既存の仮想ネットワークを再利用する方法

同じ仮想ネットワーク内のホストと管理ポートを使用した決済用 HSM の作成に関するページの "リソース グループの作成" と "仮想ネットワークの作成" の手順をスキップし、サブネットの作成に直接進むと、既存の仮想ネットワークで決済用 HSM を作成することができます。

既存の仮想ネットワークでサブネットを作成する

Azure CLI

サブネットを作成するには、既存の仮想ネットワークの名前、リソース グループ、およびアドレス空間を把握している必要があります。 それらを見つけるには、Azure CLI az network vnet list コマンドを使用します。 -o フラグを使用して表として書式設定すると、出力が読みやすくなります。

az network vnet list -o table

"Prefixes" 列で返される値の円記号よりも前がアドレス空間です。

次に、Azure CLI の az network vnet subnet create コマンドを使用し、"Microsoft.HardwareSecurityModules/dedicatedHSMs" の委任を使用して新しいサブネットを作成します。 アドレス プレフィックスは、VNet のアドレス空間内にある必要があります。

az network vnet subnet create -g "myResourceGroup" --vnet-name "myVNet" -n "myPHSMSubnet" --delegations "Microsoft.HardwareSecurityModules/dedicatedHSMs" --address-prefixes "10.0.0.0/24"

VNet とサブネットが正しく作成されたことを確認するには、Azure CLI の az network vnet show コマンドを使用します。

az network vnet subnet show -g "myResourceGroup" --vnet-name "myVNet" -n myPHSMSubnet

次の手順で必要になるため、サブネットの ID をメモしておきます。 サブネットの ID は、末尾がサブネットの名前で終わります。

"id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Azure PowerShell

サブネットを作成するには、既存の仮想ネットワークの名前、リソース グループ、およびアドレス空間を把握している必要があります。 それらを見つけるには、Azure PowerShell の Get-AzVirtualNetwork コマンドレットを使います。

Get-AzVirtualNetwork

Get-AzVirtualNetwork をもう一度実行し、今度はリソース グループと仮想ネットワークの名前を指定し、出力を $vnet 変数に保存します。

$vnet = Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup" 

Azure PowerShell の New-AzDelegation コマンドレットを使用して、新しいサブネットに追加するサービス委任を作成し、出力を $myDelegation 変数に保存します。

$myDelegation = New-AzDelegation -Name "myHSMDelegation" -ServiceName "Microsoft.HardwareSecurityModules/dedicatedHSMs"

Azure PowerShell の New-AzVirtualNetworkSubnetConfig コマンドレットを使用して仮想ネットワーク サブネット構成を作成し、出力を $myPHSMSubnet 変数に保存します。 アドレス プレフィックスは、VNet のアドレス空間内にある必要があります。

$myPHSMSubnetConfig = New-AzVirtualNetworkSubnetConfig -Name "myPHSMSubnet" -AddressPrefix "10.0.0.0/24" -Delegation $myDelegation

注意

New-AzVirtualNetworkSubnetConfig コマンドレットによって警告が生成されますが、無視しても問題ありません。

新しいサブネットと 'fastpathenabled="True"' タグを $vnet 変数に追加します。

$vnet.Subnets.Add($myPHSMSubnetConfig)
$vnet.Tag = @{fastpathenabled="True"}                      

最後に、Azure PowerShell の Set-AzVirtualNetwork コマンドレットを使用して仮想マシンを更新し、$vnet 変数を渡します。

Set-AzVirtualNetwork -VirtualNetwork $vnet

サブネットが正しく追加されたことを確認するには、Azure PowerShell の Get-AzVirtualNetwork コマンドレットを使用します。

Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup"

次の手順で必要になるため、サブネットの ID をメモしておきます。 サブネットの ID は、末尾がサブネットの名前で終わります。

"Id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

決済用 HSM を作成する

既存の仮想ネットワークにサブネットを追加したので、決済用 HSM の作成に関するページの手順を実行して決済用 HSM を作成することができます。 リソース グループ、仮想ネットワークの名前とアドレス空間、サブネットの名前、アドレス空間、ID が必要です。

次のステップ

• Payment HSM の概要に関するページを読む
• Azure Payment HSM の使用を開始する方法を確認する
• Azure Payment HSM のよく寄せられる質問に関するページを参照する