Sanal ağ eşlemesi oluşturma - farklı dağıtım modelleri ve abonelikler

Makale
03/09/2023

Bu öğreticide, farklı dağıtım modelleri aracılığıyla oluşturulan sanal ağlar arasında sanal ağ eşlemesi oluşturmayı öğreneceksiniz. Sanal ağlar farklı aboneliklerde bulunur. İki sanal ağı eşlemek, farklı sanal ağlardaki kaynakların aynı sanal ağdaymış gibi birbirleriyle aynı bant genişliği ve gecikme süresiyle iletişim kurmasını sağlar. Sanal ağ eşlemesi hakkında daha fazla bilgi edinin.

Sanal ağ eşlemesi oluşturma adımları, sanal ağların aynı veya farklı aboneliklerde olup olmadığına ve sanal ağların hangi Azure dağıtım modeliyle oluşturulduğuna bağlı olarak farklıdır. Aşağıdaki tablodan senaryoya tıklayarak diğer senaryolarda sanal ağ eşlemesi oluşturmayı öğrenin:

Azure dağıtım modeli	Azure aboneliği
Her ikisi de Resource Manager	Aynısı
Her ikisi de Resource Manager	Farklı
Bir Resource Manager, bir klasik	Aynısı

Klasik dağıtım modeli aracılığıyla dağıtılan iki sanal ağ arasında sanal ağ eşlemesi oluşturulamaz. Bu öğreticide aynı bölgede bulunan sanal ağlar kullanılır. Bu öğretici, aynı bölgedeki sanal ağları eşler. Ayrıca desteklenen farklı bölgelerdeki sanal ağları eşleyebilirsiniz. Sanal ağları eşlemeden önce eşleme gereksinimleri ve kısıtlamaları hakkında bilgi sahibi olmanız önerilir.

Farklı aboneliklerde bulunan sanal ağlar arasında bir sanal ağ eşlemesi oluştururken, abonelikler aynı Microsoft Entra kiracısı ile ilişkilendirilebilir. Henüz bir Microsoft Entra kiracınız yoksa hızlıca bir kiracı oluşturabilirsiniz.

Sanal ağ eşlemesi oluşturmak için Azure portalını , Azure CLI'yı veya Azure PowerShell'i kullanabilirsiniz. Seçtiğiniz aracı kullanarak sanal ağ eşlemesi oluşturma adımlarına doğrudan gitmek için önceki araç bağlantılarından herhangi birine tıklayın.

Eşleme oluşturma - Azure portalı

Bu öğreticide her abonelik için farklı hesaplar kullanılır. Her iki abonelik için de izinleri olan bir hesap kullanıyorsanız, tüm adımlar için aynı hesabı kullanabilir, portalın oturumunu kapatma adımlarını atlayabilir ve sanal ağlara başka kullanıcı izinleri atama adımlarını atlayabilirsiniz.

