YouTube Summarize
Open YouTube

Configure Azure Virtual Network peering | AZ-104 | Episode 11

In list az-104
Microsoft Learndutchenpublicupdated

Read in about 3 minutes instead of watching 20 minutes.

Introductie tot VNet-peering

  1. VNet-peering maakt het eenvoudig om meerdere Azure Virtual Networks met elkaar te laten communiceren zonder complexe gatewayconfiguraties.
  2. De module behandelt wat VNet-peering is en hoe gateway transit complexere netwerkcommunicatie eenvoudiger maakt.

Regionale en globale peering

  1. Oorspronkelijk werkte VNet-peering vooral binnen dezelfde Azure-regio; verkeer tussen regio's vereiste vroeger VPN-gateways via het openbare internet.
  2. Met globale VNet-peering kan verkeer via de Azure-backbone tussen regio's lopen, wat eenvoudiger, sneller en goedkoper is dan afzonderlijke VPN-gateways.

Hub-en-spoke-model

  1. VNets communiceren standaard niet met elkaar, terwijl subnets binnen dezelfde VNet standaard wel met elkaar kunnen communiceren.
  2. Door een spoke-VNet met een hub-VNet te peeren kunnen alle subnets in beide VNets met elkaar communiceren, afhankelijk van beveiligingsregels zoals NSG's.
  3. VNet-peering is niet-transitief: als A met de hub is verbonden en B ook met de hub, betekent dat niet automatisch dat A en B direct met elkaar kunnen praten.
  4. Een volledig mesh-model met peering tussen alle VNets schaalt slecht; een hub-en-spoke-ontwerp is meestal beter.

Peeringrichtingen en naamgeving

  1. Een VNet-peering bestaat feitelijk uit twee eenrichtingsverbindingen, bijvoorbeeld A naar hub en hub naar A.
  2. Goede naamgeving per richting, zoals A2C en C2A, voorkomt verwarring bij beheer en troubleshooting.
  3. De Azure-interface kan beide richtingen tegelijk aanmaken, maar de configuraties blijven afzonderlijke peerlinks.

Gateway transit en service chaining

  1. Gateway transit kan verkeer via een gateway subnet of netwerkvirtual appliance laten lopen, zodat spokes indirect kunnen communiceren zonder directe peering tussen elk paar VNets.
  2. Een gedeelde gateway in de hub kan toegang bieden tot internet, VPN of on-premises resources zonder in elke spoke aparte gateways te bouwen.
  3. Service chaining gebruikt routes om verkeer via een netwerkvirtual appliance te sturen voordat het naar een andere subnet of VNet gaat.

Demonstratie in Azure

  1. De demonstratie gebruikt vier losse VNets: drie in West US 3 en een in West Europe, die aanvankelijk geen peering hebben.
  2. De spreker maakt peering tussen de hub en spoke 1 met correcte richtingnamen, waarna beide peerlinks gesynchroniseerd en verbonden zijn.
  3. Bij spoke 2 gebruikt hij bewust dezelfde naam voor beide richtingen om te tonen dat dit werkt maar verwarrend kan zijn in de peeringlijst.
  4. Daarna wordt ook een globale peering tussen West Europe en de hub in West US gemaakt.

Rechten en afsluiting

  1. VNet-peering kan over subscriptions, regio's en zelfs tenants heen werken, maar vereist rechten aan beide kanten van de verbinding.
  2. In multi-tenant scenario's kan business-to-business toegang in Microsoft Entra ID nodig zijn om peering in beide tenants te beheren.
  3. VNet-peering biedt een eenvoudige manier om wide-area netwerkfunctionaliteit in Azure te realiseren.

Actiepunten

  1. Bekijk eventueel toekomstige content over WAN-connectiviteit met Azure-services voor globale scenario's en on-premises verbindingen.
  2. Bekijk andere video's in de cursus of verken Microsoft Learn om verder te leren.