Share via

Inicio rápido: Creación de un almacén de claves de Azure Payment HSM con la CLI de Azure

  • Artículo

Azure Payment HSM es un servicio "BareMetal" que se entrega mediante módulos de seguridad de hardware de pago (HSM) de Thales payShield 10K para proporcionar operaciones de clave criptográfica para transacciones de pago críticas en tiempo real en la nube de Azure. Azure Payment HSM está diseñado específicamente para ayudar a un proveedor de servicios y a una entidad financiera individual a acelerar la estrategia de transformación digital de su sistema de pago y adoptar la nube pública. Para obtener más información, consulte Acerca de Azure Payment HSM.

En este inicio rápido se describe cómo crear. actualizar y eliminar una instancia de Azure Payment HSM mediante el comando de la CLI de Azure az dedicated-hsm.

Requisitos previos

Importante

Azure Payment HSM es un servicio especializado. Para poder optar a la incorporación y usar Azure Payment HSM, los clientes deben tener asignado un administrador de cuentas de Microsoft, tener un CSA y cumplir el requisito monetario de cinco millones de dólares (5M USD) u otra cantidad superior en los ingresos totales confirmados de Azure anualmente.

Para consultar información acerca del servicio, inicie el proceso de calificación y prepare los requisitos previos antes de incorporarse, y solicite a su administrador de cuentas de Microsoft y su CSA que envíen una solicitud por correo electrónico.

  • Debe registrar los proveedores de recursos "Microsoft.HardwareSecurityModules" y "Microsoft.Network", así como las características de Azure Payment HSM. Los pasos para hacerlo se encuentran en Registro del proveedor de recursos de Azure Payment HSM y las características del proveedor de recursos.

    Advertencia

    Deberá aplicar la marca de característica "FastPathEnabled" a cada identificador de suscripción y agregar la etiqueta "fastpathenabled" a cada red virtual. Para obtener más información, consulte Fastpathenabled.

    Para determinar rápidamente si los proveedores de recursos y las características ya están registrados, use el comando az provider show de la CLI de Azure. (La salida de este comando resultará más legible si la muestra en formato de tabla).

    az provider show --namespace "Microsoft.HardwareSecurityModules" -o table

az provider show --namespace "Microsoft.Network" -o table

az feature registration show -n "FastPathEnabled"  --provider-namespace "Microsoft.Network" -o table

az feature registration show -n "AzureDedicatedHsm"  --provider-namespace "Microsoft.HardwareSecurityModules" -o table

    Puede continuar con este inicio rápido si los cuatro comandos devuelven "Registrado".

  • Debe tener una suscripción de Azure. En caso de no tener ninguna, puede crear una cuenta gratuita.

    Si tiene más de una suscripción de Azure, establezca la que se va a usar para la facturación con el comando az account set de la CLI de Azure.

    az account set --subscription <subscription-id>

Crear un grupo de recursos

Un grupo de recursos es un contenedor lógico en el que se implementan y se administran los recursos de Azure. Utilice el comando az group create para crear un grupo de recursos denominado myResourceGroup en la ubicación eastus.

az group create --name "myResourceGroup" --location "EastUS"

Creación de una red virtual y una subred

Antes de crear un HSM de pago debe crear una red virtual y una subred. Para ello, use el comando az network vnet create de la CLI de Azure:

az network vnet create -g "myResourceGroup" -n "myVNet" --address-prefixes "10.0.0.0/16" --tags "fastpathenabled=True" --subnet-name "myPHSMSubnet" --subnet-prefix "10.0.0.0/24"

Después, use el comando az network vnet subnet update de la CLI de Azure para actualizar la subred y asígnele una delegación de "Microsoft.HardwareSecurityModules/dedicatedHSMs":

az network vnet subnet update -g "myResourceGroup" --vnet-name "myVNet" -n "myPHSMSubnet" --delegations "Microsoft.HardwareSecurityModules/dedicatedHSMs"

Para comprobar que la red virtual y la subred se hayan creado correctamente, use el comando az network vnet show de la CLI de Azure:

az network vnet show -n "myVNet" -g "myResourceGroup"

Tome nota del valor devuelto como id, ya que se usará en el siguiente paso. id tiene el formato:

"id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Creación de un HSM de pago

Para crear un HSM de pago, use el comando az dedicated-hsm create. En el ejemplo siguiente crea un HSM de pago denominado myPaymentHSM, que se encuentra en la región eastus, el grupo de recursos myResourceGroup y la suscripción, red virtual y subred especificadas:

az dedicated-hsm create \
   --resource-group "myResourceGroup" \
   --name "myPaymentHSM" \
   --location "EastUS" \
   --subnet id="<subnet-id>" \
   --stamp-id "stamp1" \
   --sku "payShield10K_LMK1_CPS60"

Obtener un HSM de pago

Para ver el HSM de pago y sus propiedades, use el comando az dedicated-hsm show de la CLI de Azure.

az dedicated-hsm show --resource-group "myResourceGroup" --name "myPaymentHSM"

Para enumerar todos los HSM de pago, use el comando az dedicated-hsm list. (La salida de este comando resultará más legible si la muestra en formato de tabla).

az dedicated-hsm list --resource-group "myResourceGroup" -o table

Eliminación de un HSM de pago

Para eliminar un HSM de pago, use el comando az dedicated-hsm delete. En el siguiente ejemplo se elimina el HSM de pago myPaymentHSM del grupo de recursos myResourceGroup:

az dedicated-hsm delete --name "myPaymentHSM" -g "myResourceGroup"

Eliminar el grupo de recursos

Otras guías de inicio rápido y tutoriales de esta colección se basan en los valores de esta. Si tiene pensado seguir trabajando en otras guías de inicio rápido y tutoriales, considere la posibilidad de dejar estos recursos activos.

Cuando ya no se necesiten, puede usar el comando az group delete de la CLI de Azure para quitar el grupo de recursos y todos los recursos relacionados.

az group delete --name "myResourceGroup"

Pasos siguientes

En este inicio rápido, ha creado un HSM de pago, ha visto y actualizado sus propiedades y lo ha eliminado. Para más información sobre Payment HSM y cómo integrarlo con las aplicaciones, continúe con estos artículos.