天藍色-使30個具有相同IP地址范圍的vnet可以訪問1個vnet

Question

我有

不同vnet中的30個服務矩陣群集。 他們每個人都有自己的公共負載平衡器和應用網關。 在每個群集上有2個應用程序。 app 1應該可以從Internet訪問，而app2應該只能通過app 1訪問。不幸的是，所有vnet都具有相同的ip地址范圍。

1個vnet'TestVnet'，具有為測試目的而創建的幾個VM。 這些用於檢查每個群集上的所有應用程序。

假設app2在端口2000上接受rest請求（對於app2的每個實例）。

因此，我要實現的是在公共LB上切斷端口2000，創建內部LB，在該端口上將向app1開放2000端口。

問題是如何為TestVnet打開端口2000？

我想使用對等/ vpn，但是它要求IP地址范圍不能重疊。更改vmss的IP地址范圍失敗，並且群集在更改后不能“恢復”。 使用網絡安全組也失敗。 出於安全原因，“ TestVnet”沒有公共IP地址。

問題是否有可能使所有這些服務結構群集vnet可供TestVnet使用？

Answer 1

不，Azure無法解決此問題（當前）。 在vnet范圍之間路由流量不必重疊。 這包括用戶定義的路由和網絡設備。

您需要更改網絡設置。