Migreren van ExpressRoute-gateways met Basic Public IP-SKU voor Dedicated HSM

Microsoft heeft de uitgebreide ondersteuning voor de ExpressRoute-gateway met de Basic Public IP-SKU die door Azure Dedicated HSM wordt gebruikt, verlengd tot en met 31 maart 2027. Als uw toegewezen HSM-implementatie gebruikmaakt van de openbare IP-SKU basic, voltooit u de migratie vóór deze datum om de connectiviteit te behouden.

Azure Dedicated HSM maakt gebruik van een ExpressRoute-gateway en een door de service beheerd circuit om de interface van het virtuele HSM-netwerk te verbinden met uw virtuele netwerk. U kunt deze gateway niet migreren met behulp van het standaardmigratieproces van de ExpressRoute-gateway. Het standaardproces biedt geen ondersteuning voor een virtueel netwerk dat een toegewezen HSM bevat.

Het ondersteunde migratiepad is het implementeren van een nieuwe toegewezen HSM-omgeving die gebruikmaakt van een Standard SKU ExpressRoute-gateway, hoge beschikbaarheid tot stand brengt tussen de bestaande en nieuwe omgevingen en vervolgens uw workloads verplaatst.

Microsoft heeft geen toegang tot uw toegewezen HSM-apparaten, sleutelmateriaal of automatisering van workloads. U bent verantwoordelijk voor het plannen en voltooien van de migratie.

Voorbereiden op de migratie

Voordat u begint:

• Inventariseer toepassingen en workloads die verbinding maken met de bestaande toegewezen HSM-omgeving.
• Controleer of u de vereiste toegewezen HSM-capaciteit in de doelregio kunt implementeren. Mogelijk moet u een quotumverhoging aanvragen voor het doelabonnement voordat u de nieuwe HSM's implementeert.
• Plan een onderhoudsvenster voor wijzigingen in de toepassingsconnectiviteit.
• Controleer uw configuratie met hoge beschikbaarheid en controleer of de bestaande HSM's in orde zijn.
• Toepassings- en operationele validatietests voorbereiden voor de nieuwe omgeving.

Europa - west, Europa - noord, VS - oost, VS - oost 2 en VS - west kunnen beperkte toegewezen HSM-capaciteit hebben. In deze regio's moet u mogelijk een gefaseerde migratie gebruiken:

1. Implementeer één nieuwe dedicated HSM.
2. Voeg deze toe aan de bestaande groep met hoge beschikbaarheid.
3. Valideer de replicatie en toepassingsconnectiviteit.
4. Wis en verwijder één oude HSM om capaciteit vrij te maken.
5. Herhaal het proces totdat u alle HSMs hebt gemigreerd.

Bevestig regionale capaciteit en uw migratiereeks met ondersteuning voor Azure voordat u begint.

Een nieuwe toegewezen HSM-omgeving implementeren

Maak een omgeving die gebruikmaakt van een Standard SKU ExpressRoute-gateway:

1. Maak een nieuw virtueel netwerk.
2. Maak een Standard SKU ExpressRoute-gateway.
3. Implementeer nieuwe Dedicated HSM-instanties.
4. Netwerk-, routerings- en toepassingsconnectiviteit configureren.
5. Controleer de connectiviteit en operationele gereedheid.

Wijzig de ExpressRoute-gateway niet in de bestaande toegewezen HSM-omgeving.

Configureer hoge beschikbaarheid

Hoge beschikbaarheid tot stand brengen tussen de bestaande en nieuwe Toegewezen HSM-omgevingen:

1. Maak de vereiste HSM-partities en -configuraties.
2. Configureer hetzelfde kloondomein op de bestaande en nieuwe partities.
3. Voeg de nieuwe partities toe aan de bestaande groep met hoge beschikbaarheid.
4. Controleer de synchronisatie, replicatiestatus en sleutelbeschikbaarheid van afhankelijke toepassingen.

Zie Azure Dedicated HSM hoge beschikbaarheid voor meer informatie.

Migreer werklasten

Eén toepassing of workload tegelijk verplaatsen:

1. Werk de toepassing bij om verbinding te maken met de nieuwe Toegewezen HSM-omgeving.
2. Cryptografische bewerkingen, bewaking en operationele procedures valideren.
3. Bewaak de workload op fouten of onverwacht gedrag.
4. Herhaal deze stappen totdat alle productieworkloads de nieuwe omgeving gebruiken.

Houd de bestaande omgeving beschikbaar totdat u de toepassing en operationele validatie voltooit.

De oude omgeving buiten gebruik stellen

Nadat alle workloads de nieuwe omgeving hebben gebruikt:

1. Controleer of er geen toepassingen verbinding maken met de oude HSM's.
2. Controleer of de nieuwe omgeving het vereiste sleutelmateriaal en de vereiste capaciteit heeft.
3. Volg hoe u een HSM-resource verwijdert om elke oude toegewezen HSM te nulen en te verwijderen.
4. Verwijder de oude toegewezen HSM-netwerkresources pas nadat Azure alle oude HSM-resources verwijdert.

Waarom kan ik het standaardmigratieproces voor ExpressRoute niet gebruiken?

Toegewezen HSM-connectiviteit maakt gebruik van een door de service beheerd ExpressRoute-circuit dat de virtuele HSM-netwerkinterface verbindt met de ExpressRoute-gateway. Standaardnetwerkbewerkingen kunnen dit circuit niet opnieuw maken of migreren.

Voer geen van de volgende acties uit in de bestaande omgeving:

• Migreer de bestaande gateway niet van de Basic Public IP-SKU naar de Standard-SKU.
• Wijzig de configuratie van de ExpressRoute-gateway niet.
• Verwijder of maak de ExpressRoute-gateway niet opnieuw.

Implementeer een nieuwe omgeving en verplaats uw workloads in plaats van de gateway in de bestaande omgeving te wijzigen.

Verwante onderwerpen

• Overzicht van Azure Dedicated HSM
• Azure Dedicated HSM-netwerkverbindingen
• Migreren van Azure Dedicated HSM naar Azure Key Vault beheerde HSM of Azure Cloud HSM
• Informatie over migratie van ExpressRoute-gateway