你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

通过 Azure CLI 使用虚拟网络 TAP

2025-04-30

通过 Azure 虚拟网络 TAP（终端接入点），可让你持续将虚拟机网络流量流式传输到网络数据包收集器或分析工具。收集器或分析工具由网络虚拟设备合作伙伴提供。有关经过验证以使用虚拟网络 TAP 的合作伙伴解决方案列表，请参阅合作伙伴解决方案。

重要

虚拟网络 TAP 现在以公共预览版提供。有关详细信息，请参阅概述文章。

创建虚拟网络 TAP 资源

在创建虚拟网络 TAP 资源之前读取先决条件。可以在 Azure Cloud Shell 中运行以下命令，也可以从计算机运行 Azure CLI。 Azure Cloud Shell 是免费的交互式 shell，不需要在计算机上安装 Azure CLI。必须使用具有相应权限的帐户登录到 Azure。本文需要 Azure CLI 2.0.46 或更高版本。运行 az --version 查找已安装的版本。如果需要安装或升级，请参阅安装 Azure CLI 2.0。虚拟网络 TAP 目前以扩展的形式提供。若要安装扩展，需要运行 az extension add -n virtual-network-tap。如果在本地运行 Azure CLI，则还需要运行 az login 以创建与 Azure 的连接。

将订阅 ID 检索到后续步骤中使用的变量中：

subscriptionId=$(az account show \
--query id \
--out tsv)

设置用于创建虚拟网络 TAP 资源的订阅 ID。
```
az account set --subscription $subscriptionId
```
重新注册用于创建虚拟网络 TAP 资源的订阅 ID。如果在创建 TAP 资源时出现注册错误，请运行以下命令：
```
az provider register --namespace Microsoft.Network --subscription $subscriptionId
```
如果虚拟网络 TAP 的目标是收集器或分析工具的网络虚拟设备上的网络接口：
- 将网络虚拟设备的网络接口的 IP 配置检索到后续步骤中使用的变量中。 ID 是聚合 TAP 流量的终结点。以下示例在名为 myResourceGroup 的资源组中检索名为 myNetworkInterface 的网络接口的 ipconfig1 IP 配置的 ID：
```
  IpConfigId=$(az network nic ip-config show \
  --name ipconfig1 \
  --nic-name myNetworkInterface \
  --resource-group myResourceGroup \
  --query id \
  --out tsv)
```
- 将 IP 配置的 ID 用作目标，在 westcentralus Azure 区域中创建虚拟网络 TAP。流量镜像目标必须允许流量流向端口 4789：
```
  az network vnet tap create \
  --resource-group myResourceGroup \
  --name myTap \
  --destination $IpConfigId \
  --___location westcentralus
```
如果虚拟网络 TAP 的目标是 Azure 内部负载均衡器：
- 将 Azure 内部负载均衡器的前端 IP 配置检索到后续步骤使用的变量中。 ID 是聚合 TAP 流量的终结点。以下示例在名为 myResourceGroup 的资源组中检索名为 myInternalLoadBalancer 的负载均衡器的 frontendipconfig1 前端 IP 配置的 ID：
```
FrontendIpConfigId=$(az network lb frontend-ip show \
--name frontendipconfig1 \
--lb-name myInternalLoadBalancer \
--resource-group myResourceGroup \
--query id \
--out tsv)
```
- 将前端 IP 配置的 ID 用作目标和可选的端口属性，创建虚拟网络 TAP。端口指定前端 IP 配置上的目标端口，其中将接收 TAP 流量：
```
az network vnet tap create \
--resource-group myResourceGroup \
--name myTap \
--destination $FrontendIpConfigId \
--port 4789 \
--___location westcentralus
```

确认创建虚拟网络 TAP：

az network vnet tap show \
--resource-group myResourceGroup
--name myTap

将 TAP 配置添加到网络接口

检索现有虚拟网络 TAP 资源的 ID。以下示例在名为 myResourceGroup 的资源组中检索名为 myTap 的虚拟网络 TAP：
```
tapId=$(az network vnet tap show \
--name myTap \
--resource-group myResourceGroup \
--query id \
--out tsv)
```

在受监视的虚拟机的网络接口上创建 TAP 配置。以下示例为名为 myNetworkInterface 的网络接口创建 TAP 配置：

az network nic vtap-config create \
--resource-group myResourceGroup \
--nic myNetworkInterface \
--vnet-tap $tapId \
--name mytapconfig \
--subscription subscriptionId

确认创建 TAP 配置：

az network nic vtap-config show \
--resource-group myResourceGroup \
--nic-name myNetworkInterface \
--name mytapconfig \
--subscription subscriptionId

删除网络接口上的 TAP 配置

az network nic vtap-config delete \
--resource-group myResourceGroup \
--nic myNetworkInterface \
--name myTapConfig \
--subscription subscriptionId

列出订阅中的虚拟网络 TAP

az network vnet tap list

删除资源组中的虚拟网络 TAP

az network vnet tap delete \
--resource-group myResourceGroup \
--name myTap

后续步骤

了解如何使用 Azure 门户创建虚拟网络 TAP 。

通过