Partilhar via

Como emparelhar redes virtuais de pagamento HSM

** O peering permite conectar perfeitamente duas ou mais redes virtuais, para que apareçam como uma única rede para fins de conectividade. Para obter detalhes completos, consulte Emparelhamento de rede virtual.

A tag fastpathenabled deve ser ativada em qualquer rede virtual que o HSM de pagamento use, emparelhada ou não. Por exemplo, para associar uma rede virtual de um HSM de pagamento com uma rede virtual de uma VM, deve-se primeiro adicionar a tag fastpathenabled a esta última. Infelizmente, adicionar a fastpathenabled tag por meio do portal do Azure é insuficiente — isso deve ser feito a partir da linha de comando.

Adicionando a tag fastpathenabled

Primeiro, localize a ID do recurso na rede virtual que você deseja marcar com o comando Azure CLI az network vnet show :

az network vnet show -g "myResourceGroup" -n "myVNet"

O ID do recurso está no formato "/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.Network/virtualNetworks/<vnet-name>".

Agora, use o comando da CLI do Azure tags create para adicionar a fastpathenabled tag à rede virtual.

az tag create --resource-id "<resource-id>" --tags "fastpathenabled=True"

Depois, se você executar az network vnet show novamente, você verá esta saída:

  "tags": {
    "fastpathenabled": "True"
  },

Interligação das redes virtuais de pagamento HSM e VM

Para emparelhar a rede virtual HSM de pagamento com a rede virtual VM, use o comando Azure CLI az network peering create para emparelhar a rede virtual HSM de pagamento à rede virtual VM e vice-versa:

# Peer payment HSM VNet to VM VNet
az network vnet peering create -g "myResourceGroup" -n "VNet2VMVNetPeering" --vnet-name "myVNet" --remote-vnet "myVMVNet" --allow-vnet-access

# Peer VM VNet to payment HSM VNet
az network vnet peering create -g "myResourceGroup" -n "VMVNet2VNetPeering" --vnet-name "myVMVNet" --remote-vnet "myVNet" --allow-vnet-access

Próximos passos

  • Last updated on