كيفية إعادة استخدام شبكة ظاهرية موجودة

لإنشاء شبكة فرعية، يجب أن تعرف الاسم ومجموعة الموارد ومساحة العنوان للشبكة الظاهرية الموجودة. للعثور عليها، استخدم الأمر Azure CLI az network vnet list . يكون الإخراج أسهل للقراءة إذا قمت بتنسيقه كجدول باستخدام علامة -o:

az network vnet list -o table

القيمة التي تم إرجاعها في العمود "البادئات"، قبل المائل المائل للخلف، هي مساحة العنوان.

الآن استخدم الأمر Azure CLI az network vnet subnet create لإنشاء شبكة فرعية جديدة مع تفويض من "Microsoft.HardwareSecurityModules/dedicatedHSMs". يجب أن تقع بادئات العنوان ضمن مساحة عنوان VNet:

az network vnet subnet create -g "myResourceGroup" --vnet-name "myVNet" -n "myPHSMSubnet" --delegations "Microsoft.HardwareSecurityModules/dedicatedHSMs" --address-prefixes "10.0.0.0/24"

للتحقق من إنشاء الشبكة الظاهرية والشبكة الفرعية بشكل صحيح، استخدم الأمر Azure CLI az network vnet subnet show :

az network vnet subnet show -g "myResourceGroup" --vnet-name "myVNet" -n myPHSMSubnet

دون معرف الشبكة الفرعية، كما هو مطلوب للخطوة التالية. ينتهي معرف الشبكة الفرعية باسم الشبكة الفرعية:

"id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",

لإنشاء شبكة فرعية، يجب أن تعرف الاسم ومجموعة الموارد ومساحة العنوان للشبكة الظاهرية الموجودة. للعثور عليها، استخدم Azure PowerShell Get-AzVirtualNetwork cmdlet.

Get-AzVirtualNetwork

تشغيل Get-AzVirtualNetwork مرة أخرى، هذه المرة توفير أسماء مجموعة الموارد والشبكة الظاهرية، وحفظ الإخراج إلى $vnet المتغير:

$vnet = Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup" 

استخدم Azure PowerShell New-AzDelegation cmdlet لإنشاء تفويض خدمة لإضافته إلى الشبكة الفرعية الجديدة، وحفظ الإخراج إلى $myDelegation المتغير:

$myDelegation = New-AzDelegation -Name "myHSMDelegation" -ServiceName "Microsoft.HardwareSecurityModules/dedicatedHSMs"

استخدم Azure PowerShell New-AzVirtualNetworkSubnetConfig cmdlet لإنشاء تكوين شبكة فرعية للشبكة الظاهرية وحفظ الإخراج إلى $myPHSMSubnet المتغير. يجب أن تقع بادئات العنوان ضمن مساحة عنوان VNet:

$myPHSMSubnetConfig = New-AzVirtualNetworkSubnetConfig -Name "myPHSMSubnet" -AddressPrefix "10.0.0.0/24" -Delegation $myDelegation

أضف الشبكة الفرعية الجديدة، جنبا إلى جنب مع علامة "fastpathenabled="True"" إلى متغير $vnet:

$vnet.Subnets.Add($myPHSMSubnetConfig)
$vnet.Tag = @{fastpathenabled="True"}                      

وأخيرا، قم بتحديث جهازك الظاهري باستخدام Azure PowerShell Set-AzVirtualNetwork cmdlet، وتمرير متغير $vnet إليه:

Set-AzVirtualNetwork -VirtualNetwork $vnet

للتحقق من إضافة الشبكة الفرعية بشكل صحيح، استخدم Azure PowerShell Get-AzVirtualNetwork cmdlet:

Get-AzVirtualNetwork -Name "myVNet" -ResourceGroupName "myResourceGroup"

دون معرف الشبكة الفرعية، كما هو مطلوب للخطوة التالية. ينتهي معرف الشبكة الفرعية باسم الشبكة الفرعية:

"Id": "/subscriptions/<subscriptionID>/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNet/subnets/myPHSMSubnet",