Azure portalında UserA olarak oturum açın. Oturum açtığınız hesabın sanal ağ eşlemesi oluşturmak için gerekli izinlere sahip olması gerekir. İzinlerin listesi için bkz . Sanal ağ eşleme izinleri.
+ Yeni'ye, Ağ'a ve ardından Sanal ağ'a tıklayın.
Sanal ağ oluştur dikey penceresinde, aşağıdaki ayarlar için değerleri girin veya seçin, ardından Oluştur'a tıklayın:
- Ad: myVnetA
- Adres alanı: 10.0.0.0/16
- Alt ağ adı: varsayılan
- Alt ağ adres aralığı: 10.0.0.0/24
- Abonelik: A aboneliğini seçin.
- Kaynak grubu: Yeni oluştur'u seçin ve myResourceGroupA girin
- Konum: Doğu ABD
Portalın üst kısmındaki Kaynak ara kutusuna myVnetA yazın. Arama sonuçlarında göründüğünde myVnetA'ya tıklayın. myVnetA sanal ağı için bir dikey pencere görüntülenir.
Görüntülenen myVnetA dikey penceresinde, dikey seçenekler listesinden Erişim denetimi (IAM) seçeneğine tıklayın.
Görüntülenen myVnetA - Erişim denetimi (IAM) dikey penceresinde + Rol ataması ekle'ye tıklayın.
Görüntülenen Rol ataması ekle dikey penceresinde Rol kutusunda Ağ katkıda bulunanı'nıseçin.
Seç kutusunda UserB'yi seçin veya aramak için UserB'nin e-posta adresini yazın. Gösterilen kullanıcıların listesi, eşlemeyi ayarladığınız sanal ağ ile aynı Microsoft Entra kiracısından alınıyor. Listede göründüğünde KullanıcıB'ye tıklayın.
Kaydet'e tıklayın.
Portalda UserA olarak oturumunuzu kapatın, ardından UserB olarak oturum açın.
+ Yeni'ye tıklayın, MarketteAra kutusuna Sanal ağ yazın ve arama sonuçlarında Sanal ağ'a tıklayın.
Görüntülenen Sanal Ağ dikey penceresinde Dağıtım modeli seçin kutusunda Klasik'iseçin ve ardından Oluştur'a tıklayın.
Görüntülenen Sanal ağ oluştur (klasik) kutusuna aşağıdaki değerleri girin:
- Ad: myVnetB
- Adres alanı: 10.1.0.0/16
- Alt ağ adı: varsayılan
- Alt ağ adres aralığı: 10.1.0.0/24
- Abonelik: B aboneliğini seçin.
- Kaynak grubu: Yeni oluştur'u seçin ve myResourceGroupB girin
- Konum: Doğu ABD
Portalın üst kısmındaki Kaynak ara kutusuna myVnetB yazın. Arama sonuçlarında göründüğünde myVnetB'ye tıklayın. myVnetB sanal ağı için bir dikey pencere görüntülenir.
Görüntülenen myVnetB dikey penceresinde, dikey seçenek listesinden dikey penceredeki Özellikler'e tıklayın. Sonraki bir adımda kullanılan KAYNAK Kimliğini kopyalayın. Kaynak kimliği aşağıdaki örneğe benzer: /subscriptions/<Subscription ID>/resourceGroups/myResourceGroupB/providers/Microsoft.ClassicNetwork/virtualNetworks/myVnetB
8. adıma UserA girerek myVnetB için 5-9 arası adımları tamamlayın.
Portalda UserB olarak oturum açın ve UserA olarak oturum açın.
Portalın üst kısmındaki Kaynak ara kutusuna myVnetA yazın. Arama sonuçlarında göründüğünde myVnetA'ya tıklayın. myVnet sanal ağı için bir dikey pencere görüntülenir.
myVnetA'ya tıklayın.
Görüntülenen myVnetA dikey penceresinde, dikey dikey seçenek listesinden Eşlemeler'e tıklayın.
Görüntülenen myVnetA - Eşlemeler dikey penceresinde + Ekle'ye tıklayın
Görüntülenen Eşleme ekle dikey penceresinde aşağıdaki seçenekleri girin veya seçin, ardından Tamam'a tıklayın:
- Ad: myVnetAToMyVnetB
- Sanal ağ dağıtım modeli: Klasik'i seçin.
- Kaynak kimliğimi biliyorum: Bu kutuyu işaretleyin.
- Kaynak Kimliği: 15. adımdaki myVnetB kaynak kimliğini girin.
- Sanal ağ erişimine izin ver: Etkin'in seçili olduğundan emin olun. Bu öğreticide başka hiçbir ayar kullanılmaz. Tüm eşleme ayarları hakkında bilgi edinmek için Sanal ağ eşlemelerini yönetme makalesini okuyun.
Önceki adımda Tamam'a tıkladıktan sonra Eşlemeekle dikey penceresi kapanır ve myVnetA - Eşlemeler dikey penceresini yeniden görürsünüz. Birkaç saniye sonra, oluşturduğunuz eşleme dikey pencerede görünür. Bağlan ed, oluşturduğunuz myVnetAToMyVnetB eşlemesinin EŞLEME DURUMU sütununda listelenir. Eşleme artık oluşturulmuştur. Sanal ağı (klasik) sanal ağ (Resource Manager) ile eşlemeye gerek yoktur.

