Opětovné použití existující virtuální sítě

V existující virtuální síti můžete vytvořit platební HSM tak, že přeskočíte kroky "Vytvořit skupinu prostředků" a "Vytvoření virtuální sítě" v části Vytvoření platebního HSM s hostitelem a portem pro správu ve stejné virtuální síti a přeskočíte přímo na vytvoření podsítě.

Vytvoření podsítě v existující virtuální síti

Azure CLI

Pokud chcete vytvořit podsíť, musíte znát název, skupinu prostředků a adresní prostor existující virtuální sítě. Pokud je chcete najít, použijte příkaz Azure CLI az network vnet list . Výstup se snadněji čte, pokud ho naformátujete jako tabulku pomocí příznaku -o:

az network vnet list -o table

Hodnota vrácená ve sloupci Předpony před zpětné lomítko je adresní prostor.

Teď pomocí azure CLI az network vnet subnet create vytvořte novou podsíť s delegováním Microsoft.HardwareSecurityModules/dedicatedHSMs. Předpony adres musí spadat do adresního prostoru virtuální sítě:

az network vnet subnet create -g "myResourceGroup" --vnet-name "myVNet" -n "myPHSMSubnet" --delegations "Microsoft.HardwareSecurityModules/dedicatedHSMs" --address-prefixes "10.0.0.0/24"

K ověření správného vytvoření virtuální sítě a podsítě použijte příkaz Azure CLI az network vnet subnet show :

az network vnet subnet show -g "myResourceGroup" --vnet-name "myVNet" -n myPHSMSubnet

Poznamenejte si ID podsítě, protože je potřeba pro další krok. ID podsítě končí názvem podsítě:

"id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Azure PowerShell

Pokud chcete vytvořit podsíť, musíte znát název, skupinu prostředků a adresní prostor existující virtuální sítě. K jejich vyhledání použijte rutinu Azure PowerShell Get-AzVirtualNetwork .

Get-AzVirtualNetwork

Znovu spusťte Rutinu Get-AzVirtualNetwork , tentokrát zadejte názvy skupiny prostředků a virtuální sítě a uložte výstup do $vnet proměnné:

$vnet = Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup" 

Pomocí rutiny Azure PowerShell New-AzDelegation vytvořte delegování služby, které se přidá do nové podsítě, a uložte výstup do $myDelegation proměnné:

$myDelegation = New-AzDelegation -Name "myHSMDelegation" -ServiceName "Microsoft.HardwareSecurityModules/dedicatedHSMs"

Pomocí rutiny Azure PowerShell New-AzVirtualNetworkSubnetConfig vytvořte konfiguraci podsítě virtuální sítě a uložte výstup do $myPHSMSubnet proměnné. Předpony adres musí spadat do adresního prostoru virtuální sítě:

$myPHSMSubnetConfig = New-AzVirtualNetworkSubnetConfig -Name "myPHSMSubnet" -AddressPrefix "10.0.0.0/24" -Delegation $myDelegation

Poznámka:

Rutina New-AzVirtualNetworkSubnetConfig vygeneruje upozornění, které můžete bezpečně ignorovat.

Přidejte novou podsíť spolu se značkou fastpathenabled="True", do proměnné $vnet:

$vnet.Subnets.Add($myPHSMSubnetConfig)
$vnet.Tag = @{fastpathenabled="True"}                      

Nakonec aktualizujte virtuální počítač pomocí rutiny Azure PowerShell Set-AzVirtualNetwork a předejte ho $vnet proměnné:

Set-AzVirtualNetwork -VirtualNetwork $vnet

K ověření správného přidání podsítě použijte rutinu Azure PowerShell Get-AzVirtualNetwork :

Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup"

Poznamenejte si ID podsítě, protože je potřeba pro další krok. ID podsítě končí názvem podsítě:

"Id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Vytvoření platebního HSM

Teď, když je podsíť přidaná do vaší stávající virtuální sítě, můžete vytvořit platební HSM pomocí kroků v části Vytvoření platebního HSM. Potřebujete skupinu prostředků; název a adresní prostor virtuální sítě; a název, adresní prostor a ID podsítě.

Další kroky

• Přečtěte si přehled platebního HSM.
• Zjistěte, jak začít s modulem HSM pro platby Azure
• Podívejte se na nejčastější dotazy k HSM pro platby Azure