Oluşturma, değiştirme veya bir sanal ağ eşlemesini SilCreate, change, or delete a virtual network peering

Oluşturma, değiştirme veya bir sanal ağ eşlemesini Sil öğrenin.Learn how to create, change, or delete a virtual network peering. Sanal Ağ eşlemesi (diğer adıyla genel sanal ağ eşleme) bölgede ve aynı bölgedeki sanal ağları bağlamak, Azure omurga ağı aracılığıyla sağlar.Virtual network peering enables you to connect virtual networks in the same region and across regions (also known as Global VNet Peering) through the Azure backbone network. Eşlendikten sonra sanal ağ ayrı kaynaklar olarak hala yönetilir.Once peered, the virtual networks are still managed as separate resources. Sanal Ağ eşlemesi için yeni başlıyorsanız daha fazla bilgi edinebilirsiniz sanal ağ eşleme genel bakış veya tamamlayarak bir öğretici.If you're new to virtual network peering, you can learn more about it in the virtual network peering overview or by completing a tutorial.

Başlamadan önceBefore you begin

Not

Bu makale yeni Azure PowerShell Az modülünü kullanacak şekilde güncelleştirilmiştir.This article has been updated to use the new Azure PowerShell Az module. En azından Aralık 2020'ye kadar hata düzeltmeleri almaya devam edecek olan AzureRM modülünü de kullanmaya devam edebilirsiniz.You can still use the AzureRM module, which will continue to receive bug fixes until at least December 2020. Yeni Az modülüyle AzureRM'nin uyumluluğu hakkında daha fazla bilgi edinmek için bkz. Yeni Azure PowerShell Az modülüne giriş.To learn more about the new Az module and AzureRM compatibility, see Introducing the new Azure PowerShell Az module. Az modülü yükleme yönergeleri için bkz. Azure PowerShell'i yükleme.For Az module installation instructions, see Install Azure PowerShell.

Bu makalenin bir bölümündeki adımları tamamlamadan önce aşağıdaki görevleri tamamlayın:Complete the following tasks before completing steps in any section of this article:

  • Azure hesabınız yoksa, kaydolmaya bir ücretsiz deneme hesabınızı.If you don't already have an Azure account, sign up for a free trial account.
  • Portalı kullanarak, açık https://portal.azure.com, sahip bir hesap bilgilerinizle oturum gerekli izinlere eşlemeleri ile çalışmak için.If using the portal, open https://portal.azure.com, and log in with an account that has the necessary permissions to work with peerings.
  • Bu makaledeki görevleri tamamlamak için PowerShell komutlarını kullanarak, ya da komutları çalıştırmak Azure Cloud Shell, veya PowerShell bilgisayarınızdan çalıştırarak.If using PowerShell commands to complete tasks in this article, either run the commands in the Azure Cloud Shell, or by running PowerShell from your computer. Azure Cloud Shell, bu makaledeki adımları çalıştırmak için kullanabileceğiniz ücretsiz bir etkileşimli kabuktur.The Azure Cloud Shell is a free interactive shell that you can use to run the steps in this article. Yaygın Azure araçları, kabuğa önceden yüklenmiştir ve kabuk, hesabınızla birlikte kullanılacak şekilde yapılandırılmıştır.It has common Azure tools preinstalled and configured to use with your account. Bu öğretici Azure PowerShell modülü sürüm 1.0.0 gerektirir veya üzeri.This tutorial requires the Azure PowerShell module version 1.0.0 or later. Yüklü sürümü bulmak için Get-Module -ListAvailable Az komutunu çalıştırın.Run Get-Module -ListAvailable Az to find the installed version. Yükseltmeniz gerekirse, bkz. Azure PowerShell modülünü yükleme.If you need to upgrade, see Install Azure PowerShell module. PowerShell'i yerel olarak çalıştırıyorsanız, aynı zamanda çalıştırmak ihtiyacınız Connect-AzAccount olan bir hesapla gerekli izinleri Azure ile bir bağlantı oluşturmak için eşleme ile çalışmak için.If you are running PowerShell locally, you also need to run Connect-AzAccount with an account that has the necessary permissions to work with peering, to create a connection with Azure.
  • Bu makaledeki görevleri tamamlamak için Azure komut satırı arabirimi (CLI) komutlarını kullanarak, ya da komutları çalıştırmak Azure Cloud Shell, veya bilgisayarınızdan CLI çalıştırarak.If using Azure Command-line interface (CLI) commands to complete tasks in this article, either run the commands in the Azure Cloud Shell, or by running the CLI from your computer. Bu öğretici, Azure CLI Sürüm 2.0.31 gerektirir veya üzeri.This tutorial requires the Azure CLI version 2.0.31 or later. Yüklü sürümü bulmak için az --version komutunu çalıştırın.Run az --version to find the installed version. Yükleme veya yükseltme yapmanız gerekiyorsa bkz. Azure CLI'yı yükleme.If you need to install or upgrade, see Install Azure CLI. Azure CLI'yi yerel olarak çalıştırıyorsanız, aynı zamanda çalıştırmak ihtiyacınız az login olan bir hesapla gerekli izinleri Azure ile bir bağlantı oluşturmak için eşleme ile çalışmak için.If you are running the Azure CLI locally, you also need to run az login with an account that has the necessary permissions to work with peering, to create a connection with Azure.

