Återanvända ett befintligt virtuellt nätverk

Du kan skapa en HSM-betalning i ett befintligt virtuellt nätverk genom att hoppa över stegen "Skapa en resursgrupp" och "Skapa ett virtuellt nätverk" i Skapa en HSM-betalning med värd- och hanteringsporten i samma virtuella nätverk och hoppa direkt till skapandet av ett undernät.

Skapa ett undernät i ett befintligt virtuellt nätverk

Azure CLI

Om du vill skapa ett undernät måste du känna till namnet, resursgruppen och adressutrymmet för det befintliga virtuella nätverket. Om du vill hitta dem använder du kommandot Azure CLI az network vnet list . Utdata är lättare att läsa om du formaterar det som en tabell med flaggan -o:

az network vnet list -o table

Värdet som returneras i kolumnen "Prefix" före omvänt snedstreck är adressutrymmet.

Använd nu kommandot Azure CLI az network vnet subnet create för att skapa ett nytt undernät med en delegering av "Microsoft.HardwareSecurityModules/dedicatedHSMs". Adressprefixen måste ligga inom det virtuella nätverkets adressutrymme:

az network vnet subnet create -g "myResourceGroup" --vnet-name "myVNet" -n "myPHSMSubnet" --delegations "Microsoft.HardwareSecurityModules/dedicatedHSMs" --address-prefixes "10.0.0.0/24"

Om du vill kontrollera att det virtuella nätverket och undernätet har skapats korrekt använder du kommandot Azure CLI az network vnet subnet show :

az network vnet subnet show -g "myResourceGroup" --vnet-name "myVNet" -n myPHSMSubnet

Anteckna undernätets ID eftersom det behövs för nästa steg. ID:t för undernätet slutar med namnet på undernätet:

"id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Azure PowerShell

Om du vill skapa ett undernät måste du känna till namnet, resursgruppen och adressutrymmet för det befintliga virtuella nätverket. Om du vill hitta dem använder du cmdleten Azure PowerShell Get-AzVirtualNetwork .

Get-AzVirtualNetwork

Kör Get-AzVirtualNetwork igen, den här gången med namnen på resursgruppen och det virtuella nätverket, och spara utdata i variabeln $vnet :

$vnet = Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup" 

Använd cmdleten Azure PowerShell New-AzDelegation för att skapa en tjänstdelegering som ska läggas till i det nya undernätet och spara utdata i variabeln $myDelegation :

$myDelegation = New-AzDelegation -Name "myHSMDelegation" -ServiceName "Microsoft.HardwareSecurityModules/dedicatedHSMs"

Använd cmdleten Azure PowerShell New-AzVirtualNetworkSubnetConfig för att skapa en virtuell nätverksundernätskonfiguration och spara utdata i variabeln $myPHSMSubnet . Adressprefixen måste ligga inom det virtuella nätverkets adressutrymme:

$myPHSMSubnetConfig = New-AzVirtualNetworkSubnetConfig -Name "myPHSMSubnet" -AddressPrefix "10.0.0.0/24" -Delegation $myDelegation

Kommentar

Cmdleten New-AzVirtualNetworkSubnetConfig genererar en varning som du kan ignorera på ett säkert sätt.

Lägg till det nya undernätet tillsammans med taggen "fastpathenabled="True" i variabeln $vnet:

$vnet.Subnets.Add($myPHSMSubnetConfig)
$vnet.Tag = @{fastpathenabled="True"}                      

Slutligen uppdaterar du den virtuella datorn med cmdleten Azure PowerShell Set-AzVirtualNetwork och skickar till den variabeln $vnet:

Set-AzVirtualNetwork -VirtualNetwork $vnet

Om du vill kontrollera att undernätet har lagts till korrekt använder du cmdleten Azure PowerShell Get-AzVirtualNetwork :

Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup"

Anteckna undernätets ID eftersom det behövs för nästa steg. ID:t för undernätet slutar med namnet på undernätet:

"Id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Skapa en HSM-betalning

Nu när undernätet har lagts till i ditt befintliga virtuella nätverk kan du skapa en HSM-betalning genom att följa stegen i Skapa en HSM-betalning. Du behöver resursgruppen. namn och adressutrymme för det virtuella nätverket. och namn, adressutrymme och ID för undernätet.

Nästa steg

• Läs en översikt över HSM för betalning
• Ta reda på hur du kommer igång med Azure Payment HSM
• Se vanliga frågor och svar om Azure Payment HSM