Como reutilizar uma rede virtual existente

Você pode criar um HSM de pagamento em uma rede virtual existente ignorando as etapas "Criar um grupo de recursos" e "Criar uma rede virtual" de Criar um HSM de pagamento com host e porta de gerenciamento na mesma rede virtual e pulando diretamente para a criação de uma sub-rede.

Criar uma sub-rede em uma rede virtual existente

CLI do Azure

Para criar uma sub-rede, você deve saber o nome, o grupo de recursos e o espaço de endereço da rede virtual existente. Para localizá-los, use o comando Azure CLI az network vnet list . A saída é mais fácil de ler se você formatá-la como uma tabela usando o sinalizador -o:

az network vnet list -o table

O valor retornado na coluna "Prefixos", antes da barra invertida, é o espaço de endereço.

Agora use o comando Azure CLI az network vnet subnet create para criar uma nova sub-rede com uma delegação de "Microsoft.HardwareSecurityModules/dedicatedHSMs". Os prefixos de endereço devem estar dentro do espaço de endereço da rede virtual:

az network vnet subnet create -g "myResourceGroup" --vnet-name "myVNet" -n "myPHSMSubnet" --delegations "Microsoft.HardwareSecurityModules/dedicatedHSMs" --address-prefixes "10.0.0.0/24"

Para verificar se a VNet e a sub-rede foram criadas corretamente, use o comando Azure CLI az network vnet subnet show :

az network vnet subnet show -g "myResourceGroup" --vnet-name "myVNet" -n myPHSMSubnet

Anote o ID da sub-rede, pois ele é necessário para a próxima etapa. O ID da sub-rede termina com o nome da sub-rede:

"id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Azure PowerShell

Para criar uma sub-rede, você deve saber o nome, o grupo de recursos e o espaço de endereço da rede virtual existente. Para localizá-los, use o cmdlet Get-AzVirtualNetwork do Azure PowerShell.

Get-AzVirtualNetwork

Execute Get-AzVirtualNetwork novamente, desta vez fornecendo os nomes do grupo de recursos e da rede virtual, e salve a $vnet saída na variável:

$vnet = Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup" 

Use o cmdlet New-AzDelegation do Azure PowerShell para criar uma delegação de serviço a ser adicionada à sua nova sub-rede e salve a saída na $myDelegation variável:

$myDelegation = New-AzDelegation -Name "myHSMDelegation" -ServiceName "Microsoft.HardwareSecurityModules/dedicatedHSMs"

Use o cmdlet New-AzVirtualNetworkSubnetConfig do Azure PowerShell para criar uma configuração de sub-rede de rede virtual e salve a saída na $myPHSMSubnet variável. Os prefixos de endereço devem estar dentro do espaço de endereço da rede virtual:

$myPHSMSubnetConfig = New-AzVirtualNetworkSubnetConfig -Name "myPHSMSubnet" -AddressPrefix "10.0.0.0/24" -Delegation $myDelegation

Nota

O cmdlet New-AzVirtualNetworkSubnetConfig gerará um aviso, que você pode ignorar com segurança.

Adicione a nova sub-rede, juntamente com a tag 'fastpathenabled="True"', à variável $vnet:

$vnet.Subnets.Add($myPHSMSubnetConfig)
$vnet.Tag = @{fastpathenabled="True"}                      

Por fim, atualize sua máquina virtual com o cmdlet Set-AzVirtualNetwork do Azure PowerShell, passando para ela a $vnet variável:

Set-AzVirtualNetwork -VirtualNetwork $vnet

Para verificar se a sub-rede foi adicionada corretamente, use o cmdlet Get-AzVirtualNetwork do Azure PowerShell:

Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup"

Anote o ID da sub-rede, pois ele é necessário para a próxima etapa. O ID da sub-rede termina com o nome da sub-rede:

"Id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

Criar um HSM de pagamento

Agora que a sub-rede foi adicionada à sua rede virtual existente, você pode criar um HSM de pagamento seguindo as etapas em Criar um HSM de pagamento. Você precisa do grupo de recursos; nome e espaço de endereço da rede virtual; e nome, espaço de endereço e ID da sub-rede.

Próximos passos

• Leia uma visão geral do HSM de pagamento
• Saiba como começar a usar o Azure Payment HSM
• Consulte as perguntas frequentes sobre o Azure Payment HSM