Delen via


Microsoft.Network virtualNetworks/virtualNetworkPeerings 2022-07-01

Bicep-resourcedefinitie

Het resourcetype virtualNetworks/virtualNetworkPeerings kan worden geïmplementeerd met bewerkingen die zijn gericht op:

Zie wijzigingenlogboek voor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een resource Microsoft.Network/virtualNetworks/virtualNetworkPeerings wilt maken, voegt u de volgende Bicep toe aan uw sjabloon.

resource symbolicname 'Microsoft.Network/virtualNetworks/virtualNetworkPeerings@2022-07-01' = {
  name: 'string'
  parent: resourceSymbolicName
  properties: {
    allowForwardedTraffic: bool
    allowGatewayTransit: bool
    allowVirtualNetworkAccess: bool
    doNotVerifyRemoteGateways: bool
    peeringState: 'string'
    peeringSyncLevel: 'string'
    remoteAddressSpace: {
      addressPrefixes: [
        'string'
      ]
    }
    remoteBgpCommunities: {
      virtualNetworkCommunity: 'string'
    }
    remoteVirtualNetwork: {
      id: 'string'
    }
    remoteVirtualNetworkAddressSpace: {
      addressPrefixes: [
        'string'
      ]
    }
    useRemoteGateways: bool
  }
}

Eigenschapswaarden

virtualNetworks/virtualNetworkPeerings

Naam Description Waarde
naam De resourcenaam

Meer informatie over het instellen van namen en typen voor onderliggende resources in Bicep.
tekenreeks (vereist)

Tekenlimiet: 1-80

Geldige tekens:
Alfanumerieken, onderstrepingstekens, punten en afbreekstreepjes.

Begin met alfanumeriek. Einde alfanumeriek of onderstrepingsteken.
Bovenliggende In Bicep kunt u de bovenliggende resource voor een onderliggende resource opgeven. U hoeft deze eigenschap alleen toe te voegen wanneer de onderliggende resource buiten de bovenliggende resource wordt gedeclareerd.

Zie Onderliggende resource buiten bovenliggende resource voor meer informatie.
Symbolische naam voor resource van het type: virtualNetworks
properties Eigenschappen van de peering van het virtuele netwerk. VirtualNetworkPeeringPropertiesFormat

VirtualNetworkPeeringPropertiesFormat

Naam Description Waarde
allowForwardedTraffic Of het doorgestuurde verkeer van de VM's in het lokale virtuele netwerk wordt toegestaan/niet toegestaan in een extern virtueel netwerk. booleaans
allowGatewayTransit Als gatewaykoppelingen kunnen worden gebruikt in externe virtuele netwerken om te koppelen aan dit virtuele netwerk. booleaans
allowVirtualNetworkAccess Of de VM's in de lokale virtuele netwerkruimte toegang hebben tot de VM's in de ruimte van het externe virtuele netwerk. booleaans
doNotVerifyRemoteGateways Als we de inrichtingsstatus van de externe gateway moeten controleren. booleaans
peeringState De status van de peering van het virtuele netwerk. 'Verbonden'
'Verbinding verbroken'
'Geïnitieerd'
peeringSyncLevel De peeringsynchronisatiestatus van de peering van het virtuele netwerk. 'FullyInSync'
'LocalAndRemoteNotInSync'
LocalNotInSync
'RemoteNotInSync'
remoteAddressSpace De verwijzing naar de adresruimte die is gekoppeld aan het externe virtuele netwerk. AddressSpace
remoteBgpCommunities De verwijzing naar de Bgp-community's van het externe virtuele netwerk. VirtualNetworkBgpCommunities
remoteVirtualNetwork De verwijzing naar het externe virtuele netwerk. Het externe virtuele netwerk kan zich in dezelfde of een andere regio bevinden (preview). Kijk hier voor registratie voor de preview en meer informatie (/azure/virtual-network/virtual-network-create-peering). SubResource
remoteVirtualNetworkAddressSpace De verwijzing naar de huidige adresruimte van het externe virtuele netwerk. AddressSpace
useRemoteGateways Als externe gateways kunnen worden gebruikt in dit virtuele netwerk. Als de vlag is ingesteld op true en allowGatewayTransit op externe peering ook waar is, gebruikt het virtuele netwerk gateways van het externe virtuele netwerk voor overdracht. Deze vlag kan slechts op één peering worden ingesteld op true. Deze vlag kan niet worden ingesteld als het virtuele netwerk al een gateway heeft. booleaans

