Dela via

Så här peer-peerar du virtuella HSM-betalningsnätverk

Med peering kan du sömlöst ansluta två eller flera virtuella nätverk, så att de visas som ett enda nätverk i anslutningssyfte. Fullständig information finns i Peering för virtuella nätverk.

Taggen fastpathenabled måste vara aktiverad i alla virtuella nätverk som Payment HSM använder, peer-kopplade eller på annat sätt. Om du till exempel vill peerkoppla ett virtuellt nätverk för en HSM-betalning med ett virtuellt nätverk för en virtuell dator måste du först lägga till taggen fastpathenabled i den senare. Tyvärr är det inte tillräckligt att lägga till taggen fastpathenabled via Azure-portalen– det måste göras från kommandoraden.

Lägga till taggen fastpathenabled

Leta först reda på resurs-ID:t i det virtuella nätverk som du vill tagga med kommandot Azure CLI az network vnet show :

az network vnet show -g "myResourceGroup" -n "myVNet"

Resurs-ID:t har formatet "/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<vnet-name>".

Använd nu kommandot Azure CLI az tags create för att lägga till taggen fastpathenabled i det virtuella nätverket:

az tag create --resource-id "<resource-id>" --tags "fastpathenabled=True"

Efteråt, om du kör az network vnet show igen, ser du följande utdata:

  "tags": {
    "fastpathenabled": "True"
  },

Peering av de virtuella HSM- och VM-nätverken för betalning

Om du vill peerkoppla det virtuella HSM-betalningsnätverket med det virtuella virtuella datornätverket använder du kommandot Azure CLI az network peering create för att peerkoppla det virtuella HSM-betalningsnätverket till det virtuella virtuella datornätverket och vice versa:

# Peer payment HSM VNet to VM VNet
az network vnet peering create -g "myResourceGroup" -n "VNet2VMVNetPeering" --vnet-name "myVNet" --remote-vnet "myVMVNet" --allow-vnet-access

# Peer VM VNet to payment HSM VNet
az network vnet peering create -g "myResourceGroup" -n "VMVNet2VNetPeering" --vnet-name "myVMVNet" --remote-vnet "myVNet" --allow-vnet-access

Nästa steg