Reutilización de una red virtual existente

Puede crear un HSM de pago en una red virtual existente omitiendo los pasos "Crear un grupo de recursos" y "Crear una red virtual" de Creación de un HSM de pago con host y puerto de administración en la misma red virtual y saltando directamente a la creación de una subred.

Creación de una subred en una red virtual existente

CLI de Azure

Para crear una subred, debe conocer el nombre, el grupo de recursos y el espacio de direcciones de la red virtual existente. Para encontrarlos, use el comando az network vnet list de la CLI de Azure. La salida es más fácil de leer si la muestra como una tabla usando la marca -o:

az network vnet list -o table

El valor devuelto en la columna "Prefijos", antes de la barra diagonal inversa, es el espacio de direcciones.

Ahora use el comando az network vnet subnet create de la CLI de Azure para crear la nueva subred con una delegación de "Microsoft.HardwareSecurityModules/dedicatedHSMs". Los prefijos de dirección deben estar dentro del espacio de direcciones de la red virtual:

az network vnet subnet create -g "myResourceGroup" --vnet-name "myVNet" -n "myPHSMSubnet" --delegations "Microsoft.HardwareSecurityModules/dedicatedHSMs" --address-prefixes "10.0.0.0/24"

Para comprobar que la red virtual y la subred se han creado correctamente, use el comando az network vnet subnet show de la CLI de Azure:

az network vnet subnet show -g "myResourceGroup" --vnet-name "myVNet" -n myPHSMSubnet

Anote el identificador de la subred, ya que es necesario en el paso siguiente. El identificador de la subred termina con el nombre de la subred:

"id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Azure PowerShell

Para crear una subred, debe conocer el nombre, el grupo de recursos y el espacio de direcciones de la red virtual existente. Para encontrarlos, use el cmdlet Get-AzVirtualNetwork de Azure PowerShell.

Get-AzVirtualNetwork

Ejecute Get-AzVirtualNetwork de nuevo, esta vez proporcionando los nombres del grupo de recursos y la red virtual, y guarde la salida en la variable $vnet:

$vnet = Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup" 

Use el cmdlet New-AzDelegation de Azure PowerShell para crear una delegación de servicio que se agregará a la nueva subred y guarde la salida en la variable $myDelegation:

$myDelegation = New-AzDelegation -Name "myHSMDelegation" -ServiceName "Microsoft.HardwareSecurityModules/dedicatedHSMs"

Use el cmdlet New-AzVirtualNetworkSubnetConfig de Azure PowerShell para crear una configuración de subred de red virtual y guarde la salida en la variable $myPHSMSubnet. Los prefijos de dirección deben estar dentro del espacio de direcciones de la red virtual:

$myPHSMSubnetConfig = New-AzVirtualNetworkSubnetConfig -Name "myPHSMSubnet" -AddressPrefix "10.0.0.0/24" -Delegation $myDelegation

Nota

El cmdlet New-AzVirtualNetworkSubnetConfig generará una advertencia, la cual puede omitir de forma segura.

Agregue la nueva subred, junto con la etiqueta 'fastpathenabled="True"' a la variable $vnet:

$vnet.Subnets.Add($myPHSMSubnetConfig)
$vnet.Tag = @{fastpathenabled="True"}                      

Por último, actualice la máquina virtual con el cmdlet Set-AzVirtualNetwork de Azure PowerShell y pásele la variable $vnet:

Set-AzVirtualNetwork -VirtualNetwork $vnet

Para comprobar que la subred se agregó correctamente, use el cmdlet Get-AzVirtualNetwork de Azure PowerShell:

Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup"

Anote el identificador de la subred, ya que es necesario en el paso siguiente. El identificador de la subred termina con el nombre de la subred:

"Id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Creación de un HSM de pago

Ahora que la subred se agrega a la red virtual existente, puede crear un HSM de pago siguiendo los pasos descritos en Creación de un HSM de pago. Necesita el grupo de recursos, el espacio de nombres y direcciones de la red virtual, y el nombre, el espacio de direcciones y el identificador de la subred.

Pasos siguientes

• Lea una Introducción a Payment HSM
• Descubra cómo empezar a trabajar con Azure Payment HSM
• Consulte las Preguntas frecuentes sobre Azure Payment HSM