Oturum açın ya da Azure ile bağlandığınız hesabı atanmalıdır ağ Katılımcısı rolü veya bir özel rol içinde listelenen uygun eylemleri atanan izinleri .The account you log into, or connect to Azure with, must be assigned to the network contributor role or to a custom role that is assigned the appropriate actions listed in Permissions.

Bir eşleme oluşturmaCreate a peering

Bir eşleme oluşturmadan önce gereksinimler ve kısıtlamalar ile hakkında bilgilenmeli ve gerekli izinleri.Before creating a peering, familiarize yourself with the requirements and constraints and necessary permissions.

  1. Azure portalının üst kısmındaki arama kutusuna girin sanal ağlar arama kutusuna.In the search box at the top of the Azure portal, enter virtual networks in the search box. Zaman sanal ağlar arama sonuçlarında görünmesini, onu seçin.When Virtual networks appear in the search results, select it. Seçmeyin sanal ağlar (Klasik) Klasik dağıtım modeliyle dağıtılan sanal ağ eşlemesi oluşturulamıyor gibi listede görünüp görünmediğine.Do not select Virtual networks (classic) if it appears in the list, as you cannot create a peering from a virtual network deployed through the classic deployment model.

  2. Sanal ağ eşleme oluşturmak istediğiniz listeyi seçin.Select the virtual network in the list that you want to create a peering for.

  3. Altında ayarlarıseçin eşlemeler.Under SETTINGS, select Peerings.

  4. + Ekle öğesini seçin.Select + Add.

  5. Aşağıdaki ayarları için değerleri seçin veya girin:Enter or select values for the following settings:

    • Adı: Eşleme adı, sanal ağ içinde benzersiz olmalıdır.Name: The name for the peering must be unique within the virtual network.

    • Sanal ağ dağıtım modeli: Eşlemek istediğiniz sanal ağı üzerinden dağıtılan hangi dağıtım modelini seçin.Virtual network deployment model: Select which deployment model the virtual network you want to peer with was deployed through.

    • Kaynak Kimliğimi biliyorum: Eşlemek istediğiniz sanal ağı okuma erişiminiz varsa, bu onay kutusunu işaretlemeden bırakın.I know my resource ID: If you have read access to the virtual network you want to peer with, leave this checkbox unchecked. Sanal ağ veya eşlemek istediğiniz aboneliği okuma erişimi yoksa, bu kutuyu işaretleyin.If you don't have read access to the virtual network or subscription you want to peer with, check this box. İçinde eşlemek istediğiniz sanal ağın tam kaynak Kimliğini girin kaynak kimliği kutusu işaretlendiğinde görünen kutusu.Enter the full resource ID of the virtual network you want to peer with in the Resource ID box that appeared when you checked the box. Kaynak Kimliği girdiğiniz aynı var olan bir sanal ağ için olmalıdır veya farklı desteklenen Azure bölge bu sanal ağ.The resource ID you enter must be for a virtual network that exists in the same, or supported different Azure region as this virtual network. Tam kaynak kimliği benzer şekilde görünür /subscriptions/<Id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<virtual-network-name>.The full resource ID looks similar to /subscriptions/<Id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<virtual-network-name>. Bir sanal ağ için bir sanal ağ özelliklerini görüntüleyerek, kaynak Kimliğini alabilirsiniz.You can get the resource ID for a virtual network by viewing the properties for a virtual network. Bir sanal ağ özelliklerini öğrenmek için bkz. sanal ağlarını yönetme.To learn how to view the properties for a virtual network, see Manage virtual networks. Abonelik gelen eşleme oluşturduğunuz sanal ağ ile abonelik değerinden farklı bir Azure Active Directory kiracısı ile ilişkili ise, önce bir kullanıcı her bir kiracı ekleyin bir Konuk kullanıcı karşı kiracıdaki.If the subscription is associated to a different Azure Active Directory tenant than the subscription with the virtual network you're creating the peering from, first add a user from each tenant as a guest user in the opposite tenant.

    • Abonelik: Seçin abonelik eşlemek istediğiniz sanal ağ.Subscription: Select the subscription of the virtual network you want to peer with. Bir veya daha fazla abonelik hesabınızın okuma erişimi kaç aboneliğe sahip bağlı olarak listelenir.One or more subscriptions are listed, depending on how many subscriptions your account has read access to. İşaretlediyseniz kaynak kimliği onay kutusu, bu ayar kullanılamaz.If you checked the Resource ID checkbox, this setting isn't available.

    • Sanal ağ: Eşlemek istediğiniz sanal ağı seçin.Virtual network: Select the virtual network you want to peer with. İki Azure dağıtım modeliyle oluşturulan bir sanal ağı seçebilirsiniz.You can select a virtual network created through either Azure deployment model. Farklı bir bölgede bir sanal ağ seçmek istiyorsanız, bir sanal ağda seçmelisiniz bir bölge desteklenen.If you want to select a virtual network in a different region, you must select a virtual network in a supported region. Sanal ağ listede görünür olması için okuma erişimi olmalıdır.You must have read access to the virtual network for it to be visible in the list. Bir sanal ağ listelenir, ancak gri, sanal ağın adres alanı, bu sanal ağın adres alanıyla çakışıyor olabilir.If a virtual network is listed, but grayed out, it may be because the address space for the virtual network overlaps with the address space for this virtual network. Sanal ağ adres alanları, bir çakışma varsa, bunlar eşlenemez.If virtual network address spaces overlap, they cannot be peered. İşaretlediyseniz kaynak kimliği onay kutusu, bu ayar kullanılamaz.If you checked the Resource ID checkbox, this setting isn't available.

