Fizetési HSM virtuális hálózatok közötti társviszony-létesítés
A társviszony-létesítés lehetővé teszi két vagy több virtuális hálózat zökkenőmentes csatlakoztatását, így azok egyetlen hálózatként jelennek meg kapcsolati célokból. További részletekért lásd a virtuális hálózatok közötti társviszony-létesítést.
A fastpathenabled
címkét minden olyan virtuális hálózaton engedélyezni kell, amelyet a fizetési HSM használ, társviszonyban vagy más módon. Ha például egy fizetési HSM virtuális hálózatát egy virtuális gép virtuális hálózatával szeretné társviszonyba helyezni, először hozzá kell adnia a címkét az fastpathenabled
utóbbihoz. Sajnos a fastpathenabled
címke Azure Portalon való hozzáadása nem elegendő – ezt a parancssorból kell elvégezni.
fastpathenabled
Címke hozzáadása
Először keresse meg az erőforrás-azonosítót azon a virtuális hálózaton, amelyen az Azure CLI az network vnet show paranccsal szeretne címkézni:
az network vnet show -g "myResourceGroup" -n "myVNet"
Az erőforrás-azonosító formátuma "/subscriptions/<subscription-id>
/resourceGroups/<resource-group-name>
/providers/Microsoft.Network/virtualNetworks/<vnet-name>
".
Most az Azure CLI az tags create paranccsal adja hozzá a fastpathenabled
címkét a virtuális hálózathoz:
az tag create --resource-id "<resource-id>" --tags "fastpathenabled=True"
Ezt követően, ha újra futtatja az az network vnet show-t , a következő kimenet jelenik meg:
"tags": {
"fastpathenabled": "True"
},
A fizetési HSM és a virtuális gép virtuális hálózatainak társviszony-létesítése
A fizetési HSM virtuális hálózat és a virtuális gép virtuális hálózata közötti társviszony létesítéséhez használja az Azure CLI az network peering create parancsot a fizetési HSM virtuális hálózat és a virtuális gép virtuális hálózatának társviszony-létesítéséhez, és fordítva:
# Peer payment HSM VNet to VM VNet
az network vnet peering create -g "myResourceGroup" -n "VNet2VMVNetPeering" --vnet-name "myVNet" --remote-vnet "myVMVNet" --allow-vnet-access
# Peer VM VNet to payment HSM VNet
az network vnet peering create -g "myResourceGroup" -n "VMVNet2VNetPeering" --vnet-name "myVMVNet" --remote-vnet "myVNet" --allow-vnet-access