AddressSpace

Naam Description Waarde
addressPrefixes Een lijst met adresblokken die zijn gereserveerd voor dit virtuele netwerk in CIDR-notatie. tekenreeks[]

VirtualNetworkBgpCommunities

Naam Description Waarde
virtualNetworkCommunity De BGP-community die is gekoppeld aan het virtuele netwerk. tekenreeks (vereist)

Subresource

Naam Description Waarde
id Resource-id. tekenreeks

Snelstartsjablonen

Met de volgende snelstartsjablonen wordt dit resourcetype geïmplementeerd.

Template Beschrijving
Een hub- en spoke-topologie-sandbox implementeren

Implementeren op Azure
Met deze sjabloon maakt u een eenvoudige hub-and-spoke-topologie-instelling. Er wordt een hub-VNet gemaakt met subnetten DMZ, Beheer, Gedeeld en Gateway (optioneel), met twee spoke-VNets (ontwikkeling en productie) die elk een workloadsubnet bevatten. Er wordt ook een Windows-Jump-Host geïmplementeerd op het beheersubnet van de HUB en worden VNet-peerings tussen de hub en de twee spokes tot stand gebracht.
Openbare Load Balancer gekoppeld aan een gateway-Load Balancer

Implementeren op Azure
Met deze sjabloon kunt u een openbare Standard Load Balancer implementeren die is gekoppeld aan een gateway-Load Balancer. Het verkeer dat via internet binnenkomt, wordt doorgestuurd naar de gateway Load Balancer met virtuele Linux-machines (NVA's) in de back-endpool.
HBase-replicatie implementeren met twee VNets in één regio

Implementeren op Azure
Met deze sjabloon kunt u een HBase-omgeving configureren met twee HBase-clusters binnen twee VNets in dezelfde regio voor het configureren van HBase-replicatie.
Gebruik Azure Firewall als DNS-proxy in een Hub & Spoke-topologie

Implementeren op Azure
In dit voorbeeld ziet u hoe u een hub-spoke-topologie in Azure implementeert met behulp van de Azure Firewall. Het virtuele hubnetwerk fungeert als een centraal verbindingspunt voor veel virtuele spoke-netwerken die zijn verbonden met het virtuele hubnetwerk via peering van virtuele netwerken.
een Azure Firewall-sandbox Creatie met geforceerde tunneling

Implementeren op Azure
Met deze sjabloon maakt u een Azure Firewall sandbox (Linux) met één firewall geforceerd getunneld via een andere firewall in een gekoppeld VNET
Een Bastion-host implementeren in een hub-Virtual Network

Implementeren op Azure
Met deze sjabloon worden twee vNets gemaakt met peerings, een Bastion-host in het Hub vNet en een Linux-VM in het spoke-vNet
Peering van twee bestaande VNets binnen één regio

Implementeren op Azure
Met deze sjabloon kunt u twee VNET's van dezelfde of verschillende resourcegroepen in dezelfde regio verbinden met behulp van VNet-peering
een vNet-naar-vNet-verbinding Creatie met behulp van vNet-peering

Implementeren op Azure
Met deze sjabloon kunt u twee vNets verbinden met behulp van vNet-peering

Resourcedefinitie van ARM-sjabloon

Het resourcetype virtualNetworks/virtualNetworkPeerings kan worden geïmplementeerd met bewerkingen die zijn gericht op:

Zie wijzigingenlogboek voor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een Microsoft.Network/virtualNetworks/virtualNetworkPeerings-resource wilt maken, voegt u de volgende JSON toe aan uw sjabloon.

