Azure 解决方案：如何通过Network Peering架构两个虚拟网络的连接

51CTO 博客地址：​ ​​​​https://blog.51cto.com/14669127​​

Azure培训视频地址：​ ​​​https://space.bilibili.com/2000820534​​

如果客户在Azure VM上部署了Local Domain，并且与Azure AD做AD Sync Connect，那么当用户将现有订阅切换到新订阅的时候，就需要考虑部署在Local Domain的Azure VM如何迁移到新订阅的Azure VM部署的Domain里，其中第一步要考虑的就是两个不同Azure Tenant的VM之间要建立一个虚拟网络，具体采用Global VNet to VNet Peering来实现虚拟网络部署，确保两个VM之间可以通信，连接，而且一旦虚拟网络之间建立了连接，那么traffic将通过Microsoft backbone infrastructure提供低延迟，高带宽的连接，这意味着虚拟网络之间的通信不需要公共互联网，网关或者加密。

本文将给大家介绍如何将两个不同地区的通过VNet Peering进行连接。

说明：使用Peering Connection的inbounding和outbounding会收取少量的费用。详情请见： ​​https://azure.microsoft.com/en-us/pricing/details/virtual-network/​​

首先，我们要导航到你需要添加Peering的虚拟网络，然后add peering，如下所示：

一旦验证成功，过几分后，Peer就会建立起连接，如下所示：

查看VM网络接口上的有效路由将显示远程VNet子网已添加。

谢谢大家的阅读，希望本文在架构上给大家能带来一定的帮助。