Wiederverwenden eines vorhandenen virtuellen Netzwerks

Sie können eine Payment HSM-Instanz in einem vorhandenen virtuellen Netzwerk erstellen, indem Sie die Schritte „Erstellen einer Ressourcengruppe“ und „Erstellen eines virtuellen Netzwerks“ unter Erstellen einer Payment HSM-Instanz mit Host und Verwaltungsport im selben virtuellen Netzwerk überspringen und direkt zur Erstellung eines Subnetzes wechseln.

Erstellen eines Subnetzes in einem vorhandenen virtuellen Netzwerk

Azure-Befehlszeilenschnittstelle

Um ein Subnetz zu erstellen, müssen Sie den Namen, die Ressourcengruppe und den Adressraum des vorhandenen virtuellen Netzwerks kennen. Um dies zu finden, verwenden Sie den Azure CLI-Befehl az network vnet list. Die Ausgabe lässt sich einfacher lesen, wenn Sie sie mit dem o-Flag als Tabelle formatieren:

az network vnet list -o table

Der Wert, der in der Spalte „Prefixes“ vor dem umgekehrten Schrägstrich zurückgegeben wird, ist der Adressraum.

Erstellen Sie nun mithilfe des Azure CLI-Befehls az network vnet subnet create ein neues Subnetz mit einer Delegierung von „Microsoft.HardwareSecurityModules/dedicatedHSMs“. Die Adresspräfixe müssen in den Adressraum des VNET fallen:

az network vnet subnet create -g "myResourceGroup" --vnet-name "myVNet" -n "myPHSMSubnet" --delegations "Microsoft.HardwareSecurityModules/dedicatedHSMs" --address-prefixes "10.0.0.0/24"

Um zu überprüfen, ob das VNET und das Subnetz ordnungsgemäß erstellt wurden, verwenden Sie den Azure CLI-Befehl az network vnet subnet show:

az network vnet subnet show -g "myResourceGroup" --vnet-name "myVNet" -n myPHSMSubnet

Notieren Sie sich die ID des Subnetzes, da Sie sie für den nächsten Schritt benötigen. Die ID des Subnetzes endet mit dem Namen des Subnetzes:

"id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Azure PowerShell

Um ein Subnetz zu erstellen, müssen Sie den Namen, die Ressourcengruppe und den Adressraum des vorhandenen virtuellen Netzwerks kennen. Verwenden Sie das Azure PowerShell-Cmdlet Get-AzVirtualNetwork, um sie zu finden.

Get-AzVirtualNetwork

Führen Sie Get-AzVirtualNetwork erneut aus, und geben Sie diesmal die Namen der Ressourcengruppe und des virtuellen Netzwerks an, und speichern Sie die Ausgabe in der Variablen $vnet:

$vnet = Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup" 

Erstellen Sie mithilfe des Azure PowerShell-Cmdlet New-AzDelegation eine Dienstdelegierung, die Ihrem neuen Subnetz hinzugefügt werden soll, und speichern Sie die Ausgabe in der Variablen $myDelegation:

$myDelegation = New-AzDelegation -Name "myHSMDelegation" -ServiceName "Microsoft.HardwareSecurityModules/dedicatedHSMs"

Verwenden Sie das Azure PowerShell-Cmdlet New-AzVirtualNetworkSubnetConfig, um eine Subnetzkonfiguration für virtuelle Netzwerke zu erstellen, und speichern Sie die Ausgabe in der Variablen $myPHSMSubnet. Die Adresspräfixe müssen in den Adressraum des VNET fallen:

$myPHSMSubnetConfig = New-AzVirtualNetworkSubnetConfig -Name "myPHSMSubnet" -AddressPrefix "10.0.0.0/24" -Delegation $myDelegation

Hinweis

Mit dem Cmdlet New-AzVirtualNetworkSubnetConfig wird eine Warnung generiert, die Sie sicher ignorieren können.

Fügen Sie das neue Subnetz zusammen mit dem Tag „fastpathenabled=‘True‘“ der Variablen $vnet hinzu:

$vnet.Subnets.Add($myPHSMSubnetConfig)
$vnet.Tag = @{fastpathenabled="True"}                      

Aktualisieren Sie schließlich Ihren virtuellen Computer mit dem Azure PowerShell-Cmdlet Set-AzVirtualNetwork, und übergeben Sie ihm die Variable $vnet:

Set-AzVirtualNetwork -VirtualNetwork $vnet

Um zu überprüfen, ob das Subnetz ordnungsgemäß hinzugefügt wurde, verwenden Sie das Azure PowerShell-Cmdlet Get-AzVirtualNetwork:

Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup"

Notieren Sie sich die ID des Subnetzes, da Sie sie für den nächsten Schritt benötigen. Die ID des Subnetzes endet mit dem Namen des Subnetzes:

"Id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Erstellen einer Payment HSM-Instanz

Nachdem das Subnetz ihrem vorhandenen virtuellen Netzwerk hinzugefügt wurde, können Sie ein Zahlungs-HSM erstellen, indem Sie die Schritte in Erstellen eines Zahlungs-HSM ausführen. Sie benötigen die Ressourcengruppe, den Namen und den Adressraum des virtuellen Netzwerks und den Name, den Adressraum und die ID des Subnetzes.

Nächste Schritte

• Lesen Sie eine Übersicht über Payment HSM.
• Informieren Sie sich über die ersten Schritte mit Azure Payment HSM.
• Siehe die Häufig gestellten Fragen zu Azure Payment HSM