Over Azure CDN van Microsoft (klassiek) naar Azure Front Door-migratie

Van toepassing op: ✔️ CDN Standard van Microsoft (klassiek)

Belangrijk

Azure CDN Standard van Microsoft (classic) gaat met pensioen op 30 september 2027. Omdat de dienst met pensioen gaat, ondersteunt hij geen profielaanmaak, onboarding van nieuwe domeinen of beheerde certificaten meer. Om serviceonderbreking te voorkomen, migreren naar Azure Front Door Standard of Premium. Zie Azure CDN Standard van Microsoft (klassiek) buitengebruikstelling voor meer informatie.

Azure Front Door Standard en Premium lagen werden in maart 2022 uitgebracht als de volgende generatie contentleveringsnetwerkdienst. De nieuwere lagen combineren de mogelijkheden van Azure Front Door (klassiek), Microsoft CDN (klassiek) en Web Application Firewall (WAF). Door gebruik te maken van functies zoals integratie van Private Link, een verbeterde regelsysteem en geavanceerde diagnostiek, kunt u uw webapplicaties beveiligen en versnellen om een betere ervaring voor uw klanten te bieden.

We raden aan om je klassieke profiel te migreren naar een van de nieuwere tiers om te profiteren van de nieuwe functies en verbeteringen. Om de overstap naar de nieuwe lagen te vergemakkelijken, biedt Azure Front Door een migratie zonder downtime om uw workload te verplaatsen van Azure Front Door (klassiek) naar Standard of Premium.

In dit artikel leer je over het migratieproces, begrijp je de belangrijke veranderingen en wat je moet doen vóór, tijdens en na de migratie.

Overzicht van het migratieproces

Het migreren naar de Standard- of Premium-laag voor Azure Front Door gebeurt in drie of vijf fasen, afhankelijk van of u uw certificaat gebruikt. De tijd die nodig is om te migreren, is afhankelijk van de complexiteit van uw Azure CDN van het Microsoft-profiel (klassiek). Je kunt verwachten dat de migratie een paar minuten duurt voor een eenvoudig Azure CDN-profiel en langer voor een profiel met meerdere domeinen, backendpools, routingregels en rule engine-regels.

Fasen van de migratie

Compatibiliteit valideren

De migratietool controleert of je Azure CDN vanuit het Microsoft (classic) profiel compatibel is voor migratie. Als validatie faalt, krijg je suggesties over hoe je eventuele problemen kunt oplossen voordat je opnieuw kunt valideren.

  • Voor Azure Front Door Standard en Premium moeten alle aangepaste domeinen HTTPS gebruiken. Als u geen eigen certificaat hebt, kunt u een Azure CDN van door Microsoft beheerd certificaat gebruiken. Het certificaat is gratis en Microsoft beheert het voor je.

  • Er is een één-op-één mapping voor een Azure CDN van Microsoft (classic) en Azure Front Door Standard of Premium endpoint. Een CDN van het Microsoft-eindpunt (klassiek) met de status Gestopt kan niet worden gemigreerd. U moet het eindpunt starten of verwijderen voordat u het opnieuw kunt valideren.

  • Web Application Firewall (WAF) voor Azure CDN van Microsoft is in preview. Als u een WAF-beleid hebt dat is gekoppeld aan uw Azure CDN-profiel van Microsoft (klassiek), moet u de koppeling verwijderen voordat u de koppeling opnieuw kunt valideren. U kunt na de migratie een nieuw WAF-beleid maken in Azure Front Door Standard of Premium.

Voorbereiden op migratie

U kunt Standard of Premium selecteren op basis van uw zakelijke vereisten. Selecteer de Premium-tier om te profiteren van de geavanceerde beveiligingsfuncties en mogelijkheden. Deze functies omvatten beheerde WAF-regels, verbeterde regelengine, botbescherming en integratie van private links.

Opmerking

  • Als je Azure CDN van Microsoft (classic) profiel in aanmerking komt voor migratie naar Standard tier maar het aantal resources de Standard tier quotalimiet overschrijdt, migreert het naar Premium tier in plaats daarvan.
  • Een standaardniveau Front Door-profiel kan na migratie worden opgewaardeerd naar Premium-niveau. Echter, een Premium tier Front Door-profiel kan na migratie niet worden teruggezet naar Standard tier.

