Gateway to send on-premises traffic transitively to a peered VNet, the peered VNet IP range for the on-premises VPN device must be set to 'interesting' traffic. Caso contrário, os seus recursos no local não serão capazes de comunicar com recursos no VNet espreitado.Otherwise, your on-premises resources won't be able to communicate with resources in the peered VNet.

  6. Selecione OK para adicionar o espreitamento à rede virtual selecionada.Select OK to add the peering to the virtual network you selected.

Para instruções passo a passo para a implementação de observação entre redes virtuais em diferentes subscrições e modelos de implantação, consulte os próximos passos.For step-by-step instructions for implementing peering between virtual networks in different subscriptions and deployment models, see next steps.

ComandosCommands

Ver ou alterar definições de observaçãoView or change peering settings

Antes de mudar um espreitamento, familiarize-se com os requisitos e constrangimentos e permissões necessárias.Before changing a peering, familiarize yourself with the requirements and constraints and necessary permissions.

  1. Na caixa de pesquisa no topo do portal, introduza redes virtuais na caixa de pesquisa.In the search box at the top of the portal, enter virtual networks in the search box. Quando as redes virtuais aparecerem nos resultados da pesquisa, selecione-as.When Virtual networks appear in the search results, select it. Não selecione redes Virtuais (clássicas) se aparecer na lista, uma vez que não é possível criar um espreitamento a partir de uma rede virtual implantada através do modelo de implementação clássico.Do not select Virtual networks (classic) if it appears in the list, as you cannot create a peering from a virtual network deployed through the classic deployment model.
  2. Selecione a rede virtual na lista para a quais pretende alterar as definições de espreitar.Select the virtual network in the list that you want to change peering settings for.
  3. Em DEFINIÇÕES, selecione Peerings.Under SETTINGS, select Peerings.
  4. Selecione o que pretende visualizar ou alterar as definições para.Select the peering you want to view or change settings for.
  5. Mude a definição apropriada.Change the appropriate setting. Leia sobre as opções para cada definição no passo 5 de Criar um espreitamento.Read about the options for each setting in step 5 of Create a peering.
  6. Selecione Guardar.Select Save.

ComandosCommands

Apagar um espreitanteDelete a peering

Antes de apagar um espreitamento, certifique-se de que a sua conta tem as permissões necessárias.Before deleting a peering, ensure your account has the necessary permissions.

Quando um espreitante é eliminado, o tráfego de uma rede virtual já não flui para a rede virtual espreitada.When a peering is deleted, traffic from a virtual network no longer flows to the peered virtual network. Quando as redes virtuais implementadas através do Resource Manager são espreitadas, cada rede virtual tem um olhar para a outra rede virtual.When virtual networks deployed through Resource Manager are peered, each virtual network has a peering to the other virtual network. Embora a eliminação do espreitamento de uma rede virtual desative a comunicação entre as redes virtuais, não elimina o espreitamento da outra rede virtual.Though deleting the peering from one virtual network disables the communication between the virtual networks, it does not delete the peering from the other virtual network. O estado de observação do espreitamento que existe na outra rede virtual é desligado.The peering status for the peering that exists in the other virtual network is Disconnected. Não é possível recriar o espreitante até recriar o espreitamento na primeira rede virtual e o estado de espreitamento para ambas as alterações de redes virtuais para Connected.You cannot recreate the peering until you re-create the peering in the first virtual network and the peering status for both virtual networks changes to Connected.

Se quiser que as redes virtuais se comuniquem às vezes, mas nem sempre, em vez de eliminar um espreitamento, pode definir a definição de acesso virtual de rede virtual a Desativado.If you want virtual networks to communicate sometimes, but not always, rather than deleting a peering, you can set the Allow virtual network access setting to Disabled instead. Para saber como, leia o passo 6 do Create a peering section deste artigo.To learn how, read step 6 of the Create a peering section of this article. Pode achar mais fácil o acesso à rede e facilitar o acesso à rede do que eliminar e recriar os seus pares.You may find disabling and enabling network access easier than deleting and recreating peerings.

