Peering virtueller Payment HSM-Netzwerke

Peering ermöglicht das Herstellen einer nahtlosen Verbindung zwischen zwei oder mehr virtuellen Netzwerken, sodass sie zu Konnektivitätszwecken als einzelnes Netzwerk behandelt werden. Weitere Informationen finden Sie unter Peering in virtuellen Netzwerken.

Das Tag fastpathenabled muss in allen virtuellen Netzwerken aktiviert sein, die von Payment HSM verwendet werden (ganz gleich ob per Peering oder auf andere Weise). Wenn Sie beispielsweise ein virtuelles Netzwerk von Payment HSM mittel Peering mit einem virtuellen Netzwerk eines virtuellen Computers verknüpfen möchten, muss das Tag fastpathenabled zuerst dem letzteren Netzwerk hinzugefügt werden. Leider reicht es nicht aus, das Tag fastpathenabled über das Azure-Portal hinzuzufügen. Hierzu muss die Befehlszeile verwendet werden.

Hinzufügen des Tags fastpathenabled

Azure-Befehlszeilenschnittstelle

Ermitteln Sie zunächst die Ressourcen-ID für das virtuelle Netzwerk, das Sie markieren möchten. Verwenden Sie dazu den Azure CLI-Befehl az network vnet show:

az network vnet show -g "myResourceGroup" -n "myVNet"

Die Ressourcen-ID befindet sich im Format "/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<vnet-name>".

Verwenden Sie nun den Azure CLI-Befehl az tags create, um dem virtuellen Netzwerk das Tag fastpathenabled hinzuzufügen:

az tag create --resource-id "<resource-id>" --tags "fastpathenabled=True"

Wenn Sie anschließend az network vnet wieder anzeigen, wird diese Ausgabe angezeigt:

  "tags": {
    "fastpathenabled": "True"
  },

Azure PowerShell

Ermitteln Sie zunächst die Ressourcen-ID für das virtuelle Netzwerk, das Sie markieren möchten. Verwenden Sie dazu das Azure PowerShell-Cmdlet Get-AzVirtualNetwork:

Get-AzVirtualNetwork -ResourceGroupName "myResourceGroup" -Name "myVNet" 

Die Ressourcen-ID befindet sich im Format "/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<vnet-name>".

Verwenden Sie nun das Azure PowerShell-Cmdlet Update-AzTag, um dem virtuellen Netzwerk das Tag fastpathenabled hinzuzufügen:

Update-AzTag -ResourceId "<resource-id>" -Tag -Tag @{`fastpathenabled`="True"} -Operation Merge

Wenn Sie anschließend Get-AzVirtualNetwork erneut ausführen, wird diese Ausgabe angezeigt:

Tags                   :
                         Name             Value
                         ===============  =====
                         fastpathenabled  True

Peering der virtuellen Netzwerke von Payment HSM und virtuellem Computer

Azure-Befehlszeilenschnittstelle

Verwenden Sie zum Peering des virtuellen HSM-Zahlungsnetzwerks mit dem virtuellen vm-Netzwerk den Befehl azure CLI az network create to peering the payment HSM virtual network to the VM virtual network and vice versa:

# Peer payment HSM VNet to VM VNet
az network vnet peering create -g "myResourceGroup" -n "VNet2VMVNetPeering" --vnet-name "myVNet" --remote-vnet "myVMVNet" --allow-vnet-access

# Peer VM VNet to payment HSM VNet
az network vnet peering create -g "myResourceGroup" -n "VMVNet2VNetPeering" --vnet-name "myVMVNet" --remote-vnet "myVNet" --allow-vnet-access

Azure PowerShell

Um das virtuelle Netzwerk von Payment HSM mittels Peering mit dem virtuellen Netzwerk des virtuellen Computers zu verknüpfen, verwenden Sie zuerst das PowerShell-Cmdlet Get-AzVirtualNetwork, um die Details der virtuellen Netzwerke in Variablen zu speichern.

$myvnet = Get-AzVirtualNetwork -ResourceGroupName "myResourceGroup" -Name "myVNet"
$myvmvnet = Get-AzVirtualNetwork -ResourceGroupName "myResourceGroup" -Name "myVMVNet" 

Verwenden Sie dann das Azure PowerShell-Add-AzVirtualNetworkPeering-Cmdlet, um das virtuelle HSM-Zahlungsnetzwerk mit dem virtuellen vm-Netzwerk zu peeren und umgekehrt:

# Peer payment HSM VNet to VM VNet
Add-AzVirtualNetworkPeering -Name "VNet2VMVNetPeering" -VirtualNetwork $myvnet -RemoteVirtualNetworkId $myvmvnet.Id

# Peer VM VNet to payment HSM VNet
Add-AzVirtualNetworkPeering -Name 'VMVNet2VNetPeering' -VirtualNetwork $myvmvnet -RemoteVirtualNetworkId $myvnet.Id

Nächste Schritte

• Lesen Sie eine Übersicht über Payment HSM.
• Informieren Sie sich hier über die ersten Schritte mit Azure Payment HSM.
• Erfahren Sie, wie Sie ein Payment HSM erstellen.
• Siehe die Häufig gestellten Fragen zu Azure Payment HSM