기존 가상 네트워크를 재사용하는 방법

동일한 가상 네트워크에서 호스트 및 관리 포트를 사용하여 결제 HSM 만들기의 "리소스 그룹 만들기" 및 "가상 네트워크 만들기" 단계를 건너뛰고 서브넷 만들기로 직접 이동하여 기존 가상 네트워크에서 결제 HSM을 만들 수 있습니다.

기존 가상 네트워크에 서브넷 만들기

Azure CLI

서브넷을 만들려면 기존 가상 네트워크의 이름, 리소스 그룹 및 주소 공간을 알아야 합니다. 이를 찾으려면 Azure CLI az network vnet list 명령을 사용합니다. -o 플래그를 사용하여 테이블로 형식을 지정하면 출력을 더 쉽게 읽을 수 있습니다.

az network vnet list -o table

백슬래시 앞에 있는 "접두사" 열에 반환된 값은 주소 공간입니다.

이제 Azure CLI az network vnet subnet create 명령을 사용하여 "Microsoft.HardwareSecurityModules/dedicatedHSMs" 위임으로 새 서브넷을 만듭니다. 주소 접두사는 VNet의 주소 공간 내에 있어야 합니다.

az network vnet subnet create -g "myResourceGroup" --vnet-name "myVNet" -n "myPHSMSubnet" --delegations "Microsoft.HardwareSecurityModules/dedicatedHSMs" --address-prefixes "10.0.0.0/24"

VNet 및 서브넷이 올바르게 만들어졌는지 확인하려면 Azure CLI az network vnet subnet show 명령을 사용합니다.

az network vnet subnet show -g "myResourceGroup" --vnet-name "myVNet" -n myPHSMSubnet

다음 단계에 필요하므로 서브넷의 ID를 기록해 둡니다. 서브넷의 ID는 서브넷 이름으로 끝납니다.

"id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Azure PowerShell

서브넷을 만들려면 기존 가상 네트워크의 이름, 리소스 그룹 및 주소 공간을 알아야 합니다. 이를 찾으려면 Azure PowerShell Get-AzVirtualNetwork cmdlet을 사용하세요.

Get-AzVirtualNetwork

Get-AzVirtualNetwork를 다시 실행합니다. 이번에는 리소스 그룹과 가상 네트워크의 이름을 제공하고 출력을 $vnet 변수에 저장합니다.

$vnet = Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup" 

Azure PowerShell New-AzDelegation cmdlet을 사용하여 새 서브넷에 추가할 서비스 위임을 만들고 출력을 $myDelegation 변수에 저장합니다.

$myDelegation = New-AzDelegation -Name "myHSMDelegation" -ServiceName "Microsoft.HardwareSecurityModules/dedicatedHSMs"

Azure PowerShell New-AzVirtualNetworkSubnetConfig cmdlet을 사용하여 가상 네트워크 서브넷 구성을 만들고 출력을 $myPHSMSubnet 변수에 저장합니다. 주소 접두사는 VNet의 주소 공간 내에 있어야 합니다.

$myPHSMSubnetConfig = New-AzVirtualNetworkSubnetConfig -Name "myPHSMSubnet" -AddressPrefix "10.0.0.0/24" -Delegation $myDelegation

참고 항목

New-AzVirtualNetworkSubnetConfig cmdlet은 무시해도 되는 경고를 생성합니다.

'fastpathenabled="True"' 태그와 함께 새 서브넷을 $vnet 변수에 추가합니다.

$vnet.Subnets.Add($myPHSMSubnetConfig)
$vnet.Tag = @{fastpathenabled="True"}                      

마지막으로 Azure PowerShell Set-AzVirtualNetwork cmdlet을 사용하여 가상 머신을 업데이트하고 여기에 $vnet 변수를 전달합니다.

Set-AzVirtualNetwork -VirtualNetwork $vnet

서브넷이 올바르게 추가되었는지 확인하려면 Azure PowerShell Get-AzVirtualNetwork cmdlet을 사용합니다.

Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup"

다음 단계에 필요하므로 서브넷의 ID를 기록해 둡니다. 서브넷의 ID는 서브넷 이름으로 끝납니다.

"Id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Payment HSM 만들기

이제 기존 가상 네트워크에 서브넷이 추가되어 결제 HSM 만들기의 단계에 따라 결제 HSM을 만들 수 있습니다. 리소스 그룹이 필요합니다(가상 네트워크의 이름 및 주소 공간 서브넷의 이름, 주소 공간 및 ID).

다음 단계

• 결제 HSM 개요 읽기
• Azure Payment HSM 시작 방법 알아보기
• Azure Payment HSM 질문과 대답을 참조하세요.