    • Sanal ağ erişimine izin ver: Seçin etkin iki sanal ağ arasındaki iletişimi etkinleştirmek istiyorsanız (varsayılan).Allow virtual network access: Select Enabled (default) if you want to enable communication between the two virtual networks. Sanal ağlar arası iletişimin etkinleştirilmesi, aynı sanal ağa bağlıyken olarak birbiriyle aynı bant genişliği ve gecikme süresi ile iletişim kurmak için iki sanal ağ için bağlı kaynaklar sağlar.Enabling communication between virtual networks allows resources connected to either virtual network to communicate with each other with the same bandwidth and latency as if they were connected to the same virtual network. İki sanal ağ kaynakları arasındaki tüm iletişimi Azure özel ağdır.All communication between resources in the two virtual networks is over the Azure private network. VirtualNetwork eşlenen sanal ağ ve sanal ağın ağ güvenlik grupları için hizmet etiketi kapsar.The VirtualNetwork service tag for network security groups encompasses the virtual network and peered virtual network. Ağ güvenlik grubu hizmet etiketleri hakkında daha fazla bilgi için bkz: ağ güvenlik gruplarına genel bakış.To learn more about network security group service tags, see Network security groups overview. Seçin devre dışı bırakılmış eşlenmiş sanal ağa akışına istemiyorsanız.Select Disabled if you don't want traffic to flow to the peered virtual network. Seçtiğiniz devre dışı bırakılmış başka bir sanal ağ ile sanal ağ eşlendikten, ancak bazen iki sanal ağ arasındaki trafik akışını devre dışı bırakmak istiyorsanız.You might select Disabled if you've peered a virtual network with another virtual network, but occasionally want to disable traffic flow between the two virtual networks. Etkinleştirme/devre dışı bırakma silip yeniden eşlemeler oluşturarak değerinden daha kullanışlı bulabilirsiniz.You may find enabling/disabling is more convenient than deleting and re-creating peerings. Bu ayar devre dışı bırakıldığında, trafik eşlenmiş sanal ağlar akış değil.When this setting is disabled, traffic doesn't flow between the peered virtual networks.

    • İletilen trafiğe izin ver: Trafiğe izin vermek için bu kutuyu iletilen (sanal ağdan kaynaklanan olmadı) bir sanal ağda ağ sanal Gereci tarafından bu sanal ağa bir eşlemesi üzerinden flow'a.Allow forwarded traffic: Check this box to allow traffic forwarded by a network virtual appliance in a virtual network (that didn't originate from the virtual network) to flow to this virtual network through a peering. Örneğin, 1, Spoke2 ve Hub'ı adlı üç sanal ağları göz önünde bulundurun.For example, consider three virtual networks named Spoke1, Spoke2, and Hub. Her bir uç sanal ağ ile merkez sanal ağ arasında bir eşleme var, ancak bağlı sanal ağlar arasında eşleme yok.A peering exists between each spoke virtual network and the Hub virtual network, but peerings don't exist between the spoke virtual networks. Bir ağ sanal Gereci Hub sanal ağında dağıtılan ve kullanıcı tanımlı yollar, ağ sanal Gereci üzerinden alt ağlar arasında trafiği yönlendirebilirsiniz her uç sanal ağ için uygulanır.A network virtual appliance is deployed in the Hub virtual network, and user-defined routes are applied to each spoke virtual network that route traffic between the subnets through the network virtual appliance. Her bir uç sanal ağ ile merkez sanal ağ arasında eşleme için bu onay kutusu işaretli değilse, hub sanal ağlar arasındaki trafik yönlendirme değil çünkü trafiği ağlı sanal ağlar akış değil.If this checkbox is not checked for the peering between each spoke virtual network and the hub virtual network, traffic doesn't flow between the spoke virtual networks because the hub is not forwarding the traffic between the virtual networks. Bu özellik etkinleştirme eşlemesi üzerinden iletilen trafiğe izin verirken, herhangi bir kullanıcı tanımlı yollar veya ağ sanal Gereçleri oluşturmaz.While enabling this capability allows the forwarded traffic through the peering, it does not create any user-defined routes or network virtual appliances. Kullanıcı tanımlı yollar ve ağ sanal Gereçleri ayrı olarak oluşturulur.User-defined routes and network virtual appliances are created separately. Hakkında bilgi edinin kullanıcı tanımlı yollar.Learn about user-defined routes. Bir Azure VPN ağ geçidi üzerinden sanal ağlar arasındaki trafiği iletilirse, bu ayarı işaretleyin gerek yoktur.You don't need to check this setting if traffic is forwarded between virtual networks through an Azure VPN Gateway.

