Peering virtueller Payment HSM-Netzwerke

Peering ermöglicht das Herstellen einer nahtlosen Verbindung zwischen zwei oder mehr virtuellen Netzwerken, sodass sie zu Konnektivitätszwecken als einzelnes Netzwerk behandelt werden. Weitere Informationen finden Sie unter Peering in virtuellen Netzwerken.

Das Tag fastpathenabled muss in allen virtuellen Netzwerken aktiviert sein, die von Payment HSM verwendet werden (ganz gleich ob per Peering oder auf andere Weise). Wenn Sie beispielsweise ein virtuelles Netzwerk von Payment HSM mittel Peering mit einem virtuellen Netzwerk eines virtuellen Computers verknüpfen möchten, muss das Tag fastpathenabled zuerst dem letzteren Netzwerk hinzugefügt werden. Leider reicht es nicht aus, das Tag fastpathenabled über das Azure-Portal hinzuzufügen. Hierzu muss die Befehlszeile verwendet werden.

Hinzufügen des Tags fastpathenabled

Azure-Befehlszeilenschnittstelle

Ermitteln Sie zunächst die Ressourcen-ID für das virtuelle Netzwerk, das Sie markieren möchten. Verwenden Sie dazu den Azure CLI-Befehl az network vnet show:

az network vnet show -g "myResourceGroup" -n "myVNet"

Die Ressourcen-ID hat das Format „/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<vnet-name>“.

Verwenden Sie nun den Azure CLI-Befehl az tags create, um dem virtuellen Netzwerk das Tag fastpathenabled hinzuzufügen:

az tag create --resource-id "<resource-id>" --tags "fastpathenabled=True"

Wenn Sie anschließend erneut az network vnet show ausführen, sieht die Ausgabe wie folgt aus:

  "tags": {
    "fastpathenabled": "True"
  },

Azure PowerShell

Ermitteln Sie zunächst die Ressourcen-ID für das virtuelle Netzwerk, das Sie markieren möchten. Verwenden Sie dazu das Azure PowerShell-Cmdlet Get-AzVirtualNetwork:

Get-AzVirtualNetwork -ResourceGroupName "myResourceGroup" -Name "myVNet" 

Die Ressourcen-ID hat das Format „/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<vnet-name>“.

Verwenden Sie nun das Azure PowerShell-Cmdlet Update-AzTag, um dem virtuellen Netzwerk das Tag fastpathenabled hinzuzufügen:

Update-AzTag -ResourceId "<resource-id>" -Tag -Tag @{`fastpathenabled`="True"} -Operation Merge

Wenn Sie anschließend erneut Get-AzVirtualNetwork ausführen, sieht die Ausgabe wie folgt aus:

Tags                   :
                         Name             Value
                         ===============  =====
                         fastpathenabled  True

Peering der virtuellen Netzwerke von Payment HSM und virtuellem Computer

Azure-Befehlszeilenschnittstelle

Um das virtuelle Netzwerk von Payment HSM mittels Peering mit dem virtuellen Netzwerk des virtuellen Computers zu verknüpfen (und umgekehrt), verwenden Sie den Azure CLI-Befehl az network peering create:

# Peer payment HSM VNet to VM VNet
az network vnet peering create -g "myResourceGroup" -n "VNet2VMVNetPeering" --vnet-name "myVNet" --remote-vnet "myVMVNet" --allow-vnet-access

# Peer VM VNet to payment HSM VNet
az network vnet peering create -g "myResourceGroup" -n "VMVNet2VNetPeering" --vnet-name "myVMVNet" --remote-vnet "myVNet" --allow-vnet-access

Azure PowerShell

Um das virtuelle Netzwerk von Payment HSM mittels Peering mit dem virtuellen Netzwerk des virtuellen Computers zu verknüpfen, verwenden Sie zuerst das PowerShell-Cmdlet Get-AzVirtualNetwork, um die Details der virtuellen Netzwerke in Variablen zu speichern.

$myvnet = Get-AzVirtualNetwork -ResourceGroupName "myResourceGroup" -Name "myVNet"
$myvmvnet = Get-AzVirtualNetwork -ResourceGroupName "myResourceGroup" -Name "myVMVNet" 

Verwenden Sie dann das Azure PowerShell-Cmdlet Add-AzVirtualNetworkPeering, um das VNet von Payment HSM mittels Peering mit dem VNet des virtuellen Computers zu verknüpfen (und umgekehrt):

# Peer payment HSM VNet to VM VNet
Add-AzVirtualNetworkPeering -Name "VNet2VMVNetPeering" -VirtualNetwork $myvnet -RemoteVirtualNetworkId $myvmvnet.Id

# Peer VM VNet to payment HSM VNet
Add-AzVirtualNetworkPeering -Name 'VMVNet2VNetPeering' -VirtualNetwork $myvmvnet -RemoteVirtualNetworkId $myvnet.Id

Nächste Schritte

• Lesen Sie eine Übersicht über Payment HSM.
• Informieren Sie sich hier über die ersten Schritte mit Azure Payment HSM.
• Erfahren Sie, wie Sie ein Payment HSM erstellen.
• Siehe die Häufig gestellten Fragen zu Azure Payment HSM