Vytvoření, změna nebo odstranění peeringu virtuální sítě

Zjistěte, jak vytvořit, změnit nebo odstranit partnerský vztah virtuálních sítí. Partnerský vztah virtuálních sítí umožňuje propojit virtuální sítě ve stejné oblasti a napříč oblastmi (označované také jako globální partnerský vztah virtuálních sítí) prostřednictvím páteřní sítě Azure. Po vytvoření partnerského vztahu se virtuální sítě stále spravují jako samostatné prostředky. Pokud s partnerským vztahem virtuálních sítí začínáte, můžete se o něm dozvědět více v přehledu partnerského vztahu virtuálních sítí nebo v kurzu o partnerském vztahu virtuálních sítí.

Požadavky

Pokud nemáte účet Azure s aktivním předplatným, vytvořte si ho zdarma. Před zahájením zbývající části tohoto článku proveďte jeden z těchto úkolů:

Azure Portal

Přihlaste se k webu Azure Portal pomocí účtu Azure, který má potřebná oprávnění pro práci s partnerskými vztahy.

PowerShell

Buď spusťte příkazy v Azure Cloud Shellu, nebo spusťte PowerShell místně z počítače. Azure Cloud Shell je bezplatné interaktivní prostředí, které můžete použít k provedení kroků v tomto článku. Má předinstalované obecné nástroje Azure, které jsou nakonfigurované pro použití s vaším účtem. Na kartě prohlížeče Azure Cloud Shell vyhledejte rozevírací seznam Vybrat prostředí a pak vyberte PowerShell , pokud ještě není vybraný.

Pokud používáte PowerShell místně, použijte modul Azure PowerShell verze 1.0.0 nebo novější. Nainstalovanou verzi zjistíte spuštěním příkazu Get-Module -ListAvailable Az.Network. Pokud potřebujete instalaci nebo upgrade, přečtěte si téma Instalace modulu Azure PowerShell. Spusťte Connect-AzAccount přihlášení k Azure pomocí účtu, který má potřebná oprávnění pro práci s partnerskými vztahy virtuálních sítí.

Azure CLI

Buď spusťte příkazy v Azure Cloud Shellu, nebo spusťte Azure CLI místně z počítače. Azure Cloud Shell je bezplatné interaktivní prostředí, které můžete použít k provedení kroků v tomto článku. Má předinstalované obecné nástroje Azure, které jsou nakonfigurované pro použití s vaším účtem. Na kartě prohlížeče Azure Cloud Shell vyhledejte rozevírací seznam Vybrat prostředí a pak vyberte Bash , pokud ještě není vybraný.

Pokud používáte Azure CLI místně, použijte Azure CLI verze 2.0.31 nebo novější. Nainstalovanou verzi zjistíte spuštěním příkazu az --version. Pokud potřebujete instalaci nebo upgrade, přečtěte si téma Instalace Azure CLI. Spusťte az login přihlášení k Azure pomocí účtu, který má potřebná oprávnění pro práci s partnerskými vztahy virtuálních sítí.

Účet, který používáte pro připojení k Azure, musí být přiřazen k roli přispěvatele sítě nebo vlastní roli , která získá přiřazené příslušné akce uvedené v části Oprávnění.

Vytvoření partnerského vztahu

Před vytvořením partnerského vztahu se seznamte s požadavky a omezeními a potřebnými oprávněními.

Azure Portal

1. Do vyhledávacího pole v horní části webu Azure Portal zadejte virtuální síť. Ve výsledcích hledání vyberte virtuální sítě .

