Azure虚拟网络跨资源组迁移失败：因对等连接无法移动

嗨，这个问题我之前帮不少开发者处理过——你遇到的CannotMoveVnetDueToPeering错误本质是Azure的安全限制：存在对等连接的虚拟网络无法直接跨资源组迁移，因为对等关系和当前资源组内的VNet实例强绑定，强行迁移会直接破坏网络连通性。

下面是具体的解决步骤，按顺序执行就能搞定：

• 第一步：移除虚拟网络的对等连接
  你需要先删除要迁移的VNet和报错中提到的对等VNet之间的所有关联连接。可以用Azure门户操作，也可以用Azure CLI快速执行：

  # 删除要迁移的VNet上的对等连接
  az network vnet peering delete --name <你的对等连接名称> --resource-group RG_Networking --vnet-name <要迁移的VNet名称>
  # （可选）如果对等是双向的，同时删除另一侧VNet上的连接
  az network vnet peering delete --name <对应反向对等连接名称> --resource-group <对等VNet所在资源组> --vnet-name <对等VNet名称>
  

• 第二步：执行虚拟网络迁移
  移除对等后，就可以正常将VNet迁移到目标资源组了。用CLI的话命令如下：

  az resource move --destination-group <目标资源组名称> --ids /subscriptions/XXX/resourceGroups/RG_Networking/providers/Microsoft.Network/virtualNetworks/<你的VNet名称>
  

  当然你也可以直接在Azure门户找到该VNet，右键选择「移动」→「到另一个资源组」，按照向导完成操作。

• 第三步：重新建立对等连接
  迁移完成后，再重新配置两个VNet之间的对等连接，恢复之前的网络访问能力。CLI示例命令：

  # 在迁移后的VNet上创建对等连接
  az network vnet peering create --name <新对等连接名称> --resource-group <目标资源组名称> --vnet-name <迁移后的VNet名称> --remote-vnet /subscriptions/XXX/resourceGroups/RG_Networking/providers/Microsoft.Network/virtualNetworks/<原对等VNet名称> --allow-vnet-access
  # （可选）创建反向对等连接以支持双向访问
  az network vnet peering create --name <反向对等连接名称> --resource-group RG_Networking --vnet-name <原对等VNet名称> --remote-vnet /subscriptions/XXX/resourceGroups/<目标资源组名称>/providers/Microsoft.Network/virtualNetworks/<迁移后的VNet名称> --allow-vnet-access
  

额外注意事项 #

• 操作前请确认移除对等连接不会影响现有业务，建议在业务低峰期执行迁移。
• 迁移过程中，VNet的子网、路由表、NSG等附属配置会被完整保留，不需要重新配置，只需要恢复对等关系即可。

内容的提问来源于stack exchange，提问作者exitista