İki sanal ağda da oluşturduğunuz tüm Azure kaynakları artık IP adresleri aracılığıyla birbirleriyle iletişim kurabilir. Sanal ağlar için varsayılan Azure ad çözümlemesini kullanıyorsanız, sanal ağlardaki kaynaklar sanal ağlardaki adları çözümleyemez. Eşlemedeki sanal ağlar arasında adları çözümlemek istiyorsanız, kendi DNS sunucunuzu oluşturmanız gerekir. Kendi DNS sunucunuzu kullanarak Ad çözümlemesini ayarlamayı öğrenin.
İsteğe bağlı: Sanal makine oluşturma bu öğreticide ele alınmasa da, bağlantıyı doğrulamak için her sanal ağda bir sanal makine oluşturabilir ve bir sanal makineden diğerine bağlanabilirsiniz.
İsteğe bağlı: Bu öğreticide oluşturduğunuz kaynakları silmek için bu makalenin Kaynakları sil bölümündeki adımları tamamlayın.

Eşleme oluşturma - Azure CLI

Bu öğreticide her abonelik için farklı hesaplar kullanılır. Her iki abonelik için de izinleri olan bir hesap kullanıyorsanız, tüm adımlar için aynı hesabı kullanabilir, Azure oturumunu kapatma adımlarını atlayabilir ve kullanıcı rolü atamaları oluşturan betik satırlarını kaldırabilirsiniz. Aşağıdaki betiklerin tümünü ve UserB@azure.com değerini UserA ve UserB için kullandığınız kullanıcı adlarıyla değiştirinUserA@azure.com. Klasik Azure CLI ve Azure CLI kullanarak aşağıdaki adımları tamamlayın. Aşağıdaki adımlardan herhangi birinde Deneyin düğmesini seçerek veya klasik CLI ve CLI yükleyip komutları yerel bilgisayarınızda çalıştırarak Azure Cloud Shell'deki adımları tamamlayabilirsiniz.

Cloud Shell kullanıyorsanız, Cloud Shell otomatik olarak Azure'da oturum açtığınız için 2. adıma geçin. Bir komut oturumu açın ve komutunu kullanarak azure login Azure'da oturum açın.
Komutunu girerek klasik CLI'yi azure config mode asm Hizmet Yönetimi modunda çalıştırın.

Sanal ağı oluşturmak için aşağıdaki klasik CLI komutunu girin (klasik):

azure network vnet create --vnet myVnetB --address-space 10.1.0.0 --cidr 16 --location "East US"

Kalan adımlar Azure CLI ile bir bash kabuğu (klasik CLI değil) kullanılarak tamamlanmalıdır.
Aşağıdaki betiği bilgisayarınızdaki bir metin düzenleyicisine kopyalayın. değerini abonelik kimliğiniz ile değiştirin <SubscriptionB-Id> . Abonelik kimliğinizi bilmiyorsanız komutunu girin az account show . Çıktıdaki kimliğin değeri abonelik kimliğinizdir. Değiştirilen betiği kopyalayın, CLI oturumunuza yapıştırın ve ardından tuşuna basınEnter.
```
az role assignment create \
  --assignee UserA@azure.com \
  --role "Classic Network Contributor" \
  --scope /subscriptions/<SubscriptionB-Id>/resourceGroups/Default-Networking/providers/Microsoft.ClassicNetwork/virtualNetworks/myVnetB
```
4. adımda sanal ağı (klasik) oluşturduğunuzda, Azure sanal ağı Default-Networking kaynak grubunda oluşturmuştur .
UserB'nin Azure oturumunu kapatın ve CLI'da UserA olarak oturum açın.

Kaynak grubu ve sanal ağ (Resource Manager) oluşturun. Aşağıdaki betiği kopyalayın, CLI oturumunuza yapıştırın ve ardından tuşuna basın Enter.

#!/bin/bash

# Variables for common values used throughout the script.
rgName="myResourceGroupA"
location="eastus"

# Create a resource group.
az group create \
  --name $rgName \
  --location $location

# Create virtual network A (Resource Manager).
az network vnet create \
  --name myVnetA \
  --resource-group $rgName \
  --location $location \
  --address-prefix 10.0.0.0/16

# Get the id for myVnetA.
vNetAId=$(az network vnet show \
  --resource-group $rgName \
  --name myVnetA \
  --query id --out tsv)

# Assign UserB permissions to myVnetA.
az role assignment create \
  --assignee UserB@azure.com \
  --role "Network Contributor" \
  --scope $vNetAId

