Quickstart: Een Azure Payment HSM maken met de Azure CLI
Azure Payment HSM is een 'BareMetal'-service die wordt geleverd met Thales payShield 10K payment hardware security modules (HSM) om cryptografische sleutelbewerkingen te bieden voor realtime, kritieke betalingstransacties in de Azure-cloud. Azure Payment HSM is speciaal ontworpen om een serviceprovider en een afzonderlijke financiële instelling te helpen de digitale transformatiestrategie van hun betalingssysteem te versnellen en de openbare cloud te gebruiken. Zie Azure Payment HSM: Overzicht voor meer informatie.
In deze quickstart wordt beschreven hoe u een Azure Payment HSM maakt, bijwerkt en verwijdert met behulp van de Azure CLI-opdracht az dedicated-hsm .
Vereisten
Belangrijk
Azure Payment HSM is een gespecialiseerde service. Om in aanmerking te komen voor onboarding en het gebruik van Azure Payment HSM, moeten klanten beschikken over een toegewezen Microsoft Account Manager en beschikken over een Cloud Service Architect (CSA).
Als u informatie wilt over de service, start u het kwalificatieproces en bereidt u de vereisten voordat u aan boord gaat, vraagt u uw Microsoft-accountmanager en CSA om een aanvraag via e-mail te verzenden.
U moet de resourceproviders Microsoft.HardwareSecurityModules en Microsoft.Network registreren, evenals de Azure Payment HSM-functies. De stappen hiervoor bevinden zich in De functies van de Azure Payment HSM-resourceprovider en resourceprovider registreren.
Waarschuwing
U moet de functievlag FastPathEnabled toepassen op elke abonnements-id en de tag 'fastpathenabled' toevoegen aan elk virtueel netwerk. Zie Fastpathenabled voor meer informatie.
Als u snel wilt controleren of de resourceproviders en -functies al zijn geregistreerd, gebruikt u de opdracht Azure CLI az provider show . (De uitvoer van deze opdracht is beter leesbaar als u deze in tabelindeling weergeeft.)
az provider show --namespace "Microsoft.HardwareSecurityModules" -o table az provider show --namespace "Microsoft.Network" -o table az feature registration show -n "FastPathEnabled" --provider-namespace "Microsoft.Network" -o table az feature registration show -n "AzureDedicatedHsm" --provider-namespace "Microsoft.HardwareSecurityModules" -o table
U kunt doorgaan met deze quickstart als alle vier deze opdrachten 'Geregistreerd' retourneren.
U hebt een abonnement op Azure nodig. Als u nog geen account hebt, kunt u een gratis account maken.
Als u meer dan één Azure-abonnement hebt, stelt u het abonnement dat u voor facturering wilt gebruiken in met de Azure CLI-opdracht az account set.
az account set --subscription <subscription-id>
Gebruik de Bash-omgeving in Azure Cloud Shell. Zie quickstart voor Bash in Azure Cloud Shell voor meer informatie.
Installeer de Azure CLI, indien gewenst, om CLI-referentieopdrachten uit te voeren. Als u in Windows of macOS werkt, kunt u Azure CLI uitvoeren in een Docker-container. Zie De Azure CLI uitvoeren in een Docker-container voor meer informatie.
Als u een lokale installatie gebruikt, meldt u zich aan bij Azure CLI met behulp van de opdracht az login. Volg de stappen die worden weergegeven in de terminal, om het verificatieproces te voltooien. Raadpleeg Aanmelden bij Azure CLI voor aanvullende aanmeldingsopties.
Installeer de Azure CLI-extensie bij het eerste gebruik, wanneer u hierom wordt gevraagd. Raadpleeg Extensies gebruiken met Azure CLI voor meer informatie over extensies.
Voer az version uit om de geïnstalleerde versie en afhankelijke bibliotheken te vinden. Voer az upgrade uit om te upgraden naar de nieuwste versie.