{
  "type": "Microsoft.Network/virtualNetworks/virtualNetworkPeerings",
  "apiVersion": "2022-07-01",
  "name": "string",
  "properties": {
    "allowForwardedTraffic": "bool",
    "allowGatewayTransit": "bool",
    "allowVirtualNetworkAccess": "bool",
    "doNotVerifyRemoteGateways": "bool",
    "peeringState": "string",
    "peeringSyncLevel": "string",
    "remoteAddressSpace": {
      "addressPrefixes": [ "string" ]
    },
    "remoteBgpCommunities": {
      "virtualNetworkCommunity": "string"
    },
    "remoteVirtualNetwork": {
      "id": "string"
    },
    "remoteVirtualNetworkAddressSpace": {
      "addressPrefixes": [ "string" ]
    },
    "useRemoteGateways": "bool"
  }
}

Eigenschapswaarden

virtualNetworks/virtualNetworkPeerings

Naam Description Waarde
type Het resourcetype 'Microsoft.Network/virtualNetworks/virtualNetworkPeerings'
apiVersion De resource-API-versie '2022-07-01'
naam De resourcenaam

Meer informatie over het instellen van namen en typen voor onderliggende resources in JSON ARM-sjablonen.
tekenreeks (vereist)

Tekenlimiet: 1-80

Geldige tekens:
Alfanumerieken, onderstrepingstekens, punten en afbreekstreepjes.

Begin met alfanumeriek. Einde alfanumeriek of onderstrepingsteken.
properties Eigenschappen van de peering van het virtuele netwerk. VirtualNetworkPeeringPropertiesFormat

VirtualNetworkPeeringPropertiesFormat

Naam Description Waarde
allowForwardedTraffic Of het doorgestuurde verkeer van de VM's in het lokale virtuele netwerk wordt toegestaan of niet toegestaan in een extern virtueel netwerk. booleaans
allowGatewayTransit Als gatewaykoppelingen kunnen worden gebruikt in externe virtuele netwerken om een koppeling naar dit virtuele netwerk te maken. booleaans
allowVirtualNetworkAccess Of de VM's in de lokale virtuele netwerkruimte toegang kunnen krijgen tot de VM's in de ruimte van een extern virtueel netwerk. booleaans
doNotVerifyRemoteGateways Als we de inrichtingsstatus van de externe gateway moeten controleren. booleaans
peeringState De status van de peering van het virtuele netwerk. 'Verbonden'
'Verbinding verbroken'
'Gestart'
peeringSyncLevel De peeringsynchronisatiestatus van de peering van het virtuele netwerk. 'FullyInSync'
'LocalAndRemoteNotInSync'
LocalNotInSync
'RemoteNotInSync'
remoteAddressSpace De verwijzing naar de adresruimte die is gekoppeld aan het externe virtuele netwerk. AddressSpace
remoteBgpCommunities De verwijzing naar de Bgp-community's van het externe virtuele netwerk. VirtualNetworkBgpCommunities
remoteVirtualNetwork De verwijzing naar het externe virtuele netwerk. Het externe virtuele netwerk kan zich in dezelfde of een andere regio bevinden (preview). Kijk hier voor registratie voor de preview en meer informatie (/azure/virtual-network/virtual-network-create-peering). SubResource
remoteVirtualNetworkAddressSpace De verwijzing naar de huidige adresruimte van het externe virtuele netwerk. AddressSpace
useRemoteGateways Als externe gateways kunnen worden gebruikt in dit virtuele netwerk. Als de vlag is ingesteld op true en allowGatewayTransit op externe peering ook waar is, gebruikt het virtuele netwerk gateways van het externe virtuele netwerk voor overdracht. Deze vlag kan slechts op één peering worden ingesteld op true. Deze vlag kan niet worden ingesteld als het virtuele netwerk al een gateway heeft. booleaans

