通过

教程：使用 Ansible 配置 Azure 虚拟网络对等连接

重要

需要 Ansible 2.8（或更高版本）才能运行本文中示例的 playbooks。

通过虚拟网络（VNet）对等互连 ，可以无缝连接两个 Azure 虚拟网络。 对等互连后，两个虚拟网络视作一个整体以供连接使用。

流量通过专用 IP 地址在同一虚拟网络中的 VM 之间路由。 同样，对等互连虚拟网络中的 VM 之间的流量通过Microsoft主干基础结构进行路由。 因此，不同虚拟网络中的 VM 可以相互通信。

在这篇文章中，你将学会如何：

  • 创建两个虚拟网络
  • 互连两个虚拟网络以实现对等连接
  • 删除这两个网络之间的对等连接

先决条件

  • Azure 订阅：如果没有 Azure 订阅，请在开始之前创建 一个免费帐户 。

创建两个资源组

资源组是在其中部署和管理 Azure 资源的逻辑容器。

本节示例中的 playbook 代码用于以下用途：

  • 创建两个资源组
  - name: Create a resource group
    azure_rm_resourcegroup:
      name: "{{ resource_group }}"
      location: "{{ location }}"
  - name: Create secondary resource group
    azure_rm_resourcegroup:
      name: "{{ resource_group_secondary }}"
      location: "{{ location }}"

创建第一个虚拟网络

本部分中的示例手册代码用于：

  • 创建虚拟网络
  • 在虚拟网络中创建子网
  - name: Create first virtual network
    azure_rm_virtualnetwork:
      resource_group: "{{ resource_group }}"
      name: "{{ vnet_name1 }}"
      address_prefixes: "10.0.0.0/16"
  - name: Add subnet
    azure_rm_subnet:
      resource_group: "{{ resource_group }}"
      name: "{{ vnet_name1 }}"
      address_prefix: "10.0.0.0/24"
      virtual_network: "{{ vnet_name1 }}"

创建第二个虚拟网络

本部分中的示例 playbook（剧本）代码用于：

  • 创建虚拟网络
  • 在虚拟网络中创建子网
  - name: Create second virtual network
    azure_rm_virtualnetwork:
      resource_group: "{{ resource_group_secondary }}"
      name: "{{ vnet_name2 }}"
      address_prefixes: "10.1.0.0/16"
  - name: Add subnet
    azure_rm_subnet:
      resource_group: "{{ resource_group }}"
      name: "{{ vnet_name2 }}"
      address_prefix: "10.1.0.0/24"
      virtual_network: "{{ vnet_name2 }}"

对等互连两个虚拟网络

本部分中的示例操作手册代码用于：

  • 初始化虚拟网络对等互联
  • 将两个先前创建的虚拟网络进行对等互连
  - name: Initial vnet peering
    azure_rm_virtualnetworkpeering:
      resource_group: "{{ resource_group }}"
      name: "{{ peering_name }}"
      virtual_network: "{{ vnet_name1 }}"
      remote_virtual_network:
        resource_group: "{{ resource_group_secondary }}"
        name: "{{ vnet_name2 }}"
      allow_virtual_network_access: true
      allow_forwarded_traffic: true

  - name: Connect vnet peering
    azure_rm_virtualnetworkpeering:
      resource_group: "{{ resource_group_secondary }}"
      name: "{{ peering_name }}"
      virtual_network: "{{ vnet_name2 }}"
      remote_virtual_network:
        resource_group: "{{ resource_group }}"
        name: "{{ vnet_name1 }}"
      allow_virtual_network_access: true
      allow_forwarded_traffic: true

删除虚拟网络对等互连

本节中的示例剧本代码用于：

  • 删除两个先前创建的虚拟网络之间的对等连接
  - name: Delete vnet peering
    azure_rm_virtualnetworkpeering:
      resource_group: "{{ resource_group }}"
      name: "{{ peering_name }}"
      virtual_network: "{{ vnet_name1 }}"
      state: absent

获取示例指南

有两种方法可以获取完整的样本剧本：

  • 下载 playbook 并将其保存到 vnet_peering.yml。
  • 创建一 vnet_peering.yml 个名为的新文件，并将以下内容复制到其中：
- hosts: localhost
  tasks:
    - name: Prepare random postfix
      set_fact:
        rpfx: "{{ 1000 | random }}"
      run_once: yes