2. Ve virtuálních sítích vyberte síť, pro kterou chcete vytvořit partnerský vztah.

3. V Nastavení vyberte Partnerské vztahy.

4. Vyberte + Přidat.

5. Zadejte nebo vyberte hodnoty pro následující nastavení a pak vyberte Přidat.

   Nastavení	Popis
   Souhrn vzdálených virtuálních sítí
   Název odkazu peeringu	Název partnerského vztahu z místní virtuální sítě. Název musí být v rámci virtuální sítě jedinečný.
   Model nasazení virtuální sítě	Vyberte model nasazení, přes který virtuální síť chcete vytvořit partnerský vztah.
   Znám ID prostředku	Pokud máte přístup pro čtení k virtuální síti, se kterou chcete vytvořit partnerský vztah, nechte toto políčko nezaškrtnuté. Pokud nemáte přístup pro čtení k virtuální síti nebo předplatnému, se kterým chcete vytvořit partnerský vztah, zaškrtněte toto políčko.
   ID zdroje	Toto pole se zobrazí, když zaškrtnete políčko Id prostředku . Zadané ID prostředku musí být pro virtuální síť, která existuje ve stejné nebo podporované jiné oblasti Azure jako tato virtuální síť. Celé ID prostředku vypadá podobně jako /subscriptions/<Id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<virtual-network-name>. ID prostředku pro virtuální síť můžete získat zobrazením vlastností virtuální sítě. Informace o tom, jak zobrazit vlastnosti virtuální sítě, najdete v tématu Správa virtuálních sítí. Uživatelská oprávnění musí být přiřazena, pokud je předplatné přidružené k jinému tenantovi Microsoft Entra, než je předplatné s virtuální sítí, kterou partnerský vztah používáte. Přidejte uživatele z každého tenanta jako uživatele typu host v opačném tenantovi.
   Předplatné	Vyberte předplatné virtuální sítě, se kterou chcete vytvořit partnerský vztah. V závislosti na tom, kolik předplatných má váš účet přístup ke čtení, se zobrazí jedno nebo více předplatných.
   Virtuální síť	Vyberte vzdálenou virtuální síť.
   Nastavení partnerského vztahu vzdálené virtuální sítě
   Povolit partnerské virtuální síti přístup k virtuální síti vnet-1	Ve výchozím nastavení je tato možnost vybraná. – Tuto možnost vyberte, pokud chcete povolit provoz z partnerské virtuální sítě do virtuální sítě vnet-1. Toto nastavení umožňuje komunikaci mezi hvězdicovou hvězdicovou topologií sítě a umožňuje virtuálnímu počítači v partnerské virtuální síti komunikovat s virtuálním počítačem v síti vnet-1. Značka služby VirtualNetwork pro skupiny zabezpečení sítě zahrnuje virtuální síť a partnerský vztah virtuální sítě při výběru tohoto nastavení. Další informace o značkách služeb najdete v tématu Značky služeb Azure.
   Povolit partnerské virtuální síti přijímat přesměrovaný provoz z virtuální sítě vnet-1	Tato možnost není ve výchozím nastavení vybraná. Povolením této možnosti umožníte partnerské virtuální síti přijímat provoz z virtuálních sítí v partnerském vztahu do virtuální sítě vnet-1. Pokud má například virtuální síť vnet-2 síťové virtuální zařízení, které přijímá provoz mimo virtuální síť 2, která předává virtuální síti vnet-1, můžete toto nastavení vybrat, abyste umožnili, aby se tento provoz dostal z vnet-1 z vnet-2. Když tuto funkci povolíte, přesměrovaný provoz prostřednictvím partnerského vztahu, nevytváří žádné trasy definované uživatelem ani síťová virtuální zařízení. Trasy definované uživatelem a síťová virtuální zařízení se vytvářejí samostatně.