  1. Na caixa de pesquisa no topo do portal, introduza redes virtuais na caixa de pesquisa.In the search box at the top of the portal, enter virtual networks in the search box. Quando as redes virtuais aparecerem nos resultados da pesquisa, selecione-as.When Virtual networks appear in the search results, select it. Não selecione redes Virtuais (clássicas) se aparecer na lista, uma vez que não é possível criar um espreitamento a partir de uma rede virtual implantada através do modelo de implementação clássico.Do not select Virtual networks (classic) if it appears in the list, as you cannot create a peering from a virtual network deployed through the classic deployment model.
  2. Selecione a rede virtual na lista pela quais pretende eliminar um espreitê-lo.Select the virtual network in the list that you want to delete a peering for.
  3. Em DEFINIÇÕES, selecione Peerings.Under SETTINGS, select Peerings.
  4. No lado direito do espreitamento pretende eliminar, selecione... selecione Delete, em seguida, selecione Sim para eliminar o espreitante da primeira rede virtual. On the right side of the peering you want to delete, select ..., select Delete, then select Yes to delete the peering from the first virtual network.
  5. Complete os passos anteriores para eliminar o espreitamento da outra rede virtual no espreitamento.Complete the previous steps to delete the peering from the other virtual network in the peering.

ComandosCommands

Requisitos e limitaçõesRequirements and constraints

  • Você pode espreitar redes virtuais na mesma região, ou em diferentes regiões.You can peer virtual networks in the same region, or different regions. O perspeto das redes virtuais em diferentes regiões também é referido como Global VNet Peering.Peering virtual networks in different regions is also referred to as Global VNet Peering.

  • Ao criar um perspeção global, as redes virtuais espreitadas podem existir em qualquer região de nuvem pública de Azure ou regiões de nuvem da China ou regiões de nuvem do Governo.When creating a global peering, the peered virtual networks can exist in any Azure public cloud region or China cloud regions or Government cloud regions. Não se pode olhar através das nuvens.You cannot peer across clouds. Por exemplo, um VNet em nuvem pública Azure não pode ser espreitado para um VNet na nuvem Azure China.For example, a VNet in Azure public cloud cannot be peered to a VNet in Azure China cloud.

  • Os recursos numa rede virtual não conseguem comunicar com o endereço IP de front-end de um balanceador de carga interno Básico numa rede virtual de peering global.Resources in one virtual network cannot communicate with the front-end IP address of a Basic internal load balancer in a globally peered virtual network. O suporte para Balanceadores de Carga Básicos existe apenas na mesma região.Support for Basic Load Balancer only exists within the same region. O suporte para Balanceadores de Carga Standard existe para VNet Peering e VNet Peering Global.Support for Standard Load Balancer exists for both, VNet Peering and Global VNet Peering. Os serviços que utilizam um balanceador de carga básico que não funcionará sobre o Global VNet Peering são documentados aqui.Services that use a Basic load balancer which will not work over Global VNet Peering are documented here.

  • Você pode usar gateways remotos ou permitir o trânsito de gateway em redes virtuais globalmente espreitadas e redes virtuais com vista local.You can use remote gateways or allow gateway transit in globally peered virtual networks and locally peered virtual networks.

  • As redes virtuais podem estar na mesma, ou subscrições diferentes.The virtual networks can be in the same, or different subscriptions. Ao espreitar redes virtuais em diferentes subscrições, ambas as subscrições podem ser associadas ao mesmo ou diferente inquilino do Azure Ative Directory.When you peer virtual networks in different subscriptions, both subscriptions can be associated to the same or different Azure Active Directory tenant. Se ainda não tem um inquilino da AD, pode criar um.If you don't already have an AD tenant, you can create one.

  • As redes virtuais que você peer deve ter espaços de endereço IP não sobrepostos.The virtual networks you peer must have non-overlapping IP address spaces.

  • Não é possível adicionar intervalos de endereços ou eliminar intervalos de endereços a partir do espaço de endereços de uma rede virtual uma vez que uma rede virtual é espreitada com outra rede virtual.You can't add address ranges to, or delete address ranges from a virtual network's address space once a virtual network is peered with another virtual network. Para adicionar ou remover os intervalos de endereços, elimine os pontos de observação, adicione ou remova as gamas de endereços e, em seguida, re-crie o espreitante.To add or remove address ranges, delete the peering, add or remove the address ranges, then re-create the peering. Para adicionar intervalos de endereços ou remover intervalos de endereços de redes virtuais, consulte Gerir redes virtuais.To add address ranges to, or remove address ranges from virtual networks, see Manage virtual networks.

