Разделить виртуальные сети между подписками в Azure
На самом деле у меня есть разные групповые ресурсы, использующие две подписки, но мне нужно разрешить доступ через IPsec VPN Gateway ко всем из них. Я проверил использование пиринга, но я вижу, как если ресурс группы находится в другой подписке, Azure Cli их не видит.
Как я могу установить соединение? Я так понимаю, что вы можете использовать только одну подписку на всю инфраструктуру для активации внутренней маршрутизации? Все в одном регионе.
Спасибо
1 ответ
Согласно вашему описанию, у вас есть два Vnets в двух подписках. Если вы включите пиринг, два Vnet могут общаться. Но пиринг в виртуальной сети происходит между двумя виртуальными сетями, и не существует производных транзитивных отношений.
Кажется, что у вас есть VPN типа "сеть-сеть" из локальной сети в одну виртуальную сеть, она работает только в виртуальной сети, вы не можете установить связь с другой виртуальной сетью. Вам необходимо создать новое VPN-соединение Site-to-Site.