    • Ağ geçidi aktarımına izin ver: Bu sanal ağa bağlı bir sanal ağ geçidi varsa, bu onay kutusunu işaretleyin ve eşlenen sanal ağ geçidinden akış gelen trafiğe izin vermek istiyor.Allow gateway transit: Check this box if you have a virtual network gateway attached to this virtual network and want to allow traffic from the peered virtual network to flow through the gateway. Örneğin, bu sanal ağa bir sanal ağ geçidi üzerinden şirket içi ağa bağlı olabilir.For example, this virtual network may be attached to an on-premises network through a virtual network gateway. Ağ geçidi bir ExpressRoute veya VPN ağ geçidi olabilir.The gateway can be an ExpressRoute or VPN gateway. Bu kutunun işaretlenmesi, bu sanal ağdan şirket içi ağa bağlı ağ geçidi üzerinden akmasını eşlenmiş sanal ağa gelen trafiğe izin verir.Checking this box allows traffic from the peered virtual network to flow through the gateway attached to this virtual network to the on-premises network. Bu kutuyu işaretlerseniz, eşlenen sanal ağ, yapılandırılmış bir ağ geçidi olamaz.If you check this box, the peered virtual network cannot have a gateway configured. Eşlenen sanal ağda bulunması gerekir uzak ağ geçitlerini kullan onay kutusunu seçili ayarlarken diğer sanal ağdan bu sanal ağa eşleme ayarlama.The peered virtual network must have the Use remote gateways checkbox checked when setting up the peering from the other virtual network to this virtual network. Bırakırsanız bu kutu işaretli (varsayılan), eşlenen sanal ağ hala akışlar, bu sanal ağa trafiği, ancak bu sanal ağa bağlı bir sanal ağ geçidi üzerinden geçirilemez.If you leave this box unchecked (default), traffic from the peered virtual network still flows to this virtual network, but cannot flow through a virtual network gateway attached to this virtual network. Ağ geçidi, bir sanal ağ (Resource Manager) (Klasik) bir sanal ağ arasında eşleme durumda, sanal ağ (Resource Manager) olması gerekir.If the peering is between a virtual network (Resource Manager) and a virtual network (classic), the gateway must be in the virtual network (Resource Manager).

      Bir şirket içi ağ trafiği iletmek ek olarak, ağ geçidi, sanal ağlar birbiriyle eşlenmesi gerek olmadan sanal ağ ile eşlenmiş sanal ağlar arasındaki ağ trafiğini VPN ağ geçidi iletebilir.In addition to forwarding traffic to an on-premises network, a VPN gateway can forward network traffic between virtual networks that are peered with the virtual network the gateway is in, without the virtual networks needing to be peered with each other. Trafiği iletmek için bir VPN ağ geçidi'ni kullanarak, bir VPN ağ geçidi bir hub'ı kullanmak istediğiniz gerektiğinde kullanışlıdır (için açıklanan merkez ve uç örneğe bakın iletilen trafiğe izin ver) olmayan ağlı sanal ağlar arasında trafiği yönlendirmek için sanal ağ birbirleri ile eşlenmiş.Using a VPN gateway to forward traffic is useful when you want to use a VPN gateway in a hub (see the hub and spoke example described for Allow forwarded traffic) virtual network to route traffic between spoke virtual networks that aren't peered with each other. Aktarım sırasında bir ağ geçidi kullanımına izin verme hakkında daha fazla bilgi için bkz: sanal ağ eşlemesi bir VPN ağ geçidi geçişinin yapılandırma.To learn more about allowing use of a gateway for transit, see Configure a VPN gateway for transit in a virtual network peering. Bu senaryoda, sonraki atlama türü olarak sanal ağ geçidini belirten kullanıcı tanımlı yollar uygulanması gerekir.This scenario requires implementing user-defined routes that specify the virtual network gateway as the next hop type. Hakkında bilgi edinin kullanıcı tanımlı yollar.Learn about user-defined routes. Kullanıcı tanımlı bir yol, sonraki atlama türü olarak yalnızca bir VPN ağ geçidi belirtebilirsiniz, kullanıcı tanımlı bir yol sonraki atlama türü olarak ExpressRoute ağ geçidi belirtemezsiniz.You can only specify a VPN gateway as a next hop type in a user-defined route, you cannot specify an ExpressRoute gateway as the next hop type in a user-defined route.