Farklı dağıtım modelleri aracılığıyla oluşturulan iki sanal ağ arasında bir sanal ağ eşlemesi oluşturun. Aşağıdaki betiği bilgisayarınızdaki bir metin düzenleyicisine kopyalayın. değerini abonelik kimliğiniz ile değiştirin <SubscriptionB-id> . Abonelik kimliğinizi bilmiyorsanız komutunu girin az account show . Çıktıdaki kimliğin değeri abonelik kimliğinizdir. Azure, 4. adımda oluşturduğunuz sanal ağı (klasik) Default-Networking adlı bir kaynak grubunda oluşturmuştur. Değiştirilen betiği CLI oturumunuza yapıştırın ve ardından tuşuna basın Enter.
```
# Peer VNet1 to VNet2.
az network vnet peering create \
  --name myVnetAToMyVnetB \
  --resource-group $rgName \
  --vnet-name myVnetA \
  --remote-vnet  /subscriptions/<SubscriptionB-id>/resourceGroups/Default-Networking/providers/Microsoft.ClassicNetwork/virtualNetworks/myVnetB \
  --allow-vnet-access
```
Betik yürütülürken sanal ağ (Resource Manager) için eşlemeyi gözden geçirin. Aşağıdaki betiği kopyalayın ve CLI oturumunuza yapıştırın:
```
az network vnet peering list \
  --resource-group $rgName \
  --vnet-name myVnetA \
  --output table
```
Çıkış, PeeringState sütununda Bağlan gösterilir.

İki sanal ağda da oluşturduğunuz tüm Azure kaynakları artık IP adresleri aracılığıyla birbirleriyle iletişim kurabilir. Sanal ağlar için varsayılan Azure ad çözümlemesini kullanıyorsanız, sanal ağlardaki kaynaklar sanal ağlardaki adları çözümleyemez. Eşlemedeki sanal ağlar arasında adları çözümlemek istiyorsanız, kendi DNS sunucunuzu oluşturmanız gerekir. Kendi DNS sunucunuzu kullanarak Ad çözümlemesini ayarlamayı öğrenin.
İsteğe bağlı: Sanal makine oluşturma bu öğreticide ele alınmasa da, bağlantıyı doğrulamak için her sanal ağda bir sanal makine oluşturabilir ve bir sanal makineden diğerine bağlanabilirsiniz.
İsteğe bağlı: Bu öğreticide oluşturduğunuz kaynakları silmek için Bu makaledeki Kaynakları silme başlığı altındaki adımları tamamlayın.

Eşleme oluşturma - PowerShell

PowerShell Azure ve Az modüllerinin en son sürümünü yükleyin. Azure PowerShell'i kullanmaya yeni başladıysanız Azure PowerShell'e genel bakış sayfasını inceleyin.
PowerShell oturumu başlatın.
PowerShell'de, komutunu girerek UserB aboneliğinde Add-AzureAccount UserB olarak oturum açın. Oturum açtığınız hesabın sanal ağ eşlemesi oluşturmak için gerekli izinlere sahip olması gerekir. İzinlerin listesi için bkz . Sanal ağ eşleme izinleri.
PowerShell ile sanal ağ (klasik) oluşturmak için yeni bir ağ yapılandırma dosyası oluşturmanız veya var olan bir ağ yapılandırma dosyasını değiştirmeniz gerekir. Ağ yapılandırma dosyalarını dışarı aktarmayı, güncelleştirmeyi ve içeri aktarmayı öğrenin. Dosya, bu öğreticide kullanılan sanal ağ için aşağıdaki VirtualNetworkSite öğesini içermelidir:
```
<VirtualNetworkSite name="myVnetB" Location="East US">
  <AddressSpace>
    <AddressPrefix>10.1.0.0/16</AddressPrefix>
  </AddressSpace>
  <Subnets>
    <Subnet name="default">
      <AddressPrefix>10.1.0.0/24</AddressPrefix>
    </Subnet>
  </Subnets>
</VirtualNetworkSite>
```
Uyarı