- name: Connect virtual networks with virtual network peering
  hosts: localhost
  connection: local
  vars:
    resource_group: "{{ resource_group_name }}"
    resource_group_secondary: "{{ resource_group_name }}2"
    vnet_name1: "myVnet{{ rpfx }}"
    vnet_name2: "myVnet{{ rpfx }}2"
    peering_name: peer1
    location: eastus2
  tasks:
  - name: Create a resource group
    azure_rm_resourcegroup:
      name: "{{ resource_group }}"
      location: "{{ location }}"
  - name: Create secondary resource group
    azure_rm_resourcegroup:
      name: "{{ resource_group_secondary }}"
      location: "{{ location }}"
  - name: Create first virtual network
    azure_rm_virtualnetwork:
      resource_group: "{{ resource_group }}"
      name: "{{ vnet_name1 }}"
      address_prefixes: "10.0.0.0/16"
  - name: Add subnet
    azure_rm_subnet:
      resource_group: "{{ resource_group }}"
      name: "{{ vnet_name1 }}"
      address_prefix: "10.0.0.0/24"
      virtual_network: "{{ vnet_name1 }}"
  - name: Create second virtual network
    azure_rm_virtualnetwork:
      resource_group: "{{ resource_group_secondary }}"
      name: "{{ vnet_name2 }}"
      address_prefixes: "10.1.0.0/16"
  - name: Add subnet
    azure_rm_subnet:
      resource_group: "{{ resource_group }}"
      name: "{{ vnet_name2 }}"
      address_prefix: "10.1.0.0/24"
      virtual_network: "{{ vnet_name2 }}"
  - name: Initial vnet peering
    azure_rm_virtualnetworkpeering:
      resource_group: "{{ resource_group }}"
      name: "{{ peering_name }}"
      virtual_network: "{{ vnet_name1 }}"
      remote_virtual_network:
        resource_group: "{{ resource_group_secondary }}"
        name: "{{ vnet_name2 }}"
      allow_virtual_network_access: true
      allow_forwarded_traffic: true

  - name: Connect vnet peering
    azure_rm_virtualnetworkpeering:
      resource_group: "{{ resource_group_secondary }}"
      name: "{{ peering_name }}"
      virtual_network: "{{ vnet_name2 }}"
      remote_virtual_network:
        resource_group: "{{ resource_group }}"
        name: "{{ vnet_name1 }}"
      allow_virtual_network_access: true
      allow_forwarded_traffic: true

  - name: Delete vnet peering
    azure_rm_virtualnetworkpeering:
      resource_group: "{{ resource_group }}"
      name: "{{ peering_name }}"
      virtual_network: "{{ vnet_name1 }}"
      state: absent

运行示例剧本

本节中的示例 Playbook 代码用于测试在本教程中讨论的各种功能。

当您使用示例工作手册时，需要考虑以下一些重要说明：

  • 在本 vars 部分中，将 {{ resource_group_name }} 占位符替换为资源组的名称。

使用 ansible-playbook 命令运行 playbook：

ansible-playbook vnet_peering.yml

运行 playbook 后，会看到类似于以下结果的输出：

PLAY [localhost] 

TASK [Gathering Facts] 
ok: [localhost]

TASK [Prepare random postfix] 
ok: [localhost]

PLAY [Connect virtual networks with virtual network peering] 

TASK [Gathering Facts] 
ok: [localhost]

TASK [Create a resource group] 
changed: [localhost]

TASK [Create secondary resource group] 
changed: [localhost]

TASK [Create first virtual network] 
changed: [localhost]

TASK [Add subnet] 
changed: [localhost]

TASK [Create second virtual network] 
changed: [localhost]

TASK [Add subnet] 
changed: [localhost]

TASK [Initial vnet peering] 
changed: [localhost]

TASK [Connect vnet peering] 
changed: [localhost]

TASK [Delete vnet peering] 
changed: [localhost]

PLAY RECAP 
localhost                  : ok=12   changed=9    unreachable=0    failed=0    skipped=0   rescued=0    ignored=0

清理资源

不再需要时，请删除本文中创建的资源。

本节示例中的指南代码用于：

  • 删除前面创建的两个资源组

将以下 playbook 保存为 cleanup.yml：

- hosts: localhost	
  vars:	
    resource_group: "{{ resource_group_name-1 }}"	
    resource_group_secondary: "{{ resource_group_name-2 }}"	
  tasks:	
    - name: Delete a resource group	
      azure_rm_resourcegroup:	
        name: "{{ resource_group }}"	
        force_delete_nonempty: yes	
        state: absent	
    - name: Delete a resource group	
      azure_rm_resourcegroup:	
        name: "{{ resource_group_secondary }}"	
        force_delete_nonempty: yes	
        state: absent

下面是使用示例 playbook 时需要考虑的一些注意事项：

  • 将 {{ resource_group_name-1 }} 占位符替换为创建的第一个资源组的名称。
  • 将 {{ resource_group_name-2 }} 占位符替换为创建的第二个资源组的名称。
  • 将删除两个指定资源组中的所有资源。

使用 ansible-playbook 命令执行 playbook：

ansible-playbook cleanup.yml

后续步骤

Azure 上的 Ansible

  • Last updated on