Eseguire la migrazione della Rete CDN di Azure da Microsoft (versione classica) al livello Standard/Premium

I livelli Standard e Premium di Frontdoor di Azure offrono le funzionalità di rete per la distribuzione cloud più recenti in Azure. Utilizzando funzionalità di sicurezza avanzate e un servizio tutto-in-uno, i contenuti delle tue applicazioni sono protetti e più vicini agli utenti finali tramite la rete globale di Microsoft. Questo articolo illustra il processo di migrazione per il profilo CDN di Azure dal profilo Microsoft (classico) a un profilo nella modalità Standard o Premium.

Prerequisiti

Vedere l'articolo Informazioni sulla migrazione della Rete CDN di Azure da Microsoft (versione classica).

Convalidare la compatibilità

1. Vai alla risorsa Rete CDN di Azure da Microsoft (versione classica) e seleziona Migrazione sotto Impostazioni.

2. Selezionare Convalida per verificare se il profilo di Rete CDN di Azure da Microsoft (versione classica) è compatibile per la migrazione. La convalida può richiedere fino a due minuti a seconda della complessità del profilo della rete CDN.

   

   Se la migrazione non è compatibile, seleziona Visualizza errori per vedere l'elenco degli errori e le raccomandazioni per risolverli.

3. Una volta che il tuo profilo Rete CDN di Azure da Microsoft (classic) è validato ed è compatibile per la migrazione, puoi passare alla fase di preparazione.

Preparare la migrazione

1. Il nome del profilo di Frontdoor di Azure rimane invariato rispetto al nome del profilo di Rete CDN di Azure from Microsoft (classic). Non puoi cambiare questo nome.

2. Seleziona il livello Standard o Premium in base alle esigenze aziendali. Seleziona il livello Premium per sfruttare l'intero set di funzionalità di Frontdoor di Azure.

   Nota

   Se la tua CDN Rete CDN di Azure dal profilo Microsoft (classic) può migrare al livello Standard ma il numero di risorse supera i limiti del tier Standard, verrai migrato al tier Premium.

3. Cambia il nome dell'endpoint se la lunghezza del nome CDN supera il massimo di 46 caratteri. Questa modifica non è richiesta se il nome dell'endpoint rientra nel limite di caratteri. Per ulteriori informazioni, vedere Frontdoor di Azure endpoints. Poiché la lunghezza massima dell'endpoint per Frontdoor di Azure è di 64 caratteri, Azure aggiunge un hash di 16 caratteri alla fine del nome dell'endpoint per garantire l'univocità e impedire acquisizioni di sottodomini.

4. Se sono presenti regole di filtro geografico in Rete CDN di Azure, Frontdoor di Azure crea una regola personalizzata di Web application firewall (WAF) con lo stesso livello del profilo Frontdoor.

5. Selezionare Prepara e, quando richiesto, selezionare Sì per confermare che si vuole procedere con il processo di migrazione. Dopo aver confermato, non puoi apportare ulteriori modifiche al CDN Rete CDN di Azure dal profilo Microsoft (classic).

6. Selezionare il collegamento visualizzato per visualizzare la configurazione del nuovo profilo di Frontdoor. A questo punto è possibile esaminare ognuna delle impostazioni per il nuovo profilo per assicurarsi che tutte le impostazioni siano corrette. Quando hai finito di esaminare il profilo in sola lettura, seleziona la X nell'angolo in alto a destra della pagina per tornare alla schermata di migrazione.

   

Abilitare le identità gestite

Se usi il tuo certificato, devi abilitare l'identità gestita così Frontdoor di Azure può accedere al certificato nel tuo Azure Key Vault. L'identità gestita è una funzionalità di Microsoft Entra ID che utilizzi per connetterti in modo sicuro ad altri servizi Azure senza gestire le credenziali. Per altre informazioni, vedere Informazioni sulle identità gestite per le risorse di Azure

1. Selezionare Abilita, quindi selezionare Assegnata dal sistema o Assegnata dall'utente a seconda del tipo di identità gestite che si vuole usare.

   • Assegnata dal sistema: impostare lo stato su On quindi selezionare Salva.

   • Assegnata dall'utente: per creare un'identità gestita assegnata dall'utente, vedere Creare un'identità assegnata dall'utente. Se hai già un'identità gestita dall'utente, seleziona l'identità e poi seleziona Aggiungi.

2. Selezionare la X nell'angolo superiore destro per tornare alla pagina di migrazione. Vedi di aver abilitato con successo le identità gestite.

Concedere l'identità gestita a Key Vault

Selezionare Concedi per aggiungere l'identità gestita a tutti gli Azure Key Vault usati con il profilo Frontdoor (versione classica).

Migrazione

Selezionare Esegui la migrazione per avviare il processo di migrazione. Quando ti viene richiesto, seleziona Sì per confermare che vuoi procedere con la migrazione. La migrazione può richiedere alcuni minuti a seconda della complessità del profilo di Frontdoor (versione classica).

Taglio degli endpoint post-migrazione

Rete CDN di Azure di Microsoft (classic) utilizza un nome di dominio completamente qualificato (FQDN) diverso rispetto ad Frontdoor di Azure Standard o Premium. Ad esempio, un endpoint classico potrebbe essere contoso.azurefd.net, mentre un endpoint Standard o Premium potrebbe essere contoso-mdjf2jfgjf82mnzx.z01.azurefd.net. Per altre informazioni, vedere Endpoint in Frontdoor di Azure.

Anche se Frontdoor di Azure instrada automaticamente il traffico dall'endpoint classico al tuo nuovo profilo Standard o Premium senza alcuna modifica di configurazione, devi completare le seguenti azioni post-migrazione a seconda del tuo scenario:

• Domini personalizzati: Aggiorna il record DNS per puntare al nuovo endpoint Frontdoor di Azure Standard/Premium.

• Uso diretto dell'endpoint predefinito classico: Sostituisci il nome host classico con il nuovo nome host dell'endpoint nelle tue applicazioni, client e integrazioni.

Entrambi gli endpoint rimangono funzionanti durante la transizione, quindi puoi effettuare e convalidare questa modifica senza tempi di inattività.

Passo successivo