   Povolit bráně nebo směrovacímu serveru v partnerské virtuální síti směrovat provoz do virtuální sítě vnet-1	Tato možnost není ve výchozím nastavení vybraná. – Povolením tohoto nastavení umožníte virtuální síti vnet-1 přijímat provoz z brány partnerské virtuální sítě nebo směrovacího serveru. Aby byla tato možnost povolená, musí partnerský virtuální síť obsahovat bránu nebo směrovací server.
   Povolte partnerské virtuální síti používat vzdálenou bránu nebo směrovací server vnet-1.	Tato možnost není ve výchozím nastavení vybraná. Tuto možnost je možné povolit jenom v případě, že má virtuální síť vnet-1 vzdálenou bránu nebo směrovací server a virtuální síť vnet-1 umožňuje povolit bráně v síti vnet-1 směrovat provoz do partnerské virtuální sítě. Tuto možnost je možné povolit pouze v jednom z partnerských partnerských vztahů virtuálních sítí. Tuto možnost můžete také vybrat, pokud chcete, aby tato virtuální síť používala vzdálený směrovací server k výměně tras, viz Azure Route Server. POZNÁMKA: Vzdálené brány nemůžete použít, pokud už máte ve virtuální síti nakonfigurovanou bránu. Další informace o použití brány pro průchod najdete v tématu Konfigurace brány VPN pro průchod v partnerském vztahu virtuální sítě.
   Souhrn místních virtuálních sítí
   Název odkazu peeringu	Název partnerského vztahu ze vzdálené virtuální sítě. Název musí být v rámci virtuální sítě jedinečný.
   Nastavení partnerského vztahu místních virtuálních sítí
   Povolit virtuální síti vnet-1 přístup k partnerské virtuální síti	Ve výchozím nastavení je tato možnost vybraná. – Tuto možnost vyberte, pokud chcete povolit provoz z virtuální sítě vnet-1 do partnerské virtuální sítě. Toto nastavení umožňuje komunikaci mezi hvězdicovou topologií sítě v hvězdicové síti a umožňuje virtuálnímu počítači ve virtuální síti vnet-1 komunikovat s virtuálním počítačem v partnerské virtuální síti.
   Povolit virtuální síti vnet-1 přijímat přesměrovaný provoz z partnerské virtuální sítě	Tato možnost není ve výchozím nastavení vybraná. Povolením této možnosti umožníte virtuální síti vnet-1 přijímat provoz z virtuálních sítí, které jsou v partnerském vztahu k partnerské virtuální síti. Pokud má například virtuální síť vnet-2 síťové virtuální zařízení, které přijímá provoz mimo virtuální síť vnet-2, která se přesměruje na virtuální síť 1, můžete toto nastavení vybrat, pokud chcete, aby se tento provoz dostal z vnet-1 z vnet-2. Když tuto funkci povolíte, přesměrovaný provoz prostřednictvím partnerského vztahu, nevytváří žádné trasy definované uživatelem ani síťová virtuální zařízení. Trasy definované uživatelem a síťová virtuální zařízení se vytvářejí samostatně.
   Povolit bráně nebo směrovacímu serveru ve virtuální síti v síti vnet-1 směrovat provoz do partnerské virtuální sítě	Tato možnost není ve výchozím nastavení vybraná. – Povolením tohoto nastavení umožníte partnerské virtuální síti přijímat provoz z brány virtuální sítě vnet-1 nebo směrovacího serveru. Aby byla tato možnost povolená, musí virtuální síť vnet-1 obsahovat bránu nebo směrovací server.
   Povolte virtuální síť vnet-1, aby používala vzdálenou bránu nebo směrovací server partnerské virtuální sítě.	Tato možnost není ve výchozím nastavení vybraná. Tato možnost se dá povolit jenom v případě, že má partnerský virtuální síť vzdálenou bránu nebo směrovací server a partnerský virtuální síť povolí možnost Povolit bráně v partnerské virtuální síti směrovat provoz do virtuální sítě vnet-1. Tuto možnost je možné povolit pouze v jednom partnerském vztahu typu VNet-1.