  • Pode consultar duas redes virtuais implementadas através do Resource Manager ou uma rede virtual implantada através do Resource Manager com uma rede virtual implantada através do modelo de implementação clássico.You can peer two virtual networks deployed through Resource Manager or a virtual network deployed through Resource Manager with a virtual network deployed through the classic deployment model. Não é possível espreitar duas redes virtuais criadas através do modelo clássico de implementação.You cannot peer two virtual networks created through the classic deployment model. Se não está familiarizado com os modelos de implementação da Azure, leia o artigo dos modelos de implementação Understand Azure.If you're not familiar with Azure deployment models, read the Understand Azure deployment models article. Pode utilizar um Gateway de VPN para ligar duas redes virtuais criadas através do modelo de implementação clássica.You can use a VPN Gateway to connect two virtual networks created through the classic deployment model.

  • Ao configurar o peering de duas redes virtuais criadas através do Resource Manager, tem de ser configurado um peering para cada rede virtual no peering.When peering two virtual networks created through Resource Manager, a peering must be configured for each virtual network in the peering. Vê-se um dos seguintes tipos para o estado de observação:You see one of the following types for peering status:

    • Iniciado: Quando cria o espreitamento para a segunda rede virtual a partir da primeira rede virtual, o estado de observação é iniciado.Initiated: When you create the peering to the second virtual network from the first virtual network, the peering status is Initiated.
    • Ligado: Quando cria o espreitamento da segunda rede virtual para a primeira rede virtual, o seu estado de observação está ligado.Connected: When you create the peering from the second virtual network to the first virtual network, its peering status is Connected. Se visualizar o estado de observação da primeira rede virtual, vê o seu estado alterado de Iniciado para Conectado.If you view the peering status for the first virtual network, you see its status changed from Initiated to Connected. O espreitamento não é estabelecido com sucesso até que o estado de observação de ambos os espreiteiros de rede virtuais esteja ligado.The peering is not successfully established until the peering status for both virtual network peerings is Connected.
  • Ao espreitar uma rede virtual criada através do Resource Manager com uma rede virtual criada através do modelo de implementação clássico, basta configurar um espremiamento para a rede virtual implantada através do Resource Manager.When peering a virtual network created through Resource Manager with a virtual network created through the classic deployment model, you only configure a peering for the virtual network deployed through Resource Manager. Não é possível configurar olhando para uma rede virtual (clássica), ou entre duas redes virtuais implantadas através do modelo de implementação clássico.You cannot configure peering for a virtual network (classic), or between two virtual networks deployed through the classic deployment model. Quando cria o espreitamento da rede virtual (Gestor de Recursos) para a rede virtual (Classic), o estado de observação é atualizado, em seguida, altera-se em breve para Connected.When you create the peering from the virtual network (Resource Manager) to the virtual network (Classic), the peering status is Updating, then shortly changes to Connected.

  • Um espreitante é estabelecido entre duas redes virtuais.A peering is established between two virtual networks. Os seus olhares por si só não são transitórios.Peerings by itself are not transitive. Se criar espreitamentos entre:If you create peerings between:

    • VirtualNetwork1 & VirtualNetwork2 - VirtualNetwork1 & VirtualNetwork2VirtualNetwork1 & VirtualNetwork2 - VirtualNetwork1 & VirtualNetwork2
    • VirtualNetwork2 & VirtualNetwork3 - VirtualNetwork2 & VirtualNetwork3VirtualNetwork2 & VirtualNetwork3 - VirtualNetwork2 & VirtualNetwork3

    Não existe um espreitamento entre virtualNetwork1 e VirtualNetwork3 através da VirtualNetwork2.There is no peering between VirtualNetwork1 and VirtualNetwork3 through VirtualNetwork2. Se pretender criar uma rede virtual entre VirtualNetwork1 e VirtualNetwork3, tem de criar um espreitamento entre virtualNetwork1 e VirtualNetwork3.If you want to create a virtual network peering between VirtualNetwork1 and VirtualNetwork3, you have to create a peering between VirtualNetwork1 and VirtualNetwork3. Não existe um espreitamento entre virtualNetwork1 e VirtualNetwork3 através da VirtualNetwork2.There is no peering between VirtualNetwork1 and VirtualNetwork3 through VirtualNetwork2. Se pretender que a VirtualNetwork1 e a VirtualNetwork3 se comuniquem diretamente, tem de criar um espremia explícito entre virtualNetwork1 e VirtualNetwork3 ou passar por um NVA na rede Hub.If you want VirtualNetwork1 and VirtualNetwork3 to directly communicate, you have to create an explicit peering between VirtualNetwork1 and VirtualNetwork3 or go through an NVA in the Hub network.

