從來自 Microsoft 的 Azure CDN (傳統) 移轉至標準/進階層

重要

Microsoft Classic 的 Azure CDN Standard 將於 2027 年 9 月 30 日退役。 由於該服務即將退休，不再支援設定檔建立、新網域導入或管理憑證。 為避免服務中斷，遷移至Azure Front Door標準版或高級版。 如需詳細資訊，請參閱 ⁠Azure CDN Standard from Microsoft (傳統版) 淘汰。

Azure Front Door 標準和進階層會將最新的雲端傳遞網路功能帶入 Azure。 透過強化的安全功能與一體化服務，您的應用程式內容得以安全，並透過 Microsoft 全球網路更貼近終端用戶。 本文將引導您完成將 Azure CDN 從 Microsoft 的經典設定檔移轉至標準層或高級層設定檔的過程。

必要條件

參閱關於 Azure CDN from Microsoft (傳統版) 移轉文章。

驗證相容性

  1. 移至來自 Microsoft 的 Azure CDN (傳統) 資源，然後從 [設定] 下選取 [移轉]。

  2. 選取 [驗證] 以查看來自 Microsoft 的 Azure CDN (傳統) 設定檔是否與移轉相容。 視 CDN 設定檔的複雜度而定，驗證最多可能需要兩分鐘的時間。

    螢幕擷取畫面：[移轉] 頁面的 [已驗證相容性] 區段。

    如果遷移不相容，請選擇 「檢視錯誤 」以查看錯誤清單及解決建議。

  3. 一旦您的 Microsoft Azure CDN (傳統版) 設定檔通過驗證且符合移轉相容性，您就可以進入準備階段。

為移轉做準備

  1. Azure Front Door 設定檔名稱維持與 Microsoft Azure CDN (傳統版) 設定檔名稱相同。 你不能改這個名字。

  2. 根據您的業務需求選擇 標準 或 高級 等級。 選擇高級等級以享受 Azure Front Door 的完整功能集。

    注意

    如果您的 Microsoft Azure CDN (傳統版) 設定檔可以移轉到標準層，但資源數量超過標準層限制，您就會被移轉到進階層。

  3. 如果 CDN 端點名稱長度超過 46 個字元的最大值，請更改端點名稱。 如果端點名稱在字元限制內，這個變更是不必要的。 如需詳細資訊，請參閱 Azure Front Door 端點。 由於 Azure Front Door 的端點長度上限為 64 個字元，因此 Azure 會在端點名稱的結尾新增 16 個字元的雜湊以確保唯一性，並防止子網域接管。

  4. 如果您在 Azure CDN 中有異地篩選規則，Azure Front Door 會建立 Web 應用程式防火牆 (WAF) 自訂規則，並使用與 Front Door 設定檔相同的層級。

  5. 選取 [準備]，然後在收到提示時，選取 [是] 以確認您想要繼續進行移轉程序。 確認後，你就無法再對 Microsoft （classic） 的 Azure CDN 設定檔做任何更改。

  6. 選取顯示的連結，以檢視新 Front Door 設定檔的設定。 此時，您可以檢閱新設定檔的每個設定，以確保所有設定都正確無誤。 當你完成檢視該唯讀設定檔後，請選擇頁面右上角的 X 鍵返回遷移畫面。

    檢視新唯讀 Front Door 設定檔連結的螢幕擷取畫面。

啟用受控識別

如果你使用自己的憑證，你需要啟用管理身份，讓 Azure Front Door 才能存取你 Azure Key Vault 中的憑證。 管理身份是 Microsoft Entra ID 的一項功能，你可以用它來安全連接其他 Azure 服務，且不需要管理憑證。 如需詳細資訊，請參閱什麼是 Azure 資源受控識別？

注意

  • 如果你沒有使用自己的憑證，就不需要啟用受管理身份或授權 金鑰保存庫 的存取權。 您可以跳至移轉階段。
  • 目前 Azure Front Door Standard 或 Premium 在 Azure Government Cloud 中不支援管理憑證。 您需要針對 Azure Government Cloud 中的 Azure Front Door Standard 或 Premium 使用 BYOC，或等待此功能可用。

  1. 選取 [啟用]，然後根據您想要使用的受控身分識別類型來選取 [系統指派] 或 [使用者指派]。

    • 系統指派 - 將狀態切換為 [開啟]，然後選取 [儲存]。

    • 使用者指派 - 若要建立使用者指派的受控身分識別，請參閱建立使用者指派的身分識別。 如果你已經有使用者管理身份，請選擇該身份，然後選擇 新增。

  2. 選取右上角的 X 以返回移轉頁面。 你會看到你已成功啟用受控識別。

將管理識別授與 金鑰保存庫

選取授與，以將受控識別新增至 Front Door (傳統版) 設定檔使用的所有 Azure Key Vault。

螢幕擷取畫面：將受控識別存取權授與 金鑰保存庫。

移轉

選取 [移轉] 以開始移轉程序。 當被要求時，選擇 「是 」以確認你想繼續遷移。 視 Front Door (傳統) 設定檔的複雜度而定，移轉可能需要幾分鐘的時間。

Front Door 遷移與確認按鈕的螢幕擷取畫面。

注意

如果您取消移轉，則只會刪除新的 Azure Front Door 設定檔。 你需要手動刪除所有新的 WAF 政策副本。

警告

遷移完成後，Microsoft（經典版）的 Azure CDN 將不再可用。

移轉後端點完全移轉

Microsoft 的 Azure CDN（經典版）使用與 Azure Front Door Standard 或 Premium 不同的完全合格網域名稱（FQDN）。 例如，傳統端點可能是 contoso.azurefd.net，而標準或進階端點可能是 contoso-mdjf2jfgjf82mnzx.z01.azurefd.net。 如需詳細資訊，請參閱 Azure Front Door 中的端點。

即使 Azure Front Door 會自動將流量從經典端點路由到你的新標準或高級設定檔，且不需更改任何設定，但你必須根據你的情況完成以下遷移後的操作：

  • 自訂網域：更新 DNS 紀錄指向新的 Azure Front Door Standard/Premium 端點。

  • 直接使用經典預設端點：在您的應用程式、客戶端及整合中，將經典主機名稱替換為新的端點主機名稱。

兩個端點在轉換期間都能正常運作，因此你可以在沒有停機的情況下進行並驗證這項變更。

警告

請於 2028 年 3 月 31 日前完成端點切換至新的 Azure Front Door 標準/高級端點。 自 2028 年 4 月 1 日起，經典端點將不再支援，可能會停止運作。 仍依賴傳統端點的自訂網域、應用程式或用戶端可能會停止接收流量。

後續步驟

Azure CDN 與 Azure Front Door 之間的資源對應

  • 上次更新時間：