Como emparelhar redes virtuais de um HSM de pagamento

O emparelhamento possibilita uma conexão ideal entre duas ou mais redes virtuais, a fim de que elas apareçam como uma única para fins de conectividade. Para obter todos os detalhes, confira Emparelhamento de rede virtual.

A marca fastpathenabled deve ser habilitada em qualquer rede virtual usada pelo HSM de Pagamento, emparelhada ou não. Por exemplo, para emparelhar uma rede virtual de um HSM de pagamento com uma rede virtual de uma VM, primeiro você deve adicionar a marca fastpathenabled à rede da VM. Infelizmente, a adição da marca fastpathenabled por meio do portal do Azure é insuficiente. Ela deve ser feita na linha de comando.

Adicionar a marca fastpathenabled

CLI do Azure

Primeiro, localize a ID do recurso na rede virtual que você deseja marcar com o comando az network vnet show da CLI do Azure:

az network vnet show -g "myResourceGroup" -n "myVNet"

A ID do recurso está no formato "/subscriptions//resourceGroups//providers/Microsoft.Network/virtualNetworks/<subscription-id><resource-group-name><vnet-name>".

Agora, use o comando az tags create da CLI do Azure para adicionar a marca fastpathenabled à rede virtual:

az tag create --resource-id "<resource-id>" --tags "fastpathenabled=True"

Depois, se você executar az network vnet show novamente, você verá esta saída:

  "tags": {
    "fastpathenabled": "True"
  },

PowerShell do Azure

Primeiro, localize a ID do recurso na rede virtual que você deseja marcar com o cmdlet Get-AzVirtualNetwork do Azure PowerShell:

Get-AzVirtualNetwork -ResourceGroupName "myResourceGroup" -Name "myVNet" 

A ID do recurso está no formato "/subscriptions//resourceGroups//providers/Microsoft.Network/virtualNetworks/<subscription-id><resource-group-name><vnet-name>".

Agora, use o cmdlet Update-AzTag do Azure PowerShell para adicionar a marca fastpathenabled à rede virtual:

Update-AzTag -ResourceId "<resource-id>" -Tag -Tag @{`fastpathenabled`="True"} -Operation Merge

Depois, se você executar Get-AzVirtualNetwork novamente, você verá esta saída:

Tags                   :
                         Name             Value
                         ===============  =====
                         fastpathenabled  True

Emparelhamento das redes virtuais do HSM de pagamento e da VM

CLI do Azure

Para emparelhar a rede virtual HSM de pagamento com a rede virtual VM, use o comando azure CLI az network peering create para emparelhar a rede virtual HSM de pagamento para a rede virtual VM e vice-versa:

# Peer payment HSM VNet to VM VNet
az network vnet peering create -g "myResourceGroup" -n "VNet2VMVNetPeering" --vnet-name "myVNet" --remote-vnet "myVMVNet" --allow-vnet-access

# Peer VM VNet to payment HSM VNet
az network vnet peering create -g "myResourceGroup" -n "VMVNet2VNetPeering" --vnet-name "myVMVNet" --remote-vnet "myVNet" --allow-vnet-access

PowerShell do Azure

Para emparelhar a rede virtual do HSM de pagamento e a rede virtual da VM, primeiro use o cmdlet Get-AzVirtualNetwork do Azure PowerShell a fim de salvar os detalhes das redes virtuais em variáveis

$myvnet = Get-AzVirtualNetwork -ResourceGroupName "myResourceGroup" -Name "myVNet"
$myvmvnet = Get-AzVirtualNetwork -ResourceGroupName "myResourceGroup" -Name "myVMVNet" 

Em seguida, use o cmdlet Azure PowerShell Add-AzVirtualNetworkPeering para emparelhar a rede virtual HSM de pagamento para a rede virtual VM e vice-versa:

# Peer payment HSM VNet to VM VNet
Add-AzVirtualNetworkPeering -Name "VNet2VMVNetPeering" -VirtualNetwork $myvnet -RemoteVirtualNetworkId $myvmvnet.Id

# Peer VM VNet to payment HSM VNet
Add-AzVirtualNetworkPeering -Name 'VMVNet2VNetPeering' -VirtualNetwork $myvmvnet -RemoteVirtualNetworkId $myvnet.Id

Próximas etapas

• Leia uma Visão geral do HSM de Pagamento
• Saiba como Começar a usar o HSM de Pagamento do Azure
• Saiba como Criar um HSM de pagamento
• Confira as Perguntas frequentes sobre o HSM de Pagamento do Azure