Compartilhar via

Como emparelhar redes virtuais de um HSM de pagamento

  • Artigo

O emparelhamento possibilita uma conexão ideal entre duas ou mais redes virtuais, a fim de que elas apareçam como uma única para fins de conectividade. Para obter todos os detalhes, confira Emparelhamento de rede virtual.

A marca fastpathenabled deve ser habilitada em qualquer rede virtual usada pelo HSM de Pagamento, emparelhada ou não. Por exemplo, para emparelhar uma rede virtual de um HSM de pagamento com uma rede virtual de uma VM, primeiro você deve adicionar a marca fastpathenabled à rede da VM. Infelizmente, a adição da marca fastpathenabled por meio do portal do Azure é insuficiente. Ela deve ser feita na linha de comando.

Adicionar a marca fastpathenabled

Primeiro, localize a ID do recurso na rede virtual que você deseja marcar com o comando az network vnet show da CLI do Azure:

az network vnet show -g "myResourceGroup" -n "myVNet"

A ID do recurso estará no formato "/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<vnet-name>".

Agora, use o comando az tags create da CLI do Azure para adicionar a marca fastpathenabled à rede virtual:

az tag create --resource-id "<resource-id>" --tags "fastpathenabled=True"

Posteriormente, se você executar az network vnet show novamente, verá esta saída:

  "tags": {
    "fastpathenabled": "True"
  },

Emparelhamento das redes virtuais do HSM de pagamento e da VM

Para emparelhar a rede virtual do HSM de pagamento e a rede virtual da VM, use o comando az network peering create da CLI do Azure para emparelhar a rede virtual do HSM de pagamento à rede virtual da VM e vice-versa:

# Peer payment HSM VNet to VM VNet
az network vnet peering create -g "myResourceGroup" -n "VNet2VMVNetPeering" --vnet-name "myVNet" --remote-vnet "myVMVNet" --allow-vnet-access

# Peer VM VNet to payment HSM VNet
az network vnet peering create -g "myResourceGroup" -n "VMVNet2VNetPeering" --vnet-name "myVMVNet" --remote-vnet "myVNet" --allow-vnet-access

Próximas etapas