AddressSpace

Naam Description Waarde
addressPrefixes Een lijst met adresblokken die zijn gereserveerd voor dit virtuele netwerk in CIDR-notatie. tekenreeks[]

VirtualNetworkBgpCommunities

Naam Description Waarde
virtualNetworkCommunity De BGP-community die is gekoppeld aan het virtuele netwerk. tekenreeks (vereist)

SubResource

Naam Description Waarde
id Resource-id. tekenreeks

Snelstartsjablonen

Met de volgende quickstart-sjablonen wordt dit resourcetype geïmplementeerd.

Template Beschrijving
Een hub- en spoke-topologie-sandbox implementeren

Implementeren op Azure
Met deze sjabloon maakt u een eenvoudige hub-and-spoke-topologie. Er wordt een hub-VNet gemaakt met subnetten DMZ, Management, Gedeeld en Gateway (optioneel), met twee spoke-VNets (ontwikkeling en productie) die elk een subnet van de workload bevatten. Er wordt ook een Windows-Jump-Host geïmplementeerd op het beheersubnet van de HUB en worden VNet-peerings tussen de hub en de twee spokes tot stand gebracht.
Openbare Load Balancer gekoppeld aan een gateway-Load Balancer

Implementeren op Azure
Met deze sjabloon kunt u een openbare Standard Load Balancer implementeren die is gekoppeld aan een gateway-Load Balancer. Het verkeer dat van internet binnenkomt, wordt gerouteerd naar de gateway Load Balancer met Linux-VM's (NVA's) in de back-endpool.
HBase-replicatie implementeren met twee VNets in één regio

Implementeren op Azure
Met deze sjabloon kunt u een HBase-omgeving configureren met twee HBase-clusters binnen twee VNets in dezelfde regio voor het configureren van HBase-replicatie.
Azure Firewall gebruiken als EEN DNS-proxy in een Hub & Spoke-topologie

Implementeren op Azure
In dit voorbeeld ziet u hoe u een hub-spoke-topologie in Azure implementeert met behulp van de Azure Firewall. Het virtuele hubnetwerk fungeert als een centraal verbindingspunt voor veel virtuele spoke-netwerken die zijn verbonden met het virtuele netwerk van de hub via peering voor virtuele netwerken.
een Azure Firewall-sandbox Creatie met geforceerde tunneling

Implementeren op Azure
Met deze sjabloon maakt u een Azure Firewall sandbox (Linux) met één firewall geforceerd getunneld via een andere firewall in een gekoppeld VNET
Een Bastion-host implementeren in een hub-Virtual Network

Implementeren op Azure
Met deze sjabloon maakt u twee vNet's met peerings, een Bastion-host in het hub-vNet en een Linux-VM in het spoke-vNet
Twee bestaande VNets peeren binnen één regio

Implementeren op Azure
Met deze sjabloon kunt u twee VNET's uit dezelfde of verschillende resourcegroepen in dezelfde regio verbinden met behulp van VNet-peering
een vNet-naar-vNet-verbinding Creatie met behulp van vNet-peering

Implementeren op Azure
Met deze sjabloon kunt u twee vNet's verbinden met behulp van vNet-peering

Resourcedefinitie van Terraform (AzAPI-provider)

Het resourcetype virtualNetworks/virtualNetworkPeerings kan worden geïmplementeerd met bewerkingen die zijn gericht op:

