Share via

如何將付款 HSM 虛擬網路對等互連

  • 發行項

對等互連可讓您順暢地連線兩個或多個虛擬網路，因此它們會以單一網路的形式出現，以供連線之用。 如需完整詳細數據，請參閱 虛擬網路對等互連。

標記 fastpathenabled 必須在付款 HSM 使用、對等互連或其他方式的任何虛擬網路上啟用。 例如，若要將付款 HSM 的虛擬網路與 VM 的虛擬網路對等互連，您必須先將 fastpathenabled 標籤新增至後者。 可惜的是，透過 Azure 入口網站 新增fastpathenabled標籤是不夠的，它必須從命令行完成。

新增標籤fastpathenabled

首先，在您想要使用 Azure CLI az network vnet show 命令標記的虛擬網路上尋找資源識別符：

az network vnet show -g "myResourceGroup" -n "myVNet"

資源標識符的格式為 “/subscriptions/resourceGroups/<subscription-id><resource-group-name>/providers/Microsoft.Network/virtualNetworks/<vnet-name>”。

現在，使用 Azure CLI az tags create 命令將標籤新增 fastpathenabled 至虛擬網路：

az tag create --resource-id "<resource-id>" --tags "fastpathenabled=True"

之後，如果您再次執行 az network vnet show ，您會看到此輸出：

  "tags": {
    "fastpathenabled": "True"
  },

將付款 HSM 和 VM 虛擬網路對等互連

若要將付款 HSM 虛擬網路與 VM 虛擬網路對等互連，請使用 Azure CLI az network peering create 命令將付款 HSM 虛擬網路對等互連至 VM 虛擬網路，反之亦然：

# Peer payment HSM VNet to VM VNet
az network vnet peering create -g "myResourceGroup" -n "VNet2VMVNetPeering" --vnet-name "myVNet" --remote-vnet "myVMVNet" --allow-vnet-access

# Peer VM VNet to payment HSM VNet
az network vnet peering create -g "myResourceGroup" -n "VMVNet2VNetPeering" --vnet-name "myVMVNet" --remote-vnet "myVNet" --allow-vnet-access

下一步