重要
Microsoft ClassicのAzure CDN Standardは2027年9月30日に廃止されます。 サービスが終了するため、プロファイル作成、新規ドメインオンボーディング、管理証明書のサポートは終了しています。 サービスの中断を回避するには、Azure Front Door Standard または Premium に移行してください。 詳細については、「Azure CDN Standard from Microsoft (クラシック) の提供終了を参照してください。
Azure Front Door Standard および Premium レベルでは、最新のクラウド提供ネットワーク機能が Azure に提供されます。 強化されたセキュリティ機能とオールインワンサービスを使用することで、アプリケーションコンテンツはMicrosoftのグローバルネットワークを通じて保護され、エンドユーザーにより近づけられます。 この記事では、Microsoft Azure CDN (クラシック) プロファイルを Standard レベルまたは Premium レベルのプロファイルに移動する移行プロセスについて説明します。
前提条件
「Azure CDN from Microsoft (クラシック) の移行について」の記事を確認します。
互換性を検証する
Microsoft Azure CDN (クラシック) リソースに移動し、[設定] で [移行] を選択します。
[検証] を選択して、Microsoft Azure CDN (クラシック) プロファイルが移行に対応しているかどうかを確認します。 検証は、CDN プロファイルの複雑さに応じて最大 2 分かかる場合があります。
![移行ページの [互換性の検証] セクションのスクリーンショット。](media/migrate-tier/validate-cdn-profile.png)
移行が互換性ない場合、「 エラー表示 」を選択してエラーのリストと解決推奨事項が表示されます。
Microsoft(classic)のAzure CDNプロファイルが検証され移行に対応したら、準備フェーズに進みます。
移行を準備する
Azure Front Doorのプロファイル名は、Microsoft(classic)のAzure CDNプロファイル名と同じままです。 この名前は変えられない。
ビジネス要件に応じて 、スタンダード か プレミアム のどちらかを選択してください。 Azure Front Doorの全機能セットを利用するにはプレミアムティアを選択してください。
注意
Microsoft(classic)のAzure CDNプロファイルが標準層に移行できるが、リソース数が標準層の制限を超える場合、プレミアム層に移行されます。
CDNエンドポイント名の長さが最大46文字を超える場合は、エンドポイント名を変更してください。 エンドポイント名が文字数制限内であれば、この変更は必要ありません。 詳細については、Azure Front Door のエンドポイントに関するページを参照してください。 Azure Front Door の最大エンドポイント長は 64 文字であるため、Azure はエンドポイント名の末尾に 16 文字のハッシュを追加して、一意性を確保し、サブドメインの引き継ぎを防ぎます。
Azure CDN に geo フィルター規則がある場合、Azure Front Door は Front Door プロファイルと同じレベルの Web アプリケーション ファイアウォール (WAF) カスタム規則を作成します。
[準備] を選択し、確認を求められたら [はい] を選択して、移行プロセスを続行することを確認します。 確認後は、Microsoft(classic)のプロファイルからAzure CDNに変更を加えることはできません。
表示されるリンクを選択して、新しい Front Door プロファイルの構成を表示します。 この時点で、新しいプロファイルの各設定を確認して、すべての設定が正しいことを確認できます。 読み取り専用プロファイルの確認を終えたら、ページ右上の X を選択して移行画面に戻ります。
マネージド ID を有効にする
自分の証明書を使う場合は、管理IDを有効にする必要があります。Azure Front DoorがAzure Key Vault内の証明書にアクセスできるようにするためです。 マネージドIDは、Microsoft Entra IDの機能で、認証情報を管理せずに他のAzureサービスと安全に接続するために使われます。 詳細については、「Azure リソースのマネージド ID とは」を参照してください。
注意
- 自分の証明書を使っていなければ、管理IDを有効にしたりKey Vaultへのアクセスを許可したりする必要はありません。 移行フェーズに進むことができます。
- マネージド証明書は現在、Azure Front Door StandardまたはPremiumのAzure Government Cloudではサポートされていません。 Azure Government Cloud で Azure Front Door Standard または Premium に BYOC を使用するか、この機能が使用可能になるまで待つ必要があります。
[有効にする] を選択し、使用するマネージド ID の種類に応じて [システム割り当て] または [ユーザー割り当て] を選択します。
システム割り当て - 状態を [オン] に切り替え、[保存] を選択します。
ユーザー割り当て - ユーザー割り当てマネージド ID を作成するには、ユーザー割り当て ID の作成に関するページをご覧ください。 すでにユーザー管理IDがある場合は、そのIDを選択し、「 追加」を選択します。
右上隅にある [X] を選択して、移行ページに戻ります。 管理されたアイデンティティを有効にしたことが確認できます。
Key Vault にマネージド ID を付与する
[許可] を選択して、Front Door (クラシック) プロファイルで使用されているすべての Azure Key Vault にマネージド ID を追加します。
移行
[移行] を選択して、移行処理を開始します。 促されたら「 はい 」を選択して、移行を進めたいかどうか確認してください。 Front Door (クラシック) プロファイルの複雑さによっては、移行に数分かかる場合があります。
注意
移行をキャンセルすると、新しい Azure Front Door プロファイルのみが削除されます。 新しいWAFポリシーのコピーは手動で削除する必要があります。
警告
移行が完了すると、Microsoft(classic)のAzure CDNは利用できなくなります。
移行後のエンドポイント切り替え
Microsoft(classic)のAzure CDNは、Azure Front Door StandardやPremiumとは異なる完全限定ドメイン名(FQDN)を使用しています。 たとえば、クラシック エンドポイントは contoso.azurefd.net であるのに対し、Standard または Premium エンドポイントは contoso-mdjf2jfgjf82mnzx.z01.azurefd.net である場合があります。 詳細については、Azure Front Door のエンドポイントに関する記事を参照してください。
Azure Front Doorは設定変更なしでクラシックエンドポイントから新しいStandardまたはPremiumプロファイルへ自動的にトラフィックをルーティングしますが、状況に応じて以下の移行後の手順を必ず実行する必要があります。
カスタムドメイン:DNSレコードを新しいAzure Front Door Standard/Premiumエンドポイントに更新します。
クラシックデフォルトエンドポイントの直接使用:アプリケーション、クライアント、統合でクラシックホスト名を新しいエンドポイントのホスト名に置き換えます。
両方のエンドポイントは移行中も機能し続けるため、ダウンタイムなしで変更を行い検証できます。
警告
2028年3月31日までに新しいAzure Front Door Standard/Premiumエンドポイントへのエンドポイント移行を完了してください。 2028年4月1日より、クラシックエンドポイントのサポートは終了し、機能停止する可能性があります。 カスタムドメイン、アプリケーション、クライアントがまだクラシックエンドポイントに依存している場合、トラフィックの受信が停止することがあります。