   

   Poznámka:

   Pokud používáte bránu virtuální sítě k přenosu místního provozu do partnerské virtuální sítě, musí být rozsah IP adres partnerské virtuální sítě pro místní zařízení VPN nastavený na "zajímavý" provoz. Možná budete muset přidat všechny adresy CIDR virtuální sítě Azure do konfigurace tunelu VPN Site-2-Site na místním zařízení VPN. Adresy CIDR zahrnují prostředky, jako jsou hub, paprsky a fondy IP adres point-2. Jinak vaše místní prostředky nebudou moct komunikovat s prostředky v partnerské virtuální síti. Zajímavý provoz je komunikován prostřednictvím přidružení zabezpečení fáze 2. Přidružení zabezpečení vytvoří pro každou zadanou podsíť vyhrazený tunel VPN. Místní a azure VPN Gateway musí podporovat stejný počet tunelů VPN typu Site-2 a podsítí virtuální sítě Azure. Jinak vaše místní prostředky nebudou moct komunikovat s prostředky v partnerské virtuální síti. Pokyny k vytvoření přidružení zabezpečení fáze 2 pro každou zadanou podsíť virtuální sítě Azure najdete v dokumentaci k místní síti VPN.

6. Po několika sekundách vyberte tlačítko Aktualizovat a stav partnerského vztahu se změní z Aktualizace na Připojeno.

   

Podrobné pokyny k implementaci partnerského vztahu mezi virtuálními sítěmi v různých předplatných a modelech nasazení najdete v dalších krocích.

PowerShell

K vytvoření partnerských vztahů virtuálních sítí použijte Add-AzVirtualNetworkPeering .

## Place the virtual network vnet-1 configuration into a variable. ##
$net-1 = @{
        Name = 'vnet-1'
        ResourceGroupName = 'test-rg'
}
$vnet-1 = Get-AzVirtualNetwork @net-1

## Place the virtual network vnet-2 configuration into a variable. ##
$net-2 = @{
        Name = 'vnet-2'
        ResourceGroupName = 'test-rg-2'
}
$vnet-2 = Get-AzVirtualNetwork @net-2

## Create peering from vnet-1 to vnet-2. ##
$peer1 = @{
        Name = 'vnet-1-to-vnet-2'
        VirtualNetwork = $vnet-1
        RemoteVirtualNetworkId = $vnet-2.Id
}
Add-AzVirtualNetworkPeering @peer1

## Create peering from vnet-2 to vnet-1. ##
$peer2 = @{
        Name = 'vnet-2-to-vnet-1'
        VirtualNetwork = $vnet-2
        RemoteVirtualNetworkId = $vnet-1.Id
}
Add-AzVirtualNetworkPeering @peer2

Azure CLI

1. Pomocí příkazu az network vnet peering create vytvořte partnerské vztahy virtuálních sítí.

## Create peering from vnet-1 to vnet-2. ##
az network vnet peering create \
    --name vnet-1-to-vnet-2 \
    --vnet-name vnet-1 \
    --remote-vnet vnet-2 \
    --resource-group test-rg \
    --allow-vnet-access \
    --allow-forwarded-traffic

## Create peering from vnet-2 to vnet-1. ##
az network vnet peering create \
    --name vnet-2-to-vnet-1 \
    --vnet-name vnet-2 \
    --remote-vnet vnet-1 \
    --resource-group test-rg-2 \
    --allow-vnet-access \
    --allow-forwarded-traffic

Zobrazení nebo změna nastavení peeringu

Než změníte partnerský vztah, seznamte se s požadavky a omezeními a potřebnými oprávněními.

Azure Portal

1. Do vyhledávacího pole v horní části webu Azure Portal zadejte virtuální síť. Ve výsledcích hledání vyberte virtuální sítě .

2. Vyberte virtuální síť, kterou chcete zobrazit nebo změnit její nastavení partnerského vztahu ve virtuálních sítích.

3. V Nastavení vyberte Partnerské vztahy a pak vyberte partnerský vztah, pro který chcete zobrazit nebo změnit nastavení.

   

4. Změňte příslušné nastavení. Přečtěte si o možnostech pro každé nastavení v kroku 4 vytvoření partnerského vztahu. Potom výběrem možnosti Uložit dokončete změny konfigurace.

   

PowerShell

Pomocí rutiny Get-AzVirtualNetworkPeering můžete vypsat partnerské vztahy virtuální sítě a jejich nastavení.

$peer = @{
        VirtualNetworkName = 'vnet-1'
        ResourceGroupName = 'test-rg'
}
Get-AzVirtualNetworkPeering @peer

Ke změně nastavení partnerského vztahu použijte Set-AzVirtualNetworkPeering .

## Place the virtual network peering configuration into a variable. ##
$peer = @{
        Name = 'vnet-1-to-vnet-2'
        ResourceGroupName = 'test-rg'
}
$peering = Get-AzVirtualNetworkPeering @peer

# Allow traffic forwarded from remote virtual network. ##
$peering.AllowForwardedTraffic = $True

## Update the peering with changes made. ##
Set-AzVirtualNetworkPeering -VirtualNetworkPeering $peering

Azure CLI

Seznam partnerských vztahů virtuálních sítí pomocí příkazu az network vnet peering vypíše partnerské vztahy virtuální sítě.

az network vnet peering list \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --out table

Pomocí příkazu az network vnet peering show zobrazte nastavení pro konkrétní partnerský vztah.

az network vnet peering show \
    --resource-group test-rg \
    --name vnet-1-to-vnet-2 \
    --vnet-name vnet-1

Pomocí příkazu az network vnet peering update můžete změnit nastavení partnerského vztahu.