  • Não é possível resolver nomes em redes virtuais com vista a uma resolução de nomeS Azure padrão.You can't resolve names in peered virtual networks using default Azure name resolution. Para resolver nomes noutras redes virtuais, tem de utilizar o Azure DNS para domínios privados ou um servidor DNS personalizado.To resolve names in other virtual networks, you must use Azure DNS for private domains or a custom DNS server. Para aprender a configurar o seu próprio servidor DNS, consulte a resolução Name utilizando o seu próprio servidor DNS.To learn how to set up your own DNS server, see Name resolution using your own DNS server.

  • Os recursos em redes virtuais espreitadas na mesma região podem comunicar entre si com a mesma largura de banda e latência como se estivessem na mesma rede virtual.Resources in peered virtual networks in the same region can communicate with each other with the same bandwidth and latency as if they were in the same virtual network. No entanto, cada tamanho de máquina virtual tem a sua própria largura de banda de rede máxima.Each virtual machine size has its own maximum network bandwidth however. Para saber mais sobre a largura de banda máxima da rede para diferentes tamanhos de máquinas virtuais, consulte os tamanhos de máquina virtual Windows ou Linux.To learn more about maximum network bandwidth for different virtual machine sizes, see Windows or Linux virtual machine sizes.

  • Uma rede virtual pode ser espreitada para outra rede virtual, e também estar ligada a outra rede virtual com um gateway de rede virtual Azure.A virtual network can be peered to another virtual network, and also be connected to another virtual network with an Azure virtual network gateway. Quando as redes virtuais são ligadas através de um espreitante e de um gateway, o tráfego entre as redes virtuais flui através da configuração de espreitar, em vez do gateway.When virtual networks are connected through both peering and a gateway, traffic between the virtual networks flows through the peering configuration, rather than the gateway.

  • Os clientes VPN ponto-a-local devem ser novamente descarregados depois de o esparso de rede virtual ter sido configurado com sucesso para garantir que as novas rotas são descarregadas para o cliente.Point-to-Site VPN clients must be downloaded again after virtual network peering has been successfully configured to ensure the new routes are downloaded to the client.

  • Existe uma cobrança nominal para o tráfego de entrada e de saída que utilize um peering de rede virtual.There is a nominal charge for ingress and egress traffic that utilizes a virtual network peering. Para obter mais informações, veja a página de preços.For more information, see the pricing page.

PermissõesPermissions

As contas que utiliza para trabalhar com o espreguite de rede virtual devem ser atribuídas às seguintes funções:The accounts you use to work with virtual network peering must be assigned to the following roles:

Se a sua conta não for atribuída a uma das funções anteriores, deve ser atribuída a uma função personalizada que seja atribuída a partir do quadro seguinte:If your account is not assigned to one of the previous roles, it must be assigned to a custom role that is assigned the necessary actions from the following table:

AçãoAction NameName
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/writeMicrosoft.Network/virtualNetworks/virtualNetworkPeerings/write Necessário para criar um espreitamento da rede virtual A para a rede virtual B. A rede virtual A deve ser uma rede virtual (Gestor de Recursos)Required to create a peering from virtual network A to virtual network B. Virtual network A must be a virtual network (Resource Manager)
Microsoft.Network/virtualNetworks/peer/actionMicrosoft.Network/virtualNetworks/peer/action Necessário para criar um espreitamento da rede virtual B (Gestor de Recursos) para a rede virtual ARequired to create a peering from virtual network B (Resource Manager) to virtual network A
Microsoft.ClassicNetwork/virtualNetworks/peer/actionMicrosoft.ClassicNetwork/virtualNetworks/peer/action Necessário para criar um espreitamento da rede virtual B (clássico) para a rede virtual ARequired to create a peering from virtual network B (classic) to virtual network A
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/readMicrosoft.Network/virtualNetworks/virtualNetworkPeerings/read Leia uma rede virtual a espreitarRead a virtual network peering
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/deleteMicrosoft.Network/virtualNetworks/virtualNetworkPeerings/delete Excluir um olhar de rede virtualDelete a virtual network peering

Passos seguintesNext steps