Emparejamiento de redes virtuales de HSM de pago

El emparejamiento permite conectar sin problemas dos o más redes virtuales, de forma que aparecen como una sola red con fines de conectividad. Para más información, consulte Emparejamiento de redes virtuales.

La etiqueta fastpathenabled debe estar habilitada en cualquier red virtual que use el HSM de pago, emparejado o de otro modo. Por ejemplo, para emparejar una red virtual de un HSM de pago con una red virtual de una máquina virtual, primero debe agregar la etiqueta fastpathenabled a la última. Desafortunadamente, agregar la etiqueta fastpathenabled a través de Azure Portal no es suficiente, debe realizarse desde la línea de comandos.

Adición de la etiqueta fastpathenabled

CLI de Azure

En primer lugar, busque el identificador de recurso en la red virtual que desea etiquetar con el comando az network vnet show de la CLI de Azure:

az network vnet show -g "myResourceGroup" -n "myVNet"

El identificador de recurso tiene el formato "/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<vnet-name>".

Ahora, use el comando az tags create de la CLI de Azure para agregar la etiqueta fastpathenabled a la red virtual:

az tag create --resource-id "<resource-id>" --tags "fastpathenabled=True"

Después, si ejecuta az network vnet show de nuevo, verá esta salida:

  "tags": {
    "fastpathenabled": "True"
  },

Azure PowerShell

En primer lugar, busque el identificador de recurso en la red virtual que desea etiquetar con el cmdlet Get-AzVirtualNetwork de Azure PowerShell:

Get-AzVirtualNetwork -ResourceGroupName "myResourceGroup" -Name "myVNet" 

El identificador de recurso tiene el formato "/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<vnet-name>".

Ahora, use el cmdlet Update-AzTag de Azure PowerShell para agregar la etiqueta fastpathenabled a la red virtual:

Update-AzTag -ResourceId "<resource-id>" -Tag -Tag @{`fastpathenabled`="True"} -Operation Merge

Después, si vuelve a ejecutar Get-AzVirtualNetwork , verá esta salida:

Tags                   :
                         Name             Value
                         ===============  =====
                         fastpathenabled  True

Emparejamiento de redes virtuales de máquina virtual y HSM de pago

CLI de Azure

Para emparejar la red virtual de HSM de pago con la red virtual de máquina virtual, use el comando az network peering create de la CLI de Azure para emparejar la red virtual de HSM de pago a la red virtual de máquina virtual y viceversa:

# Peer payment HSM VNet to VM VNet
az network vnet peering create -g "myResourceGroup" -n "VNet2VMVNetPeering" --vnet-name "myVNet" --remote-vnet "myVMVNet" --allow-vnet-access

# Peer VM VNet to payment HSM VNet
az network vnet peering create -g "myResourceGroup" -n "VMVNet2VNetPeering" --vnet-name "myVMVNet" --remote-vnet "myVNet" --allow-vnet-access

Azure PowerShell

Para emparejar la red virtual de HSM de pago con la red virtual de máquina virtual, use primero el cmdlet Get-AzVirtualNetwork de Azure PowerShell para guardar los detalles de las redes virtuales en variables

$myvnet = Get-AzVirtualNetwork -ResourceGroupName "myResourceGroup" -Name "myVNet"
$myvmvnet = Get-AzVirtualNetwork -ResourceGroupName "myResourceGroup" -Name "myVMVNet" 

A continuación, use el cmdlet Add-AzVirtualNetworkPeering de Azure PowerShell para emparejar la red virtual de HSM de pago a la red virtual de máquina virtual y viceversa:

# Peer payment HSM VNet to VM VNet
Add-AzVirtualNetworkPeering -Name "VNet2VMVNetPeering" -VirtualNetwork $myvnet -RemoteVirtualNetworkId $myvmvnet.Id

# Peer VM VNet to payment HSM VNet
Add-AzVirtualNetworkPeering -Name 'VMVNet2VNetPeering' -VirtualNetwork $myvmvnet -RemoteVirtualNetworkId $myvnet.Id

Pasos siguientes

• Lea una Introducción a Payment HSM
• Descubra cómo Empezar a trabajar con Azure Payment HSM
• Más información sobre cómo crear un HSM de pago.
• Consulte las Preguntas frecuentes sobre Azure Payment HSM