## Block traffic forwarded from remote virtual network. ##
az network vnet peering update \
    --resource-group test-rg \
    --name vnet-1-to-vnet-2 \
    --vnet-name vnet-1 \
    --set allowForwardedTraffic=false

Odstranění peeringu

Před odstraněním partnerského vztahu se seznamte s požadavky a omezeními a potřebnými oprávněními.

Azure Portal

Když dojde k odstranění partnerského vztahu mezi dvěma virtuálními sítěmi, provoz mezi těmito virtuálními sítěmi už nemůže přetékat. Pokud chcete, aby virtuální sítě někdy komunikovaly, ale ne vždy, místo odstranění partnerského vztahu, zrušte zaškrtnutí políčka Povolit provoz do vzdálené virtuální sítě , pokud chcete blokovat provoz do vzdálené virtuální sítě. Zakázání a povolení síťového přístupu může být jednodušší než odstranění a opětovné vytvoření partnerských vztahů.

1. Do vyhledávacího pole v horní části webu Azure Portal zadejte virtuální síť. Ve výsledcích hledání vyberte virtuální sítě .

2. Vyberte virtuální síť, kterou chcete zobrazit nebo změnit její nastavení partnerského vztahu ve virtuálních sítích.

3. V Nastavení vyberte Partnerské vztahy.

   

4. Zaškrtněte políčko vedle partnerského vztahu, který chcete odstranit, a pak vyberte Odstranit.

   

5. V části Odstranit partnerské vztahy zadejte do potvrzovacího pole odstranění a pak vyberte Odstranit.

   

   Poznámka:

   Když z virtuální sítě odstraníte partnerský vztah virtuálních sítí, odstraní se také partnerský vztah ze vzdálené virtuální sítě.

6. Výběrem možnosti Odstranit potvrďte odstranění v potvrzení odstranění.

   

PowerShell

Použití rutiny Remove-AzVirtualNetworkPeering k odstranění partnerských vztahů virtuálních sítí

## Delete vnet-1 to vnet-2 peering. ##
$peer1 = @{
        Name = 'vnet-1-to-vnet-2'
        ResourceGroupName = 'test-rg'
}
Remove-AzVirtualNetworkPeering @peer1

## Delete vnet-2 to vnet-1 peering. ##
$peer2 = @{
        Name = 'vnet-2-to-vnet-1'
        ResourceGroupName = 'test-rg-2'
}
Remove-AzVirtualNetworkPeering @peer2

Azure CLI

Pomocí příkazu az network vnet peering delete odstraňte partnerské vztahy virtuálních sítí.

## Delete vnet-1 to vnet-2 peering. ##
az network vnet peering delete \
    --resource-group test-rg \
    --name vnet-1-to-vnet-2 \
    --vnet-name vnet-1

## Delete vnet-2 to vnet-1 peering. ##
az network vnet peering delete \
    --resource-group test-rg-2 \
    --name vnet-2-to-vnet-1 \
    --vnet-name vnet-2

Požadavky a omezení

• Virtuální sítě můžete propojit ve stejné oblasti nebo v různých oblastech. Partnerský vztah virtuálních sítí v různých oblastech se také označuje jako globální partnerský vztah virtuálních sítí.

• Při vytváření globálního partnerského vztahu můžou partnerské virtuální sítě existovat v libovolné oblasti veřejného cloudu Azure nebo v oblastech cloudu Čína nebo v cloudových oblastech státní správy. Mezi cloudy nemůžete narazit na partnerský vztah. Například virtuální síť ve veřejném cloudu Azure nemůže být v partnerském vztahu s virtuální sítí v Microsoft Azure provozovanou cloudem 21Vianet.

