Fastpathenabled
O Azure Payment HSM usa o termo "Fastpathenabled" de duas maneiras relacionadas, mas distintas:
- "FastPathEnabled" é um sinalizador AFEC (Azure Feature Exposure Control). Ele deve ser aplicado a cada ID de assinatura que deseja acessar o HSM de Pagamento do Azure.
- "FastPathEnabled" (sempre em minúsculas) é uma marca de rede virtual. Ele deve ser adicionado à rede virtual que hospeda a sub-rede delegada do HSM de pagamento, bem como a cada VNet emparelhada que exija conectividade com o HSM de pagamento.
Adicionar o sinalizador de recurso "FastPathEnabled" e ativar a tag "fastpathenabled" não causa nenhum tempo de inatividade.
Subscrições
O sinalizador de recurso "FastPathEnabled" deve ser adicionado/registrado a todas as IDs de assinatura que precisam de acesso ao Azure Payment HSM. Para aplicar o sinalizador de recurso "FastPathEnabled", consulte Registrar os provedores de recursos e recursos.
Importante
Depois de registrar o sinalizador de recurso "FastPathEnabled", você deve entrar em contato com a equipe de suporte do Azure Payment HSM para ter seu registro aprovado. Na sua mensagem para o suporte da Microsoft, inclua os IDs de subscrição de cada subscrição que necessite de acesso ao Azure Payment HSM.
Redes virtuais
A tag "fastpathenabled" deve ser adicionada a cada rede virtual conectada à sub-rede delegada do HSM de pagamento. Em uma topologia Hub e Spoke, a tag "fastpathenabled" deve ser adicionada à VNet central do Hub e à VNet Spoke emparelhada que contém o HSM de pagamento.
A tag "fastpathenabled" não é necessária em VNets emparelhadas não diretamente que chegam à VNet do HSM de pagamento por meio de um hub central.
Aviso
Adicionar a tag "fastpathenabled" por meio do portal do Azure é insuficiente — isso deve ser feito a partir da linha de comando. Para fazer isso, siga as etapas descritas em Como emparelhar redes virtuais HSM do Azure Payment.
Cenário NAT de rede virtual
Para um cenário de NAT de Rede Virtual, você deve adicionar a tag "fastpathenabled" com um valor de ao criar o gateway NAT (não depois que True
o gateway NAT for criado).