Migración de Azure CDN de Microsoft (clásico) al nivel Estándar/Premium

Los niveles Estándar y Premium de Azure Front Door aportan las últimas características de red de entrega en la nube a Azure. Al utilizar funciones de seguridad mejoradas y un servicio todo en uno, el contenido de tu aplicación está protegido y más cerca de los usuarios finales a través de la red global de Microsoft. Este artículo le guía por el proceso de migración para mover su perfil de Azure CDN de Microsoft (clásico) a un perfil de nivel Estándar o Premium.

Requisitos previos

Consulte el artículo Acerca de la migración de Azure CDN de Microsoft (clásico).

Validar la compatibilidad

1. Vaya al recurso Azure CDN de Microsoft (clásico) y seleccione Migración en Configuración.

2. Seleccione Validar para ver si el perfil de Azure CDN de Microsoft (clásico) es compatible con la migración. La validación puede tardar hasta dos minutos en función de la complejidad del perfil de CDN.

   

   Si la migración no es compatible, selecciona Ver errores para ver la lista de errores y las recomendaciones para resolverlos.

3. Una vez que tu perfil de Azure CDN desde Microsoft (classic) se valide y sea compatible para migración, puedes pasar a la fase de preparación.

Preparación para la migración

1. El nombre del perfil de Azure Front Door sigue siendo el mismo que el del perfil de Azure CDN de Microsoft (classic). No puedes cambiar este nombre.

2. Selecciona el nivel Standard o Premium según los requisitos de tu negocio. Selecciona el nivel Premium para aprovechar todo el conjunto de funciones de Azure Front Door.

   Nota:

   Si su perfil de Azure CDN de Microsoft (classic) puede migrarse al nivel Estándar, pero el número de recursos supera los límites de ese nivel, se migrará al nivel Prémium.

3. Cambia el nombre del endpoint si la longitud del nombre del endpoint CDN supera el máximo de 46 caracteres. Este cambio no es necesario si el nombre del endpoint está dentro del límite de caracteres. Para más información, consulte puntos de conexión de Azure Front Door. Dado que la longitud máxima del punto de conexión para Azure Front Door es de 64 caracteres, Azure agrega un hash de 16 caracteres al final del nombre del punto de conexión para garantizar la unicidad y evitar la adquisición de subdominios.

4. Si tiene reglas de filtrado geográfico en Azure CDN, Azure Front Door crea una regla personalizada de Firewall de aplicaciones web (WAF) con el mismo nivel que el perfil de Front Door.

5. Seleccione Preparar y, cuando se le solicite, seleccione Sí para confirmar que desea continuar con el proceso de migración. Después de confirmarlo, no puedes hacer más cambios en la CDN de Azure CDN desde el perfil de Microsoft (clásico).

6. Seleccione el vínculo que aparece para ver la configuración del nuevo perfil de Front Door. En este momento, puede revisar cada uno de los valores del nuevo perfil para asegurarse de que son todos correctos. Cuando termines de revisar el perfil de solo lectura, selecciona la X en la esquina superior derecha de la página para volver a la pantalla de migración.

   

Habilitar identidades administradas

Si usas tu propio certificado, necesitas habilitar la identidad gestionada para que Azure Front Door pueda acceder al certificado en tu Azure Key Vault. La identidad gestionada es una función de Microsoft Entra ID que se utiliza para conectarse de forma segura a otros servicios de Azure sin gestionar las credenciales. Para obtener más información, consulte ¿Qué son las identidades administradas para recursos de Azure?

1. Seleccione Habilitar y, a continuación, seleccione Asignada por el sistema o Asignada por el usuario según el tipo de identidades administradas que quiera usar.

   • Asignada por el sistema: cambie el estado a Activado y, a continuación, seleccione Guardar.

   • Asignada por el usuario: para crear una identidad administrada asignada por el usuario, consulte Crear una identidad asignada por el usuario. Si ya tienes una identidad gestionada por el usuario, selecciona la identidad y luego selecciona Añadir.

2. Seleccione la X en la esquina superior derecha para volver a la página de migración. Ves que has habilitado con éxito las identidades gestionadas.

Conceder identidad administrada a Key Vault

Seleccione Conceder para agregar la identidad administrada a todas las instancias de Azure Key Vault utilizadas con el perfil de Front Door (clásico).

Migrar

Seleccione Migrar para iniciar el proceso de migración. Cuando se lo pida, selecciona Sí para confirmar que quieres continuar con la migración. La migración puede tardar unos minutos en función de la complejidad del perfil de Front Door (clásico).

Corte de puntos finales tras la migración

Azure CDN de Microsoft (classic) utiliza un nombre de dominio totalmente cualificado (FQDN) diferente al de Azure Front Door Standard o Premium. Por ejemplo, un punto de conexión clásico podría ser contoso.azurefd.net, mientras que un punto de conexión Estándar o Premium podría ser contoso-mdjf2jfgjf82mnzx.z01.azurefd.net. Para más información, consulte Puntos de conexión en Azure Front Door.

Aunque Azure Front Door enruta automáticamente el tráfico desde el endpoint clásico hacia tu nuevo perfil Standard o Premium sin ningún cambio de configuración, debes completar la(s) siguiente(s) acción(s) posterior(es) a la migración, dependiendo de tu situación:

• Dominios personalizados: Actualiza el registro DNS para que apunte al nuevo endpoint Azure Front Door Standard/Premium.

• Uso directo del endpoint predeterminado clásico: Sustituye el nombre de host clásico por el nuevo nombre de host del endpoint en tus aplicaciones, clientes e integraciones.

Ambos endpoints siguen funcionando durante la transición, así que puedes hacer y validar este cambio sin tiempo de inactividad.

Paso siguiente