Fastpathenabled
Модуль HSM для платежей Azure использует термин Fastpathenabled двумя связанными, но различными способами:
- FastPathEnabled — это флаг управления экспозицией компонентов Azure (AFEC). Он должен применяться к каждому идентификатору подписки, который хочет получить доступ к устройству HSM для платежей Azure.
- fastpathenabled (всегда в нижнем регистре) — это тег виртуальной сети. Он должен быть добавлен в виртуальную сеть, в которой размещена делегированная подсеть устройства HSM для оплаты, а также в каждую пиринговую виртуальную сеть, требующую подключения к платящему устройству HSM.
Добавление флага функции FastPathEnabled и включение тега fastpathenabled не приводит к простою.
Подписки
Флаг функции FastPathEnabled необходимо добавить или зарегистрировать во все идентификаторы подписок, которым требуется доступ к устройству HSM для платежей Azure. Чтобы применить флаг функции FastPathEnabled, см. раздел Регистрация поставщиков ресурсов и компонентов.
Важно!
После регистрации флага функции FastPathEnabled необходимо обратиться в группу поддержки Azure Payment HSM , чтобы утвердить регистрацию. В своем сообщении в службу поддержки Майкрософт добавьте идентификаторы подписок для каждой подписки, для которых требуется доступ к устройству HSM для оплаты azure.
Виртуальные сети
Тег fastpathenabled необходимо добавить в каждую виртуальную сеть, подключающуюся к делегированной подсети модуля HSM для оплаты. В звездообразной топологии тег fastpathenabled должен быть добавлен как в центральную виртуальную сеть концентратора, так и в пиринговую периферийную виртуальную сеть, содержащую модуль HSM для оплаты.
Тег fastpathenabled не требуется в непрямых пиринговых виртуальных сетях, которые достигают виртуальной сети модуля оплаты HSM через центральный концентратор.
Предупреждение
Добавление тега fastpathenabled через портал Azure недостаточно— это необходимо сделать из командной строки. Для этого выполните действия, описанные в разделе Пиринг виртуальных сетей azure Payment HSM.
виртуальная сеть сценарии NAT
Для виртуальная сеть сценарии NAT необходимо добавить тег fastpathenabled со значением при создании шлюза True NAT (а не после создания шлюза NAT).