    • Uzak ağ geçitlerini kullan: Bu sanal ağ ile eşlemesi sanal ağa bağlı sanal ağ geçidi aracılığıyla akış için gelen trafiğe izin vermek için bu kutuyu işaretleyin.Use remote gateways: Check this box to allow traffic from this virtual network to flow through a virtual network gateway attached to the virtual network you're peering with. Örneğin, sanal ağ ile eşlemesini bağlı bir VPN ağ geçidi için bir şirket içi ağ iletişimi sağlayan sahiptir.For example, the virtual network you're peering with has a VPN gateway attached that enables communication to an on-premises network. Bu kutunun işaretlenmesi, bu sanal ağdan eşlenmiş sanal ağa bağlı VPN ağ geçidi üzerinden akan trafiği sağlar.Checking this box allows traffic from this virtual network to flow through the VPN gateway attached to the peered virtual network. Bu kutuyu işaretlerseniz, eşlenmiş sanal ağa bağlı bir sanal ağ geçidi olmalıdır ve olmalıdır ağ geçidi aktarımına izin ver onay kutusunu işaretli.If you check this box, the peered virtual network must have a virtual network gateway attached to it and must have the Allow gateway transit checkbox checked. Bu kutusu işaretlenmemiş (varsayılan), eşlenen sanal ağ arasında trafik yine de bu sanal ağa akış, ancak olamaz bir sanal ağ geçidi üzerinden flow'a iliştirilmiş bu sanal ağ.If you leave this box unchecked (default), traffic from the peered virtual network can still flow to this virtual network, but cannot flow through a virtual network gateway attached to this virtual network. Bu sanal ağ için yalnızca bir eşleme, bu ayar etkin olabilir.Only one peering for this virtual network can have this setting enabled.

      Sanal ağınızda yapılandırılan bir ağ geçidi zaten varsa, uzak ağ geçitlerini kullanamazsınız.You cannot use remote gateways if you already have a gateway configured in your virtual network. Bir ağ geçidi için bir geçiş kullanma hakkında daha fazla bilgi edinmek için sanal ağ eşlemesi bir VPN ağ geçidi geçişinin yapılandırmaTo learn more about using a gateway for transit, see Configure a VPN gateway for transit in a virtual network peering

  6. Seçin Tamam seçtiğiniz sanal ağ eşlemesi eklemek için.Select OK to add the peering to the virtual network you selected.

Farklı Abonelikteki sanal ağlar ile dağıtım modelleri arasında eşleme uygulamak için adım adım yönergeler için bkz: sonraki adımlar.For step-by-step instructions for implementing peering between virtual networks in different subscriptions and deployment models, see next steps.

KomutlarCommands

Eşleme ayarlarını görüntülemek veya değiştirmekView or change peering settings

Bir eşleme değiştirmeden önce gereksinimler ve kısıtlamalar ile hakkında bilgilenmeli ve gerekli izinleri.Before changing a peering, familiarize yourself with the requirements and constraints and necessary permissions.

  1. Portalın üst kısmındaki arama kutusuna girin sanal ağlar arama kutusuna.In the search box at the top of the portal, enter virtual networks in the search box. Zaman sanal ağlar arama sonuçlarında görünmesini, onu seçin.When Virtual networks appear in the search results, select it. Seçmeyin sanal ağlar (Klasik) Klasik dağıtım modeliyle dağıtılan sanal ağ eşlemesi oluşturulamıyor gibi listede görünüp görünmediğine.Do not select Virtual networks (classic) if it appears in the list, as you cannot create a peering from a virtual network deployed through the classic deployment model.
  2. Sanal ağ eşleme ayarlarını değiştirmek için istediğiniz listeyi seçin.Select the virtual network in the list that you want to change peering settings for.
  3. Altında ayarlarıseçin eşlemeler.Under SETTINGS, select Peerings.
  4. Eşleme için ayarlarını görüntülemek veya değiştirmek istiyorsanız seçin.Select the peering you want to view or change settings for.
  5. Uygun ayarını değiştirin.Change the appropriate setting. Her bir ayar için seçenekleri hakkında bilgi edinin 5. adım bir eşleme oluştur.Read about the options for each setting in step 5 of Create a peering.
  6. Kaydet’i seçin.Select Save.

KomutlarıCommands

Bir eşleme SilDelete a peering

Bir eşleme silmeden önce hesabınızın sahip olun gerekli izinleri.Before deleting a peering, ensure your account has the necessary permissions.

Bir eşleme silindiğinde, trafiği bir sanal ağdan eşlenmiş sanal ağa artık akar.When a peering is deleted, traffic from a virtual network no longer flows to the peered virtual network. Resource Manager üzerinden dağıtılan sanal ağlar eşlendiğinde, her bir sanal ağı diğer sanal ağa eşleme vardır.When virtual networks deployed through Resource Manager are peered, each virtual network has a peering to the other virtual network. Bir sanal ağdan eşdüzey hizmet sağlaması siliniyor sanal ağlar arasındaki iletişimi devre dışı bırakır. ancak, diğer sanal ağdan eşleme silmez.Though deleting the peering from one virtual network disables the communication between the virtual networks, it does not delete the peering from the other virtual network. Mevcut diğer sanal ağ eşlemesi için eşleme durumu bağlantısı kesilmiş.The peering status for the peering that exists in the other virtual network is Disconnected. İlk sanal ağ ve iki sanal ağ değişiklikleri için eşleme durumunu eşlemesi, yeniden oluşturma kadar eşlemeyi yeniden oluşturulamaz bağlı.You cannot recreate the peering until you re-create the peering in the first virtual network and the peering status for both virtual networks changes to Connected.