• Pokud je součástí partnerského vztahu, nelze virtuální síť přesunout. Pokud potřebujete přesunout virtuální síť do jiné skupiny prostředků nebo předplatného, musíte partnerský vztah odstranit, přesunout virtuální síť a pak vytvořit partnerský vztah znovu.

• Prostředky v jedné virtuální síti nemůžou komunikovat s front-endovou IP adresou nástroje pro vyrovnávání zatížení úrovně Basic (interní nebo veřejné) v globálně partnerské virtuální síti. Podpora nástroje pro vyrovnávání zatížení úrovně Basic existuje pouze ve stejné oblasti. Podpora standardního nástroje pro vyrovnávání zatížení existuje pro partnerský vztah virtuálních sítí i pro globální partnerský vztah virtuálních sítí. Některé služby, které používají nástroj pro vyrovnávání zatížení úrovně Basic, nefungují přes globální partnerský vztah virtuálních sítí. Další informace najdete v tématu Omezení týkající se globálního partnerského vztahu virtuálních sítí a nástrojů pro vyrovnávání zatížení.

• Můžete použít vzdálené brány nebo povolit průchod bránou v globálně partnerských virtuálních sítích a místně v partnerských virtuálních sítích.

• Virtuální sítě můžou být ve stejném nebo jiném předplatném. Když vytvoříte partnerský vztah virtuálních sítí v různých předplatných, můžou být obě předplatná přidružená ke stejnému nebo jinému tenantovi Microsoft Entra. Pokud ještě tenanta AD nemáte, můžete ho vytvořit.

• Virtuální sítě, které vytvoříte v partnerském vztahu, musí mít nepřekryvné adresní prostory IP adres.

• Můžete vytvořit partnerský vztah mezi dvěma virtuálními sítěmi nasazenými prostřednictvím Resource Manageru nebo virtuální sítě nasazené prostřednictvím Resource Manageru s virtuální sítí nasazenou prostřednictvím modelu nasazení Classic. Nemůžete vytvořit partnerský vztah mezi dvěma virtuálními sítěmi vytvořenými prostřednictvím modelu nasazení Classic. Pokud nejste obeznámeni s modely nasazení Azure, přečtěte si článek Vysvětlení modelů nasazení Azure. K propojení dvou virtuálních sítí vytvořených prostřednictvím modelu nasazení Classic můžete použít službu VPN Gateway.

• Když vytvoříte partnerský vztah mezi dvěma virtuálními sítěmi vytvořenými prostřednictvím Resource Manageru, musí být pro každou virtuální síť v partnerském vztahu nakonfigurovaný partnerský vztah. Pro stav partnerského vztahu se zobrazí jeden z následujících typů:

  • Inicializováno: Při vytváření prvního partnerského vztahu se zahájí jeho stav.

  • Připojeno: Když vytvoříte druhý partnerský vztah, stav partnerského vztahu se změní na Připojeno pro oba partnerské vztahy. Partnerský vztah se úspěšně nenaváže, dokud stav partnerského vztahu obou partnerských vztahů virtuálních sítí není připojený.

• Při peeringu virtuální sítě vytvořené prostřednictvím Resource Manageru s virtuální sítí vytvořenou prostřednictvím modelu nasazení Classic nakonfigurujete partnerský vztah pouze pro virtuální síť nasazenou prostřednictvím Resource Manageru. Partnerský vztah pro virtuální síť (classic) nebo mezi dvěma virtuálními sítěmi nasazenými prostřednictvím modelu nasazení Classic nemůžete nakonfigurovat. Když vytvoříte partnerský vztah z virtuální sítě (Resource Manager) do virtuální sítě (Classic), stav partnerského vztahu se aktualizuje a krátce se změní na Připojeno.

• Partnerský vztah je vytvořen mezi dvěma virtuálními sítěmi. Partnerské vztahy samy o sobě nejsou tranzitivní. Pokud vytváříte partnerské vztahy mezi:

  • VirtualNetwork1 a VirtualNetwork2

  • VirtualNetwork2 a VirtualNetwork3

    Mezi virtualNetwork1 a VirtualNetwork3 a VirtualNetwork2 neexistuje žádné připojení. Pokud chcete, aby virtualnetwork1 a VirtualNetwork3 komunikovaly přímo, musíte vytvořit explicitní partnerský vztah mezi virtuální sítí1 a VirtualNetwork3 nebo projít síťovým virtuálním zařízením v síti centra . Další informace najdete v tématu Hvězdicová síťová topologie v Azure.

