Como reutilizar uma rede virtual existente

Crie um HSM de pagamento em uma rede virtual existente pulando as etapas "Criar um grupo de recursos" e "Criar uma rede virtual" de Criar um HSM de pagamento com um host e uma porta de gerenciamento na mesma rede virtual e indo diretamente para a criação de uma sub-rede.

Criar uma sub-rede em uma rede virtual existente

CLI do Azure

Para criar uma sub-rede, você precisa saber o nome, o grupo de recursos e o espaço de endereço da rede virtual existente. Para encontrá-los, use o comando az network vnet list da CLI do Azure. A saída é mais fácil de ler se você formatá-la como uma tabela usando o sinalizador -o:

az network vnet list -o table

O valor retornado na coluna "Prefixos", antes da barra invertida, é o espaço de endereço.

Agora, use o comando az network vnet subnet create da CLI do Azure para criar uma sub-rede com a delegação "Microsoft.HardwareSecurityModules/dedicatedHSMs". Os prefixos de endereço precisam estar dentro do espaço de endereço da VNet:

az network vnet subnet create -g "myResourceGroup" --vnet-name "myVNet" -n "myPHSMSubnet" --delegations "Microsoft.HardwareSecurityModules/dedicatedHSMs" --address-prefixes "10.0.0.0/24"

Para verificar se a VNet e a sub-rede foram criadas corretamente, use o comando az network vnet subnet show da CLI do Azure:

az network vnet subnet show -g "myResourceGroup" --vnet-name "myVNet" -n myPHSMSubnet

Anote a ID da sub-rede, pois ela será necessária na próxima etapa. A ID da sub-rede termina com o nome da sub-rede:

"id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

PowerShell do Azure

Para criar uma sub-rede, você precisa saber o nome, o grupo de recursos e o espaço de endereço da rede virtual existente. Para encontrá-los, use o cmdlet Get-AzVirtualNetwork do Azure PowerShell

Get-AzVirtualNetwork

Execute Get-AzVirtualNetwork novamente, desta vez fornecendo os nomes do grupo de recursos e da rede virtual e salve a saída na variável $vnet:

$vnet = Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup" 

Use o cmdlet New-AzDelegation do Azure PowerShell para criar uma delegação de serviço a ser adicionada à nova sub-rede e salve a saída na variável $myDelegation:

$myDelegation = New-AzDelegation -Name "myHSMDelegation" -ServiceName "Microsoft.HardwareSecurityModules/dedicatedHSMs"

Use o cmdlet New-AzVirtualNetworkSubnetConfig do Azure PowerShell para criar uma configuração de sub-rede de rede virtual e salve a saída na variável $myPHSMSubnet. Os prefixos de endereço precisam estar dentro do espaço de endereço da VNet:

$myPHSMSubnetConfig = New-AzVirtualNetworkSubnetConfig -Name "myPHSMSubnet" -AddressPrefix "10.0.0.0/24" -Delegation $myDelegation

Observação

O cmdlet New-AzVirtualNetworkSubnetConfig vai gerar um aviso, que você poderá ignorar com segurança.

Adicione a nova sub-rede, com a marca "fastpathenabled="True", à variável $vnet:

$vnet.Subnets.Add($myPHSMSubnetConfig)
$vnet.Tag = @{fastpathenabled="True"}                      

Por fim, atualize a máquina virtual com o cmdlet Set-AzVirtualNetwork Azure PowerShell, transmitindo para ela a variável $vnet:

Set-AzVirtualNetwork -VirtualNetwork $vnet

Para verificar se a sub-rede foi adicionada corretamente, use o cmdlet Get-AzVirtualNetwork do Azure PowerShell:

Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup"

Anote a ID da sub-rede, pois ela será necessária na próxima etapa. A ID da sub-rede termina com o nome da sub-rede:

"Id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Criar um HSM de pagamento

Agora que você adicionou uma sub-rede à rede virtual existente, crie um HSM de pagamento seguindo as etapas descritas em Criar um HSM de pagamento. Você precisa do grupo de recursos, do nome e do espaço de endereço da rede virtual, além do nome, do espaço de endereço e da ID da sub-rede.

Próximas etapas

• Leia uma Visão geral do HSM de Pagamento
• Saiba como começar a usar o HSM de Pagamento do Azure
• Confira as Perguntas frequentes sobre o HSM de Pagamento do Azure