Değiştirilen bir ağ yapılandırma dosyasını içeri aktarmak, aboneliğinizdeki mevcut sanal ağlarda (klasik) değişikliklere neden olabilir. Yalnızca önceki sanal ağı eklediğinizden ve mevcut sanal ağları aboneliğinizden değiştirmediğinizden veya kaldırmadığınızdan emin olun.
Komutunu girerek Resource Manager komutlarını kullanmak için UserB aboneliğinde Connect-AzAccount UserB olarak oturum açın.
B sanal ağına UserA izinleri atayın. Aşağıdaki betiği bilgisayarınızdaki bir metin düzenleyicisine kopyalayın ve değerini B aboneliğinin kimliğiyle değiştirin <SubscriptionB-id> . Abonelik kimliğini bilmiyorsanız, görüntülemek için komutunu girin Get-AzSubscription . Döndürülen çıktıdaki kimlik değeri abonelik kimliğinizdir. Azure, 4. adımda oluşturduğunuz sanal ağı (klasik) Default-Networking adlı bir kaynak grubunda oluşturmuştur. Betiği yürütmek için, değiştirilen betiği kopyalayın, PowerShell'e yapıştırın ve ardından tuşuna basın Enter.
```
New-AzRoleAssignment `
  -SignInName UserA@azure.com `
  -RoleDefinitionName "Classic Network Contributor" `
  -Scope /subscriptions/<SubscriptionB-id>/resourceGroups/Default-Networking/providers/Microsoft.ClassicNetwork/virtualNetworks/myVnetB
```
Azure'da UserB olarak oturum açın ve komutunu girerek UserA aboneliğinde Connect-AzAccount UserA olarak oturum açın. Oturum açtığınız hesabın sanal ağ eşlemesi oluşturmak için gerekli izinlere sahip olması gerekir. İzinlerin listesi için bkz . Sanal ağ eşleme izinleri.

Aşağıdaki betiği kopyalayıp PowerShell'e yapıştırıp tuşuna basarak Entersanal ağı (Resource Manager) oluşturun:

# Variables for common values
  $rgName='MyResourceGroupA'
  $location='eastus'

# Create a resource group.
New-AzResourceGroup `
  -Name $rgName `
  -Location $location

# Create virtual network A.
$vnetA = New-AzVirtualNetwork `
  -ResourceGroupName $rgName `
  -Name 'myVnetA' `
  -AddressPrefix '10.0.0.0/16' `
  -Location $location

myVnetA'ya UserB izinleri atayın. Aşağıdaki betiği bilgisayarınızdaki bir metin düzenleyicisine kopyalayın ve yerine <SubscriptionA-Id> A aboneliğinin kimliği yazın. Abonelik kimliğini bilmiyorsanız, görüntülemek için komutunu girin Get-AzSubscription . Döndürülen çıktıdaki kimlik değeri abonelik kimliğinizdir. Betiğin değiştirilmiş sürümünü PowerShell'e yapıştırın ve ardından çalıştırmak için basın Enter .
```
New-AzRoleAssignment `
  -SignInName UserB@azure.com `
  -RoleDefinitionName "Network Contributor" `
  -Scope /subscriptions/<SubscriptionA-Id>/resourceGroups/myResourceGroupA/providers/Microsoft.Network/VirtualNetworks/myVnetA
```
Aşağıdaki betiği bilgisayarınızdaki bir metin düzenleyicisine kopyalayın ve değerini B aboneliğinin kimliğiyle değiştirin <SubscriptionB-id> . myVnetA'yı myVNetB ile eşlemek için, değiştirilen betiği kopyalayın, PowerShell'e yapıştırın ve ardından tuşuna basın Enter.
```
Add-AzVirtualNetworkPeering `
  -Name 'myVnetAToMyVnetB' `
  -VirtualNetwork $vnetA `
  -RemoteVirtualNetworkId /subscriptions/<SubscriptionB-id>/resourceGroups/Default-Networking/providers/Microsoft.ClassicNetwork/virtualNetworks/myVnetB
```
Aşağıdaki betiği kopyalayıp PowerShell'e yapıştırıp tuşuna basarak EntermyVnetA'nın eşleme durumunu görüntüleyin.
```
Get-AzVirtualNetworkPeering `
  -ResourceGroupName $rgName `
  -VirtualNetworkName myVnetA `
  | Format-Table VirtualNetworkName, PeeringState
```
Durum Bağlan. myVnetB'den myVnetA eşlemesini ayarladıktan sonra Bağlan olarak değişir.

