Vytvoření partnerského vztahu virtuálních sítí HSM pro platby

Peering umožňuje bezproblémově propojit dvě nebo více virtuálních sítí, takže se zobrazují jako jedna síť pro účely připojení. Úplné podrobnosti najdete v tématu Partnerské vztahy virtuálních sítí.

Značka fastpathenabled musí být povolená ve všech virtuálních sítích, které modul HSM pro platby používá, peered nebo jinak. Pokud například chcete vytvořit partnerský vztah virtuální sítě platebního HSM s virtuální sítí virtuálního počítače, musíte nejprve přidat fastpathenabled značku do druhé. Přidání značky fastpathenabled prostřednictvím webu Azure Portal bohužel není dostatečné – musí se provést z příkazového řádku.

Přidání značky fastpathenabled

Azure CLI

Nejprve vyhledejte ID prostředku ve virtuální síti, kterou chcete označit pomocí příkazu Azure CLI az network vnet show :

az network vnet show -g "myResourceGroup" -n "myVNet"

ID prostředku je ve formátu /subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<vnet-name>.

Teď pomocí příkazu az tags az tags přidejte fastpathenabled značku do virtuální sítě:

az tag create --resource-id "<resource-id>" --tags "fastpathenabled=True"

Pokud potom znovu spustíte příkaz az network vnet show , zobrazí se tento výstup:

  "tags": {
    "fastpathenabled": "True"
  },

Azure PowerShell

Nejprve vyhledejte ID prostředku ve virtuální síti, kterou chcete označit pomocí rutiny Azure PowerShell Get-AzVirtualNetwork :

Get-AzVirtualNetwork -ResourceGroupName "myResourceGroup" -Name "myVNet" 

ID prostředku je ve formátu /subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<vnet-name>.

Teď pomocí rutiny Update-AzTag Azure PowerShellu fastpathenabled přidejte značku do virtuální sítě:

Update-AzTag -ResourceId "<resource-id>" -Tag -Tag @{`fastpathenabled`="True"} -Operation Merge

Pokud potom znovu spustíte Get-AzVirtualNetwork , zobrazí se tento výstup:

Tags                   :
                         Name             Value
                         ===============  =====
                         fastpathenabled  True

Vytvoření partnerského vztahu mezi platebními HSM a virtuálními sítěmi virtuálních počítačů

Azure CLI

Pokud chcete vytvořit partnerský vztah virtuální sítě HSM plateb s virtuální sítí virtuálních počítačů, použijte příkaz Az network peering create k vytvoření partnerského vztahu virtuální sítě HSM platby k virtuální síti virtuálního počítače a naopak:

# Peer payment HSM VNet to VM VNet
az network vnet peering create -g "myResourceGroup" -n "VNet2VMVNetPeering" --vnet-name "myVNet" --remote-vnet "myVMVNet" --allow-vnet-access

# Peer VM VNet to payment HSM VNet
az network vnet peering create -g "myResourceGroup" -n "VMVNet2VNetPeering" --vnet-name "myVMVNet" --remote-vnet "myVNet" --allow-vnet-access

Azure PowerShell

Pokud chcete vytvořit partnerský vztah virtuální sítě HSM plateb s virtuální sítí virtuálního počítače, nejprve pomocí rutiny Get-AzVirtualNetwork v Azure PowerShellu uložte podrobnosti virtuálních sítí do proměnných.

$myvnet = Get-AzVirtualNetwork -ResourceGroupName "myResourceGroup" -Name "myVNet"
$myvmvnet = Get-AzVirtualNetwork -ResourceGroupName "myResourceGroup" -Name "myVMVNet" 

Pak pomocí rutiny Add-AzVirtualNetworkPeering v Azure PowerShellu vytvořte partnerský vztah virtuální sítě HSM plateb k virtuální síti virtuálního počítače a naopak:

# Peer payment HSM VNet to VM VNet
Add-AzVirtualNetworkPeering -Name "VNet2VMVNetPeering" -VirtualNetwork $myvnet -RemoteVirtualNetworkId $myvmvnet.Id

# Peer VM VNet to payment HSM VNet
Add-AzVirtualNetworkPeering -Name 'VMVNet2VNetPeering' -VirtualNetwork $myvmvnet -RemoteVirtualNetworkId $myvnet.Id

Další kroky

• Přečtěte si přehled platebního HSM.
• Zjistěte, jak začít s modulem HSM pro platby Azure
• Zjistěte, jak vytvořit platební HSM.
• Podívejte se na nejčastější dotazy k HSM pro platby Azure