Sanal ağlar, bazen kurmak istiyor, ancak her zaman bir eşdüzey hizmet sağlaması siliniyor yerine ayarlayabilirsiniz sanal ağ erişimine izin ver ayarını devre dışı bırakılmış yerine.If you want virtual networks to communicate sometimes, but not always, rather than deleting a peering, you can set the Allow virtual network access setting to Disabled instead. Bilgi edinmek için nasıl bir eşleme bu makalenin 6. adım Oluştur okuyun.To learn how, read step 6 of the Create a peering section of this article. Devre dışı bırakma ve etkinleştirme ağ erişimini, silme ve eşlemelerin yeniden daha kolay bulabilirsiniz.You may find disabling and enabling network access easier than deleting and recreating peerings.

  1. Portalın üst kısmındaki arama kutusuna girin sanal ağlar arama kutusuna.In the search box at the top of the portal, enter virtual networks in the search box. Zaman sanal ağlar arama sonuçlarında görünmesini, onu seçin.When Virtual networks appear in the search results, select it. Seçmeyin sanal ağlar (Klasik) Klasik dağıtım modeliyle dağıtılan sanal ağ eşlemesi oluşturulamıyor gibi listede görünüp görünmediğine.Do not select Virtual networks (classic) if it appears in the list, as you cannot create a peering from a virtual network deployed through the classic deployment model.
  2. Sanal ağ eşleme silmek istediğiniz listeyi seçin.Select the virtual network in the list that you want to delete a peering for.
  3. Altında ayarlarıseçin eşlemeler.Under SETTINGS, select Peerings.
  4. Silmek istediğiniz eşlemesi sağdaki, seçin ... seçin Sil, ardından Evet ilk sanal ağdan eşlemesini silmek için.On the right side of the peering you want to delete, select ..., select Delete, then select Yes to delete the peering from the first virtual network.
  5. Eşlemedeki diğer sanal ağ eşlemesini silmek için önceki adımları tamamlayın.Complete the previous steps to delete the peering from the other virtual network in the peering.

KomutlarıCommands

Gereksinimler ve kısıtlamalarRequirements and constraints

  • Aynı bölgede ya da farklı bölgelerdeki sanal ağları eşleyebilirsiniz.You can peer virtual networks in the same region, or different regions. Farklı bölgelerdeki sanal ağları eşleme de denir olarak genel sanal ağ eşleme.Peering virtual networks in different regions is also referred to as Global VNet Peering.

  • Genel eşleme oluştururken, eşlenen sanal ağlarda tüm Azure genel bulut bölgesi veya Çin bulut bölgeleri veya kamu bulut bölgeleri içinde bulunabilir.When creating a global peering, the peered virtual networks can exist in any Azure public cloud region or China cloud regions or Government cloud regions. Bulutlar arasında eş olamaz.You cannot peer across clouds. Örneğin, bir sanal ağa Azure Çin Bulutu, Azure genel bulutundaki bir VNet eşlenemez.For example, a VNet in Azure public cloud cannot be peered to a VNet in Azure China cloud.

  • Bir sanal ağ içindeki kaynaklarla genel olarak eşlenmiş sanal ağdaki bir iç temel yük dengeleyicinin ön uç IP adresi ile iletişim kuramıyor.Resources in one virtual network cannot communicate with the front-end IP address of a Basic internal load balancer in a globally peered virtual network. Temel yük dengeleyici desteği yalnızca aynı bölge içinde bulunmaktadır.Support for Basic Load Balancer only exists within the same region. Standart yük dengeleyici desteği, VNet eşlemesi hem de genel sanal ağ eşleme için var.Support for Standard Load Balancer exists for both, VNet Peering and Global VNet Peering. Küresel VNet eşlemesi çalışmaz temel yük dengeleyici kullanan Hizmetleri belgelenmiştir burada.Services that use a Basic load balancer which will not work over Global VNet Peering are documented here.

  • Genel olarak eşlenmiş sanal ağlar ve yerel olarak eşlenmiş sanal ağlarda ağ geçidi aktarımına izin ver ya da uzak ağ geçitlerini kullan.You can use remote gateways or allow gateway transit in globally peered virtual networks and locally peered virtual networks.

  • Sanal ağlar aynı ya da farklı Aboneliklerde olabilir.The virtual networks can be in the same, or different subscriptions. Farklı Aboneliklerdeki sanal ağları eşleyebilme, aynı veya farklı Azure Active Directory kiracısı ile ilişkilendirilmesi iki abonelik de olabilir.When you peer virtual networks in different subscriptions, both subscriptions can be associated to the same or different Azure Active Directory tenant. Bir AD kiracısına zaten sahip değilseniz, yapabilecekleriniz oluşturmak.If you don't already have an AD tenant, you can create one. Farklı Azure Active Directory kiracılarıyla ilişkili Aboneliklerdeki sanal ağları arasında eşleme için destek Portalı'nda kullanılabilir değil.Support for peering across virtual networks from subscriptions associated to different Azure Active Directory tenants is not available in Portal. CLI, PowerShell veya şablonları kullanabilirsiniz.You can use CLI, PowerShell, or Templates.

  • Eş sanal ağlar, IP adresi alanları çakışmamalıdır olması gerekir.The virtual networks you peer must have non-overlapping IP address spaces.

