ピアリング接続で複数のAzure 仮想ネットワーク間の接続をする

# リソース作成用の変数を定義する
RESOURCE_GROUP="test-rg"
VNET1="test-vnet1"
VNET2="test-vnet2"
SUBNET1="subnet1"
SUBNET2="subnet2"
PEERING1="test-peering1"
PEERING2="test-peering2"
VM1="test-vm1"
VM2="test-vm2"
PUBIP="test-pubip"
VM_USER="azureuser"
LOCATION="japaneast"

# リソースグループを作成する
az group create -n $RESOURCE_GROUP -l $LOCATION

# 仮想ネットワークを作成する
az network vnet create -n $VNET1 \
    -g $RESOURCE_GROUP \
    -l $LOCATION \
    --address-prefixes 172.16.0.0/16 \
    --subnet-name $SUBNET1 \
    --subnet-prefixes 172.16.0.0/24

az network vnet create -n $VNET2 \
    -g $RESOURCE_GROUP \
    -l $LOCATION \
    --address-prefixes 192.168.0.0/16 \
    --subnet-name $SUBNET2 \
    --subnet-prefixes 192.168.0.0/24

# test-vm1用のパブリックIPアドレスを作成する
az network public-ip create -n $PUBIP \
    -g $RESOURCE_GROUP \
    --sku Standard

# test-vnet1にtest-vm1を作成する
# test-vm1はパブリックからSSH接続するため、パブリックIPの付与とSSHキーを作成する
# test-vm1作成後、publicIpAddressの値を控える
az vm create --name $VM1 \
    --resource-group $RESOURCE_GROUP \
    --image UbuntuLTS \
    --vnet-name $VNET1 \
    --subnet $SUBNET1 \
    --public-ip-address $PUBIP \
    --admin-username $VM_USER \
    --generate-ssh-keys

# test-vnet2にtest-vm2を作成する
# test-vm2作成後、privateIpAddressの値を控える
# 今回はtest-vm2にssh接続を行わないためSSHキーは作成しない
az vm create --name $VM2 \
    --resource-group $RESOURCE_GROUP \
    --image UbuntuLTS \
    --vnet-name $VNET2 \
    --subnet $SUBNET2 \
    --public-ip-address "" \
    --admin-username $VM_USER

# test-vm1に接続する
# 初回接続時にフィンガープリントに関する確認が出るため「yes」を入力する
ssh $VM_USER@<test-vm1のpublicIpAddressの値>

# test-vm1からtest-vm2への疎通を確認する
# ここではピアリングを作成していないため疎通できない
ping <test-vm2のprivateIpAddressの値>

# test-vnet1とtest-vnet2のピアリングを作成する
az network vnet peering create -n $PEERING1 \
    -g $RESOURCE_GROUP \
    --vnet-name $VNET1 \
    --remote-vnet $VNET2 \
    --allow-forwarded-traffic \
    --allow-vnet-access

az network vnet peering create -n $PEERING2 \
    -g $RESOURCE_GROUP \
    --vnet-name $VNET2 \
    --remote-vnet $VNET1 \
    --allow-forwarded-traffic \
    --allow-vnet-access

# test-vm1からtest-vm2へ疎通確認をする
ping <test-vm2のprivateIpAddressの値>

# リソースをクリーンアップする
az group delete -n $RESOURCE_GROUP