Jak ponownie użyć istniejącej sieci wirtualnej

Moduł HSM płatności można utworzyć w istniejącej sieci wirtualnej, pomijając kroki "Tworzenie grupy zasobów" i "Tworzenie sieci wirtualnej" w temacie Tworzenie modułu HSM płatności z hostem i portem zarządzania w tej samej sieci wirtualnej oraz przechodzenie bezpośrednio do tworzenia podsieci.

Tworzenie podsieci w istniejącej sieci wirtualnej

Interfejs wiersza polecenia platformy Azure

Aby utworzyć podsieć, musisz znać nazwę, grupę zasobów i przestrzeń adresową istniejącej sieci wirtualnej. Aby je znaleźć, użyj polecenia az network vnet list interfejsu wiersza polecenia platformy Azure. Dane wyjściowe są łatwiejsze do odczytania, jeśli formatujesz je jako tabelę przy użyciu flagi -o:

az network vnet list -o table

Wartość zwrócona w kolumnie "Prefiksy" przed ukośnikiem odwrotnym to przestrzeń adresowa.

Teraz użyj polecenia az network vnet subnet create interfejsu wiersza polecenia platformy Azure, aby utworzyć nową podsieć z delegowaniem polecenia "Microsoft.HardwareSecurityModules/dedicatedHSMs". Prefiksy adresów muszą należeć do przestrzeni adresowej sieci wirtualnej:

az network vnet subnet create -g "myResourceGroup" --vnet-name "myVNet" -n "myPHSMSubnet" --delegations "Microsoft.HardwareSecurityModules/dedicatedHSMs" --address-prefixes "10.0.0.0/24"

Aby sprawdzić, czy sieć wirtualna i podsieć zostały utworzone poprawnie, użyj polecenia az network vnet subnet show interfejsu wiersza polecenia platformy Azure:

az network vnet subnet show -g "myResourceGroup" --vnet-name "myVNet" -n myPHSMSubnet

Zanotuj identyfikator podsieci, ponieważ jest potrzebny do następnego kroku. Identyfikator podsieci kończy się nazwą podsieci:

"id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Azure PowerShell

Aby utworzyć podsieć, musisz znać nazwę, grupę zasobów i przestrzeń adresową istniejącej sieci wirtualnej. Aby je znaleźć, użyj polecenia cmdlet Get-AzVirtualNetwork programu Azure PowerShell.

Get-AzVirtualNetwork

Uruchom ponownie polecenie Get-AzVirtualNetwork , tym razem podając nazwy grupy zasobów i sieci wirtualnej, a następnie zapisz dane wyjściowe w zmiennej $vnet :

$vnet = Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup" 

Użyj polecenia cmdlet New-AzDelegation programu Azure PowerShell, aby utworzyć delegowanie usługi do dodania do nowej podsieci i zapisać dane wyjściowe w zmiennej$myDelegation:

$myDelegation = New-AzDelegation -Name "myHSMDelegation" -ServiceName "Microsoft.HardwareSecurityModules/dedicatedHSMs"

Użyj polecenia cmdlet New-AzVirtualNetworkSubnetConfig programu Azure PowerShell, aby utworzyć konfigurację podsieci sieci wirtualnej i zapisać dane wyjściowe w zmiennej$myPHSMSubnet. Prefiksy adresów muszą należeć do przestrzeni adresowej sieci wirtualnej:

$myPHSMSubnetConfig = New-AzVirtualNetworkSubnetConfig -Name "myPHSMSubnet" -AddressPrefix "10.0.0.0/24" -Delegation $myDelegation

Uwaga

Polecenie cmdlet New-AzVirtualNetworkSubnetConfig wygeneruje ostrzeżenie, które można bezpiecznie zignorować.

Dodaj nową podsieć wraz z tagiem "fastpathenabled="True" do zmiennej $vnet:

$vnet.Subnets.Add($myPHSMSubnetConfig)
$vnet.Tag = @{fastpathenabled="True"}                      

Na koniec zaktualizuj maszynę wirtualną za pomocą polecenia cmdlet Set-AzVirtualNetwork programu Azure PowerShell, przekazując do niej zmienną $vnet:

Set-AzVirtualNetwork -VirtualNetwork $vnet

Aby sprawdzić, czy podsieć została poprawnie dodana, użyj polecenia cmdlet Get-AzVirtualNetwork programu Azure PowerShell:

Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup"

Zanotuj identyfikator podsieci, ponieważ jest potrzebny do następnego kroku. Identyfikator podsieci kończy się nazwą podsieci:

"Id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Tworzenie modułu HSM płatności

Po dodaniu podsieci do istniejącej sieci wirtualnej możesz utworzyć moduł HSM płatności, wykonując kroki opisane w temacie Tworzenie modułu HSM płatności. Potrzebna jest grupa zasobów; nazwa i przestrzeń adresowa sieci wirtualnej; i nazwa, przestrzeń adresowa i identyfikator podsieci.

Następne kroki

• Przeczytaj omówienie modułu HSM płatności
• Dowiedz się, jak rozpocząć pracę z modułem HSM płatności platformy Azure
• Zobacz często zadawane pytania dotyczące modułu HSM płatności platformy Azure