Virtuele HSM-netwerken voor peering

Met peering kunt u naadloos twee of meer virtuele netwerken verbinden, zodat ze worden weergegeven als één netwerk voor connectiviteitsdoeleinden. Zie Peering voor virtuele netwerken voor meer informatie.

De fastpathenabled tag moet zijn ingeschakeld op virtuele netwerken die door de HSM voor betaling worden gebruikt, gekoppeld of anderszins. Als u bijvoorbeeld een virtueel netwerk van een betalings-HSM wilt koppelen aan een virtueel netwerk van een virtuele machine, moet u eerst de fastpathenabled tag toevoegen aan de laatste. Het toevoegen van de fastpathenabled tag via Azure Portal is helaas onvoldoende. Dit moet worden gedaan vanaf de opdrachtregel.

De fastpathenabled tag toevoegen

Azure-CLI

Zoek eerst de resource-id in het virtuele netwerk dat u wilt taggen met de azure CLI az network vnet show command:

az network vnet show -g "myResourceGroup" -n "myVNet"

De resource-id heeft de indeling '/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<vnet-name>'.

Gebruik nu de azure CLI az tags create-opdracht om de fastpathenabled tag toe te voegen aan het virtuele netwerk:

az tag create --resource-id "<resource-id>" --tags "fastpathenabled=True"

Als u daarna az network vnet show opnieuw uitvoert, ziet u deze uitvoer:

  "tags": {
    "fastpathenabled": "True"
  },

Azure PowerShell

Zoek eerst de resource-id in het virtuele netwerk dat u wilt taggen met de Azure PowerShell Get-AzVirtualNetwork-cmdlet :

Get-AzVirtualNetwork -ResourceGroupName "myResourceGroup" -Name "myVNet" 

De resource-id heeft de indeling '/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<vnet-name>'.

Gebruik nu de Cmdlet Azure PowerShell Update-AzTag om de fastpathenabled tag toe te voegen aan het virtuele netwerk:

Update-AzTag -ResourceId "<resource-id>" -Tag -Tag @{`fastpathenabled`="True"} -Operation Merge

Als u Daarna Get-AzVirtualNetwork opnieuw uitvoert, ziet u deze uitvoer:

Tags                   :
                         Name             Value
                         ===============  =====
                         fastpathenabled  True

Peering van de virtuele HSM- en VM-netwerken voor betaling

Azure-CLI

Als u het virtuele HSM-netwerk van de betaling wilt koppelen aan het virtuele VM-netwerk, gebruikt u de azure CLI az network peering create command om het virtuele HSM-netwerk te koppelen aan het virtuele VM-netwerk en vice versa:

# Peer payment HSM VNet to VM VNet
az network vnet peering create -g "myResourceGroup" -n "VNet2VMVNetPeering" --vnet-name "myVNet" --remote-vnet "myVMVNet" --allow-vnet-access

# Peer VM VNet to payment HSM VNet
az network vnet peering create -g "myResourceGroup" -n "VMVNet2VNetPeering" --vnet-name "myVMVNet" --remote-vnet "myVNet" --allow-vnet-access

Azure PowerShell

Als u het virtuele HSM-betalingsnetwerk wilt koppelen aan het virtuele VM-netwerk, gebruikt u eerst de Cmdlet Azure PowerShell Get-AzVirtualNetwork om de details van de virtuele netwerken op te slaan in variabelen

$myvnet = Get-AzVirtualNetwork -ResourceGroupName "myResourceGroup" -Name "myVNet"
$myvmvnet = Get-AzVirtualNetwork -ResourceGroupName "myResourceGroup" -Name "myVMVNet" 

Gebruik vervolgens de cmdlet Azure PowerShell Add-AzVirtualNetworkPeering om het virtuele HSM-betalingsnetwerk te koppelen aan het virtuele VM-netwerk en omgekeerd:

# Peer payment HSM VNet to VM VNet
Add-AzVirtualNetworkPeering -Name "VNet2VMVNetPeering" -VirtualNetwork $myvnet -RemoteVirtualNetworkId $myvmvnet.Id

# Peer VM VNet to payment HSM VNet
Add-AzVirtualNetworkPeering -Name 'VMVNet2VNetPeering' -VirtualNetwork $myvmvnet -RemoteVirtualNetworkId $myvnet.Id

Volgende stappen

• Lees een overzicht van de HSM voor betaling
• Ontdek hoe u aan de slag gaat met Azure Payment HSM
• Meer informatie over het maken van een HSM voor betaling
• Raadpleeg de veelgestelde vragen over Azure Payment HSM