기존 가상 네트워크를 다시 사용하는 방법

동일한 가상 네트워크에서 호스트 및 관리 포트를 사용하여 결제 HSM을 만드는 "리소스 그룹 만들기" 및 "가상 네트워크 만들기" 단계를 건너뛰고 서브넷 만들기로 직접 이동하여 기존 가상 네트워크에서 결제 HSM을 만들 수 있습니다.

기존 가상 네트워크에 서브넷 만들기

Azure CLI

서브넷을 만들려면 기존 가상 네트워크의 이름, 리소스 그룹 및 주소 공간을 알고 있어야 합니다. 이를 찾으려면 Azure CLI az network vnet list 명령을 사용합니다. -o 플래그를 사용하여 테이블 형식을 지정하면 출력을 더 쉽게 읽을 수 있습니다.

az network vnet list -o table

백슬래시 앞에 있는 "접두사" 열에 반환된 값은 주소 공간입니다.

이제 Azure CLI az network vnet subnet create 명령을 사용하여 "Microsoft.HardwareSecurityModules/dedicatedHSMs" 위임을 사용하여 새 서브넷을 만듭니 다. 주소 접두사는 VNet의 주소 공간 내에 있어야 합니다.

az network vnet subnet create -g "myResourceGroup" --vnet-name "myVNet" -n "myPHSMSubnet" --delegations "Microsoft.HardwareSecurityModules/dedicatedHSMs" --address-prefixes "10.0.0.0/24"

VNet 및 서브넷이 올바르게 생성되었는지 확인하려면 Azure CLI az network vnet subnet show 명령을 사용합니다.

az network vnet subnet show -g "myResourceGroup" --vnet-name "myVNet" -n myPHSMSubnet

다음 단계에 필요하므로 서브넷의 ID를 기록해 둡니다. 서브넷의 ID는 서브넷의 이름으로 끝납니다.

"id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Azure PowerShell

서브넷을 만들려면 기존 가상 네트워크의 이름, 리소스 그룹 및 주소 공간을 알고 있어야 합니다. 이를 찾으려면 Azure PowerShell Get-AzVirtualNetwork cmdlet을 사용합니다.

Get-AzVirtualNetwork

이번에는 리소스 그룹 및 가상 네트워크의 이름을 제공하고 출력을 변수에 저장 $vnet 하여 Get-AzVirtualNetwork를 다시 실행합니다.

$vnet = Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup" 

Azure PowerShell New-AzDelegation cmdlet을 사용하여 새 서브넷에 추가할 서비스 위임을 만들고 출력을 변수에 $myDelegation 저장합니다.

$myDelegation = New-AzDelegation -Name "myHSMDelegation" -ServiceName "Microsoft.HardwareSecurityModules/dedicatedHSMs"

Azure PowerShell New-AzVirtualNetworkSubnetConfig cmdlet을 사용하여 가상 네트워크 서브넷 구성을 만들고 출력을 변수에 $myPHSMSubnet 저장합니다. 주소 접두사는 VNet의 주소 공간 내에 있어야 합니다.

$myPHSMSubnetConfig = New-AzVirtualNetworkSubnetConfig -Name "myPHSMSubnet" -AddressPrefix "10.0.0.0/24" -Delegation $myDelegation

참고 항목

New-AzVirtualNetworkSubnetConfig cmdlet은 안전하게 무시할 수 있는 경고를 생성합니다.

'fastpathenabled="True"' 태그와 함께 새 서브넷을 $vnet 변수에 추가합니다.

$vnet.Subnets.Add($myPHSMSubnetConfig)
$vnet.Tag = @{fastpathenabled="True"}                      

마지막으로 Azure PowerShell Set-AzVirtualNetwork cmdlet을 사용하여 가상 머신을 업데이트하고 $vnet 변수로 전달합니다.

Set-AzVirtualNetwork -VirtualNetwork $vnet

서브넷이 올바르게 추가되었는지 확인하려면 Azure PowerShell Get-AzVirtualNetwork cmdlet을 사용합니다.

Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup"

다음 단계에 필요하므로 서브넷의 ID를 기록해 둡니다. 서브넷의 ID는 서브넷의 이름으로 끝납니다.

"Id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Payment HSM 만들기

이제 서브넷이 기존 가상 네트워크에 추가되었으므로 결제 HSM 만들기의 단계에 따라 결제 HSM을 만들 수 있습니다. 리소스 그룹이 필요합니다. 가상 네트워크의 이름 및 주소 공간; 및 서브넷의 이름, 주소 공간 및 ID입니다.

다음 단계

• 결제 HSM 개요 읽기
• Azure Payment HSM 시작 방법 알아보기
• Azure Payment HSM 질문과 대답을 참조하세요.