Cara menggunakan kembali jaringan virtual yang ada

Anda dapat membuat HSM pembayaran di jaringan virtual yang ada dengan melompati langkah -langkah "Buat grup sumber daya" dan "Buat jaringan virtual" dari Buat HSM pembayaran dengan port host dan manajemen di jaringan virtual yang sama, dan melompat langsung ke pembuatan subnet.

Membuat subnet pada jaringan virtual yang ada

Azure CLI

Untuk membuat subnet, Anda harus mengetahui nama, grup sumber daya, dan ruang alamat jaringan virtual yang ada. Untuk menemukannya, gunakan perintah Azure CLI az network vnet list . Output lebih mudah dibaca jika Anda memformatnya sebagai tabel menggunakan bendera -o:

az network vnet list -o table

Nilai yang dikembalikan di kolom "Awalan", sebelum garis miring terbalik, adalah ruang alamat.

Sekarang gunakan perintah az network vnet subnet create Azure CLI untuk membuat subnet baru dengan delegasi "Microsoft.HardwareSecurityModules/dedicatedHSMs". Awalan alamat harus berada dalam ruang alamat VNet:

az network vnet subnet create -g "myResourceGroup" --vnet-name "myVNet" -n "myPHSMSubnet" --delegations "Microsoft.HardwareSecurityModules/dedicatedHSMs" --address-prefixes "10.0.0.0/24"

Untuk memverifikasi bahwa VNet dan subnet dibuat dengan benar, gunakan perintah az network vnet subnet show Azure CLI:

az network vnet subnet show -g "myResourceGroup" --vnet-name "myVNet" -n myPHSMSubnet

Catat ID subnet, karena diperlukan untuk langkah berikutnya. ID subnet berakhir dengan nama subnet:

"id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Azure PowerShell

Untuk membuat subnet, Anda harus mengetahui nama, grup sumber daya, dan ruang alamat jaringan virtual yang ada. Untuk menemukannya, gunakan cmdlet Azure PowerShell Get-AzVirtualNetwork .

Get-AzVirtualNetwork

Jalankan Get-AzVirtualNetwork lagi, kali ini memberikan nama grup sumber daya dan jaringan virtual, dan simpan output ke $vnet variabel:

$vnet = Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup" 

Gunakan cmdlet Azure PowerShell New-AzDelegation untuk membuat delegasi layanan yang akan ditambahkan ke subnet baru Anda, dan simpan output ke $myDelegation variabel:

$myDelegation = New-AzDelegation -Name "myHSMDelegation" -ServiceName "Microsoft.HardwareSecurityModules/dedicatedHSMs"

Gunakan cmdlet Azure PowerShell New-AzVirtualNetworkSubnetConfig untuk membuat konfigurasi subnet jaringan virtual, dan menyimpan output ke $myPHSMSubnet variabel. Awalan alamat harus berada dalam ruang alamat VNet:

$myPHSMSubnetConfig = New-AzVirtualNetworkSubnetConfig -Name "myPHSMSubnet" -AddressPrefix "10.0.0.0/24" -Delegation $myDelegation

Catatan

Cmdlet New-AzVirtualNetworkSubnetConfig akan menghasilkan peringatan, yang dapat Anda abaikan dengan aman.

Tambahkan subnet baru, bersama dengan tag 'fastpathenabled="True"', ke variabel $vnet:

$vnet.Subnets.Add($myPHSMSubnetConfig)
$vnet.Tag = @{fastpathenabled="True"}                      

Terakhir, perbarui komputer virtual Anda dengan cmdlet Azure PowerShell Set-AzVirtualNetwork , meneruskannya ke variabel $vnet:

Set-AzVirtualNetwork -VirtualNetwork $vnet

Untuk memverifikasi bahwa subnet ditambahkan dengan benar, gunakan cmdlet Azure PowerShell Get-AzVirtualNetwork :

Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup"

Catat ID subnet, karena diperlukan untuk langkah berikutnya. ID subnet berakhir dengan nama subnet:

"Id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Membuat HSM pembayaran

Sekarang setelah subnet ditambahkan ke jaringan virtual yang ada, Anda dapat membuat HSM pembayaran dengan mengikuti langkah-langkah dalam Membuat HSM pembayaran. Anda memerlukan grup sumber daya; nama dan ruang alamat jaringan virtual; dan nama, ruang alamat, dan ID subnet.

Langkah berikutnya

• Membaca Gambaran Umum Pembayaran HSM
• Cari tahu cara memulai Azure Payment HSM
• Lihat tanya jawab umum Azure Payment HSM