Belangrijk

Je kunt geen wijzigingen aanbrengen in de Azure CDN vanuit de Microsoft (classic) configuratie zodra de voorbereidingsfase begint.

Beheerde identiteit inschakelen

Tijdens deze stap kun je beheerde identiteit voor Azure Front Door configureren om toegang te krijgen tot je certificaat in een Azure Key Vault, als je dat niet hebt geconfigureerd voor je Azure CDN vanuit Microsoft (classic) profiel. De beheerde identiteit is hetzelfde in Azure Front Door omdat ze dezelfde resourceprovider gebruiken. Beheerde identiteit is vereist als u BYOC (Bring Your Own Certificate) gebruikt. Als u een beheerd certificaat van Azure Front Door gebruikt, hoeft u geen Key Vault-toegang te verlenen.

Beheerde identiteit toekennen aan Key Vault

Deze stap voegt toegangsrechten middels beheerde identiteit toe aan alle Azure Key Vaults die worden gebruikt in het klassieke Azure CDN-profiel van Microsoft.

Migreren

Wanneer de migratie begint, wordt het Azure CDN van Microsoft (classic) profiel geüpgraded naar Azure Front Door. Na migratie kun je het Azure CDN niet meer bekijken vanuit het Microsoft (classic) profiel in het Azure-portaal.

Als je besluit dat je niet verder wilt gaan met het migratieproces, kun je kiezen voor Migratie afbreken. Als u de migratie afgebroken hebt, wordt het nieuwe Azure Front Door-profiel verwijderd dat is gemaakt. Het Azure CDN van het Microsoft-profiel (klassiek) blijft actief en u kunt het blijven gebruiken. Je moet handmatig alle WAF-beleidskopieën verwijderen.

Servicekosten voor Azure Front Door Standard of Premium tier beginnen wanneer de migratie is voltooid.

Omschakeling van eindpunt na de migratie

Azure CDN van Microsoft (classic) gebruikt een andere volledig gekwalificeerde domeinnaam (FQDN) dan Azure Front Door Standard of Premium. Een klassiek eindpunt kan bijvoorbeeld zijn contoso.azurefd.net, terwijl een Standard- of Premium-eindpunt kan zijn contoso-mdjf2jfgjf82mnzx.z01.azurefd.net. Zie Eindpunten in Azure Front Door voor meer informatie.

Hoewel Azure Front Door automatisch verkeer van het klassieke endpoint naar je nieuwe Standard- of Premium-profiel stuurt zonder configuratiewijzigingen, moet je de volgende actie na de migratie uitvoeren, afhankelijk van je situatie:

  • Aangepaste domeinen: Werk het DNS-record bij zodat het verwijst naar het nieuwe Azure Front Door Standard of Premium endpoint.

  • Direct gebruik van het klassieke standaardendpoint: Vervang de klassieke hostnaam door de nieuwe endpointhostnaam in je applicaties, clients en integraties.

Beide eindpunten blijven functioneel tijdens de overgang, zodat je deze wijziging kunt maken en valideren zonder downtime.

Warning

Voltooi de endpoint cutover naar het nieuwe Azure Front Door Standard/Premium endpoint uiterlijk 31 maart 2028. Vanaf 1 april 2028 worden klassieke endpoints niet langer ondersteund en kunnen ze stoppen met functioneren. Aangepaste domeinen, applicaties of clients die nog steeds afhankelijk zijn van een klassiek eindpunt kunnen stoppen met het ontvangen van verkeer.

Ingrijpende veranderingen bij de migratie naar de Standard- of Premium-laag

DevOps

Nadat je je Azure Front Door-profiel hebt gemigrerd, verander je je DevOps-script om de nieuwe API, de bijgewerkte Azure PowerShell-module, CLI-commando's en API's te gebruiken.

Eindpunt met hash-waarde

Azure Front Door Standard en Premium endpoints bevatten een hashwaarde om te voorkomen dat je domein wordt overgenomen. De indeling van de naam van het eindpunt is <endpointname>-<hashvalue>.z01.azurefd.net. De naam van het Front Door (klassiek) endpoint blijft werken na migratie, maar vervang deze door de nieuw aangemaakte endpointnaam uit je nieuwe Standard- of Premium-profiel. Zie Eindpuntdomeinnamen voor meer informatie. Als je een Azure CDN-endpoint gebruikt in je applicatiecode, update deze dan naar een aangepaste domeinnaam.

