Come riutilizzare una rete virtuale esistente

È possibile creare un modulo di protezione hardware di pagamento in una rete virtuale esistente ignorando i passaggi "Creare un gruppo di risorse" e "Creare una rete virtuale" di Creare un modulo di protezione hardware di pagamento con porta host e gestione nella stessa rete virtuale e passare direttamente alla creazione di una subnet.

Creare una subnet in una rete virtuale esistente

Interfaccia della riga di comando di Azure

Per creare una subnet, è necessario conoscere il nome, il gruppo di risorse e lo spazio indirizzi della rete virtuale esistente. Per trovarli, usare il comando az network vnet list dell'interfaccia della riga di comando di Azure. L'output è più facile da leggere se lo si formatta come tabella usando il flag -o:

az network vnet list -o table

Il valore restituito nella colonna "Prefissi", prima della barra rovesciata, è lo spazio indirizzi.

Usare ora il comando az network vnet subnet create dell'interfaccia della riga di comando di Azure per creare una nuova subnet con una delega di "Microsoft.HardwareSecurityModules/dedicatedHSMs". I prefissi degli indirizzi devono rientrare nello spazio indirizzi della rete virtuale:

az network vnet subnet create -g "myResourceGroup" --vnet-name "myVNet" -n "myPHSMSubnet" --delegations "Microsoft.HardwareSecurityModules/dedicatedHSMs" --address-prefixes "10.0.0.0/24"

Per verificare che la rete virtuale e la subnet siano state create correttamente, usare il comando az network vnet subnet show dell'interfaccia della riga di comando di Azure:

az network vnet subnet show -g "myResourceGroup" --vnet-name "myVNet" -n myPHSMSubnet

Prendere nota dell'ID della subnet, perché è necessario per il passaggio successivo. L'ID della subnet termina con il nome della subnet:

"id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Azure PowerShell

Per creare una subnet, è necessario conoscere il nome, il gruppo di risorse e lo spazio indirizzi della rete virtuale esistente. Per trovarli, usare il cmdlet Get-AzVirtualNetwork di Azure PowerShell.

Get-AzVirtualNetwork

Eseguire nuovamente Get-AzVirtualNetwork , questa volta specificando i nomi del gruppo di risorse e della rete virtuale e salvando l'output nella $vnet variabile:

$vnet = Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup" 

Usare il cmdlet New-AzDelegation di Azure PowerShell per creare una delega del servizio da aggiungere alla nuova subnet e salvare l'output nella $myDelegation variabile:

$myDelegation = New-AzDelegation -Name "myHSMDelegation" -ServiceName "Microsoft.HardwareSecurityModules/dedicatedHSMs"

Usare il cmdlet New-AzVirtualNetworkSubnetConfig di Azure PowerShell per creare una configurazione della subnet di rete virtuale e salvare l'output nella $myPHSMSubnet variabile. I prefissi degli indirizzi devono rientrare nello spazio indirizzi della rete virtuale:

$myPHSMSubnetConfig = New-AzVirtualNetworkSubnetConfig -Name "myPHSMSubnet" -AddressPrefix "10.0.0.0/24" -Delegation $myDelegation

Nota

Il cmdlet New-AzVirtualNetworkSubnetConfig genererà un avviso, che è possibile ignorare in modo sicuro.

Aggiungere la nuova subnet, insieme al tag 'fastpathenabled="True"' alla variabile $vnet:

$vnet.Subnets.Add($myPHSMSubnetConfig)
$vnet.Tag = @{fastpathenabled="True"}                      

Infine, aggiornare la macchina virtuale con il cmdlet Set-AzVirtualNetwork di Azure PowerShell, passandola alla variabile $vnet:

Set-AzVirtualNetwork -VirtualNetwork $vnet

Per verificare che la subnet sia stata aggiunta correttamente, usare il cmdlet Get-AzVirtualNetwork di Azure PowerShell:

Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup"

Prendere nota dell'ID della subnet, perché è necessario per il passaggio successivo. L'ID della subnet termina con il nome della subnet:

"Id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Creare un modulo di protezione hardware di pagamento

Ora che la subnet viene aggiunta alla rete virtuale esistente, è possibile creare un modulo di protezione hardware di pagamento seguendo la procedura descritta in Creare un modulo di protezione hardware di pagamento. È necessario il gruppo di risorse; nome e spazio indirizzi della rete virtuale; e nome, spazio indirizzi e ID della subnet.

Passaggi successivi

• Leggere una panoramica del modulo di protezione hardware di pagamento
• Informazioni su come iniziare a usare il modulo di protezione hardware di pagamento di Azure
• Vedere le domande frequenti sul modulo di protezione hardware di pagamento di Azure