  • Resourcegroepen

Zie wijzigingenlogboek voor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een Resource Microsoft.Network/virtualNetworks/virtualNetworkPeerings wilt maken, voegt u de volgende Terraform toe aan uw sjabloon.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/virtualNetworks/virtualNetworkPeerings@2022-07-01"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      allowForwardedTraffic = bool
      allowGatewayTransit = bool
      allowVirtualNetworkAccess = bool
      doNotVerifyRemoteGateways = bool
      peeringState = "string"
      peeringSyncLevel = "string"
      remoteAddressSpace = {
        addressPrefixes = [
          "string"
        ]
      }
      remoteBgpCommunities = {
        virtualNetworkCommunity = "string"
      }
      remoteVirtualNetwork = {
        id = "string"
      }
      remoteVirtualNetworkAddressSpace = {
        addressPrefixes = [
          "string"
        ]
      }
      useRemoteGateways = bool
    }
  })
}

Eigenschapswaarden

virtualNetworks/virtualNetworkPeerings

Naam Description Waarde
type Het resourcetype "Microsoft.Network/virtualNetworks/virtualNetworkPeerings@2022-07-01"
naam De resourcenaam tekenreeks (vereist)

Tekenlimiet: 1-80

Geldige tekens:
Alfanumerieken, onderstrepingstekens, punten en afbreekstreepjes.

Begin met alfanumeriek. Einde alfanumeriek of onderstrepingsteken.
parent_id De id van de resource die het bovenliggende item voor deze resource is. Id voor resource van het type: virtualNetworks
properties Eigenschappen van de peering van het virtuele netwerk. VirtualNetworkPeeringPropertiesFormat

VirtualNetworkPeeringPropertiesFormat

Naam Description Waarde
allowForwardedTraffic Of het doorgestuurde verkeer van de VM's in het lokale virtuele netwerk wordt toegestaan of niet toegestaan in een extern virtueel netwerk. booleaans
allowGatewayTransit Als gatewaykoppelingen kunnen worden gebruikt in externe virtuele netwerken om een koppeling naar dit virtuele netwerk te maken. booleaans
allowVirtualNetworkAccess Of de VM's in de lokale virtuele netwerkruimte toegang kunnen krijgen tot de VM's in de ruimte van een extern virtueel netwerk. booleaans
doNotVerifyRemoteGateways Als we de inrichtingsstatus van de externe gateway moeten controleren. booleaans
peeringState De status van de peering van het virtuele netwerk. "Verbonden"
"Verbinding verbroken"
"Gestart"
peeringSyncLevel De synchronisatiestatus van de peering van de peering van het virtuele netwerk. "FullyInSync"
"LocalAndRemoteNotInSync"
"LocalNotInSync"
"RemoteNotInSync"
remoteAddressSpace De verwijzing naar de adresruimte die is gekoppeld aan het externe virtuele netwerk. AddressSpace
remoteBgpCommunities De verwijzing naar de Bgp-community's van het externe virtuele netwerk. VirtualNetworkBgpCommunities
remoteVirtualNetwork De verwijzing naar het externe virtuele netwerk. Het externe virtuele netwerk kan zich in dezelfde of een andere regio bevinden (preview). Hier kunt u zich registreren voor de preview en meer informatie (/azure/virtual-network/virtual-network-create-peering). Subresource
remoteVirtualNetworkAddressSpace De verwijzing naar de huidige adresruimte van het externe virtuele netwerk. AddressSpace
useRemoteGateways Of externe gateways kunnen worden gebruikt in dit virtuele netwerk. Als de vlag is ingesteld op true en allowGatewayTransit op externe peering ook waar is, gebruikt het virtuele netwerk gateways van een extern virtueel netwerk voor overdracht. Deze vlag kan slechts op één peering worden ingesteld op true. Deze vlag kan niet worden ingesteld als het virtuele netwerk al een gateway heeft. booleaans

AddressSpace

Naam Description Waarde
addressPrefixes Een lijst met adresblokken die zijn gereserveerd voor dit virtuele netwerk in CIDR-notatie. tekenreeks[]

VirtualNetworkBgpCommunities

Naam Description Waarde
virtualNetworkCommunity De BGP-community die is gekoppeld aan het virtuele netwerk. tekenreeks (vereist)

Subresource

Naam Description Waarde
id Resource-id. tekenreeks