  • Adres aralıklarını ekleyin veya başka bir sanal ağ ile sanal ağ eşlendikten sonra sanal ağın adres alanından adres aralıkları silin.You can't add address ranges to, or delete address ranges from a virtual network's address space once a virtual network is peered with another virtual network. Adres aralıkları kaldırın, eşlemeyi silmek, eklediğinizde veya adres aralıklarını kaldırmak için ardından eşleme yeniden oluşturun.To add or remove address ranges, delete the peering, add or remove the address ranges, then re-create the peering. Adres aralıklarını ekleyin veya adres aralıkları sanal ağlardan bağlantısını kaldırmak için bkz: sanal ağlarını yönetme.To add address ranges to, or remove address ranges from virtual networks, see Manage virtual networks.

  • Resource Manager veya Klasik dağıtım modeliyle dağıtılan bir sanal ağ ile Resource Manager üzerinden dağıtılan bir sanal ağ aracılığıyla dağıtılan iki sanal ağları eşleyebilirsiniz.You can peer two virtual networks deployed through Resource Manager or a virtual network deployed through Resource Manager with a virtual network deployed through the classic deployment model. Klasik dağıtım modeliyle oluşturulan iki sanal ağı eşleyebilme olamaz.You cannot peer two virtual networks created through the classic deployment model. Azure dağıtım modelleri hakkında bilgi sahibi değilseniz, okuma Azure dağıtım modellerini anlama makalesi.If you're not familiar with Azure deployment models, read the Understand Azure deployment models article. Klasik dağıtım modeliyle oluşturulan iki sanal ağı bağlamak için VPN Gateway kullanabilirsiniz.You can use a VPN Gateway to connect two virtual networks created through the classic deployment model.

  • Resource Manager ile oluşturulmuş olan iki sanal ağı eşlerken eşlemedeki her sanal ağ için bir eşleme yapılandırılması gerekir.When peering two virtual networks created through Resource Manager, a peering must be configured for each virtual network in the peering. Eşleme durumu için aşağıdaki türlerinden birini görürsünüz:You see one of the following types for peering status:

    • Başlatan: İlk sanal ağdan ikinci sanal ağa eşleme oluşturduğunuzda eşleme durumu olan başlatılan.Initiated: When you create the peering to the second virtual network from the first virtual network, the peering status is Initiated.
    • Bağlı: İkinci sanal ağdan ilk sanal ağa eşleme oluşturduğunuzda eşleme durumu olan bağlı.Connected: When you create the peering from the second virtual network to the first virtual network, its peering status is Connected. İlk sanal ağ için eşleme durumunu görüntülerseniz, değiştirildi durumu gördüğünüz başlatılan için bağlı.If you view the peering status for the first virtual network, you see its status changed from Initiated to Connected. Her iki sanal ağ eşlemesi için eşleme durumunu olana kadar Eşleme başarıyla oluşturulmuş olmaz bağlı.The peering is not successfully established until the peering status for both virtual network peerings is Connected.
  • Klasik dağıtım modeliyle oluşturulan bir sanal ağ ile Resource Manager aracılığıyla oluşturulan bir sanal ağ eşlemesi, Resource Manager üzerinden dağıtılan sanal ağ eşleme yalnızca yapılandırın.When peering a virtual network created through Resource Manager with a virtual network created through the classic deployment model, you only configure a peering for the virtual network deployed through Resource Manager. Bir sanal ağ (Klasik) veya Klasik dağıtım modeliyle dağıtılan iki sanal ağ arasında eşleme yapılandıramazsınız.You cannot configure peering for a virtual network (classic), or between two virtual networks deployed through the classic deployment model. Sanal ağdan (Resource Manager) (Klasik) sanal ağa eşleme oluşturduğunuzda eşleme durumu olan güncelleştirme, için kısa bir süre içinde değişiklikleri bağlı.When you create the peering from the virtual network (Resource Manager) to the virtual network (Classic), the peering status is Updating, then shortly changes to Connected.

  • İki sanal ağ arasında eşleme kuruldu.A peering is established between two virtual networks. Eşlemeler geçişli değildir.Peerings are not transitive. Eşlemeler arasında oluşturursanız:If you create peerings between:

    • VirtualNetwork1 & VirtualNetwork2VirtualNetwork1 & VirtualNetwork2
    • VirtualNetwork2 & VirtualNetwork3VirtualNetwork2 & VirtualNetwork3

    Hiçbir VirtualNetwork1 ve VirtualNetwork2 aracılığıyla VirtualNetwork3 arasında eşleme yoktur.There is no peering between VirtualNetwork1 and VirtualNetwork3 through VirtualNetwork2. VirtualNetwork3 VirtualNetwork1 arasında eşleme bir sanal ağ oluşturmak istiyorsanız, bir VirtualNetwork3 VirtualNetwork1 arasında eşleme oluşturma gerekir.If you want to create a virtual network peering between VirtualNetwork1 and VirtualNetwork3, you have to create a peering between VirtualNetwork1 and VirtualNetwork3.

  • Varsayılan Azure ad çözümlemesi kullanarak eşlenmiş sanal ağlarda bulunan adları çözümlenemiyor.You can't resolve names in peered virtual networks using default Azure name resolution. Diğer sanal ağlara adlarını çözümlemek için kullanmanız gerekir Azure DNS özel etki alanları için veya özel bir DNS sunucusu.To resolve names in other virtual networks, you must use Azure DNS for private domains or a custom DNS server. Kendi DNS sunucunuzu hakkında bilgi edinmek için bkz: kendi DNS sunucunuzu kullanarak ad çözümlemesi.To learn how to set up your own DNS server, see Name resolution using your own DNS server.