Logboeken, metrische gegevens, kernanalyse

Diagnostische logboeken en metrische gegevens worden niet gemigreerd. Azure Front Door Standard- en Premium-logboekvelden verschillen van Azure CDN van Microsoft (klassiek). De Standard- en Premium-laag hebben logboekregistratie van statuscontroles en we raden u aan om na de migratie diagnostische logboekregistratie in te schakelen.

Core Analytics wordt niet ondersteund met de Azure Front Door Standard- of Premium-laag. In plaats daarvan worden ingebouwde rapporten verstrekt en worden gegevens weergegeven zodra de migratie is voltooid. Zie Azure Front Door-rapporten voor meer informatie.

Statussen van bronnen

De volgende tabel legt de verschillende fasen van het migratieproces uit en of je wijzigingen kunt aanbrengen in het profiel.

Migratiestatus CDN van Microsoft -resourcestatus (klassiek) Kan ik wijzigingen aanbrengen? Voordeur Standaard/Premium Kan ik wijzigingen aanbrengen?
Vóór de migratie Actief Ja Niet van toepassing. Niet van toepassing.
Compatibiliteit valideren Actief Ja Niet van toepassing. Niet van toepassing.
Voorbereiden op migratie Migreren Nee. Nee.
Migratie voltooien CommittingMigratie Nee.
Toegewijde migratie Actief Ja
Migratie afbreken Afbreken Migratie Nee.
Afgebroken migratie Actief Ja

Resourcetoewijzing na migratie

Wanneer u uw Azure CDN migreert van Microsoft (klassiek) naar Azure Front Door Standard of Premium, ziet u dat sommige configuraties zijn gewijzigd of verplaatst om een betere ervaring te bieden om uw Azure Front Door-profiel te beheren. In deze sectie leert u hoe Azure CDN-resources worden toegewezen inAzure Front Door. De Resource-id van Azure Front Door verandert niet na de migratie.

Hulpmiddelen CDN of AFD Resourcetoewijzing na migratie
Eindpunt Beide Er is één-op-één mapping voor Azure CDN van Microsoft (classic) en Azure Front Door Standard/Premium endpoint. Eindpunten van Azure CDN van Microsoft (klassiek) zijn vereist in de status Gestart, of ze moeten worden verwijderd.
Route en routestatus AFD Er is geen routeconcept in Azure CDN van Microsoft (klassiek). Na de migratie wordt een standaardroute gemaakt in Azure Front Door Standard en Premium met alle CDN-resources. De route heeft de status Ingeschakeld en bevat namen in de vorm van endpointName met afbreekstreepjes verwijderd. Een eindpunt met de naam contoso-1.azureedge.net heeft bijvoorbeeld een routenaam van contoso1.
Controle van certificaatnaam afdwingen AFD Controle van certificaatnaam afdwingen is uitgeschakeld in Microsoft CDN, maar is standaard ingeschakeld in Azure Front Door Standard/Premium. Na de migratie blijft deze uitgeschakeld om te voorkomen dat ingrijpende veranderingen optreden. Het is raadzaam om de controle na de migratie in te schakelen in Azure Front Door.
Oorsprong en oorsprongsgroep Beide 1. Voor CDN-resource met één oorsprong en zonder oorsprongsgroep wordt een standaard origin-groep gemaakt voor de oorsprong met de naam defaultOriginGroup_EndpointName.
2. Voor een multi-origin CDN geldt dat, als de origin aan meerdere origin-groepen is gekoppeld, deze origins na de migratie in alle origin-groepen worden aangemaakt.
3. Voor al het andere blijven de namen van de oorsprong en de oorsprongsgroep hetzelfde.
4. Als het CDN-profiel origins heeft die niet zijn gekoppeld aan een werkend CDN-eindpunt, wordt er een standaard origin-groep voor hen gemaakt, maar niet gekoppeld aan routes.
Time-out voor respons van bron AFD De huidige standaardtime-out voor respons is 30 seconden in Azure CDN van Microsoft (klassiek). Na de migratie blijft deze waarde hetzelfde, maar kan deze worden gewijzigd.
Doorstuurprotocol (alleen overeenkomend protocol) Beide Als zowel HTTP als HTTPS zijn geselecteerd, komt Azure Front Door overeen met de binnenkomende aanvraag.
Regelsetnaam AFD Er is geen concept voor regelsets in Microsoft CDN. Na de migratie worden alle regels gegroepeerd in één regelset met naam in de vorm van endpointprefixMigratedRule. Bijvoorbeeld: het eindpunt contoso.azureedge.net, de naam van de regelset is contosoMigratedRuleSet
Cachebeheer Beide Caching is altijd ingesteld op ingeschakeld en toegewezen aan de cache- en compressie-instellingen in Azure CDN van Microsoft (klassiek).

