Fastpathenabled
O HSM de Pagamento do Azure usa o termo "Fastpathenabled" de duas maneiras relacionadas, mas distintas:
- O "FastPathEnabled" é um sinalizador de AFEC (Controle de Exposição de Recursos do Azure). Ela deve ser aplicada a todas as IDs de assinatura que desejam acessar o HSM de Pagamento do Azure.
- O "fastpathenabled" (sempre em letras minúsculas) é uma marca de rede virtual. Ele deve ser adicionado à rede virtual que hospeda a sub-rede delegada do HSM de pagamento, bem como a todas VNet emparelhada que exija conectividade com o HSM de pagamento.
A adição do sinalizador de recurso "FastPathEnabled" e a habilitação da marca "fastpathenabled" não causam nenhum tempo de inatividade.
Assinaturas
O sinalizador de recurso "FastPathEnabled" deve ser adicionado/registrado a todas as IDs de assinaturas que precisam de acesso ao HSM de Pagamento do Azure. Para aplicar o sinalizador de recurso "FastPathEnabled", consulte Registrar os recursos e provedores de recursos.
Importante
Depois de registrar o sinalizador do recurso "FastPathEnabled", você precisa entrar em contato com a equipe de suporte do HSM de Pagamento do Azure para ter seu registro aprovado. Na sua mensagem para o suporte da Microsoft, inclua as IDs de assinatura de todas as assinaturas que precisam de acesso ao HSM de Pagamento do Azure.
Redes virtuais
A marca "fastpathenabled" deve ser adicionada a todas as redes virtuais que se conectam à sub-rede delegada do HSM de pagamento. Em uma topologia Hub e Spoke, a marca "fastpathenabled" deve ser adicionada à VNet central do Hub e à VNet Spoke emparelhada que contém o HSM de pagamento.
A marca "fastpathenabled" não é necessária em VNets emparelhadas não indiretamente atingindo a VNet do HSM de Pagamento por meio de um hub Central.
Aviso
Adicionar a marca "fastpathenabled" por meio do portal do Azure é insuficiente. Ela deve ser feita na linha de comando. Para fazer isso, siga as etapas descritas em Como emparelhar redes virtuais do HSM de Pagamento do Azure.
Cenário NAT da Rede Virtual
Para um cenário NAT da Rede Virtual, adicione a marca "fastpathenabled" com um valor de True
ao criar o gateway NAT (não após o gateway NAT ser criado).