• V partnerských virtuálních sítích nemůžete překládat názvy pomocí výchozího překladu názvů Azure. Pokud chcete přeložit názvy v jiných virtuálních sítích, musíte použít Azure Privátní DNS nebo vlastní server DNS. Informace o nastavení vlastního serveru DNS najdete v tématu Překlad názvů pomocí vlastního serveru DNS.

• Prostředky v partnerských virtuálních sítích ve stejné oblasti můžou vzájemně komunikovat se stejnou latencí, jako kdyby byly ve stejné virtuální síti. Propustnost sítě závisí na šířce pásma, která je pro daný virtuální počítač povolená na základě jeho velikosti. V rámci partnerského vztahu neexistuje žádné další omezení šířky pásma. Každá velikost virtuálního počítače má vlastní maximální šířku pásma sítě. Další informace o maximální šířce pásma sítě pro různé velikosti virtuálních počítačů najdete v tématu Velikosti virtuálních počítačů v Azure.

• Virtuální síť může být v partnerském vztahu s jinou virtuální sítí a také připojená k jiné virtuální síti s bránou virtuální sítě Azure. Pokud jsou virtuální sítě propojené prostřednictvím partnerského vztahu i brány, provoz mezi virtuálními sítěmi prochází konfigurací partnerského vztahu, nikoli bránou.

• Klienti VPN typu Point-to-Site se musí po úspěšné konfiguraci partnerského vztahu virtuálních sítí znovu stáhnout, aby se zajistilo, že se nové trasy stáhnou do klienta.

• Za příchozí a odchozí provoz, který využívá partnerský vztah virtuálních sítí, se účtuje nominální poplatek. Další informace naleznete v části Stránka s cenami.

• Brány Application Gateway, které nemají povolenou izolaci sítě, neumožňují odesílání provozu mezi partnerskými virtuálními sítěmi, když je zakázaný provoz do vzdálené virtuální sítě .

Oprávnění

Účty, které používáte pro práci s partnerským vztahem virtuálních sítí, musí být přiřazeny k následujícím rolím:

• Přispěvatel sítě: Pro virtuální síť nasazenou prostřednictvím Resource Manageru.

• Klasický přispěvatel sítě: Pro virtuální síť nasazenou prostřednictvím modelu nasazení Classic.

Pokud váš účet není přiřazený k některé z předchozích rolí, musí být přiřazený k vlastní roli , která má přiřazené nezbytné akce z následující tabulky:

Akce	Název
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/write	Vyžaduje se k vytvoření partnerského vztahu z virtuální sítě A do virtuální sítě B. Virtuální síť A musí být virtuální sítí (Resource Manager).
Microsoft.Network/virtualNetworks/peer/action	Vyžaduje se k vytvoření partnerského vztahu z virtuální sítě B (Resource Manager) do virtuální sítě A.
Microsoft.ClassicNetwork/virtualNetworks/peer/action	Vyžaduje se k vytvoření partnerského vztahu z virtuální sítě B (Classic) do virtuální sítě A.
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read	Čtení partnerského vztahu virtuálních sítí
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/delete	Odstranění partnerského vztahu virtuálních sítí

Další kroky

• Partnerský vztah virtuální sítě je možné vytvořit mezi virtuálními sítěmi vytvořenými prostřednictvím stejných nebo různých modelů nasazení, které existují ve stejném nebo různých předplatných. Dokončete kurz pro jeden z následujících scénářů:

  Model nasazení Azure	Předplatné
  Obě Resource Manager	Stejné
  	Různé
  Jedna Resource Manager, druhá Classic	Stejné
  	Různé

• Zjistěte, jak vytvořit hvězdicovou síťovou topologii.

• Vytvoření partnerského vztahu virtuálních sítí pomocí ukázkových skriptů PowerShellu nebo Azure CLI nebo pomocí šablon Azure Resource Manageru

• Vytváření a přiřazování definic Azure Policy pro virtuální sítě