Een bestaand virtueel netwerk opnieuw gebruiken

U kunt een betalings-HSM maken in een bestaand virtueel netwerk door de stappen 'Een resourcegroep maken' en 'Een virtueel netwerk maken' te overslaan van een betalings-HSM met host- en beheerpoort in hetzelfde virtuele netwerk, en rechtstreeks naar het maken van een subnet te springen.

Een subnet maken in een bestaand virtueel netwerk

Azure-CLI

Als u een subnet wilt maken, moet u de naam, resourcegroep en adresruimte van het bestaande virtuele netwerk kennen. Gebruik de opdracht Azure CLI az network vnet list om ze te vinden. De uitvoer is gemakkelijker te lezen als u deze opmaken als een tabel met behulp van de vlag -o:

az network vnet list -o table

De waarde die wordt geretourneerd in de kolom Voorvoegsels, vóór de backslash, is de adresruimte.

Gebruik nu de azure CLI az network vnet subnet create command to create a new subnet with a delegation of "Microsoft.HardwareSecurityModules/dedicatedHSMs". De adresvoorvoegsels moeten binnen de adresruimte van het VNet vallen:

az network vnet subnet create -g "myResourceGroup" --vnet-name "myVNet" -n "myPHSMSubnet" --delegations "Microsoft.HardwareSecurityModules/dedicatedHSMs" --address-prefixes "10.0.0.0/24"

Gebruik de opdracht Azure CLI az network vnet subnet show om te controleren of het VNet en het subnet correct zijn gemaakt:

az network vnet subnet show -g "myResourceGroup" --vnet-name "myVNet" -n myPHSMSubnet

Noteer de id van het subnet, omdat deze nodig is voor de volgende stap. De id van het subnet eindigt met de naam van het subnet:

"id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Azure PowerShell

Als u een subnet wilt maken, moet u de naam, resourcegroep en adresruimte van het bestaande virtuele netwerk kennen. Gebruik de Cmdlet Azure PowerShell Get-AzVirtualNetwork om ze te vinden.

Get-AzVirtualNetwork

Voer Get-AzVirtualNetwork opnieuw uit, geef deze keer de namen van de resourcegroep en het virtuele netwerk op en sla de uitvoer op in de $vnet variabele:

$vnet = Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup" 

Gebruik de Cmdlet New-AzDelegation van Azure PowerShell om een servicedelegering te maken die moet worden toegevoegd aan uw nieuwe subnet en sla de uitvoer op in de $myDelegation variabele:

$myDelegation = New-AzDelegation -Name "myHSMDelegation" -ServiceName "Microsoft.HardwareSecurityModules/dedicatedHSMs"

Gebruik de cmdlet New-AzVirtualNetworkSubnetConfig van Azure PowerShell om een subnetconfiguratie voor een virtueel netwerk te maken en sla de uitvoer op in de $myPHSMSubnet variabele. De adresvoorvoegsels moeten binnen de adresruimte van het VNet vallen:

$myPHSMSubnetConfig = New-AzVirtualNetworkSubnetConfig -Name "myPHSMSubnet" -AddressPrefix "10.0.0.0/24" -Delegation $myDelegation

Notitie

De cmdlet New-AzVirtualNetworkSubnetConfig genereert een waarschuwing die u veilig kunt negeren.

Voeg het nieuwe subnet, samen met de tag fastpathenabled="True", toe aan de variabele $vnet:

$vnet.Subnets.Add($myPHSMSubnetConfig)
$vnet.Tag = @{fastpathenabled="True"}                      

Werk ten slotte uw virtuele machine bij met de Azure PowerShell Set-AzVirtualNetwork-cmdlet , waarbij u deze doorgeeft aan de $vnet variabele:

Set-AzVirtualNetwork -VirtualNetwork $vnet

Gebruik de Cmdlet Azure PowerShell Get-AzVirtualNetwork om te controleren of het subnet correct is toegevoegd:

Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup"

Noteer de id van het subnet, omdat deze nodig is voor de volgende stap. De id van het subnet eindigt met de naam van het subnet:

"Id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Een HSM voor betaling maken

Nu het subnet is toegevoegd aan uw bestaande virtuele netwerk, kunt u een betalings-HSM maken door de stappen te volgen in Een HSM voor betaling maken. U hebt de resourcegroep nodig; naam en adresruimte van het virtuele netwerk; en naam, adresruimte en id van het subnet.

Volgende stappen

• Lees een overzicht van de HSM voor betaling
• Ontdek hoe u aan de slag gaat met Azure Payment HSM
• Raadpleeg de veelgestelde vragen over Azure Payment HSM