Fastpathenabled
Azure Payment HSM verwendet den Begriff „Fastpathenabled“ auf zwei verwandte, aber unterschiedliche Arten:
- „FastPathEnabled“ ist ein Azure Feature Exposure Control-Flag (AFEC). Es muss auf jede Abonnement-ID angewandt werden, die auf Azure Payment HSM zugreifen möchte.
- „fastpathenabled“ (immer klein geschrieben) ist ein Tag für virtuelle Netzwerke. Es muss dem virtuellen Netzwerk hinzugefügt werden, in dem das delegierte Payment HSM-Subnetz gehostet wird, sowie jedem per Peering verbundenen VNet, das Konnektivität mit der Payment HSM-Einheit erfordert.
Das Hinzufügen des Featureflags „FastPathEnabled“ und das Aktivieren des Tags „fastpathenabled“ verursachen keine Ausfallzeiten.
Abonnements
Das Featureflag „FastPathEnabled“ muss allen Abonnement-IDs hinzugefügt bzw. bei ihnen registriert werden, die Zugriff auf Azure Payment HSM benötigen. Informationen zum Anwenden des Featureflags „FastPathEnabled“ finden Sie unter Registrieren der Ressourcenanbieter und Features.
Wichtig
Nachdem Sie das Featureflag „FastPathEnabled“ registriert haben, müssen Sie sich an das Supportteam von Azure Payment HSM wenden, um Ihre Registrierung genehmigen zu lassen. Fügen Sie in Ihrer Nachricht an den Microsoft-Support die Abonnement-IDs jedes Abonnements ein, das auf Azure Payment HSM zugreifen muss.
Virtuelle Netzwerke
Das Tag „fastpathenabled“ muss jedem virtuellen Netzwerk hinzugefügt werden, das eine Verbindung mit dem delegierten Subnetz der Payment HSM-Einheit herstellt. In einer Hub-and Spoke-Topologie muss das Tag „fastpathenabled“ sowohl dem zentralen Hub-VNet als auch dem per Peering verbundenen Spoke-VNet hinzugefügt werden, das die Payment HSM-Einheit enthält.
Das Tag „fastpathenabled“ ist für nicht direkt per Perring verbundene VNets nicht erforderlich, die das VNet der Payment HSM-Einheit über einen zentralen Hub erreichen.
Warnung
Das Hinzufügen des Tags „fastpathenabled“ über das Azure-Portal reicht nicht aus. Hierzu muss die Befehlszeile verwendet werden. Führen Sie dazu die unter Peering virtueller Azure Payment HSM-Netzwerke beschriebenen Schritte aus.
Szenario mit Virtual Network NAT
Bei einem Virtual Network NAT-Szenario müssen Sie das Tag „fastpathenabled“ mit dem Wert True hinzufügen, wenn das NAT-Gateway erstellt wird (nicht nach der Erstellung des NAT-Gateways).