Een brongroep maken
Een resourcegroep is een logische container waarin Azure-resources worden geïmplementeerd en beheerd. Gebruik de opdracht az group create om een resourcegroep met de naam myResourceGroup te maken op de locatie eastus.
az group create --name "myResourceGroup" --location "EastUS"
Een virtueel netwerk en een subnet maken
Voordat u een HSM voor betaling maakt, moet u eerst een virtueel netwerk en een subnet maken. Hiervoor gebruikt u de opdracht Azure CLI az network vnet create :
az network vnet create -g "myResourceGroup" -n "myVNet" --address-prefixes "10.0.0.0/16" --tags "fastpathenabled=True" --subnet-name "myPHSMSubnet" --subnet-prefix "10.0.0.0/24"
Gebruik daarna de azure CLI az network vnet subnet update command to update the subnet and give it a delegation of "Microsoft.HardwareSecurityModules/dedicatedHSMs":
az network vnet subnet update -g "myResourceGroup" --vnet-name "myVNet" -n "myPHSMSubnet" --delegations "Microsoft.HardwareSecurityModules/dedicatedHSMs"
Gebruik de opdracht Azure CLI az network vnet show om te controleren of het virtuele netwerk en subnet correct zijn gemaakt:
az network vnet show -n "myVNet" -g "myResourceGroup"
Noteer de waarde die wordt geretourneerd als id
, omdat deze wordt gebruikt in de volgende stap. De id
indeling heeft de volgende indeling:
"id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",
Een HSM voor betaling maken
Als u een betalings-HSM wilt maken, gebruikt u de opdracht az dedicated-hsm create . In het volgende voorbeeld wordt een betalings-HSM gemaakt met de naam myPaymentHSM
in de regio, myResourceGroup
de resourcegroep en het eastus
opgegeven abonnement, het virtuele netwerk en het subnet:
az dedicated-hsm create \
--resource-group "myResourceGroup" \
--name "myPaymentHSM" \
--location "EastUS" \
--subnet id="<subnet-id>" \
--stamp-id "stamp1" \
--sku "payShield10K_LMK1_CPS60"
Een HSM voor betaling ophalen
Gebruik de opdracht Azure CLI az dedicated-hsm show om uw betalings-HSM en de bijbehorende eigenschappen te bekijken .
az dedicated-hsm show --resource-group "myResourceGroup" --name "myPaymentHSM"
Als u al uw betalings-HSM's wilt weergeven, gebruikt u de opdracht az dedicated-hsm list . (De uitvoer van deze opdracht is beter leesbaar als u deze in tabelindeling weergeeft.)
az dedicated-hsm list --resource-group "myResourceGroup" -o table
Een HSM voor betaling verwijderen
Als u uw betalings-HSM wilt verwijderen, gebruikt u de opdracht az dedicated-hsm delete . In het volgende voorbeeld wordt de myPaymentHSM
betalings-HSM uit de myResourceGroup
resourcegroep verwijderd:
az dedicated-hsm delete --name "myPaymentHSM" -g "myResourceGroup"
De resourcegroep verwijderen
Andere snelstartgidsen en zelfstudies in deze verzameling zijn gebaseerd op deze snelstartgids. Als u van plan bent om verder te gaan met volgende snelstarts en zelfstudies, kunt u deze resources intact laten.
U kunt de opdracht az group delete van Azure CLI gebruiken om de resourcegroep en alle gerelateerde resources te verwijderen wanneer u deze niet meer nodig hebt.
az group delete --name "myResourceGroup"
Volgende stappen
In deze quickstart hebt u een HSM voor betaling gemaakt, de eigenschappen ervan bekeken en bijgewerkt en verwijderd. Voor meer informatie over Payment HSM en hoe u deze integreert met uw toepassingen, gaat u verder met deze artikelen.
- Lees een overzicht van de HSM voor betaling
- Ontdek hoe u aan de slag gaat met Azure Payment HSM
- Enkele algemene implementatiescenario's bekijken
- Meer informatie over certificering en naleving
- Lees de veelgestelde vragen