Voor BypassCachingforQueryString wordt na migratie een regelset gemaakt met de naam bypassCachingforQueryStringMigrate. Als het klassieke eindpunt andere regels heeft, wordt het gegroepeerd in dezelfde regelset als de bypassCachingforQueryStringMigrated-regel .

IF "Query String" GroterDan 0
THEN "Route Configuration Overrid" -> "Override origin group" No -> "Caching" Uitgeschakeld
Sessieaffiniteit Beide Standaard uitgeschakeld in Azure CDN, tenzij deze is geconfigureerd en na de migratie wordt uitgeschakeld. Deze instelling kan worden ingeschakeld in Azure Front Door.
Regel voor globale regelengine CDN Er zijn globale regelengineregels in Azure CDN van Microsoft (klassiek). Na de migratie worden ze gemaakt als een regelset zonder voorwaarden en gekoppeld aan de route die is gemaakt voor het klassieke eindpunt.
Geofilter CDN Na de migratie worden WAF-beleiden met een toewijzings-SKU naar keuze en aangepaste WAF-regels gemaakt om de geofilterregels toe te wijzen en aan de bijbehorende route te koppelen.
Gekoppeld WAF-beleid De Web Application Firewall is in de previewfase voor Azure CDN van Microsoft (klassiek). Voor CDN-bronnen met de preview-WAF-beleidsregels moeten deze beleidsregels na de migratie opnieuw worden aangemaakt.
Aangepaste domeinen In deze sectie wordt www.contoso.com gebruikgemaakt van een voorbeeld om te laten zien wat er gebeurt met een domein dat de migratie doorloopt. Het aangepaste domein www.contoso.com verwijst naar contoso.azureedge.net in de Azure CDN van Microsoft (klassiek) als een CNAME-record.

Wanneer www.contoso.com wordt verplaatst naar het nieuwe Azure Front Door-profiel:
- De koppeling voor het aangepaste domein toont het nieuwe Front Door-eindpunt als contoso-<hashvalue>.z01.azurefd.net. Bedenk dat z01 elke waarde kan zijn met een alfabetische letter en twee cijfers. De CNAME van het aangepaste domein wordt automatisch doorverwezen naar de naam van het nieuwe eindpunt met de hash-waarde in de backend. Op dit moment kunt u de CNAME-record met uw DNS-provider wijzigen in de naam van het nieuwe eindpunt met de hashwaarde.
- Het klassieke eindpunt contoso.azureedge.net wordt weergegeven als een aangepast domein in het gemigreerde Azure Front Door-profiel op het tabblad Gemigreerd domein van de pagina Domeinen . Dit domein is gekoppeld aan de standaard gemigreerde route. Deze standaardroute kan alleen worden verwijderd zodra het domein is ontkoppeld. De domeineigenschappen kunnen niet worden bijgewerkt, behalve bij het koppelen en verwijderen van de koppeling uit een route. Het domein kan alleen worden verwijderd nadat je de CNAME hebt veranderd naar de nieuwe endpointnaam.
- De certificaatstatus en de DNS-status hiervoor www.contoso.com zijn hetzelfde als de Azure CDN van het Microsoft-profiel (klassiek).

Er worden geen wijzigingen aangebracht in de instellingen voor automatische rotatie van beheerde certificaten.

Volgende stap

Migreren van Azure CDN van Microsoft (classic) naar Azure Front Door

  • Last updated on