【发布时间】：2020-05-17 07:02:35
【问题描述】：
我想知道是否有人可以提供帮助。是否可以在 Azure 订阅之间共享资源组；
一点背景知识，我在一个租户下有两个 Azure 订阅，我在每个订阅之间设置了 VPN 之后，但是我还没有找到不涉及共享资源组的解决方案允许连接。
考虑到这一点，是否可以在订阅之间共享资源组，还是必须在同一个订阅中？
如果是这种情况，我将如何在订阅之间设置 VPN。
【问题讨论】：
标签： azure networking vpn
【发布时间】：2020-05-17 07:02:35
【问题描述】：
资源组与使用或连接服务无关。它们只是用于查看/配置/更改资源设置、删除资源等的组织（和安全）边界。资源组特定于给定订阅。
只要您知道密码/访问令牌/证书/等，绝对没有什么能阻止您跨订阅连接服务。
【讨论】：
不，您不能跨订阅共享资源组（这并不是说首先有意义）。您可以在订阅的虚拟网络之间创建site-to-site VPN 或（更好）create a peering。
对等互连是免费的、易于设置且不需要任何管理。对等互连跨订阅和跨租户工作（截至 2019 年 11 月 afaik）。
【讨论】：
-
谢谢，我们是否能够定义进入对等互连的流量，然后将其重定向到网络的一个隐蔽部分，或者他们可以完全访问？
-
您可以使用 NSG 来允许\禁止 vnet 内部的流量（包括对等互连\站点到站点）