Eseguire la migrazione di Frontdoor di Azure (versione classica) al livello Standard o Premium

Si applica a: ✔️ Frontdoor (versione classica)

I livelli Standard e Premium di Frontdoor di Azure offrono funzionalità avanzate di rete per la distribuzione cloud, sicurezza avanzata e prestazioni migliorate usando la rete globale Microsoft. Questa guida consente di eseguire la migrazione del profilo frontdoor di Azure (versione classica) a un profilo di livello Standard o Premium.

Prerequisiti

• Rivedi la migrazione da Frontdoor di Azure (classic) a Standard o Premium Tier.
• Verificare che il profilo frontdoor di Azure (versione classica) soddisfi i requisiti di migrazione:
  • Frontdoor di Azure Standard e Premium richiedono che tutti i domini personalizzati usino HTTPS. Se non hai un certificato personale, usa un certificato gestito Frontdoor di Azure, che è gratuito e gestito per te.
  • L'affinità di sessione è abilitata nelle impostazioni del gruppo di origine per i profili Frontdoor di Azure Standard o Premium. In Frontdoor di Azure (versione classica), l'affinità di sessione viene impostata a livello di dominio. Durante la migrazione, le impostazioni di affinità di sessione si basano sul profilo frontdoor di Azure (versione classica). Se nel profilo classico sono presenti due domini che condividono lo stesso pool back-end (gruppo di origine), l'affinità di sessione deve essere coerente in entrambi i domini per la convalida della migrazione da passare.

Convalidare la compatibilità

1. Vai alla tua risorsa Frontdoor di Azure (classic) e seleziona Migrazione sotto Impostazioni.

2. Selezionare Convalida per verificare se il profilo frontdoor di Azure (versione classica) è compatibile per la migrazione. La convalida può richiedere fino a due minuti a seconda della complessità del profilo.

   Se la migrazione non è compatibile, selezionare Visualizza errori per visualizzare l'elenco di errori e consigli per risolverli.

   

3. Una volta che il tuo profilo Frontdoor di Azure (classic) supera la validazione ed è compatibile per la migrazione, procedi alla fase di preparazione.

Preparare la migrazione

1. Rivedi il nome predefinito del nuovo profilo Frontdoor di Azure. Modificare il nome, se necessario.

   

2. Controlla il livello Frontdoor di Azure selezionato automaticamente in base alle impostazioni della policy WAF di Frontdoor di Azure (classic).

   • Standard : selezionato se sono associate solo regole WAF personalizzate al profilo frontdoor di Azure (versione classica). È possibile scegliere di eseguire l'aggiornamento a un livello Premium.
   • Premium : selezionata se si usano regole WAF gestite associate al profilo frontdoor di Azure (versione classica). Per usare il livello Standard, rimuovere le regole WAF gestite dal profilo frontdoor di Azure (versione classica).

3. Selezionare Configura aggiornamenti dei criteri WAF per decidere se aggiornare i criteri WAF correnti o usare un criterio WAF compatibile esistente.

   Nota

   Il collegamento Configura aggiornamenti delle policy WAF viene visualizzato solo se i criteri WAF sono associati al profilo Front Door di Azure (versione classica).

   Per ogni criterio WAF associato al profilo frontdoor di Azure (versione classica), selezionare un'azione. È possibile copiare i criteri WAF in modo che corrispondano al livello di cui si esegue la migrazione o usare un criterio WAF compatibile esistente. È anche possibile modificare il nome del criterio WAF rispetto al nome predefinito. Al termine, selezionare Apply per salvare le impostazioni waf Frontdoor di Azure.

   

4. Selezionare Prepara e, quando richiesto, selezionare Sì per confermare che si vuole procedere con il processo di migrazione. Dopo aver verificato, non è possibile apportare altre modifiche al profilo di Frontdoor di Azure (versione classica).

5. Selezionare il collegamento visualizzato per visualizzare la configurazione del nuovo profilo frontdoor di Azure. Esaminare ogni impostazione per assicurarsi che siano corrette. Al termine, selezionare la X nell'angolo in alto a destra per tornare alla schermata di migrazione.

Abilitare le identità gestite

Se usi il tuo certificato, devi abilitare l'identità gestita così Frontdoor di Azure può accedere al certificato nel tuo Azure Key Vault. L'identità gestita è una funzionalità di Microsoft Entra ID che è possibile usare per connettersi in modo sicuro ad altri servizi Azure senza gestire le credenziali. Per altre informazioni, vedere Che cosa sono le identità gestite per le risorse di Azure?

1. Selezionare Abilita e quindi scegliere Assegnata dal sistema o Assegnata dall'utente a seconda del tipo di identità gestita che si vuole usare.

   

   • Assegnata dal sistema: impostare lo stato su On quindi selezionare Salva.
   • Assegnata dall'utente : per creare un'identità gestita assegnata dall'utente, vedere Creare un'identità assegnata dall'utente. Se si dispone già di un'identità gestita assegnata dall'utente, selezionare l'identità e quindi selezionare Aggiungi.

2. Chiudere la pagina per tornare alla pagina di migrazione. Si noterà che le identità gestite sono abilitate correttamente.

Concedere all'identità gestita di accedere ad Azure Key Vault

Selezionare Concedi per aggiungere l'identità gestita a tutti gli Azure Key Vault usati con il profilo Frontdoor di Azure (versione classica).

Migrazione

1. Selezionare Esegui la migrazione per avviare il processo di migrazione. Confermare selezionando Sì quando richiesto. La durata della migrazione dipende dalla complessità del profilo frontdoor di Azure (versione classica).

   Nota

   Se si annulla la migrazione, viene eliminato solo il nuovo profilo frontdoor di Azure. È necessario eliminare manualmente eventuali nuove copie dei criteri WAF.

2. Al termine della migrazione, selezionare il banner nella parte superiore della pagina o il collegamento nel messaggio di operazione riuscita per accedere al nuovo profilo frontdoor di Azure.

   

3. Il profilo frontdoor di Azure (versione classica) è ora Disabilitato e può essere eliminato dalla sottoscrizione.

   Avviso

   L'eliminazione del nuovo profilo dopo la migrazione comporta l'eliminazione dell'ambiente di produzione, che è irreversibile.

Taglio degli endpoint post-migrazione

Frontdoor di Azure (versione classica) usa un nome di dominio completo (FQDN) diverso da Frontdoor di Azure Standard o Premium. Ad esempio, un endpoint classico potrebbe essere contoso.azurefd.net, mentre un endpoint Standard o Premium potrebbe essere contoso-mdjf2jfgjf82mnzx.z01.azurefd.net. Per altre informazioni, vedere Endpoint in Frontdoor di Azure.

Anche se Frontdoor di Azure instrada automaticamente il traffico dall'endpoint classico al tuo nuovo profilo Standard o Premium senza alcuna modifica di configurazione, devi completare le seguenti azioni post-migrazione a seconda del tuo scenario:

• Domini personalizzati: Aggiorna il record DNS per puntare al nuovo endpoint Frontdoor di Azure Standard/Premium.

• Uso diretto dell'endpoint predefinito classico: Sostituisci il nome host classico con il nuovo nome host dell'endpoint nelle tue applicazioni, client e integrazioni.

Entrambi gli endpoint rimangono funzionanti durante la transizione, quindi puoi effettuare e convalidare questa modifica senza tempi di inattività.

Contenuti correlati

• Impostazioni mappate tra Frontdoor di Azure (classico) e Standard o Premium tier
• Processo di migrazione di Frontdoor di Azure (classic) al livello Standard o Premium
• FAQ sulla migrazione di Frontdoor di Azure