在 Azure 门户中开始使用 Azure Virtual Network Manager 管理所有虚拟网络的连接。
在本快速入门中，你将部署三个虚拟网络，并使用 Azure Virtual Network Manager 创建网格网络拓扑。 然后，验证是否应用了连接配置。
Prerequisites
具有活动订阅的 Azure 帐户。
免费创建帐户
。
若要使用 Azure Policy 修改网络组以有条件地定义成员身份，必须
仅通过 Azure 基于角色的访问控制（RBAC）角色分配授予访问权限
。 不支持经典管理员或旧版授权。
创建 Virtual Network Manager 实例
使用所需的已定义范围和访问权限部署 Virtual Network Manager 实例。 可使用 Azure 门户、Azure PowerShell 或 Azure CLI 来创建 Virtual Network Manager 实例。 本文介绍如何使用 Azure 门户创建 Virtual Network Manager 实例。
登录
Azure 门户
。
选择“+ 创建资源”并搜索“网络管理器”。
然后选择“
网络管理器
”>“
创建
”，以开始设置 Virtual Network Manager。
在“基本信息”选项卡上，输入或选择以下信息，然后选择“查看 + 创建”。
输入 westus2 或你选择的区域
。 Virtual Network Manager 可以管理任何区域中的虚拟网络。 所选区域是将要部署 Virtual Network Manager 实例的位置。
（可选）提供有关此 Virtual Network Manager 实例及其管理的任务的说明
。
从下拉列表中选择“连接性”和“安全管理员”
。
连接性允许在范围内的虚拟网络之间创建完整的网格或中心和分支网络拓扑。
安全管理员支持创建全局网络安全规则。
在“添加范围”窗格中，选择要部署 Virtual Network Manager 的订阅，然后选择“选择”。
选择“查看 + 创建”，然后选择“创建”以部署 Virtual Network Manager 实例。
创建虚拟网络
使用门户创建三个虚拟网络。 每个虚拟网络都有一个
networkType
标记，该标记用于 Azure Policy 中的网络组成员身份。 如果已有适用于网格配置的现有虚拟网络，则将表中列出的标记添加到虚拟网络，然后跳转到下一部分。
在“主页”屏幕中，选择“+ 创建资源”并搜索”虚拟网络“
。 然后选择“
创建
”以开始配置虚拟网络。
在“基本信息”选项卡上，输入或选择以下信息
。
在此任务中，将手动将两个虚拟网络添加到网络组，以便进行网格连接配置：
从网络组列表中选择“network-group”
。 在“network-group”窗格中的“手动添加成员”下，选择“添加虚拟网络”
。
在“手动添加成员”窗格中选择“vnet-00”和“vnet-01”，然后选择“添加”
。
在“网络组”窗格中，选择“查看组成员”
。 确认“vnet-00”和“vnet-01”已列出，并且其源显示为“已手动添加”
。 如果未列出虚拟网络，请选择“刷新”
。
使用策略定义有条件地添加虚拟网络
通过使用
Azure Policy
，可以定义一个条件，用于在虚拟网络具有具有名称和
NetworkType
值的
Production
标记时自动将两个虚拟网络添加到网络组。
从网络组列表中选择“network-group”
。 在“
创建策略以动态添加成员
”下，选择“
创建 Azure 策略
”。
在“
创建 Azure 策略
”窗格中，选择或输入以下信息，然后选择“
预览资源
”。
现在，你已创建网络组并使用虚拟网络更新了其组成员身份，接下来可以创建网状连接配置。 请将
<subscription_id>
替换为你的订阅。
在“设置”下，选择“配置”
。 然后选择“创建”
。
从下拉菜单中选择“
连接配置
”，以开始创建连接配置。
在“
基本信息
”选项卡上输入以下信息，然后选择“
下一步：拓扑
”。
在“拓扑”选项卡上选择“网格”拓扑，并将“启用跨区域网格连接”复选框保持未选中状态
。 此设置不需要跨区域连接，因为所有虚拟网络都位于同一区域。
在“网络组”下，选择“添加”>“添加网络组”
。
在“添加网络组”窗口中选择“network-group”，然后选择“选择”以将网络组添加到配置中
。
选择
“视图拓扑
”选项卡以可视化配置的拓扑。 此选项卡显示您添加到配置中的网络组的可视化表示，以及即将建立的连接。
选择“下一步: 查看 + 创建”>“创建”以创建配置
。
部署完成后，选择“
刷新
”。 新的连接配置将显示在“
配置
”窗格中。
如果你不再需要本快速入门中所述的 Azure Virtual Network Manager 和资源，可按照以下步骤删除它们：
若要删除资源组及其包含的所有资源，请在 Azure 门户中选择“resource-group”，然后选择“删除资源组”
。 通过在文本框中输入 resource-group 来确认删除，然后选择“删除”
。
若要删除 Azure Policy 分配，请转到 Azure 门户中的“策略”部分，选择“分配”，然后选择“azure-policy”
。 选择“删除”以删除策略定义
。
在“策略”部分中选择“定义”，然后选择“azure-policy”
。 选择“删除”以删除策略定义
。
Next steps
了解连接配置
阻止使用 Azure 虚拟网络管理器的网络流量
