Mevcut bir sanal ağı yeniden kullanma

Aynı sanal ağda konak ve yönetim bağlantı noktası ile ödeme HSM'sini oluşturma ve doğrudan bir alt ağ oluşturma adımının "Kaynak grubu oluşturma" ve "Sanal ağ oluşturma" adımlarını atlayarak mevcut bir sanal ağda ödeme HSM'sini oluşturabilirsiniz.

Mevcut bir sanal ağda alt ağ oluşturma

Azure CLI

Alt ağ oluşturmak için mevcut sanal ağın adını, kaynak grubunu ve adres alanını bilmeniz gerekir. Bunları bulmak için Azure CLI az network vnet list komutunu kullanın. -o bayrağını kullanarak bir tablo olarak biçimlendirdiğinizde çıktı daha kolay okunur:

az network vnet list -o table

Ters eğik çizgiden önce "Önekler" sütununda döndürülen değer adres alanıdır.

Şimdi Azure CLI az network vnet subnet create komutunu kullanarak "Microsoft.HardwareSecurityModules/dedicatedHSMs" temsilcisiyle yeni bir alt ağ oluşturun. Adres ön ekleri sanal ağın adres alanında yer almalıdır:

az network vnet subnet create -g "myResourceGroup" --vnet-name "myVNet" -n "myPHSMSubnet" --delegations "Microsoft.HardwareSecurityModules/dedicatedHSMs" --address-prefixes "10.0.0.0/24"

Sanal ağın ve alt ağın doğru oluşturulduğunu doğrulamak için Azure CLI az network vnet subnet show komutunu kullanın:

az network vnet subnet show -g "myResourceGroup" --vnet-name "myVNet" -n myPHSMSubnet

Sonraki adım için gerektiğinden alt ağın kimliğini not edin. Alt ağın kimliği alt ağın adıyla biter:

"id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Azure PowerShell

Alt ağ oluşturmak için mevcut sanal ağın adını, kaynak grubunu ve adres alanını bilmeniz gerekir. Bunları bulmak için Azure PowerShell Get-AzVirtualNetwork cmdlet'ini kullanın.

Get-AzVirtualNetwork

Get-AzVirtualNetwork komutunu yeniden çalıştırın; bu kez kaynak grubunun ve sanal ağın adlarını girin ve çıkışı değişkenine $vnet kaydedin:

$vnet = Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup" 

Yeni alt ağınıza eklenecek bir hizmet temsilcisi oluşturmak ve çıkışı değişkenine kaydetmek için Azure PowerShell New-AzDelegation cmdlet'ini $myDelegation kullanın:

$myDelegation = New-AzDelegation -Name "myHSMDelegation" -ServiceName "Microsoft.HardwareSecurityModules/dedicatedHSMs"

Azure PowerShell New-AzVirtualNetworkSubnetConfig cmdlet'ini kullanarak bir sanal ağ alt ağ yapılandırması oluşturun ve çıkışı değişkene $myPHSMSubnet kaydedin. Adres ön ekleri sanal ağın adres alanında yer almalıdır:

$myPHSMSubnetConfig = New-AzVirtualNetworkSubnetConfig -Name "myPHSMSubnet" -AddressPrefix "10.0.0.0/24" -Delegation $myDelegation

Not

New-AzVirtualNetworkSubnetConfig cmdlet'i, güvenle yoksayabileceğiniz bir uyarı oluşturur.

Yeni alt ağı ve 'fastpathenabled="True"' etiketini $vnet değişkenine ekleyin:

$vnet.Subnets.Add($myPHSMSubnetConfig)
$vnet.Tag = @{fastpathenabled="True"}                      

Son olarak, sanal makinenizi Azure PowerShell Set-AzVirtualNetwork cmdlet'iyle güncelleştirin ve $vnet değişkenini geçirin:

Set-AzVirtualNetwork -VirtualNetwork $vnet

Alt ağın doğru eklendiğini doğrulamak için Azure PowerShell Get-AzVirtualNetwork cmdlet'ini kullanın:

Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup"

Sonraki adım için gerektiğinden alt ağın kimliğini not edin. Alt ağın kimliği alt ağın adıyla biter:

"Id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Ödeme HSM'si oluşturma

Alt ağ mevcut sanal ağınıza eklendiğine göre, Ödeme HSM'sini oluşturma başlığındaki adımları izleyerek bir ödeme HSM'sini oluşturabilirsiniz. Kaynak grubuna ihtiyacınız vardır; sanal ağın ad ve adres alanı; ve alt ağın adı, adres alanı ve kimliği.

Sonraki adımlar

• Ödeme HSM'sine Genel Bakış
• Azure Payment HSM'yi kullanmaya başlamayı öğrenin
• Azure Ödeme HSM ile ilgili sık sorulan sorulara bakın