  • Aynı sanal ağda değilmiş gibi aynı bölgedeki eşlenmiş sanal ağlarda bulunan kaynaklar birbiriyle aynı bant genişliği ve gecikme süresi ile iletişim kurabilir.Resources in peered virtual networks in the same region can communicate with each other with the same bandwidth and latency as if they were in the same virtual network. Her sanal makine boyutu, ancak kendi maksimum ağ bant genişliği sahiptir.Each virtual machine size has its own maximum network bandwidth however. Farklı sanal makine boyutu için maksimum ağ bant genişliği hakkında daha fazla bilgi için bkz: Windows veya Linux sanal makine boyutları.To learn more about maximum network bandwidth for different virtual machine sizes, see Windows or Linux virtual machine sizes.

  • Bir sanal ağ, başka bir sanal ağa eşlenebilir ve bir Azure sanal ağ geçidi ile başka bir sanal ağa bağlanması.A virtual network can be peered to another virtual network, and also be connected to another virtual network with an Azure virtual network gateway. Sanal ağları eşleme ve bir ağ geçidi bağlandığında, sanal ağlar arasındaki trafiği gateway yerine eşleme yapılandırması akar.When virtual networks are connected through both peering and a gateway, traffic between the virtual networks flows through the peering configuration, rather than the gateway.

  • Sanal Ağ eşlemesi başarıyla yeni yollar istemciye indirilen emin olmak için yapılandırıldıktan sonra noktadan siteye VPN istemcileri yeniden yüklenmesi gerekir.Point-to-Site VPN clients must be downloaded again after virtual network peering has been successfully configured to ensure the new routes are downloaded to the client.

  • Sanal ağ eşlemesi kullanan girdi ve çıktı trafiği için nominal bir ücret uygulanır.There is a nominal charge for ingress and egress traffic that utilizes a virtual network peering. Daha fazla bilgi edinmek için bkz. fiyatlandırma sayfası.For more information, see the pricing page.

İzinlerPermissions

Sanal Ağ eşlemesi ile çalışmak için kullandığınız hesapları aşağıdaki rol atanması gerekir:The accounts you use to work with virtual network peering must be assigned to the following roles:

Hesabınızı önceki rollerden biri atanmamışsa, atanmalıdır bir özel rol gerekli eylemleri aşağıdaki tablodan atanır:If your account is not assigned to one of the previous roles, it must be assigned to a custom role that is assigned the necessary actions from the following table:

EylemAction AdName
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/writeMicrosoft.Network/virtualNetworks/virtualNetworkPeerings/write Bir sanal ağdan sanal ağa b sanal eşleme oluşturmak için gereken ağ bir sanal ağ (Resource Manager) olmalıdırRequired to create a peering from virtual network A to virtual network B. Virtual network A must be a virtual network (Resource Manager)
Microsoft.Network/virtualNetworks/peer/actionMicrosoft.Network/virtualNetworks/peer/action Bir sanal ağ B (Resource Manager) bir sanal ağ eşlemesi oluşturmak için gerekliRequired to create a peering from virtual network B (Resource Manager) to virtual network A
Microsoft.ClassicNetwork/virtualNetworks/peer/actionMicrosoft.ClassicNetwork/virtualNetworks/peer/action Bir sanal ağ B (Klasik) bir sanal ağ eşlemesi oluşturmak için gerekliRequired to create a peering from virtual network B (classic) to virtual network A
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/readMicrosoft.Network/virtualNetworks/virtualNetworkPeerings/read Bir sanal ağ eşlemesi okuyunRead a virtual network peering
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/deleteMicrosoft.Network/virtualNetworks/virtualNetworkPeerings/delete Bir sanal ağ eşlemesini SilDelete a virtual network peering

Sonraki adımlarNext steps

  • Aynı veya farklı aboneliklerde, aynı veya farklı dağıtım modelleriyle oluşturulmuş sanal ağlar arasında, bir sanal ağ eşlemesi oluşturulur.A virtual network peering is created between virtual networks created through the same, or different deployment models that exist in the same, or different subscriptions. Aşağıdaki senaryolardan biri için öğreticiyi tamamlayın:Complete a tutorial for one of the following scenarios:

    Azure dağıtım modeliAzure deployment model AbonelikSubscription
    Her ikisi de Resource ManagerBoth Resource Manager AynıSame
    FarklıDifferent
    Biri Resource Manager, diğeri klasikOne Resource Manager, one classic AynıSame
    FarklıDifferent
  • Merkez ve uç ağ topolojisi oluşturmayı öğreninLearn how to create a hub and spoke network topology

  • Kullanarak bir sanal ağ eşlemesi oluşturma PowerShell veya Azure CLI örnek komut dosyaları veya Azure kullanarak Resource Manager şablonlarıCreate a virtual network peering using PowerShell or Azure CLI sample scripts, or using Azure Resource Manager templates

  • Oluşturma ve uygulama Azure İlkesi sanal ağlar içinCreate and apply Azure policy for virtual networks