Поделиться через

Fastpathenabled

  • Статья

HSM для оплаты Azure использует термин Fastpathenabled двумя связанными, но различными способами:

  • FastPathEnabled — это флаг управления экспозицией компонентов Azure (AFEC). Он должен применяться к каждому идентификатору подписки, который хочет получить доступ к HSM оплаты Azure.
  • "fastpathenabled" (всегда в нижнем регистре) — это тег виртуальной сети. Его необходимо добавить в виртуальную сеть, в которой размещена делегированная подсеть HSM для оплаты, а также к каждой одноранговой виртуальной сети, требующей подключения к плате HSM.

Добавление флага функции FastPathEnabled и включение тега fastpathenabled не вызывает простоя.

Подписки

Флаг компонента FastPathEnabled должен быть добавлен или зарегистрирован для всех идентификаторов подписок, которым требуется доступ к HSM для оплаты Azure. Чтобы применить флаг функции FastPathEnabled, ознакомьтесь с разделом "Регистрация поставщиков ресурсов и функций".

Внимание

После регистрации флага функции FastPathEnabled необходимо обратиться в службу поддержки HSM для оплаты Azure, чтобы утвердить регистрацию. В сообщении в службу поддержки Майкрософт добавьте идентификаторы подписок каждой подписки, которым необходим доступ к HSM для оплаты Azure.

Виртуальные сети

Тег "fastpathenabled" должен быть добавлен в каждую виртуальную сеть, подключающуюся к делегированной подсети HSM оплаты. В топологии концентратора и периферийной топологии тег "fastpathenabled" необходимо добавить как в центральную виртуальную сеть концентратора, так и в одноранговую периферийную виртуальную сеть, содержащую платную виртуальную сеть HSM.

Тег "fastpathenabled" не требуется для непрямых одноранговых виртуальных сетей, достигающих виртуальной сети HSM оплаты через центральный концентратор.

Предупреждение

Добавление тега "fastpathenabled" через портал Azure недостаточно. Это необходимо сделать из командной строки. Для этого выполните действия, описанные в статье "Как пирировать виртуальные сети HSM для оплаты Azure".

сценарий NAT виртуальная сеть

Для сценария виртуальная сеть NAT необходимо добавить тег "fastpathenabled" со значением True при создании шлюза NAT (а не после создания шлюза NAT).

Следующие шаги