Migrera Azure CDN från Microsoft (klassisk) till Standard/Premium-nivån

På Azure Front Door Standard- och Premium-nivån får du de senaste nätverksfunktionerna för molnleverans till Azure. Genom att använda förbättrade säkerhetsfunktioner och en allt-i-ett-tjänst är ditt applikationsinnehåll säkrat och närmare dina slutanvändare via Microsoft globala nätverk. Den här artikeln vägleder dig genom migreringsprocessen för att flytta din Azure CDN från Microsofts (klassiska) profil till antingen en Standard- eller Premium-nivåprofil.

Förutsättningar

Läs artikeln om migreringen av Azure CDN från Microsoft (klassisk).

Verifiera kompatibilitet

1. Gå till din Azure CDN från Microsofts (klassiska) resurs och välj Migrering från under Inställningar.

2. Välj Verifiera för att se om din Azure CDN från Microsoft-profilen (klassisk) är kompatibel för migrering. Valideringen kan ta upp till två minuter beroende på komplexiteten i din CDN-profil.

   

   Om migreringen inte är kompatibel, välj Visa fel för att se listan över fel och rekommendationer för att lösa dem.

3. När din Azure CDN från Microsoft (klassisk) profil validerar och är kompatibel för migrering kan du gå vidare till förberedelsefasen.

Förbereda för migrering

1. Profilnamnet för Azure Front Door är fortfarande samma som profilnamnet för Azure CDN från Microsoft (classic). Du kan inte ändra det här namnet.

2. Välj Standard eller Premium-nivå baserat på dina affärsbehov. Välj Premium-nivån för att dra nytta av hela funktionsuppsättningen i Azure Front Door.

   Kommentar

   Om din Azure CDN från Microsoft (classic) profil kan migreras till Standard-nivån men antalet resurser överstiger Standard-nivåns gränser, kommer du att migreras till Premium-nivån.

3. Byt ändpunktsnamn om CDN:s ändpunktsnamn överstiger maxgränsen på 46 tecken. Denna ändring krävs inte om ändpunktens namn ligger inom teckengränsen. Mer information finns i Azure Front Door-slutpunkter. Eftersom den maximala slutpunktslängden för Azure Front Door är 64 tecken lägger Azure till en hash på 16 tecken i slutet av slutpunktsnamnet för att säkerställa unikhet och för att förhindra underdomänövertaganden.

4. Om du har geofiltreringsregler i Azure CDN skapar Azure Front Door en anpassad waf-regel (Web Application Firewall) med samma nivå som Front Door-profilen.

5. Välj Förbered och välj Ja när du uppmanas att bekräfta att du vill fortsätta med migreringsprocessen. Efter att du bekräftat kan du inte göra några ytterligare ändringar i Azure CDN från Microsoft (classic) profilen.

6. Välj länken som visas för att visa konfigurationen av den nya Front Door-profilen. För närvarande kan du granska var och en av inställningarna för den nya profilen för att säkerställa att alla inställningar är korrekta. När du har granskat den skrivskyddade profilen väljer du X i sidans övre högra hörn för att gå tillbaka till migreringsskärmen.

   

Aktivera hanterade identiteter

Om du använder ditt eget certifikat behöver du aktivera managed identity så att Azure Front Door kan komma åt certifikatet i ditt Azure Key Vault. Managed identity är en funktion i Microsoft Entra ID som du använder för att säkert ansluta till andra Azure-tjänster utan att hantera inloggningsuppgifter. Mer information finns i Vad är hanterade identiteter för Azure-resurser?

1. Välj Aktivera och välj sedan antingen Systemtilldelade eller Användartilldelade beroende på vilken typ av hanterade identiteter du vill använda.

   • Systemtilldelad – Växla status till På och välj sedan Spara.

   • Tilldelad användare – Information om hur du skapar en användartilldelad hanterad identitet finns i Skapa en användartilldelad identitet. Om du redan har en användarhanterad identitet, välj identiteten och välj sedan Lägg till.

2. Välj X i det övre högra hörnet för att återgå till migreringssidan. Du ser att du framgångsrikt aktiverade hanterade identiteter.

Bevilja behörighet för hantering av identitet till Key Vault

Välj Bevilja för att lägga till den hanterade identiteten i alla Azure Key Vault som används med den klassiska Front Door-profilen.

Migrera

Välj Migrera för att starta migreringsprocessen. När du blir tillfrågad, välj Ja för att bekräfta att du vill fortsätta med migreringen. Migreringen kan ta några minuter beroende på komplexiteten i din Front Door-profil (klassisk).

Övergång till slutpunkt efter migrering

Azure CDN från Microsoft (classic) använder ett annat fullt kvalificerat domännamn (FQDN) än Azure Front Door Standard eller Premium. En klassisk slutpunkt kan till exempel vara contoso.azurefd.net, medan en Standard- eller Premium-slutpunkt kan vara contoso-mdjf2jfgjf82mnzx.z01.azurefd.net. För mer information, se Slutpunkter i Azure Front Door.

Även om Azure Front Door automatiskt routar trafik från den klassiska endpointen till din nya Standard- eller Premium-profil utan några konfigurationsändringar, måste du utföra följande åtgärd(er) efter migreringen beroende på ditt scenario:

• Anpassade domäner: Uppdatera DNS-posten så att den pekar på den nya Azure Front Door Standard/Premium-endpointen.

• Direkt användning av den klassiska standardendpointen: Ersätt det klassiska värdnamnet med det nya endpoint-hostnamnet i dina applikationer, klienter och integrationer.

Båda ändpunkterna förblir funktionella under övergången, så du kan göra och validera denna förändring utan driftstopp.

Nästa steg