Leer en inglés

Compartir a través de


Emparejamiento de redes virtuales de HSM de pago

El emparejamiento permite conectar sin problemas dos o más redes virtuales, de forma que aparecen como una sola red con fines de conectividad. Para más información, consulte Emparejamiento de redes virtuales.

La etiqueta fastpathenabled debe estar habilitada en cualquier red virtual que use el HSM de pago, emparejado o de otro modo. Por ejemplo, para emparejar una red virtual de un HSM de pago con una red virtual de una máquina virtual, primero debe agregar la etiqueta fastpathenabled a la última. Desafortunadamente, agregar la etiqueta fastpathenabled a través de Azure Portal no es suficiente, debe realizarse desde la línea de comandos.

Adición de la etiqueta fastpathenabled

En primer lugar, busque el identificador de recurso en la red virtual que desea etiquetar con el comando az network vnet show de la CLI de Azure:

az network vnet show -g "myResourceGroup" -n "myVNet"

El identificador de recurso tiene el formato "/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<vnet-name>".

Ahora, use el comando az tags create de la CLI de Azure para agregar la etiqueta fastpathenabled a la red virtual:

az tag create --resource-id "<resource-id>" --tags "fastpathenabled=True"

Después, si vuelve a ejecutar az network vnet show, aparece esta salida:

  "tags": {
    "fastpathenabled": "True"
  },

Emparejamiento de redes virtuales de máquina virtual y HSM de pago

Para emparejar la red virtual de HSM de pago con la red virtual de máquina virtual, use el comando az network peering create de la CLI de Azure para emparejar la red virtual de HSM de pago con la red virtual de máquina virtual y viceversa:

# Peer payment HSM VNet to VM VNet
az network vnet peering create -g "myResourceGroup" -n "VNet2VMVNetPeering" --vnet-name "myVNet" --remote-vnet "myVMVNet" --allow-vnet-access

# Peer VM VNet to payment HSM VNet
az network vnet peering create -g "myResourceGroup" -n "VMVNet2VNetPeering" --vnet-name "myVMVNet" --remote-vnet "myVNet" --allow-vnet-access

Pasos siguientes