Azure CDN migreren van Microsoft (klassiek) naar Standard/Premium-laag

De Azure Front Door Standard- en Premium-laag brengen de nieuwste netwerkfuncties voor cloudlevering naar Azure. Door gebruik te maken van verbeterde beveiligingsfuncties en een alles-in-één service is uw applicatie-inhoud beveiligd en dichter bij uw eindgebruikers via het wereldwijde netwerk van Microsoft. In dit artikel wordt u begeleid bij het migratieproces voor het verplaatsen van uw Azure CDN van Het Microsoft-profiel (klassiek) naar een Standard- of Premium-laagprofiel.

Vereisten

Bekijk het artikel over Azure CDN van Microsoft (klassiek) migratie.

Compatibiliteit valideren

1. Ga naar uw Azure CDN van Microsoft -resource (klassiek) en selecteer Migratie onder Instellingen.

2. Selecteer Valideren om te zien of uw Azure CDN van het Microsoft-profiel (klassiek) compatibel is voor migratie. Validatie kan tot twee minuten duren, afhankelijk van de complexiteit van uw CDN-profiel.

   

   Als de migratie niet compatibel is, selecteer dan ' Fouten bekijken ' om de lijst met fouten en aanbevelingen te zien om deze op te lossen.

3. Zodra je Azure CDN van Microsoft (classic) profiel valideert en compatibel is voor migratie, kun je doorgaan naar de voorbereidingsfase.

Voorbereiden op migratie

1. De naam van het Azure Front Door-profiel blijft hetzelfde als de profielnaam van Azure CDN van Microsoft (classic). Je kunt deze naam niet veranderen.

2. Kies de Standard of Premium tier op basis van uw bedrijfsvereisten. Selecteer de Premium-laag om te profiteren van de volledige functionaliteit van Azure Front Door.

   Notitie

   Als je Azure CDN vanuit Microsoft (classic) profiel kan migreren naar de Standard tier maar het aantal resources de Standard tier limieten overschrijdt, word je gemigreerd naar de Premium tier.

3. Verander de eindpuntnaam als de CDN-eindpuntnaam langer is dan de maximale 46 tekens. Deze wijziging is niet nodig als de naam van het eindpunt binnen de tekenlimiet valt. Zie Azure Front Door-eindpunten voor meer informatie. Omdat de maximale eindpuntlengte voor Azure Front Door 64 tekens is, voegt Azure een hash van 16 tekens toe aan het einde van de eindpuntnaam om uniekheid te garanderen en overname van subdomeinen te voorkomen.

4. Als u geofilterregels in Azure CDN hebt, maakt Azure Front Door een aangepaste waF-regel (Web Application Firewall) met dezelfde laag als het Front Door-profiel.

5. Selecteer Voorbereiden en selecteer wanneer u hierom wordt gevraagd Ja om te bevestigen dat u wilt doorgaan met het migratieproces. Nadat je het hebt bevestigd, kun je geen verdere wijzigingen aanbrengen aan het Azure CDN vanuit het Microsoft (classic) profiel.

6. Selecteer de koppeling die wordt weergegeven om de configuratie van het nieuwe Front Door-profiel weer te geven. Op dit moment kunt u elk van de instellingen voor het nieuwe profiel controleren om ervoor te zorgen dat alle instellingen juist zijn. Wanneer je klaar bent met het bekijken van het alleen-lezen profiel, selecteer je de X rechtsboven op de pagina om terug te keren naar het migratiescherm.

   

Beheerde identiteiten inschakelen

Als je je eigen certificaat gebruikt, moet je beheerde identiteit inschakelen zodat Azure Front Door toegang heeft tot het certificaat in je Azure Key Vault. Managed identity is een functie van Microsoft Entra ID die je gebruikt om veilig verbinding te maken met andere Azure-diensten zonder inloggegevens te beheren. Zie Wat zijn beheerde identiteiten voor Azure-resources? voor meer informatie.

1. Selecteer Inschakelen en kies vervolgens Systeemtoegewezen of Gebruiker toegewezen, afhankelijk van het type beheerde identiteiten dat u wilt gebruiken.

   • Systeem toegewezen : zet de status op Aan en selecteer Opslaan.

   • Door de gebruiker toegewezen - Als u een door de gebruiker toegewezen beheerde identiteit wilt maken, zie een door de gebruiker toegewezen identiteit maken. Als je al een door de gebruiker beheerde identiteit hebt, selecteer dan die identiteit en selecteer dan Toevoegen.

2. Selecteer de X in de rechterbovenhoek om terug te keren naar de migratiepagina. Je ziet dat je managed identiteiten succesvol hebt ingeschakeld.

Beheeridentiteit verlenen aan Key Vault

Selecteer Grant om de beheerde identiteit toe te voegen aan alle Azure Key Vaults die worden gebruikt met het Front Door-profiel (klassiek).

Migreren

Selecteer Migreren om het migratieproces te starten. Als je erom vraagt, selecteer je Ja om te bevestigen dat je door wilt gaan met de migratie. De migratie kan enkele minuten duren, afhankelijk van de complexiteit van uw Front Door-profiel (klassiek).

Omschakeling van eindpunt na de migratie

Azure CDN van Microsoft (classic) gebruikt een andere volledig gekwalificeerde domeinnaam (FQDN) dan Azure Front Door Standard of Premium. Een klassiek eindpunt kan bijvoorbeeld zijn contoso.azurefd.net, terwijl een Standard- of Premium-eindpunt kan zijn contoso-mdjf2jfgjf82mnzx.z01.azurefd.net. Zie Eindpunten in Azure Front Door voor meer informatie.

Hoewel Azure Front Door automatisch verkeer van het klassieke eindpunt naar je nieuwe Standard- of Premium-profiel stuurt zonder enige configuratiewijzigingen, moet je de volgende actie(s) na de migratie uitvoeren, afhankelijk van je situatie:

• Aangepaste domeinen: Werk het DNS-record bij zodat het verwijst naar het nieuwe Azure Front Door Standard/Premium endpoint.

• Direct gebruik van het klassieke standaardendpoint: Vervang de klassieke hostnaam door de nieuwe endpointhostnaam in je applicaties, clients en integraties.

Beide eindpunten blijven functioneel tijdens de overgang, zodat je deze wijziging kunt maken en valideren zonder downtime.

Volgende stap