İki sanal ağda da oluşturduğunuz tüm Azure kaynakları artık IP adresleri aracılığıyla birbirleriyle iletişim kurabilir. Sanal ağlar için varsayılan Azure ad çözümlemesini kullanıyorsanız, sanal ağlardaki kaynaklar sanal ağlardaki adları çözümleyemez. Eşlemedeki sanal ağlar arasında adları çözümlemek istiyorsanız, kendi DNS sunucunuzu oluşturmanız gerekir. Kendi DNS sunucunuzu kullanarak Ad çözümlemesini ayarlamayı öğrenin.
İsteğe bağlı: Sanal makine oluşturma bu öğreticide ele alınmasa da, bağlantıyı doğrulamak için her sanal ağda bir sanal makine oluşturabilir ve bir sanal makineden diğerine bağlanabilirsiniz.
İsteğe bağlı: Bu öğreticide oluşturduğunuz kaynakları silmek için Bu makaledeki Kaynakları silme başlığı altındaki adımları tamamlayın.

Kaynakları silme

Bu öğreticiyi tamamladığınızda, kullanım ücreti ödememek için öğreticide oluşturduğunuz kaynakları silmek isteyebilirsiniz. Bir kaynak grubunun silinmesi, kaynak grubundaki tüm kaynakları da siler.

Azure portalı

Portal arama kutusuna myResourceGroupA yazın. Arama sonuçlarında myResourceGroupA öğesine tıklayın.
myResourceGroupA dikey penceresinde Sil simgesine tıklayın.
Silme işlemini onaylamak için, KAYNAK GRUBU ADI YAZıN kutusuna myResourceGroupA yazın ve Sil'e tıklayın.
Portalın üst kısmındaki Kaynak ara kutusuna myVnetB yazın. Arama sonuçlarında göründüğünde myVnetB'ye tıklayın. myVnetB sanal ağı için bir dikey pencere görüntülenir.
myVnetB dikey penceresinde Sil'e tıklayın.
Silme işlemini onaylamak için Sanal ağı sil kutusunda Evet'e tıklayın.

Azure CLI

Aşağıdaki komutla sanal ağı (Resource Manager) silmek için CLI kullanarak Azure'da oturum açın:
```
az group delete --name myResourceGroupA --yes
```
Aşağıdaki komutlarla sanal ağı (klasik) silmek için klasik CLI'yi kullanarak Azure'da oturum açın:
```
azure config mode asm

azure network vnet delete --vnet myVnetB --quiet
```

PowerShell

PowerShell komut isteminde aşağıdaki komutu girerek sanal ağı silin (Resource Manager):
```
Remove-AzResourceGroup -Name myResourceGroupA -Force
```
PowerShell ile sanal ağı (klasik) silmek için var olan bir ağ yapılandırma dosyasını değiştirmeniz gerekir. Ağ yapılandırma dosyalarını dışarı aktarmayı, güncelleştirmeyi ve içeri aktarmayı öğrenin. Bu öğreticide kullanılan sanal ağ için aşağıdaki VirtualNetworkSite öğesini kaldırın:
```
<VirtualNetworkSite name="myVnetB" Location="East US">
  <AddressSpace>
    <AddressPrefix>10.1.0.0/16</AddressPrefix>
  </AddressSpace>
  <Subnets>
    <Subnet name="default">
      <AddressPrefix>10.1.0.0/24</AddressPrefix>
    </Subnet>
  </Subnets>
</VirtualNetworkSite>
```
Uyarı

Değiştirilen bir ağ yapılandırma dosyasını içeri aktarmak, aboneliğinizdeki mevcut sanal ağlarda (klasik) değişikliklere neden olabilir. Yalnızca önceki sanal ağı kaldırdığınızdan ve aboneliğinizdeki diğer sanal ağları değiştirmediğinizden veya kaldırmadığınızdan emin olun.

Sonraki adımlar

Üretim kullanımı için bir sanal ağ eşlemesi oluşturmadan önce önemli sanal ağ eşleme kısıtlamalarını ve davranışlarını iyice tanıyın.
Tüm sanal ağ eşleme ayarları hakkında bilgi edinin.
Sanal ağ eşlemesi ile merkez-uç ağ topolojisi oluşturmayı öğrenin.